Comment ne pas télécharger MCafee Facebook

Question

Bonjour, 



Configuration: Windows 7 / Firefox 13.0.1

En essayant de télécharger Roguekiller, la fenêtre qui s'est ouverte ne portait pas le o de roguekiller mais de Download manager. Je suis alors retournée sur le site et j'ai de nouveau cliqué sur télécharger : une second fenêtre s'est ouverte avec optimum installer. Les 2 fenêtre sont à présent bloqués par Malwarebytes anti Malware.. Que dois je faire? je n'y connais pas grand chose en informatique pouvez vous m'aider SVP.

Merci

Marie · Accepted Answer

* le nom de roguekiller et pas le o

Rems 69 · Answer

bonjour,

depuis quel lien est ce que tu essaies de télécharger Roguekiller ?

$$mario$$ · Answer

télécharge le sur le site du développer en locurence le créateur de roguekiller se nome tigzy je crois et télécharge le sans Download manager

Rems 69 · Answer

copie et colle le lien que tu as utilisé s'il te plait !




le lien de téléchargement officiel est ceci :

https://www.luanagames.com/index.fr.html

Tigzy · Answer

Tu as cliqué sur une pub.
Attention a bien regarder ou tu cliques, il faut cliquer sur l'icone bleu à droite de "Lien de téléchargement" (et non pas en dessous)

Marie · Answer

En effet je n'ai pas cliqué au bon endroit. Merci. 
J'ai donc fait un scan puis j'ai supprimé.. J'espère que c'était ce qu'il fallait faire. 

Par contre mon ordi est envahi de pub et j'espère ne pas avoir récupéré un virus en cliquant sur des faux téléchargements.. ça craint tout de même non? 

Désolée, Rems 69 j'avais déjà tout refermé.

Pour info, j'ai essayé de me débarrasser de Babylon aussi il y a un mois mais sans succès.

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Marie · Answer

Le rapport est bien enregistré sur le bureau mais Cjoint ne l'accepte pas car il serait trop volumineux : 999 octets

Lorsque je clique sur parcourir dans Cjoint et que je sélectionne le fichier enregistré sur le bureau il apparait sous le nom : C:/Program Files(x86)/ZHPDiag/ZHPFix.exe

Une solution?

Utilisateur anonyme · Answer

le rapport est un fichier format .txt  :D

pas un fichier .exe  !


sur ton  burau, tu dois avoir un rapport zhpdiag.txt  :D

Marie · Answer

Mince. J'ai aussi une version bloc note mais aucun fichier .txt
Je vais recommencer alors. Je clique d'abord sur l'Uac puis le tourne vis.

Utilisateur anonyme · Answer

envoie via cjoint la version bloc note  :D 



O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Marie · Answer

Trop tard j'ai recommencé, et le bloc note n'est plus là. Par contre avast m'informe à l'instant  qu'il ne trouve pas assez de preuves pour savoir si le fichier est malveillant ou pas. le nom du fichier : C:8Program Files (x86)8ZHPDiag8mbrcheck.exe

Je suis un peu inquiète là :/

Marie · Answer

pardon les 8 c'est la barre \

Utilisateur anonyme · Answer

mbrchek fait parti de Zhpdiag  :D

ne t'inquiette pas  :D

Marie · Answer

La voici!!

http://cjoint.com/?BGvphTNnNin

Utilisateur anonyme · Answer

ton pc est plein d'adwares (toolbars infectieuses !)


de plus, tu as ceci =>  Tuto4pc :

à lire :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le, 

clique sur rechercher et poste son rapport.

Marie · Answer

Voici le lien :

http://cjoint.com/?BGvpJsUnKaK

Marie · Answer

Avant de lancer ADWcleaner, j'ai désinstallé tuto4pc à partir de panneau de configuration/programmes/désinstaller programme.
J'en avais 2 !

Si je comprends, j'ai été envahi de pub. J'espère qu'il n'y a rien de grave... 
Je suis désolée de vous demander tout ça, je suis une grande débutante, alors je me permets de vous poser encore qq questions :

Pourriez vous m'assurer que mon PC n'est plus en danger? je n'ai plus ou pas de virus? 
Et pourrais-je après, faire une sauvegarde sans risque?
D'autre part, dois-je faire qqch à ma clée usb? (aurait-elle pu être infectée?

