Virus embêtant!!

oui oui toujours là mais le w-end, difficile de passer du temps devant le pc.... boulot de boulanger oblige... je n'abandonne pas du tout la procédure!
merci d'etre toujours la.

Toujours là ?

dans les programmes et fonctionnalités, il n'y a pas de trace de "mediaget".
Je n'ai donc rien désinstallé.
Par contre, mon ordi met un temps dingue à charger "programmes et fonctionnalités", ce qui m'étonne vu qu'il n'y a pas 1000000 de programmes...
De plus, mon ordi commence à ramer.... alors qu'il ne le faisait pas avant...
bizarre... pourtant "microsoft security essentials" me dit toujours que mon ordi est sain.
Bon j'arrête la pour aujourd'hui, je revérifierai pour médiaget en mode sans échec demain, ainsi que pour la réinstallation de ZHPDiag!
Bonne soirée et encore merci!

Essaie la désinstallation :
https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-prise-en-main-d-un-systeme-d-exploitation/windows-vista/windows-vista-desinstaller-un-programme_25978-26595
Désinstalle tous les "MediaGet" que tu verras.

S'il n'apparait pas dans la liste des programmes, essaie la même chose en mode sans échec, tiens moi au courant :)

Désinstalle aussi ZHPDiag on va tenter une réinstallation, si cela ne fonctionne pas on passera à un autre outil.
Téléchargement : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Installe le logiciel clique droit "en tant qu'administrateur"

voici le rapport de ZHPFix, ouvert en tant qu'administrateur en mode sans échec.
Ce qui est bizarre, c'est qu'à la fin de l'analyse, mon explorer windows disparait ( c'était déjà arrivé lorsque je l'ai utilisé la première fois)

FichieRapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
r d'export Registre : C:\ZHP\ZHPExportRegistry-7-10-2011-14-29-00.txt
Run by FV at 7/10/2011 14:29:00
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {7FF99715-3016-4381-84CE-E4E4C9673020}
ABSENT Key: HKCU\Software\WhiteSmoke
ABSENT Key: HKLM\Software\WhiteSmoke

========== Valeur(s) du Registre ==========
ABSENT RunValue: MediaGet2
ABSENT TCP Query User{5D26C831-0FFD-4A3C-936C-5C92BAE4ECF5}C:/users/fv/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{A26A48B0-BAB1-4B3D-A6F8-9FD55F62230A}C:/users/fv/appdata/local/mediaget2/mediaget.exe
ABSENT RunValue: eRecoveryService
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \progra~1\wi9130~1\datamngr\datamngr.dll

========== Dossier(s) ==========
ABSENT C:\Program Files\WhiteSmoke
ABSENT C:\ProgramData\Media Get LLC
ABSENT C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
ABSENT C:\Users\FV\AppData\Roaming\Media Get LLC
ABSENT C:\Users\FV\AppData\Roaming\WhiteSmoke
ABSENT C:\Users\FV\AppData\Local\Media Get LLC
ABSENT C:\Users\FV\AppData\Local\MediaGet2
SUPPRIME Temporaires Windows: : 73

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\fv\appdata\local\mediaget2\mediaget.exe 3804]
ABSENT File: c:\users\fv\appdata\local\mediaget2\mediaget.exe
ABSENT File: \progra~1\wi9130~1\datamngr\datamngr.dll
ABSENT Folder/File: c:\program files\whitesmoke
ABSENT Folder/File: c:\programdata\media get llc
ABSENT Folder/File: c:\users\fv\appdata\roaming\media get llc
ABSENT Folder/File: c:\users\fv\appdata\roaming\whitesmoke
ABSENT Folder/File: c:\users\fv\appdata\local\media get llc
ABSENT Folder/File: c:\users\fv\appdata\local\mediaget2
SUPPRIME Temporaires Windows: : 60

========== Récapitulatif ==========
3 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
8 : Dossier(s)
10 : Fichier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 6/10/2011 13:45:48 [3041]
C:\ZHP\ZHPFix[R2].txt - 6/10/2011 13:49:50 [2345]
C:\ZHP\ZHPFix[R3].txt - 7/10/2011 14:29:00 [2347]

je sais que personne n'aime l'utiliser alors qu'il est efficace (meme tres efficace) et ultra facile d' utilisation: combofix

Bon la suppression ZHPFix n'a pas fonctionné !

As-tu bien lancé ZHPFix avec un clique droit => exécuter en tant qu'administrateur ?

Refais la procédure ZHPFix (avec le même script) en "mode sans échec" :
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

Voici le lien du script :
http://www.cijoint.fr/cjlink.php?file=cj201110/cij7H4Azwq.txt

bonjour,

oui j'avais cliqué sur "disable"

voici le lien pour le rapport:

merci!
https://pjjoint.malekal.com/files.php?id=ZHPDiag_l13k14z715e15k14q6f9j11v11m7v5o9l1415y7s11t12g11w10

Tu avais désactivé les logiciels d'émulation comme je te l'avais indiqué avec Defogger ?

