Eradiquer toutes traces d'infections Résolu/Fermé

Question

Bonjour à vous,
Je poste ce message car au départ j'avais un problème avec un fichier introuvable (NEWDOT) qui se trouve être un adware.
Par la suite j'ai effectué 3 scans avec ZHPDiag,USBfix et Malwarebytes.
Je vous transmet les rapports sur les liens suivant :
http://www.cijoint.fr/cjlink.php?file=cj200911/cijAZesp0j.tx­t 
http://www.cijoint.fr/cjlink.php?file=cj200911/cijPuJYqYp.tx­t 
http://www.cijoint.fr/cjlink.php?file=cj200911/cijh9c9Ebh.tx­t 
Pouvez-vous m'indiquer les manipulations pour éradiquer toutes traces d'infections sur le pc ?
Merci pour vôtre aide

archet9 · Answer

Bonsoir bernard.1234,

Tes trois liens sont inacessibles...

==> Colles tes rapports ds trois messages différents !

a+

bernard.1234 · Answer

Re,
Voici les rapports et excuse moi de la mauvaise manip

http://www.cijoint.fr/cjlink.php?file=cj200911/cijO4DxuY4.txt 
http://www.cijoint.fr/cjlink.php?file=cj200911/cijRohmzPH.txt 
http://www.cijoint.fr/cjlink.php?file=cj200911/cijnOp61Fr.txt

Utilisateur anonyme · Answer

Bonsoir ,

Tes trois liens sont inacessibles... 

Avec le t c est mieux ;) :

http://www.cijoint.fr/cjlink.php?file=cj200911/cijAZesp0j.txt
http://www.cijoint.fr/cjlink.php?file=cj200911/cijPuJYqYp.txt
http://www.cijoint.fr/cjlink.php?file=cj200911/cijh9c9Ebh.txt

Bonne suite @ tous les 2 .

Utilisateur anonyme · Answer

De rien Bernard ;)

Je vais prendre ton sujet en charge .

Supprime ta version de UsbFix car pas à jours et recommence le scan ::


• Télécharge UsbFix sur ton bureau .

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau .

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Utilisateur anonyme · Answer

Malewarebytes n a pas trouvé grand chose . Rien de bien méchant 

Tu viens de me poster un rapport ZHP , moi j attend le rapport UsbFix , version à jours .

bernard.1234 · Answer

Re,
Erreur avec les touches de raccourci.
Voilà le bon rapport.
http://www.cijoint.fr/cjlink.php?file=cj200911/cijzkwAKJW.txt 
Quelle est la suite pour la désinfection ?

Utilisateur anonyme · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau .

• Choisis l' option F pour français et et tape sur [entrée] .

• choisis l'option 2 ( Suppression ) et tape sur [entrée].

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

bernard.1234 · Answer

Re,
Voici le rapport que tu m'as demandé après la suppression de l'infection.
http://www.cijoint.fr/cjlink.php?file=cj200911/cijk6cTxrz.zip

Utilisateur anonyme · Answer

&#9654; Télécharge OTM de OldTimer sur ton Bureau. 

• Double-clique sur OTM.exe afin de le lancer. 

• Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe 

:files 
C:\Documents and Settings\THIERRY\Mes documents\LOGICIELS\Adobe Illustrator Cs2-Full-Francais Crack Rg.zip
C:\Documents and Settings\THIERRY\Mes documents\LOGICIELS\DVD AUDIO\DVD.Audio.Extractor.v3.1.0.incl.crack.snd.by.ChingLiu.rar


:commands 
[emptytemp] 
[start explorer]



• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

• Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

&#9654; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
&#9654; Accepte en cliquant sur YES. 

• Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

bernard.1234 · Answer

Re,
A quoi sert OTM de OldTimer,et que va-t-il faire ?
Ce qui est écrit en gras est la source de l'infection ?
Explique moi un peu la manip s'il te plaît.

