Éradication mediashifting.com

[kedubon]

Bonjour,

 

J'ouvre ce sujet car je n'ai pas trouvé de solution au cours de mes recherches sur le net.

 

Voilà mon soucis :

J'ai récupéré, par je ne sais quel biais, le malware "mediashifting.com" qui me pourrit la vie (sur le net...)

Après quelques recherches, j'ai déduis des différents billets sur le sujet, que Combofix était certainement

le logiciel le mieux adapté pour supprimer ce malware.

 

Je l'ai donc chargé et utilisé en suivant à la lettre les instructions (pas d'appli en cours, connexion internet et antivirus sur off, etc...)

 

Bref, après que le logiciel ait travaillé, je me suis vite précipité sur mon navigateur (Firefox) pour aller sur google

et voir si le résultat de mes recherches étaient toujours détournées par mediashifting.

 

Le résultat est assez surprenant, car toutes mes applis sont vouées a être supprimées.

Si je les active en tant qu'administrateur (dans la même session) elles démarrent.

Ceci m'a permi de vérifier que le virus était bien "fixé" ==> mes recherches n'étaient plus détournées.

 

Mon big problème, c'est qu'au redémarrage suivant, mon PC n'a pas pu redémarré et j'ai été obligé de me rabattre

sur la restauration du dernier environnement qui fonctionnait. Et bien sûr : j'ai réactivé mon malware...

 

Donc, si quelqu'un peut m'aider à procéder correctement je lui en serais très reconnaissant.

 

Merci

 

Kedubon.

 

PS : j'ai tenté de faire la même manip en mode sans échec et j'ai le même résultat.

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tournevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[kedubon]

Bonjour Pear,

 

Merci pour la réponse.

 

Je vais travailler sur ce problème ce soir, car je n'ai pas de temps cet après-midi.

je vous tiens informé des résultats.

 

Cordialement

 

Kedubon

[kedubon]

Bonsoir Pear

 

Comme convenu, voici le lien du résultat de ZHPDiag

 

Lien CJoint.com BAFtTr0Pb6c

 

J'attends votre verdict...

 

Bonne soirée

 

Cordialement

Kedubon

[pear]

Vous avez une infection grave: ZeroAccess.

Sauvegardez vos données sur support externe.

 

Télécharger Dr.Web CureIt! et l'enregistrer sur le bureau.

Télécharger Space Security Pro (64 bits), l'enregistrer dans bureau.

Redémarrez l'ordinateur en mode sans échec (appuyez sur F8 avant que le logo Microsoft apparaît).

DoubleClick "cureit.exe" sur le bureau, suivez les instructions à l'écran pour scanner le disque dur.

(Attendez patiemment, cela peut prendre 20-60 minutes pour effectuer un balayage express.)

Une fois la numérisation effectuée, sélectionnez tous les virus trouvés et choisissez «guérir».

(A défaut, choisissez "Quarantaine" ou "Supprimer".)

Lorsque tous les virus trouvés sont traités, redémarrez en mode normal.

Désinstaller votre anti-virus qui ne peut pas tuer le virus, puis redémarrer à nouveau.

Sur le bureau , double cliquez Sécurité Pro pour l'exécuter.

 

Pendant l'installation, choisir d'obtenir une clé de démonstration.

Dès la mise à jour, le scanner sera lancé à nouveau, quittez le scanner à ce point.

Terminez l'installation en redémarrant l'ordinateur.

Patientez le temps nécessaire(peut-être plusieurs heures), effectuez une analyse complète de Dr.Web scanner.

[kedubon]

Bonjour et merci pour vos conseils.

 

Je fais tout cela ce soir et je vous tiens informé.

 

Bonne fin de journée

 

Kedubon

[kedubon]

Bonjour Pear,

 

J'ai procédé hier soir comme indiqué dans votre mail.

Le résultat a été satisfaisant car les virus ont été supprimés et mes j'ai pu vérifier

que mes recherches Google n'étaient plus détournées...

 

Il me reste un problème, c'est que lorsque j'ai réinstallé mon antivirus (Avast), mon PC

n'a pas voulu redémarrer. Mais comme je n'avais pas désinstallé l'antivirus que j'ai

mis auparavant en suivant la procédure, je pense qu'il y a conflit entre les 2.

Je vais regarder ça ce soir.

 

Si tout est OK à l'issue, je mettrai "résolue" sur cette discussion.

Sinon je reposterai un message.

 

Bonne journée

 

Cordialement

 

Kedubon

[pear]

Vous devez absolument poster les rapports DrWeb.

Sans rapport, on est désarmé.

[kedubon]

Bon, j'ai désinstaller mon antivirus en mode sans échec et mon PC

fonctionne de nouveau bien. (je retrouve mon écran d'acceuil)

 

Maintenant je fais tourner le scan complet et je vous l'envoie.

 

Cordialement

 

Kedubon

[kedubon]

Bonsoir,

 

Ci-joint le résultat des scans quej'ai effectués cet après-midi

 

Lien CJoint.com BBctMtMGEca

 

Cordialement

 

Kedubon