Virus introuvable...

JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -  
abateur Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Je viens de me monter un pc avec des pièces que j'ai trouvé par si par là, mais malheureusement, quelque(s) virus sont déjà présents...
Le problème c'est qu'avec des antivirus classiques gratuits, du style de Avira, Je n'ai rien trouvé. J'ai essayé MBam qui lui a trouvé des élément infectés avec succès mais je n'ai pas l'impression que les avoir supprimés ait changé grand chose.

Je ne sais pas d'où cela vient, peut-être que ça n'a aucune origine virale mais j'en doute. En gros, dès que je suis sur internet, l'ordinateur affiche des pages qui s'ouvrent (Ayant AddBlock elles se ferment automatiquement) mais cela entrave la qualité de l'utilisation de Firefox.

Merci de votre aide.
A voir également:

10 réponses

Réponse 1 / 10
JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Bon MBam me préviens que c'était un trojan . Merci à toi --'
0
Réponse 2 / 10
JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Quelqu'un pour me répondre s'il vous plaît ????
0
Réponse 3 / 10
abateur Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   29
 
Salut tu pourrais poster le rapport de mbam ? Et adwcleaner n'est pas un trojan, peut etre qu'il a été repacké sur ce site.
0
Réponse 4 / 10
JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
@abateur :
Le premier test a donné ça :
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.18.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16518
Judicaël :: MONPC-PC [administrateur]

Protection: Activé

18/02/2014 14:02:11
mbam-log-2014-02-18 (14-02-11).txt

Type d'examen: Examen complet (C:\|I:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 336640
Temps écoulé: 30 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> 3124 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater (PUP.Optional.UniversalUpdater.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\UniversalUpdater|ImagePath (PUP.Optional.UniversalUpdater.A) -> Données: C:\Program Files\Universal Updater\UpdaterService.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files\Universal Updater (PUP.Optional.UniversalUpdater.A) -> Suppression au redémarrage.

Fichier(s) détecté(s): 8
C:\Program Files\Universal Updater\UpdaterService.exe (PUP.Optional.UniversalUpdater.A) -> Suppression au redémarrage.
C:\Users\Judicaël\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Judicaël\AppData\Local\Temp\Install_BubbleDock_new.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Judicaël\AppData\Local\Temp\hd_streamer_install_new.exe (PUP.Optional.BesttoolBars) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Judicaël\AppData\Local\Temp\1822014121052\Uninstall Bubble Dock.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Judicaël\AppData\Local\Temp\nsn548.tmp\Setup58783.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Universal Updater\settings.json (PUP.Optional.UniversalUpdater.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Judicaël\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.

(fin)


Pour adwcleaner, dès que je l'ai installé, MBam l'a bloqué en tant que trojan
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
abateur Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   29
 
Telecharges adwcleaner ( si mbam le detecte comme trojan desactive le temporairement )

Fais l'option suppression et postes le rapport ici
0
Réponse 6 / 10
JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v1.606 - Rapport créé le 20/02/2014 à 09:09:30
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Enterprise Service Pack 1 (32 bits)
# Nom d'utilisateur : Judicaël - MONPC-PC
# Exécuté depuis : C:\Users\Judicaël\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\JUDICA~1\AppData\Local\Temp\Iminent
Dossier Supprimé : C:\Users\Judicaël\AppData\Roaming\Nosibay
Supprimé au redémarrage : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\Nosibay

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.11.9600.16518

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v27.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\monpc\AppData\Roaming\Mozilla\Firefox\Profiles\mfiuivf5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Users\Judicaël\AppData\Roaming\Mozilla\Firefox\Profiles\xxykrk2u.default\prefs.js

C:\Users\Judicaël\AppData\Roaming\Mozilla\Firefox\Profiles\xxykrk2u.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3806 octets] - [20/02/2014 09:09:30]

########## EOF - C:\AdwCleaner[S1].txt - [3934 octets] ##########
0
Réponse 7 / 10
abateur Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   29
 
Super, il est toujours la ?
0
Réponse 8 / 10
JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Après tout ces test et suppression de tout les Addons installés via Adwcleaner, je pense que c'est ok
Cependant, à chaque activation de Ce dernier, MBam me dit qu'un trojan a été placé en quarantaine, ce qui m'inquiète sur la fiabilité de ce logiciel

Tout de même merci pour tout.
0
abateur Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   29
 
Ok c'est peut etre un faux positif faudrait qu'un helper te passe zhpdiag, moi je sais pas m'en servir.

Ps: comment on apprend a s' en servir au fait ?
0
Réponse 9 / 10
JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Hum d'accord, il faut que je vois pour ça alors.

Très bonne question :D Après, Google est ton ami comme on dit ;)
0
abateur Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   29
 
Google c'est qu'un robot, il reponderait pas a une question
0
JudicaëlM Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Non mais il te permet de trouver des forums etc pour ça
0
abateur Messages postés 174 Date d'inscription   Statut Membre Dernière intervention   29
 
Ouais bon sur ce coup la il m'a pas aidé du tout ^^
0
Réponse 10 / 10
kolilol Messages postés 73 Date d'inscription   Statut Membre Dernière intervention   1
 
Essaye ca http://www.pc-file.net/adwcleaner?utm_source=google&utm_medium=cpc&utm_campaign=PC_FR_Longtail&utm_content=AdwCleaner&utm_term=adwcleaner
-2

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Facebook rencontre introuvable
Gourami -
vinz -

7 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
Utilisateur introuvable SNAP !!! comme si le compte n’existait pas
Ricobraah -
Bagareet -

22 réponses