pc lent et infecter Fermé

Question

Bonjour, voila j ai eu un gros virus que j ai du tout reinstaller depuis que j ai tout remis il es tres tres lent et des pages s ouvrent toute seule ensuite j ai des sites qu il veulent plus s ouvrir merci de m aider 



Configuration: Windows Vista / Firefox 15.0.1

ginto5 · Answer

La solution, quand on a un virus, n'est pas de reinstaller Windows, mais de virer le virus.
Ca évite ce genre de problèmes.

Seule solution maintenant, refaire "correctement" l'installation.

perline00 · Answer

oui mais je c est pas commen faire peut tu m aider sil te plait merci a toi

petitmecano · Answer

>> Télécharge ZHPDiag (de Nicolas Coolman). 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

>> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

>> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit -> Exécuter en tant qu'administrateur (Vista et 7).
 
>> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
>> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

>> Rende toi sur le site : https://www.cjoint.com/

>> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

>> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

perline00 · Answer

je ne c est pas comment le copier je peut te l envoyer ici

perline00 · Answer

http://cjoint.com/?BJhmylYNHl1 voila j espere que c est ca

petitmecano · Answer

Nikel

Tu as mis le packer sur les antivirus mais aussi sur les virus

Les antivirus :

Tu as :

Avast
AVG
Microsoft security 

il ne faut en garde qu'un ...

perline00 · Answer

ahhhhhh donc peut tu me dire comment proceder je t en remercie

perline00 · Answer

lequel qui es meilleur

perline00 · Answer

ok donc on garde celui la maintenant on fait quoi pour le reste merci

petitmecano · Answer

Vide les quarentaines de Avast et AVG

Désinstaller AVG 2012

32 bit

http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x86_2012_2125.exe

64 Bit

http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x64_2012_2125.exe

perline00 · Answer

voila j ai fait les deux sites que tu ma donner il y as eu une fenetre noir avec plein de truc qui defiler c est ca?

perline00 · Answer

http://cjoint.com/?BJhov45QgAa   voila

perline00 · Answer

j ai mis le resultat

perline00 · Answer

je vient de refaire un scan donc dites moi ce qui reste encore a faire merci

http://cjoint.com/?BJhqkgHaro7

petitmecano · Answer

Télécharge AdwCleaner

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)

Et suppression

Ton ordinateur va redémarrer et post éventuellement le rapport ici

perline00 · Answer

ok je telecharge le fichier

perline00 · Answer

# AdwCleaner v2.004 - Rapport créé le 07/10/2012 à 18:02:38
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : stephanie - PC-DE-STEPHANIE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\stephanie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XPN0GELC\2-adwcleaner[1].exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\FreeCompressor
Dossier Présent : C:\Program Files\Iminent
Dossier Présent : C:\Program Files\SweetIM
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\IBUpdaterService
Dossier Présent : C:\ProgramData\Trymedia
Dossier Présent : C:\Users\stephanie\AppData\Local\Conduit
Dossier Présent : C:\Users\stephanie\AppData\Local\FreeCompressor Air
Dossier Présent : C:\Users\stephanie\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\stephanie\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\stephanie\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\stephanie\AppData\LocalLow\Toolbar4
Dossier Présent : C:\Users\stephanie\AppData\Roaming\Babylon
Dossier Présent : C:\Users\stephanie\AppData\Roaming\eType
Dossier Présent : C:\Users\stephanie\AppData\Roaming\FreeCompressor
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\DSNR Labs
Clé Présente : HKCU\Software\FreeCompressor
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\IGearSettings
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\bProtector
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Présente : HKU\S-1-5-21-4258141560-3851069318-2404318676-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKU\S-1-5-21-4258141560-3851069318-2404318676-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-4258141560-3851069318-2404318676-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKU\S-1-5-21-4258141560-3851069318-2404318676-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\stephanie\AppData\Roaming\Mozilla\Firefox\Profiles\vu54fjsb.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7732 octets] - [07/10/2012 18:02:38]