Il manque le rapport ZHPDiag.

oups.... le rapport:

Version de la base de données: 7884

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19120

6/10/2011 16:38:48
mbam-log-2011-10-06 (16-38-48).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 294421
Temps écoulé: 1 heure(s), 43 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voici le rapport de Malwarebytes Anti-Malware....
D'après ce que j'ai pu y lire.... ça a l'air d'etre tout bon non?

voici le rapport de ZHPFix:

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-6-10-2011-14-49-50.txt
Run by FV at 6/10/2011 14:49:50
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {7FF99715-3016-4381-84CE-E4E4C9673020}
ABSENT Key: HKCU\Software\WhiteSmoke
ABSENT Key: HKLM\Software\WhiteSmoke

========== Valeur(s) du Registre ==========
ABSENT RunValue: MediaGet2
ABSENT TCP Query User{5D26C831-0FFD-4A3C-936C-5C92BAE4ECF5}C:/users/fv/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{A26A48B0-BAB1-4B3D-A6F8-9FD55F62230A}C:/users/fv/appdata/local/mediaget2/mediaget.exe
ABSENT RunValue: eRecoveryService
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \progra~1\wi9130~1\datamngr\datamngr.dll

========== Dossier(s) ==========
ABSENT C:\Program Files\WhiteSmoke
ABSENT C:\ProgramData\Media Get LLC
ABSENT C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
ABSENT C:\Users\FV\AppData\Roaming\Media Get LLC
ABSENT C:\Users\FV\AppData\Roaming\WhiteSmoke
ABSENT C:\Users\FV\AppData\Local\Media Get LLC
ABSENT C:\Users\FV\AppData\Local\MediaGet2
SUPPRIME Temporaires Windows: : 1

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\fv\appdata\local\mediaget2\mediaget.exe 3804]
ABSENT File: c:\users\fv\appdata\local\mediaget2\mediaget.exe
ABSENT File: \progra~1\wi9130~1\datamngr\datamngr.dll
ABSENT Folder/File: c:\program files\whitesmoke
ABSENT Folder/File: c:\programdata\media get llc
ABSENT Folder/File: c:\users\fv\appdata\roaming\media get llc
ABSENT Folder/File: c:\users\fv\appdata\roaming\whitesmoke
ABSENT Folder/File: c:\users\fv\appdata\local\media get llc
ABSENT Folder/File: c:\users\fv\appdata\local\mediaget2
SUPPRIME Temporaires Windows: : 5

========== Récapitulatif ==========
3 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
8 : Dossier(s)
10 : Fichier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 6/10/2011 13:45:48 [3041]
C:\ZHP\ZHPFix[R2].txt - 6/10/2011 14:49:50 [2294]

On va s'en occuper !

Ce script va cibler certains éléments à supprimer :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
http://www.cijoint.fr/cjlink.php?file=cj201110/cij7H4Azwq.txt
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite :
* Lance MBAM et fais les Mises à jour
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression

Pour terminer refais un scan ZHPDiag et poste le rapport sur : http://pjjoint.malekal.com/

"Celui qui aime à apprendre est bien près du savoir" (Confucius)

le lien pour le rapport de ZHPDiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_z8z11i58m11l12i8o9s7u6k6v9d11n9l11u15j6q12q14y12

J'avais une autre question:Maintenant j'ai un truc qui s'ouvre au démarrage: le programme Media Get. Je ne me souviens pas l'avoir télécharger! Et j'arrive pas à le supprimer via le panneau de configuration puisqu'il ne s'y trouve pas... comment le virer?
Encore merci pour tout!

voici le rapport d'Ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 13:00:26 le 06/10/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
FV@PC-DE-FV (eMachines, inc. eMG620)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [7.0.1 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\FV\AppData\Roaming\Mozilla\FireFox\Profiles\7ezrw9ux.default --
Prefs.js - browser.download.lastDir, C:\\Users\\FV\\Pictures
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.selectedEngine, Web Search
Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1

========================================

**** Internet Explorer Version [8.0.6001.19120] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=fxPRSHX5qlkQ42inPfzse4SjObs?q={searchTerms})
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
BHO\{7FF99715-3016-4381-84CE-E4E4C9673020} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 497 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 28 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/10/2011 19:20:54 (4507 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 06/10/2011 13:00:32 (2979 Octet(s))

Fin à: 13:02:15, 06/10/2011

============== E.O.F ==============

voici le rapport d'AdwCleaner:

# AdwCleaner v1.309 - Rapport créé le 06/10/2011 à 12:58:22
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : FV - PC-DE-FV (Administrateur)
# Exécuté depuis : C:\Users\FV\Downloads\adwcleaner0.exe
# Option [Suppression]

***** [KillNav] *****

# firefox.exe [PID:1540] -> Tué

***** [Processus] *****

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FF99715-3016-4381-84CE-E4E4C9673020}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19120

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : 7ezrw9ux.default
Fichier : C:\Users\FV\AppData\Roaming\Mozilla\Firefox\Profiles\7ezrw9ux.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\FV\AppData\Local\Google\Chrome\User Data\Default\Preferences

Tu as deux antivirus d'installés sur ton PC, choisi l'un des deux et désinstalle l'autre.

Si tu désinstalle Norton : http://service1.symantec.com/SUPPORT/INTER/norton360intl.nsf/fr_docid/20070214094739989
Si c'est MSE passe par : ajout/suppression des programmes

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Ensuite suis la procédure déjà décrite et relance :
-AdwCleaner
-Ad-Remover et poste les deux rapports

Quand tu as fini, refais un ZHPDiag et poste le rapport ici : http://pjjoint.malekal.com/

pardon,mais un autre message vient d'apparaitre 3 fois d'affilée alors que cela n'apparaissait jamais auparavant: "Symantec Service Framework a cessé de fonctionner.

mon pc se comporte bien, "microsoft security essentials" ne m'a plus indiqué que mon pc était malade!

dsl pas vu ton message pour le poster ailleurs!