Virus icooltrainer
manini
-
juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention -
juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
j'ai une page qui s'ouvre sans arrêt appelée icooltranier et depuis ma souris se met à se déplacer n'importe comment et à ouvrir des fichiers toute seule!!!
comment le supprimer???
merci de votre aide
j'ai une page qui s'ouvre sans arrêt appelée icooltranier et depuis ma souris se met à se déplacer n'importe comment et à ouvrir des fichiers toute seule!!!
comment le supprimer???
merci de votre aide
3 réponses
-
Bonsoir,
Une page de quoi ? Internet ? -
ok.
Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe
▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur »
▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/
Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/
▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
-
Ok.
Y'a pas grand chose sur ton rapport.
Néanmoins :
Télécharge AdwCleaner (Xplode)
Lance-le
Clique sur le bouton [ Recherche ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[RX] (où X est un chiffre)
EDIT:
Désolé, j'avais loupé un truc ^^
Donc tu feras ça aussi ;)
▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
▶ Double-clique sur OTM.exe pour le lancer.
▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
:Processes Audio32.exe :Reg [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Audio Manager 32"=- [HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run] "Audio Manager 32"=- :Files C:\SystemFiles\Audio32.exe :Commands [emptytemp]
▶ Clique sur MoveIt! puis ferme OTM.
▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
▶ Accepte en cliquant sur YES.
▶ Poste le rapport situé dans C:\_OTM\MovedFiles.
▶ Le nom du rapport correspond au moment de sa création : date_heure.log
.::. Contributeur Sécurité .::.
Absent du 30/06 au 30/07
-
-
-
-
-
voila le rapport ça à l'air de s'être arrêté
# AdwCleaner Beta 1.2 - Rapport créé le 14/08/2011 à 14:30
# Mis à jour le 10/08/11 à 23h par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600]
# Nom d'utilisateur : Manini - PC-DE-MANINI (Administrateur)
# Exécuté depuis : C:\Users\Manini\Downloads\AdwCleaner.exe
# Option [Recherche]
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier présent : C:\Users\Manini\AppData\LocalLow\AskToolbar
***** [Registre] *****
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne comporte aucune entrée illégitime.
-\\ Mozilla Firefox v5.0 (fr)
Profil : e792wtva.default
Fichier : C:\Users\Manini\AppData\Roaming\Mozilla\Firefox\Profiles\e792wtva.default\prefs.js
[OK] Le fichier ne comporte aucune entrée illégitime.
*************************
C:\AdwCleaner[R1].txt - [1242 bytes] - [14/08/2011 14:32:00]
########## EOF - "C:\AdwCleaner[R1].txt" - [1417 octets] ##########
-
