problème infection akhamaid.net 2014-04-15T07:00:09+00:00
  • Auteur
    Messages
  • hugow
    Participant
    Nombre d'articles : 11

    Bonjour,

    mon pc est infecté par akhamaid.net, je ne sais pas trop quoi faire, j’ai déjà lancé ADW cleaner et malwarebyte anti malware,

    mais pas de résultat, c’est plutôt tenace!! :E

    Si quelqu’un peu me filer un petit coup de pouce?

    merci

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Bonjour 🙂

    Aller, on va regarder les bestioles présentes dans ta machine qui ne devrait pas y être :secretsmile:

    • Copie le script ci dessous :
      HKCUSoftware
      HKLMSoftware
      HKCUSoftwareMicrosoftCommand Processor /s
      HKLMSoftwareMicrosoftCommand Processor /s
      %Homedrive%*
      %Homedrive%*.
      %Userprofile%*
      %Userprofile%*.
      %Allusersprofile%*
      %Allusersprofile%*.
      %LocalAppData%*
      %LocalAppData%*.
      %Userprofile%Local SettingsApplication Data*
      %Userprofile%Local SettingsApplication Data*.
      %Userprofile%AppDataLocalGoogleChromeUser DataDefaultPepper DataShockwave FlashWritableRoot#SharedObjects*
      %Userprofile%AppDataLocalGoogleChromeUser DataDefaultPepper DataShockwave FlashWritableRoot#SharedObjects*.
      %programFiles%*
      %programfiles%GoogleDesktopInstall /s
      %programFiles%*.
      %Systemroot%Installer*.
      %Systemroot%Temp*.exe /s
      %systemroot%system32*.dll /lockedfiles
      %systemroot%system32*.exe /lockedfiles
      %systemroot%system32*.in*
      %systemroot%Tasks*
      %systemroot%Tasks*.
      %systemroot%system32Tasks*
      %systemroot%system32Tasks*.
      %systemroot%system32drivers*.sy* /lockedfiles
      %systemroot%system32config*.exe /s
      %Systemroot%ServiceProfiles*.exe /s
      %systemroot%system32*.sys
      dir %Homedrive%* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
    • Télécharge OTL (by OldTimer) sur ton bureau.
    • Lance OTL, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche/Sélectionne les cases comme l’image ci dessous
    • Colle le Script copié plus haut dans la partie inférieure d’OTL “Personnalisation”
    • Clique sur Analyse

    • Une fois le scan terminé 1 ou 2 rapports vont s’ouvrir OTL.txt et Extras.txt.
    • Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

      Note : Au cas où, tu peux les retrouver dans le dossier C:OTL ou sur ton bureau en fonction des cas rencontrés

      En cas de problème avec SOSUpload, utiliser Cjoint

    J’attends tes rapports 😉

  • hugow
    Participant
    Nombre d'articles : 11

    bonjour,

    déjà, merci à toi pour ta rapidité!

    et ci joint joint du coup les liens des fichiers “OTL” et “extra”

    http://cjoint.com/?3Dpor5SSo1A” onclick=”window.open(this.href);return false;

    http://cjoint.com/?3DposSz75sc” onclick=”window.open(this.href);return false;

    a bientôt.

  • H.A.W.X
    Participant
    Nombre d'articles : 1704

    Re, 🙂

    Je vois que tu as bon nombre d’outil de désinfection installé sur ton ordinateur.

    As tu suivis une désinfection récemment ? Si oui aurais tu le lien de celle çi stp ? 🙂

    [hr:37aj4pyw]

    • Désactive ton antivirus
    • Télécharge Shortcut_Module sur ton bureau.

      Note : Enregistrer votre travail avant de continuer !

    • Lance Shortcut_Module,
    • Clic sur Nettoyer

      Note : Patiente le temps du scan

    • Laisse travailler l’outil même s’il te parait bloqué
    • Si l’outil détecte un proxy que tu ne connais pas clic sur : “Supprimer le proxy
    • Héberge le rapport C:Shortcut_Module_date_heure.txt sur https://antimalware.top/” onclick=”window.open(this.href);return false; puis donne le lien obtenu

    A te lire 😉

  • hugow
    Participant
    Nombre d'articles : 11

    Rebonjour,

    Alors du coup j’ai passé le scan ce matin, et bien je crois que c’est bon du coup!

    je ne vois plus les fenêtres intempestives qui s’ouvrent tout le temps, 😀

    Je t’ai mis le rapport au cas ou, en te remerciant pour tout!!

    http://cjoint.com/?3DqhYDKrTGV” onclick=”window.open(this.href);return false;

    :P: il a l’air bien pratique le petit logiciel je crois qu’il a supprimé une trentaine de raccourcis!

    merci a bientôt.

  • Anonyme
    Nombre d'articles : 0

    Hello :hello: ,

    Alors du coup j’ai passé le scan ce matin, et bien je crois que c’est bon du coup!

    je ne vois plus les fenêtres intempestives qui s’ouvrent tout le temps, 😀

    🙂

    On termine :

    • Pour supprimer les outils de désinfections utilisés :
    • Télécharges Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche les cases suivantes :
      • Supprimer les outils de désinfection
      • Purger la restauration système

    [hr:mws70j4m]

    [fin2desinf:mws70j4m][/fin2desinf:mws70j4m]

Le sujet ‘problème infection akhamaid.net’ est fermé à de nouvelles réponses.