Infection mediashifting.com

tu y es pris en charge
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

http://www.commentcamarche.net/forum/affich-24021320-infection-mediashifting-win7-64bit

Voici mon nouveau sujet.

Merci pour votre aide .

ouvre un nouveau sujet

Le problème c'est que ce logiciel ne détecte absolument rien d'anormal sur mon PC =/

ca :

https://gen-hackman.kanak.fr/

TMS de quel logiciel t'es tu servis pour faire partir le virus ?

Merci de ta reponse :)

@g3n-hackman
Je te remerciait simplement pour le logiciel et donnait une éventuelle solution. J'ai peut-être fait n'importe quoi, mais sa a marché pour moi. A présent, quand au "poster sur les topics des autres", je pense que, quand je peux apporter un minimum d'info, et éventuellement, remercier, je peux poster.
Sur ce, bonne soirée.

parce que ton pc n est pas le même , les programmes installés ne sont pas les mêmes , tes securités ne sont pas les memes , et ton os peut etre pas non plus...

Je dispose de windows 7 64 bit c'est une version absolument légitime , pourquoi ouvrir un nouveau sujet si j'ai le meme probleme ?

Lors de l'installation de Combofix il me disent que win 64 n'est pas compatible , d'autres on le meme probleme .

Pourquoi tout de suite penser que je pirate ?

oui salut

tu ouvres un nouveau sujet , voila la solution

ton windows n'est peut etre pas legitime....

Salut , j'ai essayer de telecharger combofix , malheureusement ce dernier semble incompatible avec mon OS :/ .

J'ai également essayer pas mal de choses pour viré ce virus mais rien n'y fait :( .

Une autre solution ?

ne me remercie pas tu t'es debrouillé tout seul !

bye

Bonsoir,

A priori j'ai résolu le problème. Après plusieurs tentatives de scans avec différents logiciels (Ad-Aware, Ccleaner, Avast, Malwarebytes...) je n'est pu arrivé a bout de ce "virus".
J'ai par la suite utilisé combofix. C'est grace a ce logiciel que je ne suis plus redirigé vers des pages mediashifting.com. Je vous conseille d'en faire autant mais ce logiciel est a manipuler avec précautions !
Merci de ton aide g3n-h@ckm@n.

salut qui t'a demandé de poster sur le topic des autres ?

en plus t'a fait n importe quoi fallait faire *cure pas delete ^^

Bonjour
Perso, je n'ai eu qu'a lancer TDSSKiller (qui est un très bon logiciel, (meme si ce n'est qu'une sorte de launcher ;) ) je te félicite ;) ), aller dans "change parameters" et cocher toutes les cases. Scan, avertissements, puis choix des options, et il m'a suffit de redémarrer pour que je n'ai plus de problèmes avec mediashifting.
Voici l'extrait intéressant du rapport:

============================================================
00:00:00.0000 0000Scan finished
00:00:00.0000 0000 ============================================================
00:00:00.0000 0000 Detected object count: 3
00:00:00.0000 0000 Actual detected object count: 3
00:00:00.0000 0000 HKLM\SYSTEM\ControlSet001\services\MHNDRV - will be deleted on reboot
00:00:00.0000 0000 HKLM\SYSTEM\ControlSet002\services\MHNDRV - will be deleted on reboot
00:00:00.0000 0000 C:\WINDOWS\system32\DRIVERS\mhndrv.sys - will be deleted on reboot
00:00:00.0000 0000 MHNDRV ( UnsignedFile.Multi.Generic ) - User select action: Delete
00:00:00.0000 0000 HKLM\SYSTEM\ControlSet001\services\MRxSmb - will be deleted on reboot
00:00:00.0000 0000 HKLM\SYSTEM\ControlSet002\services\MRxSmb - will be deleted on reboot
00:00:00.0000 0000 C:\WINDOWS\system32\DRIVERS\mrxsmb.sys - will be deleted on reboot
00:00:00.0000 0000 MRxSmb ( UnsignedFile.Multi.Generic ) - User select action: Delete
00:00:00.0000 0000 HKLM\SYSTEM\ControlSet001\services\PxHelp20 - will be deleted on reboot
00:00:00.0000 0000 HKLM\SYSTEM\ControlSet002\services\PxHelp20 - will be deleted on reboot
00:00:00.0000 0000 C:\WINDOWS\system32\Drivers\PxHelp20.sys - will be deleted on reboot
00:00:00.0000 0000 PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Delete
00:00:00.0000 0000 Deinitialize success

Bonne fin d'année (sans mediashifting? ; ) )

salut ton windows n'est pas à jour :)

ccleaner quand on est infecté , mauvaise idée !

▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.