A voir également:
- J'ai attraper le Virus Security suite.
- Microsoft security essentials - Télécharger - Antivirus & Antimalwares
- Account-security-noreply@ accountprotection.microsoft.com fake ✓ - Forum Hotmail / Outlook.com
- Virus mcafee - Accueil - Piratage
- Youtu.be virus - Accueil - Guide virus
- Eset internet security download - Télécharger - Sécurité
39 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 18:35
15 août 2010 à 18:35
bonjour
redémarrer le pc en mode sans échec avec prise en charge reseau
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Télécharge rkill
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com
Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr
Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.pif
une fois qu'il aura terminé
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
redémarrer le pc en mode sans échec avec prise en charge reseau
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Télécharge rkill
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com
Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr
Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.pif
une fois qu'il aura terminé
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 21:18
15 août 2010 à 21:18
Virus Security suite. est une sacrée bestiole
je t'invite à nouveau à me poster ce rapport
de plus
en mode normal
fais ceci pour un diagnostic complet du PC :
Télécharge ZHPDiag ( de? Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint :? http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message
je t'invite à nouveau à me poster ce rapport
de plus
en mode normal
fais ceci pour un diagnostic complet du PC :
Télécharge ZHPDiag ( de? Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint :? http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message
Ok merci je suis entrein de faire ce que tu ma expliquer, mais r kill faut le laisser en route ou pas pendant le scanner?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 20:31
15 août 2010 à 20:31
non
@+ pour le rapport
@+ pour le rapport
Euh je pense qu'il aura pas besoin de rapport grace a ton aide j'ai réussi a enlever le virus =) Merci beaucoup car sa m'enbetter sérieusement. Encore merci puis bonne soirée :)
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
15 août 2010 à 21:27
15 août 2010 à 21:27
Bilou bonjour, si moment de grace que je salues au passage te demande le rapport c'est qu'il peut y avoir des choses que même si malwarebytes les a supprimé, il y a des fois des restes que seul des outils plus spécifique à l'infection peut finir le nettoyage sinon tu prends le risque de te réinfecter aussi vite, c'est pas parce que le PC semble aller mieux qu'il 'y a plus rien , MAIS bon c'est ton pc et c'est toi qui décide , mais perso je te dis sûrement à bien tôt !! lol !!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 21:32
15 août 2010 à 21:32
tout est dit
(sourire)
salut jacques
(sourire)
salut jacques
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
oki =) je vais suivre vos conseille :D
voici le rapport : file:///F:/rapport%20malwarebyte's/rapport.txt
Voila j'espere que c'est bon?
voici le rapport : file:///F:/rapport%20malwarebyte's/rapport.txt
Voila j'espere que c'est bon?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 22:13
15 août 2010 à 22:13
ton lien n'est pas bon
il ressemble à ca normalement
http://www.cijoint.fr/cjlink.php?file=cj20108/cijZzpHTOh.txt
il ressemble à ca normalement
http://www.cijoint.fr/cjlink.php?file=cj20108/cijZzpHTOh.txt
Et sa aussi que tu ma demander :)
: http://www.cijoint.fr/cjlink.php?file=cj201008/cijNWQGWQm.txt
voila bonsoir.
: http://www.cijoint.fr/cjlink.php?file=cj201008/cijNWQGWQm.txt
voila bonsoir.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 22:16
15 août 2010 à 22:16
le lien pour celui de MBAM n'est pas bon
Je comprend pas pourtant j'ai fais comme tu ma dit ><
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
15 août 2010 à 22:28
15 août 2010 à 22:28
bilou, oui et je peux te dire qu'il y a pas mal de merde sur le pc, momente grace veuxle rapport de malwarebytes ,
. double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
. double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 22:24
15 août 2010 à 22:24
Le lien du zhp va bien, pas celui de MBAM
1)
Reposter le lien du rapport MBAM
...........................
2)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe
O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.)
O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
O39 - APT:Automatic Planified Task - H:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
[HKCU\Software\AppDataLow\AskToolbarInfo]
[HKCU\Software\Ask.com]
[HKCU\Software\AskToolbar]
[HKCU\Software\FBSearch]
[HKCU\Software\SGPUpdater]
[HKCU\Software\TBSB07183]
O43 - CFD:Common File Directory ----D- H:\Program Files\Ask.com
O43 - CFD:Common File Directory ----D- H:\Program Files\Fast Browser Search
O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard Plus
O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard PlusU
O43 - CFD:Common File Directory ----D- H:\Program Files\SGPSA
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.cbid", "EV");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.default-channel-url-mask", "https://fr.ask.com/{query}&qsrc={qsrc}&o={o}&l={l}&dm=lang");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.fresh-install", false);
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.l", "dis");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.last-config-req", "1281899338868");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.locale", "fr_FR");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.nero.userName", "");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.o", "101917");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.qsrc", "2871");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.r", "2");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.2.106,{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}:2.4.2,{CAFEEFAC-0016-0000-0016-
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
...............................
