Malware ou truc du genre..

Malware ou truc du genre.. - Virus/Spywares - Windows & Software

Marsh Posté le 01-05-2011 à 02:38:09    

Salut ,  
 
Bon je poste plus pour avoir l'esprit tranquille qu'autre chose. J'avais une m*rde avec une sorte de addware je pense qui detournai les recherches google. Je l'ai virer avec add remover. Mais depuis un moment j'ai mon windows security center qui ne demarre plus. L'antivirus et malwarebytes ne me montrent rien. Et en regardant le log de ZHP rien ne me choque vraiment mais je ne suis pas un expert du truc.  
Donc si quelqu'un avait le temps de jeter un oeil si jamais un truc cloche ca serait sympa :)
 
Le lien du ZHP
 
http://www.cijoint.fr/cjlink.php?f [...] yjfJOc.txt
 
Merci  

Reply

Marsh Posté le 01-05-2011 à 02:38:09   

Reply

Marsh Posté le 02-05-2011 à 14:29:11    

Bon apres 2 jours , le adware revient a chaque fois sur les recherches google. Donc il doit bien il y avoir un truc qui cloche quelque part. Toute aide serait la bienvenue merci :(

Reply

Marsh Posté le 07-05-2011 à 11:32:57    

Salut
 
Toujours là ?

Reply

Marsh Posté le 07-05-2011 à 20:06:29    

Oui j'ai toujours le probleme. Ca le fait pas tout le temps par contre.
Comprend pas trop.. des moments les caracteres dans Chrome s'efface et les liens google mene sur des trucs bidon.

Reply

Marsh Posté le 07-05-2011 à 20:25:00    

Re.
 
On va regarder ça ;)
 
Ad-Remover
 
 
• Télécharge AD-Remover (de C_XX) sur ton Bureau.
   
:!: Déconnecte toi et ferme toutes les applications en cours :!:
 
   • Double-clique sur l'icône AD-Remover
   • Au menu principal, clique sur "Nettoyer"
   • Confirme le lancement de l'analyse et laisse l'outil travailler
   • Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
 
   • Tuto (par l'auteur) si besoin : http://www.teamxscript.org/adremoverNettoyage.html
 
++

Reply

Marsh Posté le 07-05-2011 à 21:28:50    

Ok ,  
 
Fait le clean et le log est la :
 
http://www.cijoint.fr/cjlink.php?f [...] XqqIib.txt
 
Merci encore pour le coup de paluche :)

Reply

Marsh Posté le 07-05-2011 à 21:42:53    

De rien :)
 

Citation :

C:\Ad-Report-CLEAN[1].txt - 01/05/2011 00:43:51 (4713 Byte(s))  
C:\Ad-Report-CLEAN[2].txt - 01/05/2011 12:46:48 (4126 Byte(s))  
C:\Ad-Report-CLEAN[3].txt - 07/05/2011 20:23:24 (3761 Byte(s))  
C:\Ad-Report-SCAN[1].txt - 01/05/2011 00:42:33 (4568 Byte(s))


 
Déjà fait le 1er Mai ?  Tu as déjà été aidé sur un forum ?
 
Edit : J'ai relu ton premier message, au temps pour moi ... ;)
 
Pour MBAM , tu le lances et tu le mets à jour via l'onglet "Mise à jour" ;)

 
Télécharge ensuite Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---
 
Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.
 
Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
 
Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
 
Poste le rapport généré.
 
++


Message édité par Profil supprimé le 07-05-2011 à 21:44:36
Reply

Marsh Posté le 07-05-2011 à 21:53:09    

Ouai en fait en regardant d'autre post j'ai essayer de me fixer le truc moi meme mais comme aparemment ca reviens j'ai finis par poster. Je fait une paire de MBAM depuis quelque jours mais il ne trouve rien. Changer d'antivirus et rien non plus.
 
