PMB

Bonjour, Ceci est mon premier post sur CCM ^^

Bon voila mon probleme .... hier soir , j'ai voulu telecharger un jeu que je jouait il y a longtemps. Comme j'avais confiance en celui ci (stupidité ) j'ai installer Pendo media booster car c'était nessecaire pour le jeu . En cherchant sut internet ... jai decouvert que ce logiciel est malveillant et donc tenter de le suprimer .. en vain . c'est pourquoi j'en appel a laide de CCM pour le TUER le MASSSACRER pour le sortir de mon Pc fraichement acheter ^^

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut

    ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

    ▶ Lance-le

    clique sur Suppression et patiente le temps du nettoyage.

    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
    1. Contributeur sécurité
      Super ! :)

      ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

      ▶ Exécute-le. Accepte la mise à jour.

      ● Uniquement en cas de problème de mise à jour:

      ● Télécharger mises à jour manuelles MBAM

      ● Exécute le fichier après l'installation de MBAM

      ▶ Sélectionne "Exécuter un examen complet"
      ▶ Clique sur "Rechercher"
      ▶ L'analyse démarre, le scan est relativement long, c'est normal.

      A la fin de l'analyse, un message s'affiche :

      Citation :

      L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

      ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
      ▶ Ferme tes navigateurs.
      ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
      ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

      Si MBAM demande à redémarrer le pc : ▶ fais-le.

      Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
      1. Contributeur sécurité
        Parfait !

        Si tu n'as plus de problèmes tu peux faire le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
        1. Je précise ... le désinstaller correctement ^^ ( car je vien de réussir a le désintaller a partir de programme et fonctionnalité) je suis certain qu'il est la quelque part et qu'il se terre et attend le bon moment ...
          1. Merci juju :)

            Tien voici le rapport qui m.est apparut après la supression :

            # AdwCleaner v2.004 - Rapport créé le 13/10/2012 à 10:00:21
            # Mis à jour le 06/10/2012 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Nicholas - NICHOLAS-HP
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\Nicholas\Downloads\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            Arrêté & Supprimé : Browser Manager

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Users\Nicholas\AppData\Local\Wajam
            Supprimé au redémarrage : C:\ProgramData\Browser Manager

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
            Clé Supprimée : HKCU\Software\BrowserMngr
            Clé Supprimée : HKCU\Software\Conduit
            Clé Supprimée : HKCU\Software\DataMngr
            Clé Supprimée : HKCU\Software\DataMngr_Toolbar
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
            Clé Supprimée : HKLM\Software\BrowserMngr
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
            Clé Supprimée : HKLM\Software\DataMngr
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
            Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll
            Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16421

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Google Chrome v [Impossible d'obtenir la version]

            Fichier : C:\Users\Nicholas\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[S2].txt - [3191 octets] - [13/10/2012 10:00:21]

            ########## EOF - C:\AdwCleaner[S2].txt - [3251 octets] ##########
            1. Voila c'est terminer ^^ voici le rapport :

              Malwarebytes Anti-Malware (Essai) 1.65.0.1400
              www.malwarebytes.org

              Version de la base de données: v2012.10.13.07

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 9.0.8112.16421
              Nicholas :: NICHOLAS-HP [administrateur]

              Protection: Activé

              2012-10-13 12:07:43
              mbam-log-2012-10-13 (12-07-43).txt

              Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 377337
              Temps écoulé: 43 minute(s),

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              (fin)
              1. Merci juju tout va bien grace a toi ^^ je m'en souviedrais