3)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
1)
Reposter le lien du rapport MBAM
...........................
2)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe
O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.)
O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.)
O39 - APT:Automatic Planified Task - H:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
[HKCU\Software\AppDataLow\AskToolbarInfo]
[HKCU\Software\Ask.com]
[HKCU\Software\AskToolbar]
[HKCU\Software\FBSearch]
[HKCU\Software\SGPUpdater]
[HKCU\Software\TBSB07183]
O43 - CFD:Common File Directory ----D- H:\Program Files\Ask.com
O43 - CFD:Common File Directory ----D- H:\Program Files\Fast Browser Search
O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard Plus
O43 - CFD:Common File Directory ----D- H:\Program Files\Search Guard PlusU
O43 - CFD:Common File Directory ----D- H:\Program Files\SGPSA
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.cbid", "EV");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.default-channel-url-mask", "https://fr.ask.com/{query}&qsrc={qsrc}&o={o}&l={l}&dm=lang");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.fresh-install", false);
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.l", "dis");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.last-config-req", "1281899338868");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.locale", "fr_FR");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.nero.userName", "");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.o", "101917");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.qsrc", "2871");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.asktb.r", "2");
O69 - SBI: prefs.js [Alex - jmzgulko.default] user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.2.106,{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}:2.4.2,{CAFEEFAC-0016-0000-0016-
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
...............................
3)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
je comprend pas trop l'etape 1 ... dsl mais je suis pas très douer en informatique ...j'ai que 15 ans ^^
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
15 août 2010 à 22:34
15 août 2010 à 22:34
pour le rapportde malwarebytes tu fais comme cela
. double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
. double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : H:\ZHPExportRegistry-15-08-2010-22-29-21.txt
Run by Alex at 15/08/2010 22:29:21
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll => Clé absente
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Clé absente
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll => Clé absente
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Clé absente
HKCU\Software\AppDataLow\AskToolbarInfo => Clé absente
HKCU\Software\Ask.com => Clé absente
HKCU\Software\AskToolbar => Clé absente
HKCU\Software\FBSearch => Clé absente
HKCU\Software\SGPUpdater => Clé absente
HKCU\Software\TBSB07183 => Clé absente
========== Valeur(s) du Registre ==========
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Valeur absente
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe => Valeur absente
O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.) => Valeur absente
O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
========== Dossier(s) ==========
H:\Program Files\Ask.com => Supprimé et mis en quarantaine
H:\Program Files\Fast Browser Search => Supprimé et mis en quarantaine
H:\Program Files\Search Guard Plus => Supprimé et mis en quarantaine
H:\Program Files\Search Guard PlusU => Supprimé et mis en quarantaine
H:\Program Files\SGPSA => Supprimé et mis en quarantaine
========== Fichier(s) ==========
h:\program files\sgpsa\searchassistant.dll => Fichier absent
h:\program files\ask.com => Fichier absent
h:\program files\sgpsa\bho.dll => Fichier absent
h:\program files\fast browser search\ie\fbstoolbar.dll => Fichier absent
h:\windows\tasks\scheduled update for ask toolbar.job => Fichier absent
========== Logiciel(s) ==========
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel supprimé avec succès
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar => Logiciel supprimé avec succès
========== Récapitulatif ==========
10 : Clé(s) du Registre
8 : Valeur(s) du Registre
5 : Dossier(s)
5 : Fichier(s)
2 : Logiciel(s)
End of the scan
Voila le rapport j'espere que c'est le bon? ><
Fichier d'export Registre : H:\ZHPExportRegistry-15-08-2010-22-29-21.txt
Run by Alex at 15/08/2010 22:29:21
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- H:\Program Files\SGPSA\SearchAssistant.dll => Clé absente
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Clé absente
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- H:\Program Files\SGPSA\BHO.dll => Clé absente
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Clé absente
HKCU\Software\AppDataLow\AskToolbarInfo => Clé absente
