Virus anythicago

NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   -  
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Je viens de lire attentivement ce qui a été posté à ce sujet mais je suis un peu perdue.

J'ai lancé Adwcleaner qui a trouvé sur C AppData\Roaming\CDSlZo0j
AppData\Roaming\Mozilla\Firefox\Profiles\aqciztnn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi

Tâche Trouvée : CDSlZo0j

J'ai sans doute une grosse infection ; que dois-je faire ensuite ; tout ce qui a été expliqué n'est pas très clair pour moi. Si je clique sur Nettoyer comment savoir que ce que je nettoie est bien infecté ; et si cela occasionnait des bugs. Je suis une navigatrice paisible et pas pro en informatique.


Si vous pouvez me guider pas à pas je vous en remercie car moi aussi j'ai beaucoup d'alerte Avast mais quand je scanne avec Avast, rien n'est dans la quarantaine ; Pourquoi ?
Malawarebytes ne trouve rien non plus.

Faut-il que je procède exactement de la même manière que celle déjà expliquée. Pardon si je fais répéter mais faire en solo m'effraie un peu.

Merci pour votre aide
A voir également:

15 réponses

Buenos74 Messages postés 4426 Date d'inscription   Statut Membre Dernière intervention   849
 
Bsr,

Vous pouvez totalement faire confiance à AdwCleaner :

Faites un Scan et supprimez tout.

Pour ce qui est d'Avast,

après le scan c'est A VOUS de mettre les élts suspects en quarantaine

--> Ce n'est pas automatique sauf si configuré pour...

Cdt.

"I am the Lizard King............... I can do everything"
Jim morrison (RIP)
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour cette première réponse.
Concernant la suite de la désinfection, est - ce incontournable ?
Il y avait également une clé de registre.
Donc je pars bien du principe que Adwcleaner ne détecte que les infections ; désolée si je suis lourde mais face à l'ordi seule c'est inquiétant.

Pour Avast, il ne détecte rien donc je ne peux pas choisir de fichiers à mettre moi même en quarantaine. Les dernières analyses indiquent "Aucun virus détecté" ; la quarantaine est vide.

Encore un point ; pourquoi les alertes Avast se font-elles lorsque l'écran sort de veille ?

A vous lire
0
Dorpiox Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Ca semble être une toolbar indésirable souvent infectée si tu n'a pas installé d'extension volontairement elle s'est surement installée en allant sur un site malveillant alors supprime ce que tu pense etre un virus
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ton intervention ; le seul indicateur c'est ce que Adwcleaner me donne à savoir :

sur C un dossier Programme Data Browser
un dossier Programme Data Radio

Deux fichiers C Users AppData Roaming Mozilla Profiles avec une extension qui finit par xp;
C Users AppaData Roaming ; ce fichier d'ailleurs est indiqué en tâche planifiée par Adwcleaner

Une Clé de registre HKLM SOFTWARE Microsoft Window CurrentVersion Uninstall

Dans les onglets Firefox Internet Chrome il n'y a rien.

Je viens de faire un scan disque systeme : Avast ne trouve rien

C'est à n'y rien comprendre.

J'ai téléchargé ZHPDiag mais Windows empêche l'ouverture ; j'ai vu qu'il fallait forcer ce que je fais.

Je lance le scan. J'ai vu qu'il y a beaucoup de questions à ce sujet ; plein de réponses apportées mais quand je croise les infos c'est confus.

A bientôt merci pour votre aide à tous
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
faux positif d'avast
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
merci pour ton intervention ; sur pc portable c la même chose alors je vais quand meme tenter les procedures de desinfection;

as-tu eu aussi à le faire ?
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Poste quand même les rapports
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
manque frst
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   > lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
Pardon je pensais avoir bien mis 3 rapports dont FRST
Je recommence :

https://pjjoint.malekal.com/files.php?id=20150628_r15y9n9i6y9
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Nouvelle menace détectée de Avast ; j'ai relancé Adwcleaner et il n'y a rien mais qu'est ce qu'il faut faire pour que cela cesse?

Merci
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Pour le pc familial
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


start
2015-06-10 08:16 - 2015-04-09 00:07 - 00410336 _____ C:\Windows\system32\ApnDatabase.xml
2015-05-29 17:09 - 2015-05-29 19:00 - 00000000 ____D C:\Program Files (x86)\MaxComputerCleaner_v35.572
end


▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Merci infiniment pour ton aide et cette procédure ; je vais m'y employer dès que possible et reviendrai sur le forum aussitôt. J'apprécie la démarche.

@+++
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   > lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
voila donc le copie/collé du rapport Fix :

Boot Mode: Normal
==============================================

fixlist content:

start
2015-06-10 08:16 - 2015-04-09 00:07 - 00410336 _____ C:\Windows\system32\ApnDatabase.xml
2015-05-29 17:09 - 2015-05-29 19:00 - 00000000 ____D C:\Program Files (x86)\MaxComputerCleaner_v35.572
end


Could not move "C:\Windows\system32\ApnDatabase.xml" => Scheduled to move on reboot.
C:\Program Files (x86)\MaxComputerCleaner_v35.572 => moved successfully.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-28 14:15:14)<=

C:\Windows\system32\ApnDatabase.xml => Is moved successfully

End of Fixlog 14:15:14

0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
pc familial ok?
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Pour le moment je n'ai pas encore eu de nouvelle alerte mais je ne suis beaucoup sur mon pc ; ce soir plus certainement. Je vais repasser Adwcleaner et te tiens au courant. Merci beaucoup en tous les cas ; une procédure identique peut-elle être appliquée sur mon pc portable, j'ai le même symptome.
@+++
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
J'attends frst :)
0
NAN0567
 
Je pensais l'avoir mis plus haut car je n'avais pas vu la demande :

voilà : http://pjjoint.malekal.com/files.php?id=20150628_r15y9n9i6y9

Désolée mais je gère en même l'hospitalisation de ma fille qui est préoccupante.

Merci à toi
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Désinstalles macfee avec mrcp
0
NAN0567
 
ok mais mrcp c'est quel logiciel je ne comprends pas l'abréviation

merci
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
macfee n'apparait pas dans ma liste programmes alors pourtant qu'il semble y avoir des dossiers quelque part;
0
NAN0567
 
si ca y est je viens de telecharger; je suis sur pc portable; je n'arrive pas à télécharger Adwleaner bloqué par avast malware mis en quarantaine c'est un échec à chaque téléchargement donc rien à faire quelque soit le site.
je tente de le télécharger sur USB pour ce pc.
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Rien à faire sur pc familial et portable ; de nouveaux menaces AVAST. Je deviens chèvre.
Helpl please
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
ok merci mais pour mon familial ; j'ai enfin pu charger une version Adwcleaner 3.204 j'espère que cela passera. Je comprends pas car même sans activité les alertes se déclenchent.
Je reviendrai vers toi.
Merci
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tu as essayé de désinstaller réinstaller avast?
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
pas encore mais je peux tenter aussi.
Concernant macfee je n'ai de trace que sur le registre rien ailleurs, je peux supprimer les dossiers manuellement ?
Pour mon portable, y a-t-il une procédure identique que celle que tu m'as fait appliquer ?
Je retente aussi Adwcleaner et Avast.
En matière d'anti virus quel est le conseil ; je sais qu'ils ne sont pas infaillible mais histoire de changer ?
Merci pour ce support extremement pertinent.
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tente de désinstaller réinstaller avast
0
nan0567
 
Je viens de le faire je v voir si c amélioré. José pas encore marquer en résolu car même proble sur mon pc portable. Je vais aussi désinstaller voir changer d'antivirus.
Ce qui est fou c'est même si j'ai décoché l'installation de chrome avait à quand meme installé c'est quoi ce forcing !!!
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Pour ton PC portable faudra faire frst
0
NAN0567
 
bonsoir , je reviens sur la discussion pour dire qu'a priori je n'ai plus d'alerte enfin pour le moment ; j'ai réinstallé sur les deux pc ; seulement je de découvrir un autre souci mais je ne pense pas être au bon endroit c'est un problème Windows update ; les mises à jour ne se font pas correctement ; celles concernant le processeur x64 sont en échec.
Que dois-je faire ?
En tous les cas pour les cas pour le premier problème je pense que je peux dire RESOLU.
Merci beaucoup. Aide très précieuse.
A+++++
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > NAN0567
 
Ouvrir un autre sujet
0
NAN0567 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   > lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
Oui c'est bien ce que je pensais. J'ai ouvert une discussion sur le forum Windows.
Merci encore
0