Suspicion d'infection pc

Résolu
shane137 Messages postés 129 Date d'inscription   Statut Membre Dernière intervention   -  
shane137 Messages postés 129 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Je souhaiterais savoir si mon pc est infecté suite à une alerte d'Avast. Après un scan rapide d'Avast (0 fichiers infectés) et un scan Malewarebytes (pas de menace détectée), j'ai téléchargé ZHP Diag.

Ci-joint le rapport : https://www.cjoint.com/?3EvtZJUJAUg

Pouvez-vous me dire si mon pc est infecté ?

Merci par avance,

12 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    il en reste

    colle un rapport de suppression avec adwcleaner

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    puis remets un rapport zhpdiag tout neuf
    0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
    Copie/colle les lignes en gras suivantes :

    ----------------------------------------------------------

    O87 - FAEL: "{FF40EE2F-6C3B-42CE-9DEB-EF067B5B883D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
    O87 - FAEL: "{2FB205B9-6765-43E2-9186-60C0E63C130B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
    O87 - FAEL: "{692B480C-2E5A-48F3-9EF7-266AC5003845}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressFiles.exe (.not file.)
    O87 - FAEL: "{C526D0C0-9BAB-47D5-BEF0-ED6A8E81D4ED}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressFiles.exe (.not file.)
    O87 - FAEL: "{95795B90-9C2E-4591-995C-E7B36235AC4D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressDL.exe (.not file.)
    O87 - FAEL: "{F0C54DA0-49EC-450F-8AB9-1D69A28A624B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressDL.exe (.not file.)
    O87 - FAEL: "{D60193F5-44D5-4E5A-82D7-BE9A10BC639E}" |In - None - P17 - TRUE | .(...) -- C:\Users\PIERRE~1\AppData\Local\Temp\pcp_bandoo_bundle.exe (.not file.)
    O87 - FAEL: "{D776DC0F-9844-42E8-AF9F-A029BF3B4EAC}" |In - None - P17 - TRUE | .(...) -- C:\Users\PIERRE~1\AppData\Local\Temp\ibtmp1657421\component_358.decrpt (.not file.)
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
    [HKLM\Software\ilivid] =>Adware.Bandoo
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid] =>Adware.Bandoo
    O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid
    O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

    ----------------------------------------------------------
    - Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    remets un rapport zhpdiag et explique tes problèmes actuels
    0
  5. shane137 Messages postés 129 Date d'inscription   Statut Membre Dernière intervention   2
     
    Ici le nouveau rapport ZHPdiag :

    https://www.cjoint.com/?3EwtTQZp6sH

    Je n'ai pas de problème particulier, juste envie de faire un check complet après une alerte d'avast.
    0
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    refais zhpfix avec ceci


    [HKLM\Software\ilivid]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]


    puis colle un rapport avec nod32 en ligne ici : antivirus en ligne
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle un rapport de suppression avec delfix

    puis lance l'option de désinstallation

    comment va le pc?
    0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok parfait

    tout est bon pour toi
    0
  9. shane137 Messages postés 129 Date d'inscription   Statut Membre Dernière intervention   2
     
    Merci pour ton aide !
    0