Page 1 sur 1
adxtendmedia//zero access
Posté : mar. 30 oct. 2012 22:21
par luciolah
bonjour
Le prob vient de adxtendmedia,je sais pas d ou il peut sortir,mais regulierement il se pointe et ouvre une fenetre de telechargement pour telecharger quoi? je sais pas, un truc qui se nomme : st.
Sinon y a aussi le curser souris qui clignote alors qu il est au repos;que je touche a la souris ou pas.
J ai essayé malwarebytes,bullguard antivirus,mais rien de changer.
J ai oublier de précisé que peu de temps avant (j en suis pas sur),j ai été infecté par ukash et le virus gendarmerie,j ai désinfecté en sans échec avec "antizeroaccess" et un passage de "rogue killer" et "tdsskiller", j ai récupérer l ordi,mais je ne saurais affirmé que c était présent avant l infection ukash.
Il y a 4 jours j ai decidé de reinstallé win7,pendant ces 4 j pas de pbnet voila qu a nouveau s ouvre adxtenmedia et sa fenetre,la je sais plus quoi faire.
Avant d aller plus loin j ai besoin de l aide de quelqun qui s y connait mieux que moi
merci.
win7/firefox
Re: adxtendmedia//zero access
Posté : mar. 30 oct. 2012 23:04
par roro04
Hello!
On va faire un diagnostique de ton pc.
- Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
- Une fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
- Coches la case Créer une icône sur le bureau lors de l'installation.
- A la fin de l'installation, ZHPDiag va se lancer tout seul.
- Cliques sur l'icône représentant une loupe.
- En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l’icône représentant une disquette.
- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
++
Re: adxtendmedia//zero access
Posté : mer. 31 oct. 2012 13:01
par luciola
bonjour
et merci.
Je vous met une capture de la fenetre qui apparait:
http://cjoint.com/?BJFm6SrIwjm .
rapport zhp
http://cjoint.com/?BJFnmb5PnzB
Re: adxtendmedia//zero access
Posté : mer. 31 oct. 2012 13:55
par roro04
Re,
Double post!!!
http://forum.malekal.com/adxtendmedia-t40733.html
Continus sur 1 forum, pas les deux. Sur lequel souhaites-tu continuer?
++
Re: adxtendmedia//zero access
Posté : mer. 31 oct. 2012 18:33
par luciola
double post? quel rapport? On est pas chez malhekal ici,non?
Et si y faut choisir,je reste ,chez malhekal j avance plus.
Re: adxtendmedia//zero access
Posté : mer. 31 oct. 2012 21:02
par roro04
Re,
Tu as posté chez malekal et ici, ce qui est impossible à gérer pour un helpeur...
On te fait faire des manips là bas, ici, après on ne sait plus où on en est.
++
Re: adxtendmedia//zero access
Posté : mer. 31 oct. 2012 23:17
par luciola
ok,c est juste,donc je reste avec vous ok.?
Re: adxtendmedia//zero access
Posté : mer. 31 oct. 2012 23:25
par roro04
Re,
Oui ou là bas vu que c'est déjà bien entamé.
++
Re: adxtendmedia//zero access
Posté : mar. 6 nov. 2012 22:21
par luciola
salut
je prefere continuer ici, ca n avance pas chez malhekal.
merci
Re: adxtendmedia//zero access
Posté : mer. 7 nov. 2012 22:33
par roro04
Salut!
Ok donc fait moi un ZHPDiag.
++
Re: adxtendmedia//zero access
Posté : mer. 7 nov. 2012 23:56
par Invité
Bonjour
Juste une question en passant : C'est qu'elle version votre Windows ? Il est bien légal ?
Re: adxtendmedia//zero access
Posté : jeu. 8 nov. 2012 20:16
par roro04
Bonjour
Merci de ne pas intervenir lors de ma désinfection. Surtout que je pense qu'en lisant le rapport tu auras vu ceci.
--\\ Windows Product Information
~ Langage: Français
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, RETAIL channel
Windows ID Activation : OK
~ Windows Partial Key : 3MBMV
~ Windows Remaining Initializations Number : 4
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
Il y a donc très peu, mais alors très peu de chances que ce soit un Windows illégal.
Merci
++
Re: adxtendmedia//zero access
Posté : jeu. 8 nov. 2012 23:42
par luciola
bonjour
voila le rapport
http://cjoint.com/?BKixQpG9EHi
merci
Re: adxtendmedia//zero access
Posté : ven. 9 nov. 2012 07:52
par Invité
Bonjour
Bonjour
Merci de ne pas intervenir lors de ma désinfection. Surtout que je pense qu'en lisant le rapport tu auras vu ceci.
oui justement c'est ceci que j'ai bien vu ^^
Re: adxtendmedia//zero access
Posté : sam. 10 nov. 2012 09:49
par roro04
Hello!
/!\ Même si les symptômes disparaissent, reste bien là jusqu'au bout, autrement l'infection reviendra /!\
- Télécharge ComboFix (de sUBs) sur ton bureau et pas à un autre endroit. Avant de l'enregistrer, renomme le en fei.exe
/!\ Ferme toutes les fenêtres ouvertes /!\
/!\ Attention, combofix est un programme puissant à ne pas utiliser sans prescription par une personne qualifier /!\
- Double clique sur fei.exe afin de le lancer. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
- Clique sur Oui.
- Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
/!\ Déconnecte-toi du net APRES l'installation de la console de récupération /!\
- Si tu as installé la console de récupération, répond Oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes, je touche même pas à la souris et au clavier, ça pourrait figer ton PC /!\
- Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
Ensuite refais un ZHPDiag.
++
Re: adxtendmedia//zero access
Posté : sam. 24 nov. 2012 19:45
par luciola
bonjour
J ai ete un peu occupé,dsl.
Voila le rapport cfix:
http://cjoint.com/?BKxx2a4STkz
Re: adxtendmedia//zero access
Posté : sam. 24 nov. 2012 20:40
par roro04
Salut!
Ok, refais un ZHPDiag STP
++
Re: adxtendmedia//zero access
Posté : mar. 27 nov. 2012 00:02
par luciola
Re: adxtendmedia//zero access
Posté : mar. 27 nov. 2012 19:07
par roro04
Salut
On va faire un scan généraliste de ton PC
- Télécharges Malwarebytes sur ton bureau.
- Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
- Branche toutes tes sources de données externes à ton PC. (Clés USB...)
- Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.
- Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
- A la fin du scan, un rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous. Clique sur Bureau et met le nom Malwarebytes.
- Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
- Si Malwarebytes te demande de redémarrer ton pc, clique sur Oui.
- Poste le rapport.
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tuto pour t'aider Ici
++