Je pense avoir un virus

Fermé

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011 - 1 août 2011 à 20:37
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 5 août 2011 à 16:11

Bonjour,
Je ne peux que juste poster ce message , donc je reviendrai demain.

J'ai eu un problème qui à fait que mon ordi ne s'éteint plus ( c'est toujours le cas ) puis depuis mon ordi est beaucoup plus lent au démarrage , internet galère à venir. cet à dire que " serveur01 " mon réseau , d'un coup il se connecte mais me dit qu'il y a pas internet d'un autre coup , il peut pas etc je dois faire plein déco-reco pour que sa marche. et je stresse beaucoup car si je n'ai plus accès à internet , je ne peux pas voir des solutions pour mes problèmes.

Aussi mon ordinateur dis qu'avira n'est pas actif alors qu'il l'est.

Je crois que j'ai un virus du coup , je sais pas quoi faire + devrais formater mon ordi ? car j'ai fait un nettoyage avec ccleaner mais le blem c'est qu'il a sup mes points de réstaurations mais de toute façon , ils ne marchaient pas.

Comment faire un formatage ? Qu'est-ce que ça va faire ?

Merci , à demain j'espère que vous auriez des solutions , j'ai vraiment besoin d'aide je vous en supplie je sais plus quoi faire , sil arrive un truc à stordi , mes parents vont me tuer je n'l'ai que depuis décembre et j'ai pas fait grand chose dessus. merci :'(

help please aurevoir à demain

A voir également:

Je pense avoir un virus
Youtu.be virus - Accueil - Guide virus
Svchost.exe virus - Guide
Faux message virus ordinateur - Accueil - Arnaque
Faux message virus iphone - Forum iPhone
Comment savoir si j'ai attrapé un virus sur mon téléphone ? ✓ - Forum iPhone

45 réponses

Réponse 21 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
2 août 2011 à 20:06

C'est bon.
Fais ça maintenant ;)

ATTENTION ! Plusieurs heures de scan sont probables !

Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistre-le sur ton bureau.
. Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".

Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.

. Une fois la mise à jour terminée :
. Rends-toi dans l'onglet "Recherche"
. Sélectionne Exécuter un Examen complet.
. Sélectionne Tous les disques si proposé.
. Clique sur Rechercher.
. Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
. À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
. <souligne>Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Redemarre le PC si il le fait pas lui même.
. Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
. Rends toi dans l'onglet "rapport/log".
. Tu cliques sur le rapport pour l'afficher.
. Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
. Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).

=> Si tu as besoin d'aide regarde ce tutoriel :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

Réponse 22 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
2 août 2011 à 20:12

Ok , alors j'ai une question.

Je veux bien redemarrer mon PC sauf qu'il ne peut pas puisqu'il est impossible de l'éteindre normalement , il bug sur arrêt en cours puis " préparation configuration windows " et ensuite il surchauffe et même en attendant des heures ça bug. donc je dois l'éteindre avec le bouton enfin ça je l'ai déjà dit.

Du coup , pg si je l'éteins avec le bouton pour redemarrer enfin genre je le redémarre normalement puis quand ça bug , hop le bouton ?

Réponse 23 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
2 août 2011 à 20:13

Salut,

Dans F8, tu n'as pas "Réparer l'ordinateur" ou "dernière bonne config connue" ?

@+

Gabriel.

Réponse 24 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
2 août 2011 à 20:13

Dans f8 , cet à dire ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
2 août 2011 à 21:09

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7357

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

02/08/2011 21:02:16
mbam-log-2011-08-02 (21-02-16).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|Q:\|)
Elément(s) analysé(s): 351538
Temps écoulé: 49 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Dylan\documents\adobe premiere pro cs3\--keygen & crack--\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
2 août 2011 à 21:09

demain j'essaie de faire le menu f8 + réparer l'ordinateur , las je dois y aller encore merci a+

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
2 août 2011 à 22:11

Ok, tu sais comment y accéder ?

@+

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
3 août 2011 à 09:53

pas vraiment

Réponse 26 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
3 août 2011 à 10:14

Alors voilà j'ai réussi à acceder au menu f8.

Réparer l'ordi > il ne détécte pas de problèmes
Dernière bonne config > ça ne change rien.

Par contre , je sais qu'en démarrage mode diagnostif ou selectif en désactivant tout , l'ordi rédémarre et s'arrête normalemnet.

que faire ?

Réponse 27 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
3 août 2011 à 10:33

Mes parents veulent enmener l'ordinateur à la fnac ( là ou on la acheter ) mais ça sert à rien nan ?

Réponse 28 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
3 août 2011 à 10:53

Déjà, tu peux me refaire un ZHPdiag pour être sûr que la cause n'est pas une infection STP ?

On verra ce problème plus tard, voir dans un autre sujet ;)

@+

Gabriel.

Réponse 29 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
3 août 2011 à 11:34

bah zhpdiag , j'ai beau tout fermé à chaque fois , il beug à 39% sur opkxw.job

sinon un moment , j'ai voulu faire un démarrage séléctif , bah tous mes services se sont desactivés donc j'ai du tout remettre en automatique mais je sais pas si j'ai bien fait parce que mon ordi est plus lent au démarrage.

et mon problème d'avira est partit !

Réponse 30 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
3 août 2011 à 11:37

Ouvre ZHPdiag.
Clique sur le tournevis.
Décoche la O39.

Réessaye ;)

Merci,

Gabriel.