########## EOF - C:\AdwCleaner[R1].txt - [7792 octets] ##########

perline00 · Answer

# AdwCleaner v2.004 - Rapport créé le 07/10/2012 à 18:05:38
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : stephanie - PC-DE-STEPHANIE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\stephanie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XPN0GELC\2-adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\FreeCompressor
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\SweetIM
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Users\stephanie\AppData\Local\Conduit
Dossier Supprimé : C:\Users\stephanie\AppData\Local\FreeCompressor Air
Dossier Supprimé : C:\Users\stephanie\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\stephanie\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\stephanie\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\stephanie\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\stephanie\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\stephanie\AppData\Roaming\eType
Dossier Supprimé : C:\Users\stephanie\AppData\Roaming\FreeCompressor
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\DSNR Labs
Clé Supprimée : HKCU\Software\FreeCompressor
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\bProtector
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\stephanie\AppData\Roaming\Mozilla\Firefox\Profiles\vu54fjsb.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7861 octets] - [07/10/2012 18:02:38]
AdwCleaner[S1].txt - [7250 octets] - [07/10/2012 18:05:38]

########## EOF - C:\AdwCleaner[S1].txt - [7310 octets] ##########

perline00 · Answer

voila que doit je faire a present

petitmecano · Answer

Télécharge et installe Malwarebyte  

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html  

A la fin de l'installation laisse bien cocher "vérifier les mises a jour"  

Ouvre le et lance un scan complet et s'il trouve des virus clique sur   
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"  

et post le rapport ici une fois qu'il a fini  

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php 



Avec toi ça va être rapide si tu es toujours rapide a répondre comme ça :)

perline00 · Answer

oui mais je laisse tout les autres programmes que tu ma dit d installer?

perline00 · Answer

ok pour l instant le scan es en route ben comme je suis couchee par obligation c est mon seul passe temp pour l instant donc c est pour ca que je te repond aussi vite lol

perline00 · Answer

ok je te fait ca

perline00 · Answer

http://cjoint.com/?BJhs2EIYDBh

petitmecano · Answer

désinstalle spybot 
ainsi que Adobe reader et installe sa dernière version 

/!\ bien le désinstaller avant d'installer la nouvelle version 

https://get2.adobe.com/fr/reader/otherversions/ => décoche google chrome 


AdwCleaner a tout supprimer je ne vais plus avoir de travail moi :D 


Il reste encore 2 ou 3 petites choses

perline00 · Answer

alors j ai du le desinstaller deja mais si il reste encore surement des restes et je peut le voir ou?

perline00 · Answer

ok pour l instant le scan continue toujours il y a deja 1 element detecte

perline00 · Answer

je vais manger je revient apres si c est toujours ok de m aider en tous cas merci

perline00 · Answer

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.07.03

Windows Vista x86 NTFS
Internet Explorer 7.0.6000.16982
stephanie :: PC-DE-STEPHANIE [administrateur]

07/10/2012 18:19:36
mbam-log-2012-10-07 (18-19-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 303215
Temps écoulé: 1 heure(s), 5 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\stephanie\Downloads	uto_ccleaner.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.

(fin)

perline00 · Answer

http://cjoint.com/?BJhukD3YnC4
par contre que veut tu dire par brancher des sources?

petitmecano · Answer

/!\ créer un point de restauration système /!\

http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/

Ensuite

Ouvre ZHPFix (en administrateur) et copie les lignes en gras ci-dessous





O4 - HKCU\..\Run: [wlm2011installer] C:\Users\stephanie\AppData\Local\Temp\wlsetupc.exe (.not file.)
O4 - HKUS\S-1-5-21-4258141560-3851069318-2404318676-1000\..\Run: [wlm2011installer] C:\Users\stephanie\AppData\Local\Temp\wlsetupc.exe (.not file.)
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.4.) (No version) -- (.not file.)    => Toolbar.Conduit



Dans ZHPFix clique sur "coller le presse papier" => et GO

perline00 · Answer

ok la j attend que la sauvegarde se termine et je le fait ensuite il y as d autre chose a faire?

perline00 · Answer

es ce fini?

perline00 · Answer

bonjour j aimerais savoir si mon prdi na plus de virus ?

petitmecano · Answer

fait un scan avec ton antivirus

petitmecano · Answer

Tu peux me faire un USBFIx ?

Branche tes clés usb, disques dur, ... 

Ne les ouvre pas

Lance USBFIX en mode administrateur

CLique sur rechercher

Post le raport stp

Pc lent et infecter

36 réponses