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer, 

ton pc va redémarrer, donc pas de panique  :D 

au redémarrage, un rapport s'affiche, poste le rapport via cjoint  :D 



O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Marie · Answer

http://cjoint.com/?BGvqI3xTMGD

Utilisateur anonyme · Answer

super,

redémarre ton pc,

relance zhpdiag,


/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Marie · Answer

Le voici :
http://cjoint.com/?BGvrhVVOCoT

En ouvrant ma page internet babylon n'apparaissait plus :D

Utilisateur anonyme · Answer

il y a encore des bricoles à faire  :D


il faut que tu fasses la mise au niveau d'avast  :D

vas dans le menu démarrer, panneau de configuration, prgramme, désinstalle Macafee !!








*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 




*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O51 - MPSK:{7812deb0-bb91-11e1-9c48-00262d2c7c2e}\AutoRun\command. (.Micro Application - Application Autorun.) -- I:\AUTORUN.exe
[MD5.62B7C506B092D460898F3296DA94B728] [SPRF][18/07/2009] (.Oberon Media - FullRemove.) -- C:\ProgramData\FullRemove.exe   [36136]
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid    
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}    
[HKLM\Software\ilivid]   
[HKLM\Software\WOW6432Node\ilivid]    
Emptytemp
EmptyFlash
EmptyCLSID

---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html





tu as déjà MBAM sur ton pc, Malwarebytes' Anti-Malware

lance le ;

. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Marie · Answer

Alors je vais y aller au fur et à mesure.
Voici la copie du rapport ZHPFix :

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-07-2012-18-49-47.txt
Run by Chloé at 21/07/2012 18:37:24
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: iLivid
ABSENT Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\ProgramData\FullRemove.exe

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {7812deb0-bb91-11e1-9c48-00262d2c7c2e}
ABSENT Key: HKLM\Software\ilivid
SUPPRIME Key: HKLM\Software\WOW6432Node\ilivid

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Reboot i:\autorun.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Autre ==========
NON TRAITE http://cjoint.com/?BGvrhVVOCoT


========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
3 : Fichier(s)
2 : Logiciel(s)
1 : Autre


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/07/2012 18:37:24 [1187]

Marie · Answer

Ah oui j'ai omis de dire que j'ai désinstallé McAfee avant.

Utilisateur anonyme · Answer

ok pour Macafric  ;-)


que dit MBAM ?

Marie · Answer

Alors pour MBAM dans le rapports/ logs jai 10 bloc note avec je crois une date..
J'ai pris la date d'aujourd'hui et dont le contenu est le plus grand que voici :

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.21.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Chloé :: CAMELIA [administrateur]

Protection: Activé

21/07/2012 21:24:34
mbam-log-2012-07-21 (21-24-34).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 348197
Temps écoulé: 56 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Users\Chloé\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2TECHWQQ\4194_adknowledgefr_bundle_new[1] (Adware.Adrotator) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Chloé\Desktop\RK_Quarantine\UpdateTuto4PC.exe.vir (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Chloé\Desktop\RK_Quarantine\UpdateTuto4PCHP.exe.vir (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Chloé\Downloads\DAEMON Tools.exe (PUP.AdBundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Chloé\Downloads\DownloadManagerSetup.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Chloé\Downloads\Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

relance MBAM, vide sa quarantaine seulement,

ets ce que le pc fonctionne correctement avant de continuer  :D

Marie · Answer

Quarantaine vidée en cliquant sur supprimer. le reste à demain :) Grand merci pour tout!

Utilisateur anonyme · Answer

bonjour,

est ce que le pc fonctionne correctement avant de tout finaliser ?


as tu rencontré des difficultés ?

Marie · Answer

Bonjour,

Le pc semble fonctionner (word) . 

Par contre j'ai une fenêtre de pub pour un jeu : edgeword, qui s'ouvre de façon intempestive et souvent même pendant que je vous écris !

Et j'ai une demande de mise à jour Adobe 10.1.2

Marie · Answer

Aussi sur Facebook j'ai toujours beaucoup de pub. Avant que mon PC soit envahi de pub il n'y en avait pas sur Facebook. à présent entre chaque statut j'en ai une...