Réponse 31 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
3 août 2011 à 11:48

http://www.cijoint.fr/cjlink.php?file=cj201108/cijRcZAASV.txt

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
3 août 2011 à 11:49

ça n'a pas buggé :D

Réponse 32 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
3 août 2011 à 12:20

Re,

- Télécharge AD- Remover sur ton Bureau (Merci à C_XX) :

http://www.teamxscript.org/too/AD-R.exe

OU
domain.be/download/AD- Remover.html

/!\ Ferme toutes applications en cours avant de continuer /!\

- Double- clique sur l'icône Ad- remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner ».
- Confirme le lancement du scan.
- Laisse travailler l'outil.
- Accepte de redémarrer le PC à la fin, si il est demandé..
- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad- Report- SCAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Merci,

Gabriel.

Réponse 33 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
3 août 2011 à 18:45

Salut !

Je suis sorti toute à l'heure et pendant que je n'étais pas chez moi , mon père a appelé ASUS. Du coup , ils lui ont fait faire un reboot avec F9 ( de ce que j'ai compris ) et apparament , il n'y a plus de problèmes.

Encore merci du temps que tu m'as accordé.

A+

Réponse 34 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
3 août 2011 à 20:50

Ok pas de soucis, donc le problème de démarrage est résolu, mais ton PC est toujours infecté ;)

J'attends ça : https://forums.commentcamarche.net/forum/affich-22776476-je-pense-avoir-un-virus?page=2#42

Merci,

Gabriel.

Réponse 35 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
4 août 2011 à 18:13

Microsoft Windows 7 Édition Familiale Premium (X64)
Dylan@DYLAN-PC (ASUSTeK Computer Inc. K72Jr)

============== RECHERCHE ==============

Dossier trouvé: C:\Users\Dylan\AppData\Roaming\PCtuto
Dossier trouvé: C:\Users\Dylan\AppData\Local\PCTuto
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier trouvé: C:\Program Files (x86)\PCTuto

Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Dylan\AppData\Roaming\Mozilla\FireFox\Profiles\ybzpgkvi.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://asus.msn.com
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://asus.msn.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files (x86)\PCTuto\pctutoBHO.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - "Partner BHO Class" (C:\ProgramData\Partner\Partner.dll)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)
BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" (C:\Program Files (x86)\Yontoo Layers Runtime\YontooIEClient.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 04/08/2011 18:08:21 (3596 Octet(s))

Fin à: 18:08:47, 04/08/2011

============== E.O.F ==============

Réponse 36 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
4 août 2011 à 20:21

Voilà ;)

/!\ Ferme toutes applications en cours avant de continuer /!\

- Double- clique sur l'icône Ad- remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer ».
- Confirme le lancement du nettoyage.
- Laisse travailler l'outil.
- Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad- Report- CLEAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Merci,

Gabriel.

Réponse 37 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
4 août 2011 à 21:12

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:09:26 le 04/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Dylan@DYLAN-PC (ASUSTeK Computer Inc. K72Jr)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\Dylan\AppData\Roaming\PCtuto
Dossier supprimé: C:\Users\Dylan\AppData\Local\PCTuto
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier supprimé: C:\Program Files (x86)\PCTuto

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Dylan\AppData\Roaming\Mozilla\FireFox\Profiles\ybzpgkvi.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - "Partner BHO Class" (C:\ProgramData\Partner\Partner.dll)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)
BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" (C:\Program Files (x86)\Yontoo Layers Runtime\YontooIEClient.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 21 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/08/2011 21:09:29 (3750 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/08/2011 18:08:21 (3734 Octet(s))

Fin à: 21:10:05, 04/08/2011

============== E.O.F ==============

Réponse 38 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
4 août 2011 à 22:19

Un dernier ZHPdiag pour voir si c'est clean ;)

@+

Gabriel.

Réponse 39 / 45

dylan4444 Messages postés 74 Date d'inscription dimanche 12 juin 2011 Statut Membre Dernière intervention 5 août 2011
5 août 2011 à 11:26

https://www.cjoint.com/?AHflAPgLNgw

Réponse 40 / 45

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
5 août 2011 à 12:39

Bien ;)

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

O42 - Logiciel: PCTuto 2.0 - (.PCTuto.) [HKLM] -- PCTuto_is1 => Infection BT (Spyware.AgenceExclusive)
O42 - Logiciel: PCTuto Avast 2.0 - (.PCTuto.) [HKLM] -- PCTuto Avast_is1 => Infection BT (Spyware.AgenceExclusive)
O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1 => Infection BT (Spyware.AgenceExclusive)
[HKCU\Software\PCTuto] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\PCTuto] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Classes\kt_bho.kettlebho]
[HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho]
[HKLM\Software\Classes\kt_bho.kettlebho.1]
[HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho.1]
[HKLM\Software\Classes\PCTutoBHO.PCTBHO]
[HKLM\Software\Wow6432Node\Classes\PCTutoBHO.PCTBHO]
[HKLM\Software\Classes\PCTutoBHO.PCTBHO.1]
[HKLM\Software\Wow6432Node\Classes\PCTutoBHO.PCTBHO.1]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] => Infection BT (Adware.Hotbar)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] => Infection BT (Adware.Hotbar)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}] => Infection BT (Trojan.BHO)
[HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}] => Infection BT (Trojan.BHO)
[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}] => Infection PUP (PUP.Eorezo)
[HKCU\Software\PCTuto] => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Wow6432Node\PCTuto] => Infection BT (Spyware.AgenceExclusive)
C:\Users\Dylan\AppData\Local\Temp\log => Infection BT (Worm.Silly)
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

Si tu as des questions, n'hésite pas à me les poser !

Gabriel.

Discussions similaires

Est ce que le site tlauncher est dangereux ?

Softonic,est-ce un virus ?

4 virus en raison d’un porno ????

problême Opéra est ce un virus??

Virus MSN Tinyurl