FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[nergens]

Coucou,

Ben j'ai un truc que je trouve un peu bizarre.
http://cjoint.com/?0KDszsNw0oB

Je fais de temps en temps un scan de contrôle avec adwcleaner, et d'hab
il n'y a rien et là tout d'un coup après une mise à jour,
il me détecte tout d'un coup des trucs.

Comme la mise à jour précédente d'adwcleaner était problématique,
avant de supprimer ce qu'il a détécté je voudrais avoir confirmation de
quelqu'un qui s'y connait.
Merci.

Mi.

[g3n-h@ckm@n]

hello tu as installé l'extension +HD

http://www.herdprotect.com/manifest.jso ... 36c6b.aspx

j'ai regardé que la première mais je pense que tu peux nettoyer

[nergens]

Hello g3n

Merciet de ta réponse.

De retour

tu as installé l'extension +HD

Je n'sais pas comment il est arrivé là, la seule chose que j'ai fais, c'est suite au popup incessant d'avast, j'ai fait la mise à jour du programme.
Ce pourraît-il que ça vient de là ? http://cjoint.com/?0KElNzviibN


Bon ben, j'ai fait le nettoyage adwcleaner.
Du coup je suis aller voir le tutos sur fei http://www.forum-entraide-informatique. ... t8297.html et j'ai fait un scan Mbam (rien trouvé) et un Junkware Removal Tool, qui m'a "Successfully deleted: [Folder] "C:\ProgramData\ammyy".

Une question qui me turlupine :
comment t'as fais pour que herdprotect analyse une des détections?
J'ai essayé de coller une des autres détections sur leur site dans la barre de recherche, mais ça ne donne rien.
J'ai passé aussi leur scan, mais ça n'a rien détecté du tout.

Mi.

[g3n-h@ckm@n]

bah j'ai pas collé dans herdprotect j'ai collé dans google , et ca m'a mis le lien que je t'ai donné en 3 ou 4è position ^^

tu veux qu'on regarde si y a rien d'autre ?

[nergens]

Re hello g3n,

tu veux qu'on regarde si y a rien d'autre ?

Celà vaut peut-être la peine de regarder plus loin,
je veux bien.
Merci à toi.

Mi.

[Little Boy62]

Salut.

A titre informatif : Adwcleaner détecte toutes les extensions d'operan nefastes du fichier preferences d'opera.

Ce qu'il a oublié, c'est que c'est Opera lui-même qui a mis ces "lignes" dans ce fichier, afin de les blacklister.

Exemple :

Code : Tout sélectionner

         },
         "ehlplolnhhknibceabgcifghiplhajei": {
            "blacklist": true
         },
         "ekfodldkedhimgldfpmaagmkollebfkd": {
            "blacklist": true
         },
         "ekpibplnnkfdcafdpoekhoffegcajene": {
            "blacklist": true
         },
         "elchiiiejkobdbblfejjkbphbddgmljf": {
            "blacklist": true

A vérifier donc.

Cordialement,
Un modérateur surpris. ^^

[g3n-h@ckm@n]

• désactive ton antivirus le temps du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[nergens]

Re bonjour/soir g3n,

Voilà le rapport : http://cjoint.com/?0KErPKsxgvc

Si j'ai bien compris Little ce seraient des FP de la part 'adwcleaner'. Mais tu verras surement avec le Quick, je suppose


Merci.

Mi.

[g3n-h@ckm@n]

t'as déjà été infectée par Live Security Platinum ?

[nergens]

re g3n

Pas à ma connaissance. Première fois que j'entends ce nom.
Jusqu'à maintenant, jamais eu de réelle infection à part opencandy et toolbars.
Mais ça date déjà mtn.

Pourquoi ta question ?

Mi.

[g3n-h@ckm@n]

par sécurité je vais te faire passer adsfix parce que j'ai un gros doute et comme je sais qu'il desinfecte convenablement opéra......

• Désactive ton antivirus le temps du téléchargement et de l'utilisation.
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

[nergens]

oufti
re presque bonne nuit g3n,

En a fallu du temps, est resté quasi une demi heure bloqué à 70 %
sur OP et un truc plein de chiffres avec fake au milieu, mais
après les 90 % sont tout un coup attteint, ...

Le voici donc : http://cjoint.com/?0KExgIpn8cG

Mi.

[g3n-h@ckm@n]

t'as fait un scan complet avec mbam à jour ?

[nergens]

rehello,

Ce matin oui, il n'y avait rien. Pour plus de sûreté, je viens
d'en relancer un nouveau
Et le rapport adsfix, ça n'a rien donné de pertinent ?

Mi.

[nergens]

re

Mbam a déjà fini - d'habitude ça prends plus d'une heure,
serais-ce parce que j'ai fait AdsFix juste avant ?
http://cjoint.com/?0KExYqniSpg
mais comme dit, il n'y a rien.

Je viens de refaire également une analyse avec GUW, l'utilitaire de vulcain : https://toolslib.net/downloads/viewdown ... a-testeur/
Le rapport http://cjoint.com/?0KEx1sFwYEZ
Peut-être utiles ! ?

Mi.

[g3n-h@ckm@n]

évite d'utiliser des outils que je ne demande pas , et de surcroît qui font un rapport de 50 km avec 90% des lignes inutiles

==

je pense que c'est bon tu peux faire le menage : http://gen-hackman.purforum.com/t50-fin-de-desinfection

[nergens]

g3n,
Merciet,

Et le rapport adsfix, ça n'a rien donné de pertinent ?

Peux-tu m'en dire un peu plus stp sur les infections ?
Pas de trace de Live Security Platinum ?

je mets le rapport Delfix http://cjoint.com/?0Lbla3a5A1X
Chkdsk : http://cjoint.com/?0LblxcnoaGG
et sinon j'ai terminé la finalisation

Mi.

[g3n-h@ckm@n]

hello
Pas de trace de Live Security Platinum ?

non , j'ai juste vu une clé sur laquelle je me posais une question qui apparaissait sur un rapport ou le pc avait été infecté par ce truc mais rien de grave

[nergens]

Okidoki et encore merci g3n

Je repars avec un pc tout clean
Je mets le sujet donc en résolu.

Mi.

[g3n-h@ckm@n]

have a good day