Clickpotato et virus ou pas

MBAM va surement venir a bout de ces adwares mais une fois que le scan aura fini ,colle le rapport ici ainsi qu'un rapport ZhpDiag :

Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Bonsoir ,

Clickpotato et shopper report sont tous deux des adwares ,donc a supprimer .

Salut

Tu as chopé ça avec des faux plugin VLC. ;)

re,

pouvez-vous me donner les différentes étapes pour cette désinfection car je suis en train de faire une analyse avec maiwarebytes et j'en suis déjà à 127 éléments infectés.

d'avance merci

@++

re,

voici le rapport ZHPDiag

https://www.cjoint.com/?0mCu6JJqspr

et le rapport MBA

https://www.cjoint.com/?0mCu9NxDjVt

je n'ai rien fait suite au rapport mba dois-je tout supprimer maintenant ou attendre vos instructions.

merci

cordialement

@++

Supprimes ce qu'a trouvé MBAM .

Je regarde ton rapport ZhpDiag .

Bonjour jfkpresident,

Tout d'abord tout mes voeux pour cette nouvelle année et as-tu eu le temps de jeter un coup d'oeil sur mon rapport ZhpDiag

@++

Salut,

je suis actuellement au ski (donc une connection limité) .

Je serais de retour des Dimanche .

Désolé mais j'aurais du avoir une connection la ou j'étais ...

re,

no problème profites bien des pistes

@++

Salut,je suis de retour ^^

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:files
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
C:\ProgramData\ClickPotatoLiteSA
C:\ProgramData\QuestBrowse
C:\ProgramData\ResultBrowse
C:\Program Files (x86)\ClickPotatoLite
C:\Program Files (x86)\QuestBrowse
C:\Program Files (x86)\ShopperReports3
C:\Program Files (x86)\InstallPedia
:services

:commands
[emptytemp]
[start explorer]
[reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Salut,

voici le rapport

All processes killed
========== FILES ==========
File/Folder C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 not found.
File/Folder C:\ProgramData\ClickPotatoLiteSA not found.
File/Folder C:\ProgramData\QuestBrowse not found.
C:\ProgramData\ResultBrowse folder moved successfully.
File/Folder C:\Program Files (x86)\ClickPotatoLite not found.
File/Folder C:\Program Files (x86)\QuestBrowse not found.
File/Folder C:\Program Files (x86)\ShopperReports3 not found.
File/Folder C:\Program Files (x86)\InstallPedia not found.
========== SERVICES/DRIVERS ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: AppData

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56502 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: rava
->Temp folder emptied: 1718 bytes
->Temporary Internet Files folder emptied: 9862017 bytes
->Java cache emptied: 769817 bytes
->FireFox cache emptied: 128989351 bytes
->Google Chrome cache emptied: 13910259 bytes
->Flash cache emptied: 63383 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 123163390 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50949 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 762 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33237 bytes
RecycleBin emptied: 549128192 bytes

Total Files Cleaned = 788,00 mb

OTM by OldTimer - Version 3.1.17.2 log created on 01112011_132453

Files moved on Reboot...
File C:\Windows\temp\etilqs_1uMniIgJWEXWxlHl829t not found!
File C:\Windows\temp\etilqs_la6akp8dIL4f4FpZGlgJ not found!
File C:\Windows\temp\etilqs_LAkH7G6oxW64mnVf6Xv4 not found!
File C:\Windows\temp\etilqs_RlfMJKoBjuVoP1Da4LAW not found!

Registry entries deleted on Reboot...

Comment va le pc ?

pour le moment nickel problème apparemment résolu merci pour tout

@++

Tu peux supprimer ZhpDiag et OTM de ton bureau .

Bon surf