22find
Bonsoir à tous,
en téléchargeant un logiciel pour redimensionner les photos, j'ai récupéré ce virus.
j'ai désinstallé le logiciel en cause, réussi à me débarasser de 22Find qq heures mais ce matin, à nouveau, il est présent.
scan malwarebytes puis à l'instant, sur vos conseils ds le forum celui de adwCleaner.
il est tjrs là....
je ne sais plus quoi faire.
Est-ce dangereux pour mes sites protégés-bancaires et autres...?
Merci à tous pour vos conseils
en téléchargeant un logiciel pour redimensionner les photos, j'ai récupéré ce virus.
j'ai désinstallé le logiciel en cause, réussi à me débarasser de 22Find qq heures mais ce matin, à nouveau, il est présent.
scan malwarebytes puis à l'instant, sur vos conseils ds le forum celui de adwCleaner.
il est tjrs là....
je ne sais plus quoi faire.
Est-ce dangereux pour mes sites protégés-bancaires et autres...?
Merci à tous pour vos conseils
21 réponses
Résumé de la discussion
Un utilisateur décrit une infection par le virus 22Find après téléchargement d'un logiciel de redimensionnement, avec persistance malgré désinstallation et scans Malwarebytes et AdwCleaner répétés sur le poste. Plusieurs réponses évoquent des raccourcis infectés et des entrées dans le menu Démarrer ou le Quick Launch qui redirigent vers 22find.com, malgré des nettoyages et des réinitialisations. Des échanges portent sur l'efficacité des outils et sur des questions de sécurité vis-à-vis des sites bancaires, certains évoquant une désynchronisation ou la disparition temporaire du raccourci. En cas de persistance, certains suggèrent de supprimer manuellement les liens du Quick Launch et des raccourcis de bureau et de vérifier les répertoires de démarrage, car les signes de désinfection peuvent réapparaître.
-
Bonsoir
Suit les indications de cette page
https://forum.malekal.com/viewtopic.php?t=42300&start=
Si tu as des soucis ;n'hésites pas
@+
-
bonsoir,
merci pour la réponse rapide, j'ai effacé le chemin dans:
propriétés de
Google chrome, Mozilla Firefox et Internet Explorer
redémarré la machine, mais il est tjrs là. grrrrrrrr
je relance un scan complet et on verra bien qui est le plus fort.
-
salut pour avancer , lance ce petit logiciel , puis colle le contenu du rapport qui s'ouvre
http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ -
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n
22:17:01 - 29/03/2013
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n
22:20:51 - 29/03/2013
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691) -
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691) -
Re
Quoi de neuf ?
-
google chrome, ca a marché, mais Mozilla Firefox, non
vous êtes forts les gars! -
pourtant :
Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
-
Oui, c'est ce que j'ai cru comprendre malgré mon inexpérience.
j'ai vérifié les propriétés des navigateurs, le chemin 22Find a disparu. mais lorsque j'entre par Mozilla, je retombe dessus.
Je verrais demain si c'est pareil pour Chrome car ça fonctionne pour l'instant. Ils sont trop forts.
En tout cas, Mamie Ré vous remercie beaucoup tous les 2.
bonne soirée
cordialement
sans abuser, je peux télécharger quel programme pour mes photos, j'avais pourtant pris conseil sur ce site.? -
il est où le raccourci de mozilla sur lequel tu cliques et tombes sur 22find ?
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ -
c'est quoi ton antivirus ?
-
je ne trouve pas le nom dans les programmes
-
microsoft sécurity essential
-
refais le shortcut_Module en mode sans echec
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤-
-
je viens de relancer le shortcut et ça me semble avoir marché;
22:17:01 - 29/03/2013
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n
22:20:51 - 29/03/2013
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n
12:03:03 - 30/03/2013
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Bureau\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
-
-
bien je vous laisse continuer dans ce cas :)
(pour jacques => sosvirus ou security-helpzone)
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ -
Bonjour,
il est toujours là. j'ai donc relancé le shortcut et il a disparu.
je peux le faire ts les jours ss risque ?
merci -
?
sur quel navigateur ?
-
sur Google Chrome, mais si je veux qu'il disparaisse sur Mozilla, je dois faire le module aussi, sinon il y est encore.
perso, je me sers de Chrome et mon mari de Mozilla.
Le shorcut peux-t-il être fait souvent ?
merci
bonne jpurnée -
google chrome est synchronisé avec ton compte google ?
-
oui, je crois
- 1
- 2
Suivant
