Infection : New Player

[SkyOz]

Bonjour à tous.

Après infection à travers une "mise à jour automatique d'Adobe", (survenu sur Ebay) j'ai de suite fait un scan avec malwarebyte et adwcleaner. Resultat positif, mais pas encore parfait. J'ai donc reinitialisé mon navigateur (chrome). Tout avait l'air en ordre. Sauf qu'après redémarrage, il me reste "New Player" et "Reimage Plus" que je n'arrive pas à supprimer.

Merci d'avance pour votre aide.

Ps: j'ai fait un scan avec OTL , voici le lien :

http://pjjoint.malekal.com/files.php?id ... 13j15s5f10

[angelique]

Ton navigateur ne doit pas être sécurisé, du coup le moindre malvertising javascript, regie de pubs et t'es piégé , voir > virus-java-virus-flash-sur-deviantart-ebay-t49616.html

Manque le rapport OTL.TXT

[SkyOz]

Merci d'avoir répondu si vite. J'ai déjà installé Blockulicious, que faire d'autre.
Le rapport txt d'OTL je ne vois pas où le trouver, j'ai seulement OTL Extra comme rapport.

[angelique]

T'as lançé OTL depuis C:\Users\Skys\Downloads donc tu as forcement dans ce meme répertoire OTL.TXT ainsi que EXTRA.TXT

[SkyOz]

Shame on me.. pardon
Rapport OTL txt : http://pjjoint.malekal.com/files.php?id ... r5w15y13t7

[SkyOz]

Shame on me.. pardon
Rapport OTL txt : http://pjjoint.malekal.com/files.php?id ... r5w15y13t7

[angelique]

ça doit être le truc pourri > DRV:64bit: - [2014/11/01 19:02:03 | 000,058,040 | ---- | M] (Corsica) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\webinstrNew.sys -- (webinstrNew)

http://www.herdprotect.com/webinstrnew. ... 6c5d2.aspx

https://www.virustotal.com/en/analisis/ ... /analysis/

--------------

➫ Désinstalle Spybot - Search & Destroy 2 , ça sert pas à grand chose.


➫ relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION

Code : Tout sélectionner

:OTL
DRV:[b]64bit:[/b] - [2014/11/01 19:02:03 | 000,058,040 | ---- | M] (Corsica) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\webinstrNew.sys -- (webinstrNew)
[2014/11/01 20:03:11 | 000,000,000 | ---D | C] -- C:\Users\Skys\AppData\Local\com
[2014/11/01 20:02:46 | 000,000,000 | ---D | C] -- C:\Users\Skys\AppData\Local\fastplayer
[2014/11/01 20:02:36 | 000,000,000 | ---D | C] -- C:\ProgramData\MXXGEbm
[2014/11/01 20:02:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastPlayer
[2014/11/01 19:02:07 | 000,058,040 | ---- | C] (Corsica) -- C:\Windows\SysNative\drivers\webinstrNew.sys
:commands
[emptytemp]

» Un rapport texte apparrait au redemarrage du pc, poste le

[SkyOz]

Bon et bien un grand merci à toi. Tout à l'air clean. Voici le rapport :

http://pjjoint.malekal.com/files.php?id ... 6t14j11e14

Pardon pour le retard, j'ai du aller manger un morceau..
J'espère ne plus avoir à demander ton aide, mais qui sait =)
En tout cas, si jamais je rencontre un autre problème, je serais vraiment ravis de savoir que je peux passer par ici.

Une dernière question, au lieu de Spybot.. tu nous conseilles lequel ?
Merci !!

[Malekal_morte]

C'est good,


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/