Marie · Answer

Au niveau son il y a une pub qui m'empêche d'écouter des musiques sur youtube : la pub est un son de dj redondant et ça arrive sans savoir comment. 

Mais là jai vu à quoi ressemblait le carré de pub et si ma souris passe dessus ça la déclenche par contre je ne trouve pas comment l'arrêter à part fermer la fenêtre youtube.

Utilisateur anonyme · Answer

pour les pub, c'est intégré aux sites que tu visites !

il faut désactiver les plugin dans ton navigateur !

Marie · Answer

Mais pour la fenêtre de pub qui s'ouvre de façon intempestive, c'est en ouvrant un nouvel onglet sans avoir fait une recherche que parfois il apparait...
Ok comment dois-je faire pour désactiver un plugin?

Utilisateur anonyme · Answer

outils, modules complementaires, désactive les un par un pour voir  :P

Marie · Answer

Arrivons-nous à la fin du gros nettoyage de mon PC?

Comment puis-je à présent protéger durablement mon pc pour que ça ne recommence pas? 
Je sais à présent que si je télécharge qqch je dois m'assurer d'avoir décoché les cases proposant une barre d'outil ou autre..

Dois-je garder actif MBAM et si oui peut-il être autonome?


Merci beaucoup!!!

Utilisateur anonyme · Answer

pour optimiser l'utilisation et la sécurité de ton pc :

* installe les mises à jour de windows, java et adobe.

* évite de cliquer sur les liens douteux

* pour les barres d'outil, je pens eque tu as vu le truc  ;-)

* ne communique jamais ton / tes mots de passe sous aucun pretext !

* évite l'utilisation de keygen et crack : ça fout le pc en l'air !

* crée un jeu de DVD de sauvegarde de ton pc via le panneau de configuration, ceci te permet de restaurer le pc si besoin  :D




MBAM est un bon outil, si tu as un doute, lance une mise à jour et un scan complet de ton pc  :D





pour en finir :


* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 


	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
 

Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

heuu, mon message  n'est pas passé !

je demande sa restauration  :D

Marie · Answer

Heu si j'ai bien reçu un message très très long pour de nouvelles manip :)

Marie · Answer

Voici le rapport de Delfix :

# DelFix v8.8 - Rapport créé le 22/07/2012 à 17:41:59
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Chloé - CAMELIA (Administrateur)
# Exécuté depuis : C:\Users\Chloé\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Chloé\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Chloé\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\Chloé\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Chloé\Desktop\RKreport[1].txt
Supprimé : C:\Users\Chloé\Desktop\RKreport[2].txt
Supprimé : C:\Users\Chloé\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Chloé\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Chloé\Downloads\adwcleaner.exe
Supprimé : C:\Users\Chloé\Downloads\RogueKiller.exe
Supprimé : C:\Users\Chloé\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Chloé\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1507 octets] - [22/07/2012 17:41:59]

########## EOF - C:\DelFix[S1].txt - [1631 octets] ##########

Utilisateur anonyme · Answer

super, passe à la suite  :D

Marie · Answer

Alors j'espère avoir bien suivi tout ce que vous m'avez indiqué.
Je vais à présent procéder à la mise à jour de mon anti-virus qui est Avast.

Utilisateur anonyme · Answer

super, j'attends son résultat  :D

Marie · Answer

Après bien plus d'1h de scan, il y a des menaces détectées!

Utilisateur anonyme · Answer

est ce que tu peux me donenr le nom et le chemin d'accès des fichiers?


ou copie et colle le rapport de ton antivirus  :D

Marie · Answer

Je ne peux pas le copier.

Marie · Answer

Comme il y en a beaucoup je les ai pris en photo mais ça ne passe pas dans Cjoint.com car trop volumineux...

Marie · Answer

Voici celles où il y a une action à faire (Sévérité : Haute) :

C:\...\Inception(MAX.2010) ENG XviD
C:\...\bho_projet.dll
C:\...\bho_projet.dll

Utilisateur anonyme · Answer

bonjour,

là, il n'y a que 2 fichiers, je suppose que les ... remplace le nom de ta session  :D

pour envoyer l'image, passe par dl free :

http://dl.free.fr/

Marie · Answer

Bonjour,

J'ai copier exactement ce que je lisais. Et les ... c'est ce qu'il y avait d'écrit.
Je vous envoie donc trois photos ayant chacun un lien free différent.
Cependant, j'ai fermé la fenêtre avast hier. En espérant que rien ne soit perdu..

http://dl.free.fr/nqbLRMpKC
http://dl.free.fr/kKbI6UA07
http://dl.free.fr/bzhXDQygs

Utilisateur anonyme · Answer

bonsoir,

vide le contenu du dossier téléchargement !


pour le reste, il s'agit des fichiers d'archives ou compressés !

Marie · Answer

Bonjour, 

J'ai donc supprimé tout ce que contenait le dossier téléchargement :)

Utilisateur anonyme · Answer

bonjour,

relance ton antivirus pour voir ce qu'il trouve encore !

Marie · Answer

Bonjour,

Je viens de refaire un scan : j'ai encore des menaces détectées.

C:\...\Inception(MAX.2010) ENG XviD.avi
C:\...\bho_projet.dll 

ce sont les mêmes que la dernière fois ..

Utilisateur anonyme · Answer

bonjour,

ok, cherche pour voir l'emplacement exacte de ces fichiers 

si tu n'y arrives pas en manuel, passe pas ceci :




Télécharge SEAF.exe (de C_XX) sur ton bureau. 
https://toolslib.net


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] (fais les recherches une par une) : 


Inception(MAX.2010) ENG XviD.avi 

bho_projet.dll 



? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.

ce · Answer

le premier semble être dans user video et le second dans program files. C'est ce qui remplace les ... quand je pointe le curseur dessus ( je viens de m'en rendre compte)

ce · Answer

Par avast j'ai la possibilité de mettre en quarantaine ou de supprimer ou réparer.

Marie · Answer

Je passe par avast? (Mon pseudo a changé sans que je le remarque lol ce c bien Marie qui parle ^^

Utilisateur anonyme · Answer

ça ne me dit pas ou se trouve l'emplacement exacte,

passe par seaf :

https://forums.commentcamarche.net/forum/affich-25613642-comment-ne-pas-telecharger-mcafee-facebook?page=3#56

Marie · Answer

Bonjour !

Voici le rapport de ma première recherche :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 14:26:07 le 31/07/2012
4. 
5. Valeur(s) recherchée(s):
6. Inception(MAX.2010) ENG XviD.avi
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. Aucun fichier trouvé
16. 
17. 
18. ====== Entrée(s) du registre ======
19. 
20. Aucun élément dans le registre trouvé
21. 
22. =========================
23. 
24. Fin à: 14:29:22 le 31/07/2012
25. 436743 Éléments analysés
26. 
27. =========================
28. E.O.F

Marie · Answer

Et voici le 2eme Rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 14:33:51 le 31/07/2012
4. 
5. Valeur(s) recherchée(s):
6. bho_projet.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. Aucun fichier trouvé
16. 
17. 
18. ====== Entrée(s) du registre ======
19. 
20. Aucun élément dans le registre trouvé
21. 
22. =========================
23. 
24. Fin à: 14:36:22 le 31/07/2012
25. 436810 Éléments analysés
26. 
27. =========================
28. E.O.F

Utilisateur anonyme · Answer

bonjour, 

il ne les a pas retrouvés !! 

ce que je veux savoir, c'est leurs emplacements au lieu des trois points (...) pour les virer !!! 


C:\...\Inception(MAX.2010) ENG XviD.avi  
C:\...\bho_projet.dll  




O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Marie · Answer

... Ok pourtant j'ai suivi ce que vous m'aviez dit.

A propos des ... je vous ai dit à quoi ça correspondait (voir au 29 juil 2012 sous le pseudo "ce")

...

Utilisateur anonyme · Answer

cherche les fichiers via l'explorateur de windows, il faut leurs emplacement exacte pour que je les vire !


autrement, cherche dans les fichiers récents !

Marie · Answer

Ok je commence!

Marie · Answer

J'ai un disque dur rempli de vidéos téléchargées que l'on m'a donné. Le disque dur n'est pas branché à mon PC depuis longtemps mais est ce possible que la source vienne de là?

Marie · Answer

je n'ai rien trouvé par la recherche windows !