Utilisateur anonyme · Answer

OTM est utilitaire qui nous sert pour supprimer certains fichiers :

OTM va supprimer les fichier suivant en gras :


C:\Documents and Settings\THIERRY\Mes documents\LOGICIELS\Adobe Illustrator Cs2-Full-Francais Crack Rg.zip 
C:\Documents and Settings\THIERRY\Mes documents\LOGICIELS\DVD AUDIO\DVD.Audio.Extractor.v3.1.0.incl.crack.snd.by.ChingLiu.rar 

Les crack , keygen etc sont sources d infections , je ne suis pas partisant . C est pourquoi je te le fais supprimer .

Les crack collectés sur le reseau p2p amène plusieures infections toutes aussi dangereuse , comme bagle , virut et autres rootkits . 

J attend donc le rapport de la manip demandée .

archet9 · Answer

Salut bernard.1234,

Je tiens à te signaler que tu es entre les mains du "top" de la désinfection...et de plus 
tu viens d'utiliser des logs crées par ton helper....

--> Si tu veux poursuivre ta désinfection, je te conseille d'adopter un profiil
un peu plus "humble" !!!!

a+

Utilisateur anonyme · Answer

Il faut que tu le télécharge sur ton bureau ,

Quand tu le télécharge choisis enregistrer au lieu de executer , et pour destination : le bureau .

bernard.1234 · Answer

Re,
J'ai fait OTM et je poste le rapport.
Par contre j'ai toujours le même message d'erreur "erreur de chargement de C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL".

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Documents and Settings\THIERRY\Mes documents\LOGICIELS\Adobe Illustrator Cs2-Full-Francais Crack Rg.zip moved successfully.
C:\Documents and Settings\THIERRY\Mes documents\LOGICIELS\DVD AUDIO\DVD.Audio.Extractor.v3.1.0.incl.crack.snd.by.ChingLiu.rar moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32969 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 187463 bytes
 
User: Propriétaire
 
User: THIERRY
->Temp folder emptied: 78655445 bytes
->Temporary Internet Files folder emptied: 8034877 bytes
->Java cache emptied: 5271 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 615804 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 180475906 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 255,72 mb
 
 
OTM by OldTimer - Version 3.1.1.0 log created on 11132009_224912

Files moved on Reboot...
File C:\WINDOWS	emp\_avast4_\Webshlock.txt not found!
File C:\WINDOWS	emp\Perflib_Perfdata_510.dat not found!

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Parfait Bernard , 


&#9654; Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

• Double-clique sur RSIT.exe afin de lancer RSIT. 

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

• Poste le contenu de log.txt .

• Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

Utilisateur anonyme · Answer

1 mois stp .

bernard.1234 · Answer

Re,
Voici le rapport que tu m'as demandé
http://www.cijoint.fr/cjlink.php?file=cj200911/cij55RWEj7.txt

Utilisateur anonyme · Answer

Va à ce fichier : C:\Program Files	rend micro\THIERRY.exe c est hijackthis renomé .

Double clic dessus et choisi do a system scan only , dans la liste coche ces ligne ::

O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)
O2 - BHO: NavHelper Class - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Program Files\NavExcel\NavHelper\v2.0.4c\NHelper.dll (file missing)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe

O9 - Extra button: Ebates - {7F241C00-DAB6-11d5-AAA8-0001028DF1BC} - file://C:\Program Files\EbatesMoeMoneyMaker\System\Temp\ebates_script0.htm (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

Tu les coches et tu clic sur fix checked .

Ensuite ::


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 

&#8594; Double clique sur ToolsCleaner2.exe 
&#8594; Clique sur .Recherche 
&#8594; puis sur Suppression quand la liste est trouvée. 
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 


#################



Purge de la restauration système :

*Désactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ... 

*Réactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ... 

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 



Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Utilisateur anonyme · Answer

il faut que tu fermes internet explorer avant la manipe ...

Utilisateur anonyme · Answer

Comment va le pc ?

Toujours des soucis ?

Utilisateur anonyme · Answer

De rien , on fera un point demain , mon lit m appel ;)

Bonne nuit .