HKCU\Software\Ask.com => Clé absente
HKCU\Software\AskToolbar => Clé absente
HKCU\Software\FBSearch => Clé absente
HKCU\Software\SGPUpdater => Clé absente
HKCU\Software\TBSB07183 => Clé absente
========== Valeur(s) du Registre ==========
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} . (.Pas de propriétaire - IE Toolbar Engine.) -- H:\Program Files\Fast Browser Search\IE\FBStoolbar.dll => Valeur absente
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- H:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
O4 - HKLM\..\Run: [SGPUpdater] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Search Guard PlusU\sgpUpdaters.exe => Valeur absente
O4 - HKLM\..\Run: [FBSearch] H:\Program Files\Search Guard Plus\SearchGuardPlus.exe (.not file.) => Valeur absente
O4 - HKLM\..\Run: [HKLM] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKCU\..\Run: [HKCU] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKLM\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
O4 - HKCU\..\policies\Explorer\Run: [Policies] H:\WINDOWS\iTunes\run.exe (.not file.) => Valeur absente
========== Dossier(s) ==========
H:\Program Files\Ask.com => Supprimé et mis en quarantaine
H:\Program Files\Fast Browser Search => Supprimé et mis en quarantaine
H:\Program Files\Search Guard Plus => Supprimé et mis en quarantaine
H:\Program Files\Search Guard PlusU => Supprimé et mis en quarantaine
H:\Program Files\SGPSA => Supprimé et mis en quarantaine
========== Fichier(s) ==========
h:\program files\sgpsa\searchassistant.dll => Fichier absent
h:\program files\ask.com => Fichier absent
h:\program files\sgpsa\bho.dll => Fichier absent
h:\program files\fast browser search\ie\fbstoolbar.dll => Fichier absent
h:\windows\tasks\scheduled update for ask toolbar.job => Fichier absent
========== Logiciel(s) ==========
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel supprimé avec succès
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar => Logiciel supprimé avec succès
========== Récapitulatif ==========
10 : Clé(s) du Registre
8 : Valeur(s) du Registre
5 : Dossier(s)
5 : Fichier(s)
2 : Logiciel(s)
End of the scan
Voila le rapport j'espere que c'est le bon? ><
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 22:40
15 août 2010 à 22:40
oui
pour le 1)
https://forums.commentcamarche.net/forum/affich-18846506-j-ai-attraper-le-virus-security-suite#16
merci jacques
pour le 1)
https://forums.commentcamarche.net/forum/affich-18846506-j-ai-attraper-le-virus-security-suite#16
merci jacques
bon voila le rapport de malwarebytes : Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Database version: 4433
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13
15/08/2010 20:53:13
mbam-log-2010-08-15 (20-53-13).txt
Scan type: Full scan (C:\|)
Objects scanned: 145126
Time elapsed: 1 hour(s), 30 minute(s), 6 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
H:\Documents and Settings\Alex\Local Settings\Application Data\ohygnsumc\wpfvsymshdw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
la j'ai fais comme tu ma dit Jacques :)
www.malwarebytes.org
Database version: 4433
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13
15/08/2010 20:53:13
mbam-log-2010-08-15 (20-53-13).txt
Scan type: Full scan (C:\|)
Objects scanned: 145126
Time elapsed: 1 hour(s), 30 minute(s), 6 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gxajieup (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
H:\Documents and Settings\Alex\Local Settings\Application Data\ohygnsumc\wpfvsymshdw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
la j'ai fais comme tu ma dit Jacques :)
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 22:49
15 août 2010 à 22:49
bien
tu es sûr que le pc fonctionne bien à nouveau ?
tu es sûr que le pc fonctionne bien à nouveau ?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 23:02
15 août 2010 à 23:02
peu de fichiers supprimés par MBAM et je suis surpris
=> le 3) d'ici
https://forums.commentcamarche.net/forum/affich-18846506-j-ai-attraper-le-virus-security-suite#13
=> le 3) d'ici
https://forums.commentcamarche.net/forum/affich-18846506-j-ai-attraper-le-virus-security-suite#13
Ah oui désolé j'ai oublier de te dire je peut pas installer AD-Remover et je ne sais pas pourquoi ><
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 23:13
15 août 2010 à 23:13
essaies en mode sans echec
Message d'erreurs : Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichiers spécifié. Vous ne disposer peut-être pas des autorisations appropriées pour avoir accès à l'élément. Je sais pas quoi faire je ne pense pas que sa soit mes pare-feu qui bloque.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
15 août 2010 à 23:42
15 août 2010 à 23:42
ok
laisses tomber
fais un nouveau rapport ZHPdiag et postes le lien "ci joint" stp
laisses tomber
fais un nouveau rapport ZHPdiag et postes le lien "ci joint" stp