Utilisateur anonyme · Answer

J'ai un disque dur rempli de vidéos téléchargées que l'on m'a donné. Le disque dur n'est pas branché à mon PC depuis longtemps mais est ce possible que la source vienne de là?


possible,

on va voir ce qui se cache dessus !!!




*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)

	http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

	ou ici :

	http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt

Marie · Answer

Bonjour,

Je suis désolée de vous demander ça mais, je ne sais pas désactiver mon antivirus :/ Pouvez-vous me guider svp.

Marie · Answer

J'ai trouvé comment désactiver l'antivirus!! en espérant que 10 min suffisent :)

Marie · Answer

Sinon, bien que mes recherches n' ont pas été concluantes par windows, j'ai dans mes vidéos le fichier inception (max.2010) ENG XviD. Comment le détruire?

Marie · Answer

Voici le rapport ! :)

Marie · Answer

Zut mon copié collé ne fonctionne pas! Ils demandent un titre de message ... grrr

Marie · Answer

Je tente avec Cjoint :

http://cjoint.com/?BHbly65vST9

Utilisateur anonyme · Answer

re,

relance Usbfix, clique sur Suppression,

redémarre le pc,

poste son rapport  :D


pour le fichier, du moment ou je n'ai pas le nom exacte et son chemin d'accès, je en peux rien faire !

Marie · Answer

aïe mon PC a planté !! écran noir et ne répondait à aucune commande.. J'ai à force d'insistance réussi à l'éteindre. Je viens de redémarrer.

J'espère que ce n'est rien de grave...

Je recommence alors avec usbfix.

Marie · Answer

J'ai tout recommencé donc voici le rapport puis je vais retourner sur usbfix et cliquer sur supprimer.

http://cjoint.com/?BHbmZhrHfyM

Utilisateur anonyme · Answer

ok,

envoie le rapport de suppression  :D

Marie · Answer

Alors depuis tout à l'heure l'écran est devenu noir et ça n'a donc pas redémarré comme prévu. Vu l'heure et comme les commandes ne fonctionnaient pas j'ai de nouveau éteint alors que la tour était allumée. J'ai du aller rouvrir usbfix. Et là, celui ci poursuit son travaille !

J'avais désactivé avast pour 10 min seulement. Peut être que c'est sa reprise entre temps qui est à l'origine de ça non??

Enfin voici le rapport !

http://cjoint.com/?BHbskUVjuxw

Utilisateur anonyme · Answer

bon,


c'est marrant qu'il refuse de le faire !

est ce que tu as essayé de le lancer en mode sans echec ?

Marie · Answer

Non je le tente tout de suite.

Marie · Answer

Euh.. L'option n'est pas proposée..

Utilisateur anonyme · Answer

redémarre ton pc en mode sans echec, puis lance usbfix directement en mode suppression

si tu vois que ça ne passe pas, lance tout simplement la vaccination  :D

Marie · Answer

Je n'ai d'abord pas compris ce que voulait dire "en mode sans échec". J'ai donc fait un redémarrage normal et j'ai relancé usbfixe suppression. Bien sûr ça a de nouveau planté : quand il ne restait que l'image de mon fond d'écran avec la fenêtre d'usbfix, en haut à gauche de celle-ci, près du nom il y avait d'indiqué : "(ne répond pas)"

J'ai alors fait la même manip : forcer mon pc de s'éteindre et le rallumer. Alors un fond noir avec des écritures blanches indiquaient que windows n'avait pas été éteint correctement et c'est là, qu'il était proposé le mode sans échec !

Je l'ai sélectionné. Ca semblerait avoir marché..
Voici le rapport :)

http://cjoint.com/?BHce1V9vI9x

A demain !

Utilisateur anonyme · Answer

bonjour,

redémarre ton pc normalement

est ce qu'il fonctionne normalement ?

Marie · Answer

Bonjour!

Oui il semble bien fonctionner :)

Question de débutante :

Pour les 2 adresses introuvables, pourquoi ne pas les supprimer avec Avast puisque celui-ci les a trouvées (par scan) ?

Utilisateur anonyme · Answer

justement, on en vient  :D

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 


	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 



Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Comment ne pas télécharger MCafee Facebook

88 réponses

Newsletters