Virus MEDIA PLAYER TOTAL
Résolu
pexitron
Messages postés
5
Date d'inscription
Statut
Membre
Dernière intervention
-
pexitron Messages postés 5 Date d'inscription Statut Membre Dernière intervention -
pexitron Messages postés 5 Date d'inscription Statut Membre Dernière intervention -
Bonjour.
Je rencontre le même problèmes que bcp d'internautes.
Un virus souligne des mots sur le texte des pages web et les mets en couleur (rouge ou bleu). quand on passe dessus, une fenêtre apparait : "AVEC MEDIA PLAYER TOTAL.........CLICK HERE"
J'ai suivi d'autres sujets sur ce forum.
Voici mes rapports MALWAREBYTES et ADWCLEANER.
Merci d'avance pour votre aide.
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.12.14.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
RIVIERE :: PC-RIVIERE [administrateur]
15/12/2013 20:58:17
mbam-log-2013-12-15 (20-58-17).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 208505
Temps écoulé: 8 minute(s), 28 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
# AdwCleaner v3.015 - Rapport créé le 15/12/2013 à 20:53:50
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : RIVIERE - PC-RIVIERE
# Exécuté depuis : C:\Users\RIVIERE\Desktop\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\searchplugins\iminent.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\search-with-eazelbar.xml
Fichier Supprimé : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\user.js
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Iminent.com
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\Iminent
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v24.0 (fr)
[ Fichier : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\prefs.js ]
Ligne Supprimée : user_pref("extensions.crossrider.bic", "142e6d41100cfcf48fc335e7fa962ba9");
Ligne Supprimée : user_pref("extensions.iminent.admin", false);
Ligne Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
Ligne Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
Ligne Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.cntry", "FR");
Ligne Supprimée : user_pref("extensions.iminent.dfltLng", "");
Ligne Supprimée : user_pref("extensions.iminent.excTlbr", false);
Ligne Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
Ligne Supprimée : user_pref("extensions.iminent.hdrMd5", "F66007C1F05D4EC7BFDD40BE08954E27");
Ligne Supprimée : user_pref("extensions.iminent.id", "ae28c24200000000000074de2bcd8ba0");
Ligne Supprimée : user_pref("extensions.iminent.instlDay", "16051");
Ligne Supprimée : user_pref("extensions.iminent.instlRef", "");
Ligne Supprimée : user_pref("extensions.iminent.lastVrsnTs", "1.8.28.313:39:33");
Ligne Supprimée : user_pref("extensions.iminent.newTab", false);
Ligne Supprimée : user_pref("extensions.iminent.prdct", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.rvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.sg", "none");
Ligne Supprimée : user_pref("extensions.iminent.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.iminent.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
Ligne Supprimée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
Ligne Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.28.313:39:33");
Ligne Supprimée : user_pref("extensions.iminent.vrsni", "1.8.28.3");
Ligne Supprimée : user_pref("iminent.LayoutId", "28");
Ligne Supprimée : user_pref("iminent.ShowThankyouPixel", "0");
Ligne Supprimée : user_pref("iminent.adapters", "{\"iminent\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1,\"expireTime\":\"1386852130893259200\"},\"wiseconvert\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Statu[...]
Ligne Supprimée : user_pref("iminent.enabledAds", "false");
Ligne Supprimée : user_pref("iminent.newtabredirect", "true");
Ligne Supprimée : user_pref("iminent.registerToolbarEvent102", "1386950360992");
Ligne Supprimée : user_pref("iminent.registerToolbarEvent140", "1386958116058");
Ligne Supprimée : user_pref("iminent.searchindex", "1");
Ligne Supprimée : user_pref("iminent.version", "7.48.1.1");
Ligne Supprimée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.48.1.1\",\"InstallEventCTime\":1386965670523}");
-\\ Google Chrome v
[ Fichier : C:\Users\RIVIERE\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [5188 octets] - [15/12/2013 20:50:17]
AdwCleaner[S0].txt - [4943 octets] - [15/12/2013 20:53:50]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5003 octets] ##########
Je rencontre le même problèmes que bcp d'internautes.
Un virus souligne des mots sur le texte des pages web et les mets en couleur (rouge ou bleu). quand on passe dessus, une fenêtre apparait : "AVEC MEDIA PLAYER TOTAL.........CLICK HERE"
J'ai suivi d'autres sujets sur ce forum.
Voici mes rapports MALWAREBYTES et ADWCLEANER.
Merci d'avance pour votre aide.
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.12.14.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
RIVIERE :: PC-RIVIERE [administrateur]
15/12/2013 20:58:17
mbam-log-2013-12-15 (20-58-17).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 208505
Temps écoulé: 8 minute(s), 28 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
# AdwCleaner v3.015 - Rapport créé le 15/12/2013 à 20:53:50
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : RIVIERE - PC-RIVIERE
# Exécuté depuis : C:\Users\RIVIERE\Desktop\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\searchplugins\iminent.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\search-with-eazelbar.xml
Fichier Supprimé : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\user.js
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Iminent.com
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\Iminent
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
-\\ Mozilla Firefox v24.0 (fr)
[ Fichier : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\prefs.js ]
Ligne Supprimée : user_pref("extensions.crossrider.bic", "142e6d41100cfcf48fc335e7fa962ba9");
Ligne Supprimée : user_pref("extensions.iminent.admin", false);
Ligne Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
Ligne Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
Ligne Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.cntry", "FR");
Ligne Supprimée : user_pref("extensions.iminent.dfltLng", "");
Ligne Supprimée : user_pref("extensions.iminent.excTlbr", false);
Ligne Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
Ligne Supprimée : user_pref("extensions.iminent.hdrMd5", "F66007C1F05D4EC7BFDD40BE08954E27");
Ligne Supprimée : user_pref("extensions.iminent.id", "ae28c24200000000000074de2bcd8ba0");
Ligne Supprimée : user_pref("extensions.iminent.instlDay", "16051");
Ligne Supprimée : user_pref("extensions.iminent.instlRef", "");
Ligne Supprimée : user_pref("extensions.iminent.lastVrsnTs", "1.8.28.313:39:33");
Ligne Supprimée : user_pref("extensions.iminent.newTab", false);
Ligne Supprimée : user_pref("extensions.iminent.prdct", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.rvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.sg", "none");
Ligne Supprimée : user_pref("extensions.iminent.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.iminent.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
Ligne Supprimée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
Ligne Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.28.313:39:33");
Ligne Supprimée : user_pref("extensions.iminent.vrsni", "1.8.28.3");
Ligne Supprimée : user_pref("iminent.LayoutId", "28");
Ligne Supprimée : user_pref("iminent.ShowThankyouPixel", "0");
Ligne Supprimée : user_pref("iminent.adapters", "{\"iminent\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1,\"expireTime\":\"1386852130893259200\"},\"wiseconvert\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Statu[...]
Ligne Supprimée : user_pref("iminent.enabledAds", "false");
Ligne Supprimée : user_pref("iminent.newtabredirect", "true");
Ligne Supprimée : user_pref("iminent.registerToolbarEvent102", "1386950360992");
Ligne Supprimée : user_pref("iminent.registerToolbarEvent140", "1386958116058");
Ligne Supprimée : user_pref("iminent.searchindex", "1");
Ligne Supprimée : user_pref("iminent.version", "7.48.1.1");
Ligne Supprimée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.48.1.1\",\"InstallEventCTime\":1386965670523}");
-\\ Google Chrome v
[ Fichier : C:\Users\RIVIERE\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [5188 octets] - [15/12/2013 20:50:17]
AdwCleaner[S0].txt - [4943 octets] - [15/12/2013 20:53:50]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5003 octets] ##########
A voir également:
- Virus MEDIA PLAYER TOTAL
- Windows media player - Télécharger - Lecture
- Vlc media player - Télécharger - Lecture
- Media player classic - Télécharger - Lecture
- Adobe flash player - Télécharger - Divers Web & Internet
- Total uninstall - Télécharger - Divers Utilitaires
8 réponses
Salut,
Tu utilises quel navigateur pour surfer ?
Si Firefox et/ou Chrome sont installés :
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.
Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
Tu utilises quel navigateur pour surfer ?
Si Firefox et/ou Chrome sont installés :
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.
Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
supprime :
MYSEARCHDIAL.com
WEBSTEROIDS
Et enfin un scan HijackThis :
================================
- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
MYSEARCHDIAL.com
WEBSTEROIDS
Et enfin un scan HijackThis :
================================
- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
MYSEARCHDIAL désinstallé via CCLEANER.
WEBSTEROIDS introuvable dans la liste des programmes, mais désinstallé via FIREFOX - OUTILS - MODULES.
Voici le lien HIGHJACKTHIS:
https://pjjoint.malekal.com/files.php?id=HijackThis_20131214_i12i12z5m5c12
WEBSTEROIDS introuvable dans la liste des programmes, mais désinstallé via FIREFOX - OUTILS - MODULES.
Voici le lien HIGHJACKTHIS:
https://pjjoint.malekal.com/files.php?id=HijackThis_20131214_i12i12z5m5c12
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
A première vue oui.
Le rapport HijackThis a-t-il mis avant qqchose de spécial ?
En tout cas merci de ton aide.
Le rapport HijackThis a-t-il mis avant qqchose de spécial ?
En tout cas merci de ton aide.
non tout est correct.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/