Virus introuvable...

JudicaëlM -  
Bonjour,
Je viens de me monter un pc avec des pièces que j'ai trouvé par si par là, mais malheureusement, quelque(s) virus sont déjà présents...
Le problème c'est qu'avec des antivirus classiques gratuits, du style de Avira, Je n'ai rien trouvé. J'ai essayé MBam qui lui a trouvé des élément infectés avec succès mais je n'ai pas l'impression que les avoir supprimés ait changé grand chose.

Je ne sais pas d'où cela vient, peut-être que ça n'a aucune origine virale mais j'en doute. En gros, dès que je suis sur internet, l'ordinateur affiche des pages qui s'ouvrent (Ayant AddBlock elles se ferment automatiquement) mais cela entrave la qualité de l'utilisation de Firefox.

Merci de votre aide.

10 réponses

  1. JudicaëlM Auteur
    Bon MBam me préviens que c'était un trojan . Merci à toi --'
    0
    1. JudicaëlM Auteur
      Quelqu'un pour me répondre s'il vous plaît ????
      0
      1. abateur
        Salut tu pourrais poster le rapport de mbam ? Et adwcleaner n'est pas un trojan, peut etre qu'il a été repacké sur ce site.
        0
        1. JudicaëlM Auteur
          @abateur :
          Le premier test a donné ça :
          Malwarebytes Anti-Malware (Essai) 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2014.02.18.02

          Windows 7 Service Pack 1 x86 NTFS
          Internet Explorer 11.0.9600.16518
          Judicaël :: MONPC-PC [administrateur]

          Protection: Activé

          18/02/2014 14:02:11
          mbam-log-2014-02-18 (14-02-11).txt

          Type d'examen: Examen complet (C:\|I:\|K:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 336640
          Temps écoulé: 30 minute(s), 21 seconde(s)

          Processus mémoire détecté(s): 1
          C:\Program Files\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> 3124 -> Suppression au redémarrage.

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 2
          HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater (PUP.Optional.UniversalUpdater.A) -> Mis en quarantaine et supprimé avec succès.
          HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

          Valeur(s) du Registre détectée(s): 1
          HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater|ImagePath (PUP.Optional.UniversalUpdater.A) -> Données: C:\Program Files\Universal Updater\UpdaterService.exe -> Mis en quarantaine et supprimé avec succès.

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 1
          C:\Program Files\Universal Updater (PUP.Optional.UniversalUpdater.A) -> Suppression au redémarrage.

          Fichier(s) détecté(s): 8
          C:\Program Files\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> Suppression au redémarrage.
          C:\Users\Judicaël\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Judicaël\AppData\Local\Temp\Install_BubbleDock_new.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Judicaël\AppData\Local\Temp\hd_streamer_install_new.exe (PUP.Optional.BesttoolBars) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Judicaël\AppData\Local\Temp\1822014121052\Uninstall Bubble Dock.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Judicaël\AppData\Local\Temp\nsn548.tmp\Setup58783.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Program Files\Universal Updater\settings.json (PUP.Optional.UniversalUpdater.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Judicaël\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.

          (fin)

          Pour adwcleaner, dès que je l'ai installé, MBam l'a bloqué en tant que trojan
          0
          2. abateur
            Telecharges adwcleaner ( si mbam le detecte comme trojan desactive le temporairement )

            Fais l'option suppression et postes le rapport ici
            0
            1. JudicaëlM Auteur
              # AdwCleaner v1.606 - Rapport créé le 20/02/2014 à 09:09:30
              # Mis à jour le 10/05/2012 par Xplode
              # Système d'exploitation : Windows 7 Enterprise Service Pack 1 (32 bits)
              # Nom d'utilisateur : Judicaël - MONPC-PC
              # Exécuté depuis : C:\Users\Judicaël\Desktop\adwcleaner-1.606-en.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Users\JUDICA~1\AppData\Local\Temp\Iminent
              Dossier Supprimé : C:\Users\Judicaël\AppData\Roaming\Nosibay
              Supprimé au redémarrage : C:\Program Files\Iminent
              Dossier Supprimé : C:\Program Files\Nosibay

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\Conduit
              Clé Supprimée : HKCU\Software\Iminent
              Clé Supprimée : HKCU\Software\Nosibay
              Clé Supprimée : HKLM\SOFTWARE\Iminent
              Clé Supprimée : HKLM\SOFTWARE\Software
              Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
              Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
              Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
              Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP

              ***** [Registre - GUID] *****

              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v9.11.9600.16518

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v27.0.1 (fr)

              Nom du profil : default
              Fichier : C:\Users\monpc\AppData\Roaming\Mozilla\Firefox\Profiles\mfiuivf5.default\prefs.js

              [OK] Le fichier ne contient aucune entrée illégitime.

              Nom du profil : default
              Fichier : C:\Users\Judicaël\AppData\Roaming\Mozilla\Firefox\Profiles\xxykrk2u.default\prefs.js

              C:\Users\Judicaël\AppData\Roaming\Mozilla\Firefox\Profiles\xxykrk2u.default\user.js ... Supprimé !

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[S1].txt - [3806 octets] - [20/02/2014 09:09:30]

              ########## EOF - C:\AdwCleaner[S1].txt - [3934 octets] ##########
              0
              2. JudicaëlM Auteur
                Après tout ces test et suppression de tout les Addons installés via Adwcleaner, je pense que c'est ok
                Cependant, à chaque activation de Ce dernier, MBam me dit qu'un trojan a été placé en quarantaine, ce qui m'inquiète sur la fiabilité de ce logiciel

                Tout de même merci pour tout.
                0
                1. abateur
                  Ok c'est peut etre un faux positif faudrait qu'un helper te passe zhpdiag, moi je sais pas m'en servir.

                  Ps: comment on apprend a s' en servir au fait ?
                  0
              3. JudicaëlM Auteur
                Hum d'accord, il faut que je vois pour ça alors.

                Très bonne question :D Après, Google est ton ami comme on dit ;)
                0
                1. abateur
                  Google c'est qu'un robot, il reponderait pas a une question
                  0
                2. JudicaëlM Auteur
                  Non mais il te permet de trouver des forums etc pour ça
                  0
                3. abateur
                  Ouais bon sur ce coup la il m'a pas aidé du tout ^^
                  0
              4. kolilol
                Essaye ca http://www.pc-file.net/adwcleaner?utm_source=google&utm_medium=cpc&utm_campaign=PC_FR_Longtail&utm_content=AdwCleaner&utm_term=adwcleaner
                -2

                Discussions similaires

                mfc140u.dll manquant
                SouRib

                5 réponses
                Facebook rencontres a disparu.
                Dav3601

                12 réponses
                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Facebook rencontre introuvable
                Gourami

                7 réponses
                Chrome://newtab
                Nova

                14 réponses