Adware InstallPedia

[grenadedopium]

Bonjour, j'ai envoyé un eset online scanner pour profiter de l'antivirus en ligne sans téléchargement et il a trouvé un adware :

 

 

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=67ef7f3f7652de4589eef73df4ed9923

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-06-19 03:10:27

# local_time=2012-06-19 05:10:27 )

# country="France"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=1792 16777215 100 0 16237913 16237913 0 0

# compatibility_mode=5892 16776638 100 100 39327619 177646072 0 0

# compatibility_mode=8192 67108863 100 0 196 196 0 0

# scanned=145598

# found=1

# cleaned=0

# scan_time=5282

C:\Windows\System32\config\systemprofile\AppData\Local\assembly\dl3\ZRXQPXRQ.NDA\0XAV3XX2.0CL\54647f1d\a4919283_7b89cb01\pref_updater.EXE MSIL/Adware.Installpedia.B application (unable to clean) 00000000000000000000000000000000 I

 

 

Comment je dois faire après ? Je le supprime manuellement ou bien ?

[bernard53]

Bonsoir

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

Je pense que cela devrait résoudre ton soucis.

[grenadedopium]

non ,malwarebyte n'a rien trouvé , je l'avais déjà envoyé il y a deux semaines

 

 

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.06.19.07

 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

chris :: PC-DE-CHRIS [administrateur]

 

19/06/2012 22:48:19

mbam-log-2012-06-19 (22-48-19).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 328587

Temps écoulé: 1 heure(s), 55 minute(s), 3 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

[bernard53]

renomme "pref_updater.EXE MSIL" en "pref_updater.EXE MSIL-old" et si après un jours ou deux tout va bien tu le supprimes.

[grenadedopium]

son nom c'est pref_updater tout court, je rajoute -old où ? excuse-moi mais quand j'ai dit en manuel , je m'attendais pas à ça, , eje peux pas le supprimer avec zhpdiag ou eset directement ?

[bernard53]

son nom c'est pref_updater tout court,

je pense que les extensions des fichiers est caché.

 

Explorateur Windows>Onglet organiser>Options des dossiers et de recherche>Affichage>- cocher "afficher les dossiers et fichiers cachés",

- décocher "masquer les extensions des fichiers dont le type est connu".

- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"

"appliquer" et "ok"

 

sinon supprime le tout de suite.