PC qui rame alerte au virus help svp

Bonjour

PuP , Adwares et Toolbar infectieuses sont présents sur ton PC

lis ces articles
https://forum.malekal.com/viewtopic.php?t=3259&start=
https://www.malekal.com/adwares-pup-protection/

=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
=>Lance le, clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

pourquoi bizarre? tant mieux plutôt ;-)

refais un nouveau ZHPDiag et poste moi le lien

ce script va cibler des éléments néfastes à supprimer

=> Lance ZHPFix via le raccourci seringue sur ton Bureau
=> Copie les lignes suivantes :

O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\SEARCH~1\x64\datamngr.dll
O87 - FAEL: "{B4CC7A1A-4C9E-4C08-B5BC-324DEAF17B3C}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{82CC6F0A-C105-450C-84ED-6DD19E06DD29}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
EmptyTemp
EmptyFlash

( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

=> Clique sur l'icone représentant la lettre H « coller les lignes Helper »
=> les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
=> Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi
=> Clique sur « Tous », puis sur « Nettoyer »
=> copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

*note: le rapport se trouve aussi sous C:\ZHP\ZHPPFixReport.txt

bonjour

pour voir ce qu'il se passe

=> Télécharge ce logiciel: ZHPDiag de Nicolas Coolman sur ton bureau
=> clique sur ZHPDiag.exe pour l'installer
/!\ sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !/!\
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)
=> Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

comment utiliser cjoint.com

=>Si tu as des difficultés avec cjoint.com => essaie un autre de ces hébergeurs

http://pjjoint.malekal.com/
http://threat-rc.com/
http://ww38.toofiles.com/fr/documents-homepage.htm
http://www.gigaup.fr/

Dsl pour cette réponse tardive , voici le rapport de zhpdiag:

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120508_i15w9z5s5l15

( j'ai une musique (publicitaire je crois) qui s'est allumé toute seule en venant sur ce forum ou peut être la page de http://pjjoint.malekal.com/
Est-ce un autre problème de virus ?

Voici le rapport: http://cjoint.com/?BEirpEkqEQj

Et il a eu aussi un message d'erreur de Antivir avira :

<L'exception unknown software exeption (0xc0000417 s'est produite dans l'application à l'emplacement 0x74cF7256)>

Je ne vois pas ce que cela veux dire?

il arrive que les Antivirus réagissent mal aux passage des outils de désinfection ,c'est pas grave

tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

=> Télécharge Malwarebytes antimalware:
=> utilise le en mode normal si possible
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Tutoriel MBAM

Voici le rapport: http://cjoint.com/?BEisIDyRnN8

Bizarre qu'il ne trouve rien ?

Voici le rapport : http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120508_8k5p14e14u6

rapport zphfix:http://pjjoint.malekal.com/files.php?read=20120508_f10w14g5s5o13

bonsoir

comment se comporte ton PC à présent?

poste un nouveau rapport ZHPDiag Stp?

Bug et pub , même sur ce site, et ça rame au démarage et toujours ce message d'erreur de Antivir avira :

<L'exception unknown software exeption (0xc0000417 s'est produite dans l'application à l'emplacement 0x74cF7256)>

Et voici le rapport de Zhpdiag :http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120513_i15r15p9w9u6

bonsoir

tu as installé un PUP en même temps que PDFcreator,il s'agit de "Dealio toolbar"

il faut refaire Adwcleaner

===================

Option Suppression :

===================

=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
=>si tu l'as déjà (ce qui doit être le cas) => Lance le, clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

ensuite passe aussi ce log

=> Rends-toi à cette adresse:

afin de télécharger AD-Remover (créé par C_XX)
=> Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
=> /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
=> Double-clique sur l'icône Ad-remover située sur ton Bureau.
=> Sur la page, clique sur le bouton « Nettoyer »
=> Confirme l'opération
=> Laisse travailler l'outil.
=> héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

refais ensuite un nouveau ZHPDiag pour contrôler

rapport adwcleaner : http://cjoint.com/?BEoos0dYRgV

AD-Remover: http://cjoint.com/?BEoovRmxb8s

ZHPDiag :http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120514_i5r1114w8p11

Au fait j'ai aussi un problème de clavier, au niveau de la touche : - ( tiret du 6), qui de temps à autre s'appuit contin--ue-llement--------------- ( j-'ai un pc portable) , help svp.

Bonsoir

me confirmes tu que tu te connectesz avec une clé 3G?

pour continuer,Ce script va supprimer des restes d'éléments néfastes

=> Lance ZHPFix via le raccourci seringue sur ton Bureau
=> Copie les lignes suivantes :

[MD5.6D4C8DAD2ACA3981ED28B603CFDFAA4A] [SPRF][08/05/2012] (.pdfforge GbR - PDFCreator is the easy way of creating PDFs..) -- C:\Users\THANH VU\Desktop\PDFCreator-1_3_2_setup.exe [17825480]
O53 - SMSR:HKLM\...\startupreg\Setwallpaper [Key] . (...) -- c:\programdata\SetWallpaper.cmd (.not file.)


( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

=> Clique sur l'icone représentant la lettre H « coller les lignes Helper »
=> les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
=> Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi
=> Clique sur « Tous », puis sur « Nettoyer »
=> copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

*note: le rapport se trouve aussi sous C:\ZHP\ZHPPFixReport.txt

Dsl pour cette réponse tardive .

Non, je ne me connecte pas via une clé 3G . Qu'est -ce que te fais dire cela ?

Sinon voici le rapport Zhppfix:

http://pjjoint.malekal.com/files.php?id=20120516_l5g12v8e7g15

J'attends toujours votre réponse .

bonjour

Désolé pour ce retard , :-(

tes serveurs DNS me font penser à une connexion via une clé 3G

comment te connectes tu et quel est ton fournisseur d'accès?

Pour faire le point tu vas refaire un rapport ZHPDiag,Stp?

lance le programme et mets le à jour en cliquant sur la flèche verte en haut à droite
installe la nouvelle version
si ton pare-feu demande d'autoriser accepte

lance ensuite un scan comme tu sais faire et poste moi le lien du rapport