Pb de virus "Adware.Clickmedia.A"

[invite82cf4694]

Bonjour,
En effectuant un scan avec mon antivirus BidDefenfer , celui-ci a détecté un virus, désinfection impossible, il s’agit de :
C:\WINDOWS\Downloaded Program Files\installer2.dll
Détecté: Adware.Clickmedia.A
Je possède 2 PC dont 1fixe
Merci de me tenir au courant de ce qu'il faut faire
-----

[JPL]

Applique la procédure suivante http://www.futura-sciences.com/fr/co...701/c3/221/p1/ et poste les rapports obtenus en pièces jointes.

[invite82cf4694]

Bonsoir JPL,
je vous réponds au sujet du virus Adware.Clickmédia.A, je poste les différents rapports en P.J
Le rapport ATF CLEANER
LE DIALHELP
LE Hijackthis
j'attends vos conclusions et je suis à votre disposition pour d'autres rapports ou tests à effectuer...
merci à l'avance

[igor51]

Bonjour,

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

poste moi le rapport généré.

Bonne journée

[A voir en vidéo sur Futura]

[invite82cf4694]

Bonjour,
Voici le rapport de AVG Anti-Spyware en P.J
J'attends votre conclusion et je vous remercie de votre attention et de vos conseils
bonne soirée

[igor51]

Bonsoir,

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Poste ce rapport dans ta réponse dans ta réponse ainsi qu'un nouveau log Hijackthis.

Bonne soirée

[invite82cf4694]

Bonjour,
je n'envoie le rapport "rapport Kaspersky" en P.J, j'attends d'autres instructions éventuelles, car en effet il ne précise pas la présence de virus.
Cordialement

[JPL]

Je crois que tu as oublié la pièce jointe

[invite82cf4694]

bonjour,
désolé de ne pas avoir transmis le rapport, voici le rapport en P.J.
a bientot

[igor51]

Bonsoir

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\françoise\Local Settings\Temporary Internet Files\Content.IE5\BZQOL5RK\VideoAccessCodecInstall[1].exe
  C:\WINDOWS\RESTORE.INS
  C:\WINDOWS\system\RESTORE.INS

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse


Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.


*
Option 1

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm


Bonne soirée

[invite82cf4694]

bonjour,
J'ai réalisé les différentes analyses décrites ci-dessous.
OTMoveIt de OldTimer.
SmitfraudFix
et je vous poste en p.J les rapports inhérents à ces analyses..
Cordialement

[igor51]

Bonjour,

as-tu toujours des problèmes ?


Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scanne ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

Maintenant que nous avons fini la désinfection, tu peux supprimer les outils que je t'ai fait télécharger. Pense à passer par Ajout/Suppression de programmes pour réaliser un désinstallation propre des logiciels. Lorsque l'outil n'a crée qu'un Dossier, supprime ce dossier ainsi que le fichier que tu as téléchargé.

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.


Bonne journée

[invite82cf4694]

Bonjour Igor,
J'ai effectué un nettoyage avec CCleaner et à priori plus de soucis, enfin j'espère.
merci beaucoup
Cordialment

[invite82cf4694]

Bonsoir Igor,
je pense avoir éliminer ce virus et autre malware mon PC , mais qu'est en t-il des support de stockages de mes données? Comment éliminer un virus sur un CD, DVD ou disquette ZIP IOMEGA qui se trouvent infectées?
merci de m'aider car il se trouve que j'ai des supports externes infectés!!

Cordialement

[igor51]

Bonsoir,

si tu penses avoir des supports externes infectés, scanne les avec Kaspersky en les branchant et en les scannant poste moi le rapport

Bopnne soirée