Installation malbytes malware

ok différente salopperie sur le pc on fais le nettoyage !!


tu fais se qui suit , merci


1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS entre les deux lignes


__________________________________________________________



SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
M2 - MFEP: prefs.js [angie - 3exq2ulv.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.20 (.http://www.cacaoweb.org/
[MD5.00000000000000000000000000000000] [APT] [{2AA96A2C-99C8-4D24-8CEC-E5D0C053A043}] (...) -- C:\Users\angie\AppData\Roaming\0564C597DEB5A509F21E908B6DE4F8A5\zlib31resi.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3221FBF2-7559-4548-AE37-3C6F06B2097D}] (...) -- C:\Users\angie\AppData\Roaming\0564C597DEB5A509F21E908B6DE4F8A5\mediafix70700en02.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{876378F4-981A-4250-B8A9-B0FE3D51F97F}] (...) -- C:\Users\angie\AppData\Roaming\0564C597DEB5A509F21E908B6DE4F8A5\truefix70700duo.exe (.not file.)
[HKCU\Software\Agence-Exclusive]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\cacaoweb]
O43 - CFD: 05/08/2011 - 19:09:00 - [0] --H-D C:\Users\angie\AppData\Roaming\Agence-Exclusive
O43 - CFD: 05/12/2011 - 20:56:11 - [1299,864] ----D C:\Users\angie\AppData\Roaming\cacaoweb
O43 - CFD: 05/05/2011 - 19:01:21 - [0,004] --H-D C:\Users\angie\AppData\Local\Agence-Exclusive
O43 - CFD: 02/09/2010 - 20:56:22 - [0,123] --H-D C:\Users\angie\AppData\Local\crazyloader Air
O43 - CFD: 02/11/2011 - 01:18:44 - [0,003] --H-D C:\Users\angie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
[MD5.A09106C864867A354A5E22DA9F4099E2] [SPRF][01/09/2010] (.Secure Digital Services Limited - OfferBox Browser setup.) -- C:\Users\angie\AppData\Local\Temp\OB.exe [1726296]
[HKCU\Software\JavaSoft\Prefs\crazyloader]
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]
C:\Users\angie\AppData\Roaming\Adobe\plugs
C:\Users\angie\AppData\Roaming\Adobe\shed
C:\Program Files\Enigma Software Group\SpyHunter
C:\Users\angie\AppData\Roaming\Agence-Exclusive
C:\Users\angie\AppData\Roaming\cacaoweb
C:\Users\angie\AppData\Local\Agence-Exclusive
C:\Users\angie\AppData\Local\Crazyloader Air
C:\Users\angie\AppData\LocalLow\PriceGong
c:\users\angie\appdata\roaming\0564c597deb5a509f21e908b6de4f8a5\zlib31resi.exe
c:\users\angie\appdata\roaming\0564c597deb5a509f21e908b6de4f8a5\mediafix70700en02.exe
c:\users\angie\appdata\roaming\0564c597deb5a509f21e908b6de4f8a5\truefix70700duo.exe
c:\users\angie\appdata\local\temp\ob.exe


__________________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport





2) passes adwCleaner mode SUPPRESSION


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt






3) passes combofix

ATTENTION c'est un outil puisant donc bien suivre les consigne !!



Désactive le contrôle des comptes utilisateurs
(tu le réactiveras après ta désinfection):

.Rendez-vous dans le panneau de configuration.

.Cliquez ensuite sur "Comptes et protection des utilisateurs"

.Puis sur "Comptes d'utilisateurs".

.Cliquez ensuite sur "Modifier les paramètres de contrôle de compte d'utilisateur"

.Sur la fenêtre suivante placez le curseur tout en bas sur "Ne jamais m'avertir".

.Validez puis confirmez une dernière fois votre identité.


Attention, la désactivation de cette fonctionnalité peut entrainer la diminution de la sécurité au sein de votre ordinateur.




PS: pensez à remettre le contrôle après désinfection



tuto : http://www.depannetonpc.net/fiches-pratiques/lire_62_1_desactiver-l-uac-sous-windows-7.html



Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

. Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"




Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

cliques droit sur combofix.exe et exécuter en tant que administrateur et suis les instructions

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

sauf pour répondre quand il de le demande !!


à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware et l'UAC

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.







4) donnes des nouvelles de ton pc
supprimes tous se que tu as de malwarebytes sur ton pc et essais de faire un examen complet de ton pc en suivant cette procédure !!!



si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

bonjour, si tu arrive pas à poster les rapport sur le forum passe par un hébergeur comme tu as fais pour celui de zhpdiag !!

combofix , il serait bien de le faire et pas de problème si tu suis bien la procédure , que tu déactive tes protections