Suspicion d'infection pc

Résolu
Bonjour,

Je souhaiterais savoir si mon pc est infecté suite à une alerte d'Avast. Après un scan rapide d'Avast (0 fichiers infectés) et un scan Malewarebytes (pas de menace détectée), j'ai téléchargé ZHP Diag.

Ci-joint le rapport : https://www.cjoint.com/?3EvtZJUJAUg

Pouvez-vous me dire si mon pc est infecté ?

Merci par avance,

12 réponses

  1. Contributeur sécurité
    slt

    il en reste

    colle un rapport de suppression avec adwcleaner

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    puis remets un rapport zhpdiag tout neuf
    1. Contributeur sécurité
      Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
      Copie/colle les lignes en gras suivantes :

      ----------------------------------------------------------

      O87 - FAEL: "{FF40EE2F-6C3B-42CE-9DEB-EF067B5B883D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
      O87 - FAEL: "{2FB205B9-6765-43E2-9186-60C0E63C130B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
      O87 - FAEL: "{692B480C-2E5A-48F3-9EF7-266AC5003845}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressFiles.exe (.not file.)
      O87 - FAEL: "{C526D0C0-9BAB-47D5-BEF0-ED6A8E81D4ED}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressFiles.exe (.not file.)
      O87 - FAEL: "{95795B90-9C2E-4591-995C-E7B36235AC4D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressDL.exe (.not file.)
      O87 - FAEL: "{F0C54DA0-49EC-450F-8AB9-1D69A28A624B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressDL.exe (.not file.)
      O87 - FAEL: "{D60193F5-44D5-4E5A-82D7-BE9A10BC639E}" |In - None - P17 - TRUE | .(...) -- C:\Users\PIERRE~1\AppData\Local\Temp\pcp_bandoo_bundle.exe (.not file.)
      O87 - FAEL: "{D776DC0F-9844-42E8-AF9F-A029BF3B4EAC}" |In - None - P17 - TRUE | .(...) -- C:\Users\PIERRE~1\AppData\Local\Temp\ibtmp1657421\component_358.decrpt (.not file.)
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
      [HKLM\Software\ilivid] =>Adware.Bandoo
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid] =>Adware.Bandoo
      O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid
      O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

      ----------------------------------------------------------
      - Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
      - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
      - Clique sur le bouton « GO » pour lancer le nettoyage,
      - Copie/colle la totalité du rapport dans ta prochaine réponse
      1. Contributeur sécurité
        remets un rapport zhpdiag et explique tes problèmes actuels
        1. Contributeur sécurité
          refais zhpfix avec ceci


          [HKLM\Software\ilivid]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]


          puis colle un rapport avec nod32 en ligne ici : antivirus en ligne
          1. Contributeur sécurité
            colle un rapport de suppression avec delfix

            puis lance l'option de désinstallation

            comment va le pc?