> Tous les forums > Forum Sécurité
 Suppression de pathmapping impossible.Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Maste
  Posté le 14/10/2013 @ 13:58 
Aller en bas de la page 
Nouvel astucien

Bonjour,

depuis hier ce qui semble être un spyware s'est installé sur mon PC, et je ne parviens pas à le supprimer définitivement malgré le nettoyage avec Adwcleaner, SFTGC et Malwarebytes que j'ai installé suite à ça.

Le problème prend la forme de fenêtre popup qui s'ouvrent et ne sont pas bloquées : dft.pathmapping.net/sd/wrap-0.01.html?u=http%3A%2F%2Fdft.pathmapping.net%2Fsd%2Fapps%2Ffusionx%2F0.0.4.html%3Faff%3D1060-8102

et des minis fenêtre s'affichant sur toutes les pages que je consulte me proposant "Looking for [n'importe quel mot de la page]" et d'être réorienté vers MonsterMarketplace.

Quickshare s'était installé également, qui en revanche semble avoir disparu.

Quelqu'un a-t-il une solution à me proposer svp ?

Merci d'avance.

Publicité
nardino
 Posté le 14/10/2013 à 14:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Commence par nous envoyer les rapports ADwCleaner et Malwarebytes.

Nous verrons ensuite.

@+

Maste
 Posté le 15/10/2013 à 01:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Voici le rapport Adwcleaner :

# AdwCleaner v3.007 - Rapport créé le 15/10/2013 à 01:11:19
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maste - MASTE-PC
# Exécuté depuis : C:\Users\Maste\Desktop\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720


-\\ Mozilla Firefox v

-\\ Google Chrome v

[ Fichier : C:\Users\Maste\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4413 octets] - [13/10/2013 20:16:57]
AdwCleaner[R1].txt - [931 octets] - [13/10/2013 20:55:39]
AdwCleaner[R2].txt - [1049 octets] - [14/10/2013 10:32:32]
AdwCleaner[R3].txt - [1170 octets] - [15/10/2013 01:10:34]
AdwCleaner[S0].txt - [4196 octets] - [13/10/2013 20:18:47]
AdwCleaner[S1].txt - [991 octets] - [13/10/2013 20:56:13]
AdwCleaner[S2].txt - [1111 octets] - [14/10/2013 10:34:44]
AdwCleaner[S3].txt - [1092 octets] - [15/10/2013 01:11:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1152 octets] ##########

Et le rapport Malwarebytes :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.14.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Maste
MASTE-PC [administrateur]

Protection: Activé

15/10/2013 01:16:23
mbam-log-2013-10-15 (01-16-23).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 221821
Temps écoulé: 6 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


nardino
 Posté le 15/10/2013 à 09:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

image ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur ZHPDiag (Outil de diagnostic).

image Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

image Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.

image

Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

image Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.

image

image Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

@+

Maste
 Posté le 15/10/2013 à 15:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien
nardino
 Posté le 15/10/2013 à 17:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Deux trucs à désinstaller : Ad-Aware Email Scanner for Outlook v1.0.0 et Spyware Terminator 2012 v3.0.0.82

Deux logiciels à mettre à jour : Java 7 Update 25 et Adobe Reader X

Java Runtime Environment
image Ouvre cette page
Coche Accept License Agreement .
Clique sur Windows x86 Offline - 27.69 MB -imagejre-7u40-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.
La version 64 bit n'est utile que pour l'utilisation d'un navigateur en 64bit

Acrobat Reader XI
image Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 11.0.4 French for Windows
Décoche image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur imageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader11_fr_mssd_aih.exe
Ce fichier s'auto-détruira.

Lance ZHPFix par l'icône sur le bureau

image


Elle a été créée lors de l'installation de ZHPDiag.

image Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

image*******image

image Tu enregistres le script suivant (lien ci-dessous), tu l'ouvres et tu copies le contenu dans le presse-papier
CTRL+A pour tout sélectionner et CTRL+C pour copier

maste.txt

image Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, tu cliques sur GO pour le lancer.

image

Confirme la suppression par Oui dans l'avertissement qui s'affiche

image

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

image Tu le fermes, il est enregistré sur le bureau.

image

Tu l'héberges sur Cjoint et tu communiques le lien obtenu
@+

Maste
 Posté le 15/10/2013 à 22:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien
nardino
 Posté le 15/10/2013 à 23:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir,

Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

image Relance AdwCleaner par le bouton Désinstaller.

image Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

image TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

image Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
image Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.

image
delfix sur ton bureau en cliquant sur Télécharger.

Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

image Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier
image

image Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter

image

**Passe la question en résolu**
Clique surimage Marquer comme résolu en dessous du dernier message du topic.

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

Maste
 Posté le 16/10/2013 à 15:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Merci beaucoup pour toute l'aide apportée, je n'ai plus de problème à présent. :)

Serait-il possible d'avoir quelques indices sur l'interprétation des différents rapports, comment repérer ce qui cloche, ce genre de chose ? Simple curiosité, si ça n'est pas trop complexe.

Merci encore !

Publicité
nardino
 Posté le 16/10/2013 à 18:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir,

Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

image Relance AdwCleaner par le bouton Désinstaller.

image Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

image TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

image Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
image Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.

image
delfix sur ton bureau en cliquant sur Télécharger.

Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

image Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier
image

image Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter

image

**Passe la question en résolu**
Clique surimage Marquer comme résolu en dessous du dernier message du topic.

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Suppression Spyware impossible
Suppression impossible aux fichiers suspects ?!
Suppression impossible
Suppression dossier impossible.
suppression d'un dossier impossible
Suppression virus "PHYSICALDRIVE0" impossible !
suppression virus rootkit impossible
Suppression Trojan impossible
Avast - Suppression impossible!
suppression impossible d'un screen saver
Plus de sujets relatifs à Suppression de pathmapping impossible.
 > Tous les forums > Forum Sécurité