[Résolu] Infection rvzr-a.akamaihd.net

[theoduline]

Bonjour

 

Ma machine est infectée par rvzr-a.akamaihd.net .

Après avoir lu d'autres demandes à ce sujet j'ai suivi les conseils donnés précédemment et posté le rapport Zhpdiag ici :

http://www.cjoint.com/?0AnmaBvuU2m

 

Merci d'avance de me donner la procédure pour m'en débarrasser

Modifié le 15 janvier 2014 par theoduline

[bernard53]

Bonjour

Ceci s.t.p.

 

 

Télécharge AdwCleaner d'Xplode sur ton bureau.

 

Ensuite :

Valide le mode Scanner

 

 

Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer

 

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

 

Ensuite :

Télécharge Junkware Removal Tool sur le bureau: lien ici

( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )

Une fois le téléchargement terminé,

 

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.

Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

 

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.

NB: Le bureau disparaitra quelques instants, c’est normal.

 

 

Une fois tout ton PC examiné tu auras cette fenêtre:

 

 

Poste le rapport généré à la fin de l'analyse.

 

Pour rappel:

Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

 

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

Ensuite :

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?DAnnaiIw9Jm

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

 

Ensuite:

Installe Malewarebytes' Antimalware,

 

http://malwarebytes.org/products/malwarebytes_free

 

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final En choisissant l'onglet Rapports/Logs dans MalwaresBytes

[theoduline]

Bonjour et merci pour la réponse .

J'ai suivi vos indications .

Voici le rapport adwcleaner

http://www.cjoint.com/?0AnqyWsrOcI

celui de ZHPFix

http://www.cjoint.com/?0AnqITkWVrm

et le rapport final Malewarebytes' Antimalware

http://cjoint.com/?0Aok2ouL33T

 

"Apparemment" le dysfonctionnement semble avoir disparu .

Le problème vous semble-t-il réglé au vu des rapports ?

Merci d'avance .

[bernard53]

As tu bien passer Zhpfix car le rapport mis est celui de FRT.

Comment va ton pc cette fois?

[theoduline]

Effectivement, j'en ai oublié un ...

 

http://cjoint.com/?0AonbMzWvG8

 

Le PC va beaucoup mieux . les pages " rvzr-a.akamaihd.net" ne s'ouvrent plus .

[bernard53]

Si tu penses que tout va bien.

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.

* Lance le, puis coche les cases suivantes :

 

 

 

Supprimer les outils de désinfection

 

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

 

Ensuite valide ton post en résolu s.t.p.

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

Bon après midi

[theoduline]

mais il me semble encore un peu lent .

[bernard53]

ok la lenteur est sur le net ou pas?

[theoduline]

pas forcément , ce sont aussi des programmes lents à s'ouvrir ou qui ne répondent pas .

[bernard53]

ok ceci alors .

 

Si tu as Vista ou Seven

 

tapes cmd dans la recherche <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Puis chkdsk X: /f /r

 

 

X étant la lettre de ton DD qui doit être surement C.

 

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

 

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

 

 

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non

Valider O et Redémarrer le pc.

 

Si après cela pas d’amélioration.

Dans un premier temps et par précaution crée un point de restauration puis :

Télécharge Advanced SystemCare ici : http://www.commentcamarche.net/download/telecharger-34059990-advanced-systemcare-free

Lorsque tu as téléchargé, lance-le.

A cette fenêtre valide bien RECUL

 

puis continu l'installation.

Tu vas obtenir une page, avec plein de cases cochées.

Décoche les cases devant Analyseur de disques et Défragmenteur de disques.

 

 

Cliques ensuite sur le gros bouton Analyser et laisse faire le scan.

 

Tu vas avoir des lignes avec des chiffres en couleur Orangé et un gros message ATTENTION ...

 

 

Clique en bas sur le bouton Réparer.

Laisse faire le scan jusqu'à la fin.

A la fin, clique en haut à droite sur la croix pour quitter ce logiciel.

 

Redémarre ton PC.