Virus MEDIA PLAYER TOTAL

Résolu/Fermé
pexitron Messages postés 5 Date d'inscription samedi 14 décembre 2013 Statut Membre Dernière intervention 14 décembre 2013 - 14 déc. 2013 à 21:14
pexitron Messages postés 5 Date d'inscription samedi 14 décembre 2013 Statut Membre Dernière intervention 14 décembre 2013 - 14 déc. 2013 à 22:52
Bonjour.
Je rencontre le même problèmes que bcp d'internautes.
Un virus souligne des mots sur le texte des pages web et les mets en couleur (rouge ou bleu). quand on passe dessus, une fenêtre apparait : "AVEC MEDIA PLAYER TOTAL.........CLICK HERE"
J'ai suivi d'autres sujets sur ce forum.
Voici mes rapports MALWAREBYTES et ADWCLEANER.
Merci d'avance pour votre aide.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.14.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
RIVIERE :: PC-RIVIERE [administrateur]

15/12/2013 20:58:17
mbam-log-2013-12-15 (20-58-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 208505
Temps écoulé: 8 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)




# AdwCleaner v3.015 - Rapport créé le 15/12/2013 à 20:53:50
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : RIVIERE - PC-RIVIERE
# Exécuté depuis : C:\Users\RIVIERE\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\searchplugins\iminent.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\search-with-eazelbar.xml
Fichier Supprimé : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Iminent.com
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\Iminent

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\RIVIERE\AppData\Roaming\Mozilla\Firefox\Profiles\8scwehry.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "142e6d41100cfcf48fc335e7fa962ba9");
Ligne Supprimée : user_pref("extensions.iminent.admin", false);
Ligne Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
Ligne Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
Ligne Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.cntry", "FR");
Ligne Supprimée : user_pref("extensions.iminent.dfltLng", "");
Ligne Supprimée : user_pref("extensions.iminent.excTlbr", false);
Ligne Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
Ligne Supprimée : user_pref("extensions.iminent.hdrMd5", "F66007C1F05D4EC7BFDD40BE08954E27");
Ligne Supprimée : user_pref("extensions.iminent.id", "ae28c24200000000000074de2bcd8ba0");
Ligne Supprimée : user_pref("extensions.iminent.instlDay", "16051");
Ligne Supprimée : user_pref("extensions.iminent.instlRef", "");
Ligne Supprimée : user_pref("extensions.iminent.lastVrsnTs", "1.8.28.313:39:33");
Ligne Supprimée : user_pref("extensions.iminent.newTab", false);
Ligne Supprimée : user_pref("extensions.iminent.prdct", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
Ligne Supprimée : user_pref("extensions.iminent.rvrt", "false");
Ligne Supprimée : user_pref("extensions.iminent.sg", "none");
Ligne Supprimée : user_pref("extensions.iminent.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.iminent.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
Ligne Supprimée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
Ligne Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.28.313:39:33");
Ligne Supprimée : user_pref("extensions.iminent.vrsni", "1.8.28.3");
Ligne Supprimée : user_pref("iminent.LayoutId", "28");
Ligne Supprimée : user_pref("iminent.ShowThankyouPixel", "0");
Ligne Supprimée : user_pref("iminent.adapters", "{\"iminent\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1,\"expireTime\":\"1386852130893259200\"},\"wiseconvert\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Statu[...]
Ligne Supprimée : user_pref("iminent.enabledAds", "false");
Ligne Supprimée : user_pref("iminent.newtabredirect", "true");
Ligne Supprimée : user_pref("iminent.registerToolbarEvent102", "1386950360992");
Ligne Supprimée : user_pref("iminent.registerToolbarEvent140", "1386958116058");
Ligne Supprimée : user_pref("iminent.searchindex", "1");
Ligne Supprimée : user_pref("iminent.version", "7.48.1.1");
Ligne Supprimée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.48.1.1\",\"InstallEventCTime\":1386965670523}");

-\\ Google Chrome v

[ Fichier : C:\Users\RIVIERE\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5188 octets] - [15/12/2013 20:50:17]
AdwCleaner[S0].txt - [4943 octets] - [15/12/2013 20:53:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5003 octets] ##########
A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
14 déc. 2013 à 21:17
Salut,

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

0
pexitron Messages postés 5 Date d'inscription samedi 14 décembre 2013 Statut Membre Dernière intervention 14 décembre 2013
14 déc. 2013 à 21:55
Bonjour .
J'utilise FIREFOX.
Voici les modules:
MYSEARCHDIAL.com
WEBSTEROIDS
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
14 déc. 2013 à 21:59
supprime :
MYSEARCHDIAL.com
WEBSTEROIDS



Et enfin un scan HijackThis :
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

0
pexitron Messages postés 5 Date d'inscription samedi 14 décembre 2013 Statut Membre Dernière intervention 14 décembre 2013
14 déc. 2013 à 22:07
MYSEARCHDIAL désinstallé via CCLEANER.
WEBSTEROIDS introuvable dans la liste des programmes, mais désinstallé via FIREFOX - OUTILS - MODULES.
Voici le lien HIGHJACKTHIS:
https://pjjoint.malekal.com/files.php?id=HijackThis_20131214_i12i12z5m5c12
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
14 déc. 2013 à 22:41
Le problème est réglé?
0
pexitron Messages postés 5 Date d'inscription samedi 14 décembre 2013 Statut Membre Dernière intervention 14 décembre 2013
14 déc. 2013 à 22:47
A première vue oui.
Le rapport HijackThis a-t-il mis avant qqchose de spécial ?
En tout cas merci de ton aide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
14 déc. 2013 à 22:48
non tout est correct.


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
pexitron Messages postés 5 Date d'inscription samedi 14 décembre 2013 Statut Membre Dernière intervention 14 décembre 2013
14 déc. 2013 à 22:52
OK merci encore.
0