Infection Malware Fermé

Question

Bonjour, 

Je pense avoir été infecté par un Malware récemment sous la forme d'un faux Adobe Flash car après quelques recherches, je retrouve les même problèmes énoncés par d'autres utilisateurs.

Malgré le fait d'avoir restaurer ma session Firefox, j'ai depuis quelques jours :
- Des pages http://download.adobcoco.us/ qui s'ouvrent sur les page en cours.
- Des bannières publicitaires  sur la droite et le bas de chaque page et intitulées WiseEnhance ads (Related Searches).
- Une difficulté voir impossibilité de lire des vidéos sur de nombreux site de streaming.
- Certaines images ne s'affichent plus sur certains sites, sans aucune raison.
- Mon Antivirus Avast m'indique qu'il me protège d'une menace très régulièrement.

Beaucoup conseille de télécharger MalwareBytes, mais  bien qu'ayant essayé de le télécharger sur leur site https://fr.malwarebytes.com/ ou sur d'autres, je n'arrive  pas à lancer l'exécution du programme :
"The setup files are corrupted. Please obtain a new copy of the program"

Peux-on savoir l'origine du problème exactement?

Merci d'avance de me guider pour résoudre ce problème.
A bientôt.


Configuration: Windows 8

AidenPearce · Answer

Bonjour,

- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin) 

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

olgones · Answer

Bonjour AidenPearce, 

Merci pour votre rapidité :

"Cette application ne peut pas s'exécuter sur votre PC" 
Zut !!

De plus, j'ai du télécharger le logiciel avec IE car avec Firefox, j'ai en fait toujours le même message au moment d'exécuter le programmer peut importe lequel :
"The setup files are corrupted. Please obtain a new copy of the program"

AidenPearce · Answer

Re,

Désactive ton Antivirus !! (Au cas où)

Essai cela via IE et fait directement exécuter :

- Télécharge RogueKiller (de Tigzy) sur ton Bureau.

- Lance RogueKiller, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

Note : Attends que le PreScan ait fini.

- Clique sur Scan.

- Clique sur Supression

- Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[X]¤D¤.txt à été créé.

- Héberge le rapport RKreport[X]¤D¤.txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse. 

Aide : Comment utiliser Cjoint ?

Si cela ne fonctionne pas, redémarre en mode sans échec avec prise en charge du réseau et télécharge et installe Malwarebyte et fait un scan en mode sans échec, par contre sélectionne un "examen personnalisé" et coche "recherche de rootkits"

olgones · Answer

C'est fait  !

Ficher RKreport_SCN
https://www.cjoint.com/c/DFgjBppbrub

Fichier RKreport_DEL
https://www.cjoint.com/?DFgjDzRKvi8

AidenPearce · Answer

re,

Fait ce que j'ai indiquer => Ici

olgones · Answer

C'est fait !

Fichier ZHPDiag
https://www.cjoint.com/?DFgmnmalDcy

AidenPearce · Answer

Re,

Tu as des restes d'un autres antivirus => Mc Afee.


- Clique droit sur le bouton Démarrer, puis clique sur Programmes et fonctionnalités dans le menu déroulant (le premier en partant du haut)

Sélectionne :


Babylon
MySearchDial 
Wajam
WiseEnhance


- Clique sur Désinstaller
 

- Télécharge AdwCleaner (d'Xplode)  sur ton bureau.

- Lance-le en cliquant sur l'icône "adwcleaner_3.212.exe" présent sur ton bureau,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur le bouton "Scanner"

- Une fois le scan fini, choisis l'option "Nettoyer".

- Héberge le rapport C:\AdwCleaner[R1].txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse. 

Aide : Comment utiliser Cjoint ?
_______________________________________________________
 /!\ Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement /!\

- Télécharge Shortcut_Module

- Lance-le puis clique sur Nettoyer.

- Patiente pendant que le logiciel travail.

- À la fin, un rapport s'ouvrira Shortcut_Module.txt (également sauvegardé sous C:\Shortcut_Module.txt

- Héberge le rapport Shortcut_Module.txt présent sur ton bureau sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

olgones · Answer

Salt Aiden,

C'est fait,

AdwCleaner[R0]
https://www.cjoint.com/c/DFjkHbUoFrk

AdwCleaner[S0]
https://www.cjoint.com/?DFjkHKGVdVo

Pas de rapport [R1] mais [R0] et [S0]

Shortcut_Module
https://www.cjoint.com/?DFjb3pzHev0


Désolé pour l'attente, je n'ai pas pu continuer le jour même.

Je remarque que la suppression des programmes indiqués a déjà résolu la plupart des problèmes d'affichage !

AidenPearce · Answer

Re,

- Télécharge MBAM en cliquant sur "Version gratuite à télécharger".

- Enregistre-le sur ton bureau.

- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)

- Une fois le logiciel installé et lancé, va dans l'onglet "Examen".

- Sélectionne Examen "Personnalisé" puis clique sur Examinez maintenant.

- Coche tous les lecteurs et toutes les options d'examen (y compris Recherche de rootkits).

- Veille à ce que Traiter les détections comme malveillants soit sélectionné pour PUP et PUM.

- Clique sur Lancer l'examen.

- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen

- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.

- Clique sur Appliquer les actions. S'il est demandé de redémarrer le PC, fais-le.

- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

- Héberge le rapport sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse 

Aide : 

Comment utiliser Cjoint ?

Tutoriel Malwarebyte

Infection Malware

9 réponses

Discussions similaires