Virus introuvable...

JudicaëlM Messages postés 8 Statut Membre -  
abateur Messages postés 175 Statut Membre -
Bonjour,
Je viens de me monter un pc avec des pièces que j'ai trouvé par si par là, mais malheureusement, quelque(s) virus sont déjà présents...
Le problème c'est qu'avec des antivirus classiques gratuits, du style de Avira, Je n'ai rien trouvé. J'ai essayé MBam qui lui a trouvé des élément infectés avec succès mais je n'ai pas l'impression que les avoir supprimés ait changé grand chose.

Je ne sais pas d'où cela vient, peut-être que ça n'a aucune origine virale mais j'en doute. En gros, dès que je suis sur internet, l'ordinateur affiche des pages qui s'ouvrent (Ayant AddBlock elles se ferment automatiquement) mais cela entrave la qualité de l'utilisation de Firefox.

Merci de votre aide.

10 réponses

  1.
    JudicaëlM Messages postés 8 Statut Membre
     
    Bon MBam me préviens que c'était un trojan . Merci à toi --'
    0
  2. JudicaëlM Messages postés 8 Statut Membre
     
    Quelqu'un pour me répondre s'il vous plaît ????
    0
  3. abateur Messages postés 175 Statut Membre 29
     
    Salut tu pourrais poster le rapport de mbam ? Et adwcleaner n'est pas un trojan, peut etre qu'il a été repacké sur ce site.
    0
  4. JudicaëlM Messages postés 8 Statut Membre
     
    @abateur :
    Le premier test a donné ça :
    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.02.18.02

    Windows 7 Service Pack 1 x86 NTFS
    Internet Explorer 11.0.9600.16518
    Judicaël :: MONPC-PC [administrateur]

    Protection: Activé

    18/02/2014 14:02:11
    mbam-log-2014-02-18 (14-02-11).txt

    Type d'examen: Examen complet (C:\|I:\|K:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 336640
    Temps écoulé: 30 minute(s), 21 seconde(s)

    Processus mémoire détecté(s): 1
    C:\Program Files\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> 3124 -> Suppression au redémarrage.

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 2
    HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater (PUP.Optional.UniversalUpdater.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 1
    HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater|ImagePath (PUP.Optional.UniversalUpdater.A) -> Données: C:\Program Files\Universal Updater\UpdaterService.exe -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 1
    C:\Program Files\Universal Updater (PUP.Optional.UniversalUpdater.A) -> Suppression au redémarrage.

    Fichier(s) détecté(s): 8
    C:\Program Files\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> Suppression au redémarrage.
    C:\Users\Judicaël\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Judicaël\AppData\Local\Temp\Install_BubbleDock_new.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Judicaël\AppData\Local\Temp\hd_streamer_install_new.exe (PUP.Optional.BesttoolBars) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Judicaël\AppData\Local\Temp\1822014121052\Uninstall Bubble Dock.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Judicaël\AppData\Local\Temp\nsn548.tmp\Setup58783.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\Universal Updater\settings.json (PUP.Optional.UniversalUpdater.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Judicaël\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    Pour adwcleaner, dès que je l'ai installé, MBam l'a bloqué en tant que trojan
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. abateur Messages postés 175 Statut Membre 29
     
    Telecharges adwcleaner ( si mbam le detecte comme trojan desactive le temporairement )

    Fais l'option suppression et postes le rapport ici
    0
  7. JudicaëlM Messages postés 8 Statut Membre
     
    # AdwCleaner v1.606 - Rapport créé le 20/02/2014 à 09:09:30
    # Mis à jour le 10/05/2012 par Xplode
    # Système d'exploitation : Windows 7 Enterprise Service Pack 1 (32 bits)
    # Nom d'utilisateur : Judicaël - MONPC-PC
    # Exécuté depuis : C:\Users\Judicaël\Desktop\adwcleaner-1.606-en.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\JUDICA~1\AppData\Local\Temp\Iminent
    Dossier Supprimé : C:\Users\Judicaël\AppData\Roaming\Nosibay
    Supprimé au redémarrage : C:\Program Files\Iminent
    Dossier Supprimé : C:\Program Files\Nosibay

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Iminent
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKLM\SOFTWARE\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Software
    Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
    Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
    Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.11.9600.16518

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v27.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\monpc\AppData\Roaming\Mozilla\Firefox\Profiles\mfiuivf5.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Nom du profil : default
    Fichier : C:\Users\Judicaël\AppData\Roaming\Mozilla\Firefox\Profiles\xxykrk2u.default\prefs.js

    C:\Users\Judicaël\AppData\Roaming\Mozilla\Firefox\Profiles\xxykrk2u.default\user.js ... Supprimé !

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [3806 octets] - [20/02/2014 09:09:30]

    ########## EOF - C:\AdwCleaner[S1].txt - [3934 octets] ##########
    0
  8. abateur Messages postés 175 Statut Membre 29
     
    Super, il est toujours la ?
    0
  9. JudicaëlM Messages postés 8 Statut Membre
     
    Après tout ces test et suppression de tout les Addons installés via Adwcleaner, je pense que c'est ok
    Cependant, à chaque activation de Ce dernier, MBam me dit qu'un trojan a été placé en quarantaine, ce qui m'inquiète sur la fiabilité de ce logiciel

    Tout de même merci pour tout.
    0
    1. abateur Messages postés 175 Statut Membre 29
       
      Ok c'est peut etre un faux positif faudrait qu'un helper te passe zhpdiag, moi je sais pas m'en servir.

      Ps: comment on apprend a s' en servir au fait ?
      0
  10. JudicaëlM Messages postés 8 Statut Membre
     
    Hum d'accord, il faut que je vois pour ça alors.

    Très bonne question :D Après, Google est ton ami comme on dit ;)
    0
    1. abateur Messages postés 175 Statut Membre 29
       
      Google c'est qu'un robot, il reponderait pas a une question
      0
    2. JudicaëlM Messages postés 8 Statut Membre
       
      Non mais il te permet de trouver des forums etc pour ça
      0
    3. abateur Messages postés 175 Statut Membre 29
       
      Ouais bon sur ce coup la il m'a pas aidé du tout ^^
      0
  11. kolilol Messages postés 79 Statut Membre 1
     
    Essaye ca http://www.pc-file.net/adwcleaner?utm_source=google&utm_medium=cpc&utm_campaign=PC_FR_Longtail&utm_content=AdwCleaner&utm_term=adwcleaner
    -2

Discussions similaires

mfc140u.dll manquant
SouRib -
KimR -

5 réponses
Facebook rencontres a disparu.
Dav3601 -
Seve704 -

12 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Facebook rencontre introuvable
Gourami -
vinz -

7 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses