Kernel mode memory patch attaque mon systeme
Résolu
Bonjour,
Hier je me suis faite avoir comme une débutante en téléchargeant un "plugin xvid" qui n'en était pas un...
Depuis mon antivirus Kaspersky me détecte Kernel mode memory patch, mon firefox a une hotbar ShoppersReport qu'il m'est impossible de supprimer.
Ajoutez à cela une lenteur extrême de mon pc!
J'ai supprimé le logiciel mais apparemment, il reste toujours quelque chose...
Quelqu'un pourrait m'aider?
Merci d'avance à celui ou celle qui en aura la patience!
Clairette
Hier je me suis faite avoir comme une débutante en téléchargeant un "plugin xvid" qui n'en était pas un...
Depuis mon antivirus Kaspersky me détecte Kernel mode memory patch, mon firefox a une hotbar ShoppersReport qu'il m'est impossible de supprimer.
Ajoutez à cela une lenteur extrême de mon pc!
J'ai supprimé le logiciel mais apparemment, il reste toujours quelque chose...
Quelqu'un pourrait m'aider?
Merci d'avance à celui ou celle qui en aura la patience!
Clairette
30 réponses
Résumé de la discussion
Une infection résulte d'un téléchargement frauduleux d'un prétendu plugin Xvid, entraînant Kernel mode memory patch et barre d’outils ShopperReports, avec une lenteur générale et des résidus persistant après la suppression. Plusieurs interventions proposent d’utiliser des outils de nettoyage et des analyses techniques, notamment ZHPFix et Malwarebytes, pour nettoyer le registre, les services et les fichiers malveillants et redémarrer l’ordinateur. Des conseils incluent aussi la désinstallation des anciennes versions de Java et l’installation d’une version à jour, la suppression des extensions et barres malveillantes dans Firefox, et la génération de rapports pour suivi. En dernier, une nuance utile indique que l’intitulé exact de l’étape de suppression est « supprimer la sélection », évitant une confusion lors de l’exécution des outils.
-
Bonjour,
Si ça avait été aussi simple, je n'aurai pas posté sur le forum.
Bonne soirée -
Il suffit de faire sa C: \ Program Files \ QuestScan \ uninstall.exe pas la peine de faire toute c'est manipulation
-
Contributeur sécuritéRe,
de rien pour l'aide, ce fut avec plaisir.
Bien entendu, si tu as un souci, tu réouvres le topic. -
Je le ré ouvre simplement pour te remercier de ton aide et pour ta patience,
Tu fais vraiment du bon boulot!
Encore merci !! -
Contributeur sécuritéRe,
absolument.
Je mets le topic en résolu. -
Et voilà le travail!
C'est enfin fini?? -
Contributeur sécuritéRe,
alors on en termine.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage. -
Re,
Il n'y en a aucune. -
Contributeur sécuritéBonsoir,
non, ce n'est pas la même.
Tu peux regarder lesquelles existent dans cette liste ?
(regarde toutes les classes root d'abord, puis les local machine ensuite)
[-Hkey_classes_root\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
[-hkey_local_machine\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
[-Hkey_classes_root\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]
[-hkey_local_machine\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]
[-Hkey_classes_root\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]
[-hkey_local_machine\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}
[-Hkey_classes_root\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
[-hkey_local_machine\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
[-Hkey_classes_root\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]
[-hkey_local_machine\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]
[-Hkey_classes_root\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
[-hkey_local_machine\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
[-Hkey_classes_root\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
[-hkey_local_machine\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
[-Hkey_classes_root\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
[-hkey_local_machine\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}] -
Re-bonsoir,
J'ai bien regardé mais mon registre ne contient pas de clé intitulée {453db0c5-f41c-4d97-8dd6-cc72ecd5f699}
Par contre, il y a la HKEY_CLASSES_ROOT\Interface\{453ECAA6-9C91-4e7a-A9F0-7289F8940A64} est-ce la même?
J'attends ta réponse avant de faire quoi que ce soit.. -
Je ferai ça ce soir tard quand j'aurais bien le temps de le faire précautionneusement, puisqu'il n'y a pas urgence... Je te dirai si ça a fonctionné, en attendant je te remercie pour ton aide et ta patience!!
je passe le message en résolu! -
Contributeur sécuritéRe,
non, si tu ne peux pas, on va les laisser.
Ca encombre le registre mais ça n'est pas nocif (pas si il ne reste que ça). -
Ou sinon.... Je telecharge le logiciel qu'il faut, et tu me le fais toi via ton pc ;)
-
Contributeur sécuritéRe,
si tu sens capable de faire ça sans erreur,
ouvre le registre,
cherche Hkey_classes_root\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}
mets la ligne en surbrillance,
(en cliquant sur {453db0c5-f41c-4d97-8dd6-cc72ecd5f699})
fais clic droit et supprimer.
Il veut bien ?
(pour ouvrir le registre :
démarrer, Tous les programmes, Accessoires, Exécuter
tu tapes regedit dans la zone puis OK
Tu navigues avec les + et les - jusqu'à la clé indiquée -
Il marche nikel depuis la première suppression après MBAM...!
-
Contributeur sécuritéRe,
la suppression ne s'est pas faite.
Comment va l'ordi ? -
Re,
Voici le rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijynTGJoi.txt -
Contributeur sécuritéBonjour,
tu fais d'abord redémarrer l'ordi.
Ensuite, tu fais un rapport ZHPDiag (posté dans un lien Cijoint) -
Bonjour!
Je cite:
"Les clés et valeurs contenues dans C:\users\hp\desktop\fix.reg ont été correctement ajoutées au registre."
Je refais un ZHPDiag? -
Contributeur sécuritéBonjour,
Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :
*****************************Windows Registry Editor Version 5.00 [-Hkey_classes_root\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}] [-hkey_local_machine\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}] [-Hkey_classes_root\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}] [-hkey_local_machine\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}] [-Hkey_classes_root\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}] [-hkey_local_machine\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a} [-Hkey_classes_root\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}] [-hkey_local_machine\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}] [-Hkey_classes_root\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}] [-hkey_local_machine\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}] [-Hkey_classes_root\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}] [-hkey_local_machine\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}] [-Hkey_classes_root\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}] [-hkey_local_machine\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}] [-Hkey_classes_root\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}] [-hkey_local_machine\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}] [-hkey_current_user\Software\AppDataLow\Software\ShopperReports3]
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes
Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.
- 1
- 2
Suivant