Utilisateur anonyme · Answer

Bonjour ,

Exact , pour le soucis , c est de ma faute , un oubli , il faut que tu relance malewarebyte's et noubli pas de clicker sur " supprimer la selection " a la fin du scan .

Il va supprimer des entrées obsolètes d un ancien toolbar .

@ dimanche donc .

penegal · Answer

Aargh ...

bernard.1234 · Answer

Re,
J'ai fait à nouveau un scan avec Malwarebytes car je retrouvais toujours les mêmes infections.
Le premier scan montrait l'infection que j'ai effacé comme tu me l'as dit (scan rapide).
J'en ai fait un deuxième en mode complet pour voir si il apparaissait toujours les mêmes infections et à ma grande surprise j'ai retrouvé l'infection.
Je te transmet le rapport sur le lien suivant : 
http://www.cijoint.fr/cjlink.php?file=cj200911/cij2aDIqO6.txt 
Quel est la suite pour la désinfection ?

Utilisateur anonyme · Answer

Désactive le tea timer de spybot :

tuto : http://www.safer-networking.org/fr/howto/disable.hs.html

######

&#9654; Télécharge OTM de OldTimer sur ton Bureau. 

• Double-clique sur OTM.exe afin de le lancer. 

• Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe 


:files 
C:\Program Files\NewDotNet

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D}]

:commands 
[emptytemp] 
[reboot] 



• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

• Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

&#9654; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
&#9654; Accepte en cliquant sur YES. 

• Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Utilisateur anonyme · Answer

quelles fenetres ? 

Relance malewarebytes pour verif ( examen rapide )

bernard.1234 · Answer

Ce sont des logiciels de Nokia,Xfire,MP3 Dancer et ça m'ouvre la page d'acceuil d'internet.
Voici le lien du rapport de malwarebytes.
Les mêmes infections reviennent ?
http://www.cijoint.fr/cjlink.php?file=cj200911/cijS623Zxw.txt

Utilisateur anonyme · Answer

la logiquement , elle ne reviendront plus , tu peux refaire un scan malewarebyte's pour le confirmer .

Pour tes programmes , c est normal car spybot ne les bloques plus .

bernard.1234 · Answer

Je ne comprend pas ton message "La logiquement , elle ne reviendront plus",je refait un scan avec malwaerbytes qui me trouve encore 3 infections.
Je te transmet le lien :
http://www.cijoint.fr/cjlink.php?file=cj200911/cijD9HLl0J.txt 
Il est chiant ce Adware.2020search !!!!!
Il ne veux pas partir,il est bien dans ce pc.
LOL

Utilisateur anonyme · Answer

C est clair , il est chiant ^^


&#9654; Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

• Double-clique sur RSIT.exe afin de lancer RSIT. 

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

• Poste le contenu de log.txt .

• Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

bernard.1234 · Answer

Re,
J'attend toujours ta réponse Chiquitine à mon problème d'infection.
Quelle est la suite pour la désinfection ?
Merci pour ton aide.

Utilisateur anonyme · Answer

je t avais repondu :

https://forums.commentcamarche.net/forum/affich-15187679-eradiquer-toutes-traces-d-infections?page=2#42

Utilisateur anonyme · Answer

pas grave pour le message , on a du se croiser .

Rend toi à ce fichier : C:\Program Files	rend micro\THIERRY.exe , c est hijackthis renomé 

double clic dessus et choisis do a system scan, only 

Dans la liste coches ces lignes :

O2 - BHO: (no name) - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - (no file)

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 

Tu les coches et tu clic sur fix checked .

##########


• Double-clique sur OTM.exe afin de le lancer. 

• Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe 

:files 
C:\PROGRA~1\NEWDOT~1

:commands 
[emptytemp] 
[reboot] 


• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

• Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

&#9654; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
&#9654; Accepte en cliquant sur YES. 

• Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Utilisateur anonyme · Answer

il faudrait que tu refasse un scan malewarebyte's pour verifier que l infection ne se relance plus .--
@+

bernard.1234 · Answer

Re,
Malheureusement ça revient toujours.Ce coup si,il y a reste 2.
J'ai refait un scan en mode rapide et il me détecte l'infection.
Je te transmet le rapport sur le lien suivant :
http://www.cijoint.fr/cjlink.php?file=cj200911/cij4oFImze.txt
@+

Utilisateur anonyme · Answer

# Télécharge SF de C_XX sur ton bureau :

>> http://pagesperso-orange.fr/NosTools/C_XX/SF.exe

# Double clic sur SF.exe pour le lancer 

# Dans la fentre SF copie colle ce texte : New.net,NewDotNet

# Ensuite press [enter] 

# Patiente le temps du scan et post le rapport qui apparaitra .

Utilisateur anonyme · Answer

C est des restes d une toobar , rien de bien méchant en sommes , on va quand tenter d y remedier 


• Double-clique sur OTM.exe afin de le lancer. 

• Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe 

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\New.net]
[-HKEY_LOCAL_MACHINE\SOFTWARE\New.net]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d}]

:commands 
[emptytemp] 
[start explorer]



• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

• Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

&#9654; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
&#9654; Accepte en cliquant sur YES. 

• Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Utilisateur anonyme · Answer

la suppression c est mal passé , tu va devoir recommencer :


• Double-clique sur OTM.exe afin de le lancer. 

• Copie (Ctrl+C) le texte contenu dans le lien suivant ci-dessous : 

http://www.cijoint.fr/cj200911/cijhE0q5rW.txt


• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

• Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

&#9654; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
&#9654; Accepte en cliquant sur YES. 

• Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Utilisateur anonyme · Answer

apparemment le probleme est réglé , tu confirmes ?

bernard.1234 · Answer

Re,
Je vais faire un scan avec Malwarebytes et je te tiens au courant.
Dit moi un peu plus sur ce que c'été comme infection,je suis curieux.
C'est toi qui est le créateur de Usbfix car j'aimerai récupérer une version à jour.
J'aime bien avoir quelques utilitaires qui fait la désinfection comme ça la prochaine fois je me débrouille tout seul.Au démarrage,je n'ai plus le message d'erreur qui s'ouvre (newdot).C'est un bon point.
@+

Utilisateur anonyme · Answer

ok je te laisse faire le scan pour verif 

C etait une infection BT 

Pour usbfix , avant de l utiliser , il faut télécharger la derniere mises à jours , car les maj sont tres régulieres et oui je suis l auteur .

Le site officiel : http://pagesperso-orange.fr/NosTools/index.html

bernard.1234 · Answer

Re,
C'est tout bon,Malwarebytes n'a détecté aucune infection.
Peux-tu m'expliquer un peu plus l'infection BT car contrairement à toi je ne suis pas un pro qui invente des utilitaires pour la désinfection.
Merci pour tout le temps que tu m'as accordé pour éradiquer l'infection du pc de mon pote.
Je pourrai lui rendre grâce à toi en état de fonctionnement.
Encore un grand MERCI

Utilisateur anonyme · Answer

Une infection BT , pour faire simple , c est en fait des Barre d outils (toolbars) considéré comme nefastes .

Ex : search settings , ask toolbar ask.com , dealio , crawler etc 

C est toolbar peuvent installer des adware de type publicitaires , de plus leur referencements t enmene vers des liens plutot douteux .

####

Repasse toolcleaner ::


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 

&#8594; Double clique sur ToolsCleaner2.exe 
&#8594; Clique sur .Recherche 
&#8594; puis sur Suppression quand la liste est trouvée. 
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

#######


si tu n as pas d autres soucis change le statut du sujet en resolu stp

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

bernard.1234 · Answer

Re,
Voilà le rapport que tu m'as demandé.
Merci pour ton aide
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Aurore et Yves\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\Aurore et Yves\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Users\Aurore et Yves\Downloads\ComboFix.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\Users\Aurore et Yves\Downloads\ComboFix.exe: supprimé !
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\Aurore et Yves\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

Eradiquer toutes traces d'infections

44 réponses

Discussions similaires