Le log MBAM
 
http://www.cijoint.fr/cjlink.php?f [...] l0ZJfU.txt

Reply

Marsh Posté le 07-05-2011 à 22:50:15    

C'est étrange, les rapports ne montrent effectivement pas grand-chose de néfaste ...  
 
Fais tout de même ceci :
 
    • Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
     
    • Copie les lignes suivantes :
 
    ----------------------------------------------------------
 
M2 - MFEP: prefs.js [Dav - 22ganb1i.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; http://www.predictad.com.)  
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Unknown owner - No comment.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll    
O42 - Logiciel: Plants vs. Zombies: Game of the Year - (.PopCap.) [HKLM][64Bits] -- Steam App 3590  
 
    ----------------------------------------------------------
 
    • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
 
    • Clique sur le bouton « GO » pour lancer le nettoyage,
 
    • Copie/colle la totalité du rapport dans ta prochaine réponse
 
=====================
 
 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
 
    Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
 
    Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    Clique sur "Recherche"
    Laisse travailler l'outil
    A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
 
   Aide en images : Tutoriel "Recherche"
 
++

Reply

Marsh Posté le 07-05-2011 à 23:14:34    

Ok , je suis pas sur pour le plant vs zombie c'est juste un jeux sur steam ca. Mais ouai en regardant le log il n'y avait que le autocompletepro qui me  paraissait louche je sais pas d'ou ca viens pour dire.

Reply

Marsh Posté le 07-05-2011 à 23:14:34   

Reply

Marsh Posté le 07-05-2011 à 23:19:03    

Le lien du zhp apres fix.  
 
http://www.cijoint.fr/cjlink.php?f [...] nIKthl.txt
 
J'ai laisser PvZ il ca fait une plombe que c'est la et jamais eu de soucis avec a moins que tu penses que ca soit autre chose ?

Reply

Marsh Posté le 07-05-2011 à 23:28:52    

Ok pour ton jeu ;)
 
J'attends USBFix pour la suite ;)

Reply

Marsh Posté le 07-05-2011 à 23:33:47    

Le voila , il etait en train de tourner :)  
 
http://www.cijoint.fr/cjlink.php?f [...] fCIrqf.txt

Reply

Marsh Posté le 08-05-2011 à 00:16:00    

Tu as encore des détournements de recherche ?
 

Reply

Marsh Posté le 08-05-2011 à 00:16:24    

Passe quand même l'option nettoyage d'USBFix, cela vaccinera tes disques ;)

Reply

Marsh Posté le 08-05-2011 à 00:25:57    

Niveau recherches ca a l'air d'aller pour le moment mais comme dit plus haut defois ca le fait.. defois non. Je vais vacciner les disques alors.  
 
Merci pour le coup de main :) si ca reviens je reposterai.

Reply

Marsh Posté le 08-05-2011 à 00:27:07    

Ok pas de soucis :)
 
Pour supprimer les logiciels
 
DelFix - Option Suppression
 
Télécharge DelFix (d'Xplode) sur ton bureau.  
 
Lance-le puis sélectionne l'option Suppression et valide en appuyant sur la touche [Entrée]
 
Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.  
 
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )  
 
++


Message édité par Profil supprimé le 08-05-2011 à 00:27:32
Reply

Marsh Posté le 08-05-2011 à 00:28:40    

Le liens pour Delfix est aparemment dead :)

Reply

Marsh Posté le 08-05-2011 à 00:30:45    

Ah oui c'est vrai, il a changé d'hébergeur ^^
 
C'est ici : http://www.general-changelog-team. [...] e/3-delfix
 
++

Reply

Marsh Posté le 08-05-2011 à 00:35:30    

Reply

Marsh Posté le 08-05-2011 à 00:38:38    

Ok :)
 
Pour l'instant, on va attendre, si jamais tu as d'autres détournements ou autres problèmes, poste à la suite de cette discussion ;)

Reply

Marsh Posté le 08-05-2011 à 01:22:17    

Ok merci bien :) et bonne nuit

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed