TR/ATRAPS.Gen2 avira

Question

Bonjour, 

j'ai un virus qui s'est installé sur mon ordinateur que Avira me signal tout le temps... Je n'arrive pas à le supprimer avec Avira ni à le mettre en quarantaine. Avira me spam tout le temps. 

Quelqu'un sait comment supprimer le virus ?


Configuration: Windows Vista / Chrome 22.0.1229.94

Utilisateur anonyme · Answer

bonjour,

copie et colle le rapport d'avira sur ton prochain message

simonquoi · Answer

Merci de ta réponse Electricien 69... 
Avira me dit dans le rapport : 

Avira Free Antivirus 
Date de création du fichier de rapport : dimanche 14 octobre 2012  14:57 

La recherche porte sur 4345527 souches de virus. 

Le programme fonctionne en version intégrale illimitée. 
Les services en ligne sont disponibles. 

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus 
Numéro de série         : 0000149996-ADJIE-0000001 
Plateforme              : Windows (TM) Vista Home Premium 
Version de Windows      : (Service Pack 1)  [6.0.6001] 
Mode Boot               : Démarré normalement 
Identifiant             : SYSTEM 
Nom de l'ordinateur     : IDRO 

Informations de version : 
BUILD.DAT               : 12.0.0.380     40867 Bytes   7/09/2012 22:26:00 
AVSCAN.EXE              : 12.3.0.33     468472 Bytes   2/07/2012 13:39:18 
AVSCAN.DLL              : 12.3.0.15      65488 Bytes   5/06/2012 22:39:45 
LUKE.DLL                : 12.3.0.15      68304 Bytes   2/07/2012 13:39:25 
AVSCPLR.DLL             : 12.3.0.27      97064 Bytes   2/07/2012 13:39:18 
AVREG.DLL               : 12.3.0.33     232232 Bytes   2/07/2012 13:39:17 
VBASE000.VDF            : 7.10.0.0    19875328 Bytes   6/11/2009 18:18:34 
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 23:25:30 
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 23:33:56 
VBASE003.VDF            : 7.11.21.238  4472832 Bytes   1/02/2012 09:58:50 
VBASE004.VDF            : 7.11.26.44   4329472 Bytes  28/03/2012 22:39:33 
VBASE005.VDF            : 7.11.34.116  4034048 Bytes  29/06/2012 08:15:36 
VBASE006.VDF            : 7.11.41.250  4902400 Bytes   6/09/2012 10:18:21 
VBASE007.VDF            : 7.11.45.207  2363904 Bytes  11/10/2012 16:19:43 
VBASE008.VDF            : 7.11.45.208     2048 Bytes  11/10/2012 16:19:43 
VBASE009.VDF            : 7.11.45.209     2048 Bytes  11/10/2012 16:19:43 
VBASE010.VDF            : 7.11.45.210     2048 Bytes  11/10/2012 16:19:44 
VBASE011.VDF            : 7.11.45.211     2048 Bytes  11/10/2012 16:19:44 
VBASE012.VDF            : 7.11.45.212     2048 Bytes  11/10/2012 16:19:44 
VBASE013.VDF            : 7.11.45.213     2048 Bytes  11/10/2012 16:19:44 
VBASE014.VDF            : 7.11.45.214     2048 Bytes  11/10/2012 16:19:44 
VBASE015.VDF            : 7.11.45.215     2048 Bytes  11/10/2012 16:19:44 
VBASE016.VDF            : 7.11.45.216     2048 Bytes  11/10/2012 16:19:44 
VBASE017.VDF            : 7.11.45.217     2048 Bytes  11/10/2012 16:19:44 
VBASE018.VDF            : 7.11.45.218     2048 Bytes  11/10/2012 16:19:44 
VBASE019.VDF            : 7.11.45.219     2048 Bytes  11/10/2012 16:19:44 
VBASE020.VDF            : 7.11.45.220     2048 Bytes  11/10/2012 16:19:44 
VBASE021.VDF            : 7.11.45.221     2048 Bytes  11/10/2012 16:19:44 
VBASE022.VDF            : 7.11.45.222     2048 Bytes  11/10/2012 16:19:44 
VBASE023.VDF            : 7.11.45.223     2048 Bytes  11/10/2012 16:19:44 
VBASE024.VDF            : 7.11.45.224     2048 Bytes  11/10/2012 16:19:44 
VBASE025.VDF            : 7.11.45.225     2048 Bytes  11/10/2012 16:19:44 
VBASE026.VDF            : 7.11.45.226     2048 Bytes  11/10/2012 16:19:44 
VBASE027.VDF            : 7.11.45.227     2048 Bytes  11/10/2012 16:19:45 
VBASE028.VDF            : 7.11.45.228     2048 Bytes  11/10/2012 16:19:45 
VBASE029.VDF            : 7.11.45.229     2048 Bytes  11/10/2012 16:19:45 
VBASE030.VDF            : 7.11.45.230     2048 Bytes  11/10/2012 16:19:45 
VBASE031.VDF            : 7.11.46.12    100352 Bytes  13/10/2012 16:26:41 
Version du moteur       : 8.2.10.184 
AEVDF.DLL               : 8.1.2.10      102772 Bytes  23/07/2012 12:28:35 
AESCRIPT.DLL            : 8.1.4.60      463227 Bytes   5/10/2012 12:40:11 
AESCN.DLL               : 8.1.9.2       131444 Bytes  28/09/2012 12:50:16 
AESBX.DLL               : 8.2.5.12      606578 Bytes  10/07/2012 08:15:52 
AERDL.DLL               : 8.1.9.15      639348 Bytes  20/01/2012 23:24:52 
AEPACK.DLL              : 8.3.0.38      811382 Bytes  28/09/2012 12:50:16 
AEOFFICE.DLL            : 8.1.2.48      201082 Bytes  24/09/2012 16:00:58 
AEHEUR.DLL              : 8.1.4.118    5423480 Bytes  11/10/2012 16:19:50 
AEHELP.DLL              : 8.1.25.2      258423 Bytes  11/10/2012 16:19:43 
AEGEN.DLL               : 8.1.5.38      434548 Bytes  28/09/2012 12:50:07 
AEEXP.DLL               : 8.2.0.6       115060 Bytes  11/10/2012 16:19:50 
AEEMU.DLL               : 8.1.3.2       393587 Bytes  23/07/2012 12:28:35 
AECORE.DLL              : 8.1.28.2      201079 Bytes  28/09/2012 12:50:06 
AEBB.DLL                : 8.1.1.0        53618 Bytes  20/01/2012 23:24:48 
AVWINLL.DLL             : 12.3.0.15      27344 Bytes   2/07/2012 13:39:19 
AVPREF.DLL              : 12.3.0.15      51920 Bytes   2/07/2012 13:39:17 
AVREP.DLL               : 12.3.0.15     179208 Bytes   2/07/2012 13:39:17 
AVARKT.DLL              : 12.3.0.15     211408 Bytes   2/07/2012 13:39:15 
AVEVTLOG.DLL            : 12.3.0.15     169168 Bytes   2/07/2012 13:39:17 
SQLITE3.DLL             : 3.7.0.1       398288 Bytes   2/07/2012 13:39:29 
AVSMTP.DLL              : 12.3.0.32      63992 Bytes   2/07/2012 13:39:18 
NETNT.DLL               : 12.3.0.15      17104 Bytes   2/07/2012 13:39:26 
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  20/01/2012 23:25:46 
RCTEXT.DLL              : 12.3.0.31     101368 Bytes   2/07/2012 13:39:30 

Configuration pour la recherche actuelle : 
Nom de la tâche...............................: AVGuardAsyncScan 
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_507ab432\guard_slideup.avp 
Documentation.................................: par défaut 
Action principale.............................: réparer 
Action secondaire.............................: quarantaine 
Recherche sur les secteurs d'amorçage maître..: marche 
Recherche sur les secteurs d'amorçage.........: arrêt 
Recherche dans les programmes actifs..........: marche 
Recherche en cours sur l'enregistrement.......: arrêt 
Recherche de Rootkits.........................: arrêt 
Contrôle d'intégrité de fichiers système......: arrêt 
Fichier mode de recherche.....................: Tous les fichiers 
Recherche sur les archives....................: marche 
Limiter la profondeur de récursivité..........: 20 
Archive Smart Extensions......................: marche 
Heuristique de macrovirus.....................: marche 
Heuristique fichier...........................: intégral 

Début de la recherche : dimanche 14 octobre 2012  14:57 

La recherche sur les processus démarrés commence : 
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'daemonu.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'netsession_win.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'DLMSession.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'Updater.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'DVDAgent.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TSMAgent.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'Dropbox.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'netsession_win.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'ezprint.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'lxeamon.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'TabTip32.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'armsvc.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés 
Processus de recherche 'nvSCPAPISvr.exe' - '1' module(s) sont contrôlés 

La recherche sur les fichiers sélectionnés commence : 

Recherche débutant dans 'C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\80000032.@' 
C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\80000032.@ 
  [RESULTAT]  Contient le cheval de Troie TR/ATRAPS.Gen2 
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '54051b9e.qua' ! 


Fin de la recherche : dimanche 14 octobre 2012  14:57 
Temps nécessaire: 00:33 Minute(s) 

La recherche a été effectuée intégralement 

      0 Les répertoires ont été contrôlés 
    782 Des fichiers ont été contrôlés 
      1 Des virus ou programmes indésirables ont été trouvés 
      0 Des fichiers ont été classés comme suspects 
      0 Des fichiers ont été supprimés 
      0 Des virus ou programmes indésirables ont été réparés 
      1 Les fichiers ont été déplacés dans la quarantaine 
      0 Les fichiers ont été renommés 
      0 Impossible de scanner des fichiers 
    781 Fichiers non infectés 
      1 Les archives ont été contrôlées 
      0 Avertissements 
      1 Consignes





C'est un peu long...

Utilisateur anonyme · Answer

mon copin, tu as un Zeroaccess sur ton pc !!!

de plus, Avira n'est pas configuré comme il le faut !


 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.	


Note: Partie variable. Coller les lignes voulues en fonction de votre analyse

simonquoi · Answer

Ok,
Voila le rapport de RogueKiller...

RogueKiller V8.1.1 [03/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Website: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Simon [Droits d'admin]
Mode : Recherche -- Date : 14/10/2012 15:46:41

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] @ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\@ --> TROUVÉ
[ZeroAccess][FOLDER] U : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U --> TROUVÉ
[ZeroAccess][FOLDER] L : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\L --> TROUVÉ
[ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_32\Desktop.ini --> TROUVÉ
[ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_64\Desktop.ini --> TROUVÉ
[Susp.ASLR][FILE] services.exe : C:\Windows\system32\services.exe --> TROUVÉ

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
127.0.0.1 adobe.activate.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 hl2rcv.adobe.com
127.0.0.1 3dns.adobe.com
127.0.0.1 3dns-1.adobe.com
127.0.0.1 3dns-2.adobe.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD10 EADS-65L5B1 SCSI Disk Device +++++
--- User ---
[MBR] f3bfd9e24a3ba41efe3fc7e1eca22eee
[BSP] 249d89738ba6fe6780b34836f20df4ea : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 938861 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1922787720 | Size: 15006 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Voilaa...
Merci encore !

Utilisateur anonyme · Answer

2 manipes à faire dont 2 rapports à m'envoyer :


relance Rogekiller ,


[*] Cliquer sur Supprimer Cliquer sur Rapport et copier coller le contenu du notepad



[*] Cliquer sur Proxy RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

simonquoi · Answer

Voila le rapport de la suppression :

RogueKiller V8.1.1 [03/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Website: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Simon [Droits d'admin]
Mode : Suppression -- Date : 14/10/2012 16:32:38

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] @ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\@ --> SUPPRIMÉ AU REBOOT
[Del.Parent][FILE] 00000004.@ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\00000004.@ --> SUPPRIMÉ
[Del.Parent][FILE] 00000008.@ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\00000008.@ --> SUPPRIMÉ
[Del.Parent][FILE] 000000cb.@ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\000000cb.@ --> SUPPRIMÉ
[Del.Parent][FILE] 80000000.@ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\80000000.@ --> SUPPRIMÉ
[Del.Parent][FILE] 80000032.@ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\80000032.@ --> SUPPRIMÉ
[Del.Parent][FILE] 80000064.@ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U\80000064.@ --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\U --> SUPPRIMÉ
[Del.Parent][FILE] 00000004.@ : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\L\00000004.@ --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\Windows\Installer\{2e3a843e-f977-87f0-05c2-d22b47117e36}\L --> SUPPRIMÉ
[ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_32\Desktop.ini --> SUPPRIMÉ AU REBOOT
[ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_64\Desktop.ini --> SUPPRIMÉ AU REBOOT
[Susp.ASLR][FILE] services.exe : C:\Windows\system32\services.exe --> REMPLACÉ AU REBOOT (C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6001.18000_none_2b7e5beb85a67240\services.exe)

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
127.0.0.1 adobe.activate.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 hl2rcv.adobe.com
127.0.0.1 3dns.adobe.com
127.0.0.1 3dns-1.adobe.com
127.0.0.1 3dns-2.adobe.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD10 EADS-65L5B1 SCSI Disk Device +++++
--- User ---
[MBR] f3bfd9e24a3ba41efe3fc7e1eca22eee
[BSP] 249d89738ba6fe6780b34836f20df4ea : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 938861 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1922787720 | Size: 15006 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

et celui de ProxyRAZ

RogueKiller V8.1.1 [03/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Website: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Simon [Droits d'admin]
Mode : Proxy RAZ -- Date : 14/10/2012 17:08:11

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

RogueKiller m'avait demandé de redemarrer après la suppression, et maintenant Avira ne me spam plus... Es-ce que c'est bon ? Merci beaucoup....

PS: désolé pour la réponse tardive...

Utilisateur anonyme · Answer

avant de dire plus, pour que l'infection ne revienne plus, on creuse  :)


?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

simonquoi · Answer

Alors ADWcleaner nous idt :

# AdwCleaner v2.005 - Rapport créé le 14/10/2012 à 18:07:27
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Simon - IDRO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Simon\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Ask.com
Dossier Présent : C:\Program Files (x86)\BittorrentBar_FR
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\Simon\AppData\Local\APN
Dossier Présent : C:\Users\Simon\AppData\Local\Conduit
Dossier Présent : C:\Users\Simon\AppData\Local\Google\Chrome\User Data\Default\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Dossier Présent : C:\Users\Simon\AppData\Local\Temp\AskSearch
Dossier Présent : C:\Users\Simon\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\Simon\AppData\LocalLow\BittorrentBar_FR
Dossier Présent : C:\Users\Simon\AppData\LocalLow\boost_interprocess
Dossier Présent : C:\Users\Simon\AppData\Roaming\OpenCandy
Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registre] *****

Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\AppDataLow\Software\BittorrentBar_FR
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BittorrentBar_FR Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\Software\BittorrentBar_FR
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F83F83F6-CDFB-4153-9EA8-312672848530}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0EA8FA93-14F1-423F-8686-7326D032546B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54D47AD2-658D-40FE-B67E-E705C823712F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Tarma Installer
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKU\S-1-5-21-3227600106-1456414663-522095955-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKU\S-1-5-21-3227600106-1456414663-522095955-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKU\S-1-5-21-3227600106-1456414663-522095955-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6001.18000

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://eu.ask.com/?l=dis&o=14597

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Simon\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.8] : homepage = "hxxp://www.ask.com/?l=dis&o=14597cr",
Présente [l.1467] : homepage = "hxxp://www.ask.com/?l=dis&o=14597cr",

*************************

AdwCleaner[R1].txt - [8532 octets] - [14/10/2012 18:06:39]
AdwCleaner[R2].txt - [8481 octets] - [14/10/2012 18:07:27]

########## EOF - C:\AdwCleaner[R2].txt - [8541 octets] ##########



Qu'es-ce que ça raconte ?

Utilisateur anonyme · Answer

il raconte que ton pc est blindé d'adwares !


relance ADWC, clique sur supprimer, poste son rapport après le redémarrage !

simonquoi · Answer

Rapport d'ADWC : 

# AdwCleaner v2.005 - Rapport créé le 14/10/2012 à 18:15:17 
# Mis à jour le 14/10/2012 par Xplode 
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : Simon - IDRO 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Simon\Downloads\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Supprimé au redémarrage : C:\Program Files (x86)\Ask.com 
Supprimé au redémarrage : C:\Program Files (x86)\BittorrentBar_FR 
Supprimé au redémarrage : C:\Program Files (x86)\Conduit 
Supprimé au redémarrage : C:\ProgramData\Tarma Installer 
Supprimé au redémarrage : C:\Users\Simon\AppData\Local\APN 
Supprimé au redémarrage : C:\Users\Simon\AppData\Local\Conduit 
Supprimé au redémarrage : C:\Users\Simon\AppData\Local\Google\Chrome\User Data\Default\Extensions\elhjaoldnkkbifioodjndkijecdeinld 
Supprimé au redémarrage : C:\Users\Simon\AppData\Local\Temp\AskSearch 
Supprimé au redémarrage : C:\Users\Simon\AppData\LocalLow\AskToolbar 
Supprimé au redémarrage : C:\Users\Simon\AppData\LocalLow\BittorrentBar_FR 
Supprimé au redémarrage : C:\Users\Simon\AppData\LocalLow\boost_interprocess 
Supprimé au redémarrage : C:\Users\Simon\AppData\Roaming\OpenCandy 
Supprimé au redémarrage : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\APN 
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar 
Clé Supprimée : HKCU\Software\AppDataLow\Software\BittorrentBar_FR 
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit 
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar 
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar 
Clé Supprimée : HKCU\Software\Ask.com 
Clé Supprimée : HKCU\Software\Conduit 
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BittorrentBar_FR Toolbar 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} 
Clé Supprimée : HKLM\Software\APN 
Clé Supprimée : HKLM\Software\AskToolbar 
Clé Supprimée : HKLM\Software\BittorrentBar_FR 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd 
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} 
Clé Supprimée : HKLM\Software\Conduit 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842E22B-BF8F-4307-86F7-F812FB90BC62} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F83F83F6-CDFB-4153-9EA8-312672848530} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0EA8FA93-14F1-423F-8686-7326D032546B} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{54D47AD2-658D-40FE-B67E-E705C823712F} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF79F67A-6AD7-4715-A0F8-932FCA442023} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF 
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer 
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E} 
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}] 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}] 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater] 
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] 
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EF79F67A-6AD7-4715-A0F8-932FCA442023}] 

***** [Navigateurs] ***** 

-\ Internet Explorer v7.0.6001.18000 

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://eu.ask.com/?l=dis&o=14597 --> hxxp://www.google.com 

-\ Google Chrome v22.0.1229.94 

Fichier : C:\Users\Simon\AppData\Local\Google\Chrome\User Data\Default\Preferences 

Supprimée [l.8] : homepage = "hxxp://www.ask.com/?l=dis&o=14597cr", 
Supprimée [l.1467] : homepage = "hxxp://www.ask.com/?l=dis&o=14597cr", 

************************* 

AdwCleaner[R1].txt - [8532 octets] - [14/10/2012 18:06:39] 
AdwCleaner[R2].txt - [8592 octets] - [14/10/2012 18:07:27] 
AdwCleaner[R3].txt - [8652 octets] - [14/10/2012 18:14:12] 
AdwCleaner[S1].txt - [7689 octets] - [14/10/2012 18:15:17] 

########## EOF - C:\AdwCleaner[S1].txt - [7749 octets] ########## 


Les adwares peuvent influencer sur la rapidité du démarrage et de la machine ?

Utilisateur anonyme · Answer

il n'y a pas que le démarrage, même le navigateur !


relance ADWC, clique sur désinstaller,


* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

simonquoi · Answer

Voila le lien : http://cjoint.com/data3/3Jos36Uev12.htm 

Ce programme là il se charge de quoi en faite :p ?

Utilisateur anonyme · Answer

on fait un diag du pc !


*	Lance ZHPFix via le raccourci sur ton Bureau


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O23 - Service: Norton Internet Security (Norton Internet Security) . (...) - C:\Program Files (x86)\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (.not file.)    
SS - | Auto  0 |  (Norton Internet Security) . (...) - C:\Program Files (x86)\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe    
O4 - Global Startup: C:\Users\Simon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Autodesk Maya 2013 64-bit.lnk . (...)  -- C:\Program Files (x86)\Autodesk\Maya2013\bin\maya.exe (.not file.)    
O4 - Global Startup: C:\Users\Simon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk - Clé orpheline    
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    [MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][2012-07-16] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Simon\AppData\Local\Temp	bedrs.dll   [4451144]
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe   
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

simonquoi · Answer

Voila... 

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : 
Run by Simon at 2012-10-14 20:02:31
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
ERREUR Key****: Service: Norton Internet Security

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
ABSENT RunValue: QuickTime Task

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)
orton internet security\engine\16.0.0.125\ccsvchst.exe
SUPPRIME File: c:\users\simon\appdataoaming\microsoft\internet explorer\quick launch\autodesk maya 2013 64-bit.lnk
SUPPRIME File: c:\users\simon\appdataoaming\microsoft\internet explorer\quick launch\google chrome.lnk

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2012-10-14 20:02:34 [1175]

Utilisateur anonyme · Answer

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

TR/ATRAPS.Gen2 avira

15 réponses

Discussions similaires

Newsletters