22find

re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonsoir à tous,
en téléchargeant un logiciel pour redimensionner les photos, j'ai récupéré ce virus.
j'ai désinstallé le logiciel en cause, réussi à me débarasser de 22Find qq heures mais ce matin, à nouveau, il est présent.
scan malwarebytes puis à l'instant, sur vos conseils ds le forum celui de adwCleaner.
il est tjrs là....
je ne sais plus quoi faire.
Est-ce dangereux pour mes sites protégés-bancaires et autres...?
Merci à tous pour vos conseils

21 réponses

  • 1
  • 2
Résumé de la discussion

Un utilisateur décrit une infection par le virus 22Find après téléchargement d'un logiciel de redimensionnement, avec persistance malgré désinstallation et scans Malwarebytes et AdwCleaner répétés sur le poste. Plusieurs réponses évoquent des raccourcis infectés et des entrées dans le menu Démarrer ou le Quick Launch qui redirigent vers 22find.com, malgré des nettoyages et des réinitialisations. Des échanges portent sur l'efficacité des outils et sur des questions de sécurité vis-à-vis des sites bancaires, certains évoquant une désynchronisation ou la disparition temporaire du raccourci. En cas de persistance, certains suggèrent de supprimer manuellement les liens du Quick Launch et des raccourcis de bureau et de vérifier les répertoires de démarrage, car les signes de désinfection peuvent réapparaître.

Bobot (l'IA à votre service)
  2. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    bonsoir,
    merci pour la réponse rapide, j'ai effacé le chemin dans:
    propriétés de
    Google chrome, Mozilla Firefox et Internet Explorer
    redémarré la machine, mais il est tjrs là. grrrrrrrr
    je relance un scan complet et on verra bien qui est le plus fort.
    0
  3. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    salut pour avancer , lance ce petit logiciel , puis colle le contenu du rapport qui s'ouvre

    http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    0
    1. Utilisateur anonyme
       
      Salut Gen ;-))

      Essayons
      0
    2. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
       
      :)
      0
  4. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n

    22:17:01 - 29/03/2013

    ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n

    22:20:51 - 29/03/2013

    Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
    0
  8. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    google chrome, ca a marché, mais Mozilla Firefox, non
    vous êtes forts les gars!
    0
  9. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    pourtant :

    Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)

    Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)

    0
  10. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    Oui, c'est ce que j'ai cru comprendre malgré mon inexpérience.
    j'ai vérifié les propriétés des navigateurs, le chemin 22Find a disparu. mais lorsque j'entre par Mozilla, je retombe dessus.
    Je verrais demain si c'est pareil pour Chrome car ça fonctionne pour l'instant. Ils sont trop forts.
    En tout cas, Mamie Ré vous remercie beaucoup tous les 2.
    bonne soirée
    cordialement
    sans abuser, je peux télécharger quel programme pour mes photos, j'avais pourtant pris conseil sur ce site.?
    0
  11. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    il est où le raccourci de mozilla sur lequel tu cliques et tombes sur 22find ?

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    0
    1. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
       
      je viens de redémarrer, 22Find est tjrs là sur les navigateurs!
      pouahhh
      0
    2. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
       
      si tu repondais aux questions ......
      0
    3. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
       
      le raccourci est sur le bureau
      0
  12. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    c'est quoi ton antivirus ?
    0
  13. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    je ne trouve pas le nom dans les programmes
    0
  14. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    microsoft sécurity essential
    0
  15. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    refais le shortcut_Module en mode sans echec

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      gen salut plus possible d'avoir ton site
      0
    2. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
       
      je viens de relancer le shortcut et ça me semble avoir marché;


      22:17:01 - 29/03/2013

      ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n

      22:20:51 - 29/03/2013

      Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n

      12:03:03 - 30/03/2013

      Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Bureau\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer 8.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\Administrateur\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      Disinfected : C:\Documents and settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk : C:\Program Files\Mozilla Firefox\firefox.exe (hxxp://www.22find.com/?utm_source=b&utm_medium=sfp7&from=sfp7&uid=HitachiXHDT725025VLA380_VFC100R121HWEM21HWEMX&ts=1364334691)
      0
  16. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    bien je vous laisse continuer dans ce cas :)

    (pour jacques => sosvirus ou security-helpzone)

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    0
    1. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
       
      Merci gen pour votre aide précieuse.
      vous êtes génial
      Ré
      0
  17. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    Bonjour,
    il est toujours là. j'ai donc relancé le shortcut et il a disparu.
    je peux le faire ts les jours ss risque ?
    merci
    0
  18. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ?

    sur quel navigateur ?
    0
  19. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    sur Google Chrome, mais si je veux qu'il disparaisse sur Mozilla, je dois faire le module aussi, sinon il y est encore.
    perso, je me sers de Chrome et mon mari de Mozilla.
    Le shorcut peux-t-il être fait souvent ?
    merci
    bonne jpurnée
    0
  20. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    google chrome est synchronisé avec ton compte google ?
    0
  21. re01 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   1
     
    oui, je crois
    0
  • 1
  • 2