Pc portable virus

Question

Bonsoir,
Aidez moi mon Pc portable est viruse. Il arrive meme a maitriser l'anti virus car il n'arrive pas a analyser jusqu'au bout il eteint ordi .

KevvS58 · Answer

Disques de sauvegarde,c'est magique.

amrilyes · Answer

Je comprends pas et j'ai plus de point de restauration et les disques de sauvegardes je ne sais pas je ne les trouve plus. Je fais comment

amrilyes · Answer

Bon plus de reponse j'ai besoin d'aide please

billmaxime · Answer

salut

dis moi quand tu es connecté(e)

@+

billmaxime · Answer

salut

envoie 1 message quand tu te connectes (aujourd'hui)

pour ma part il sera 17-18H je pense

@+

amrilyes · Answer

Et la es tu connecte ?

billmaxime · Answer

salut

oui je suis là

fais ceci s'il te plaît

Télécharge roguekiller sur ton bureau 

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt   

Poste le rapport via 1 copier/coller

@+

amrilyes · Answer

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Marina [Droits d'admin] Mode : Recherche -- Date : 28/04/2013 11:40:33 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9500325AS +++++ --- User --- [MBR] 0cd6ad52f5165f1aee84dad147ddf121 [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_28042013_114033.txt >> RKreport[1]_S_28042013_114033.txt voila le rapport est ce que je dois supprimé les éléments trouvés?

billmaxime · Answer

re

non, le rapport est propre 

fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur le 1er bouton en haut a gauche 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

amrilyes · Answer

tu dis que je ne dois pas supprimer mais pourtant il a trouvé deux éléments
HJ DESK HKLM Software/Microsoft.Windows ....?
ça correspond à quoi

billmaxime · Answer

re

ce sont des faux/positif

tu peux relancer roguekiller et cliquer sur supprimer

il te marquera "remplacer" zéro 

si tu le fais, poste le rapport

merci

@+

amrilyes · Answer

https://www.cjoint.com/?3DCmgQIKv39
 
ça c'est le lien déjà

amrilyes · Answer

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Marina [Droits d'admin] Mode : Suppression -- Date : 28/04/2013 12:10:35 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST9500325AS +++++ --- User --- [MBR] 0cd6ad52f5165f1aee84dad147ddf121 [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3]_D_28042013_121035.txt >> RKreport[1]_S_28042013_114033.txt ; RKreport[2]_S_28042013_120933.txt ; RKreport[3]_D_28042013_121035.txt il ne m'a pas dit remplacement zero il a bien supprimé

billmaxime · Answer

re

non, regarde bien 

¤¤¤ Entrees de registre : 2 ¤¤¤ 
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) 
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) 

je lis ton rapport et je reviens

@+

amrilyes · Answer

ok vu

billmaxime · Answer

re

fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

amrilyes · Answer

https://www.cjoint.com/?3DCmyJXZrD5

regardes aussi celui ci j'ai fait le scan + de ZHP Diag

billmaxime · Answer

re

il faut que tu passes adwcleaner et que tu postes le rapport 

@+

amrilyes · Answer

j'ai fait adwcleanear mais il m'a demandé après la supression de redémarrer l'ordi
et il devait m'afficher le rapport au démarrage sauf que rien je le trouve où

amrilyes · Answer

OUI mais je l'ai passé en suppression et pas de rapport je le repasse en recherche alors

amrilyes · Answer

# AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 12:52:06
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marina - AMRILYES
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AMIR\Downloads\adwcleaner (2).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v16.0.912.63

Fichier : C:\Users\Marina\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\AMIR\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5793 octets] - [23/04/2013 22:35:57]
AdwCleaner[R2].txt - [969 octets] - [28/04/2013 12:52:06]
AdwCleaner[S1].txt - [5613 octets] - [23/04/2013 22:38:07]
AdwCleaner[S2].txt - [1158 octets] - [28/04/2013 12:32:25]

########## EOF - \AdwCleaner[R2].txt - [1148 octets] ##########

billmaxime · Answer

re

s'il n'est pas sur ton bureau, il est dans C:\adw [S1].txt

@+

amrilyes · Answer

je viens d'essayer de redémarrer mon anti virus microsoft security essential pour voir si mon pc va de nouveau s'éteindre ou pas en plein milieu
dis moi si je dois faire autre chose car là bizarement j'ai l'impression qu'il y a aucune solution

amrilyes · Answer

# AdwCleaner v2.202 - Rapport créé le 23/04/2013 à 22:38:07
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marina - AMRILYES
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AMIR\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\Common Files\SpeedMaxPc
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\FreeCompressor
Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
Dossier Supprimé : C:\Program Files (x86)\Radio_Bar_1
Dossier Supprimé : C:\Program Files (x86)\SpeedMaxPc
Dossier Supprimé : C:\ProgramData\SpeedMaxPc
Dossier Supprimé : C:\Users\Administrateur\AppData\Local
etworker
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\AMIR\AppData\Local\FreeCompressor Air
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\Radio_Bar_1
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\AMIR\AppData\Roaming\FreeCompressor
Dossier Supprimé : C:\Users\AMIR\AppData\Roaming\freeTVRadio
Dossier Supprimé : C:\Users\Marina\AppData\Local
etworker
Dossier Supprimé : C:\Users\Marina\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\Radio_Bar_1
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\FissaSearch
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\freeTVRadio
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedMaxPc
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\SpeedMaxPc
Dossier Supprimé : C:\Windows\BackupIP
Dossier Supprimé : C:\Windows\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Dossier Supprimé : C:\Windows\Installer\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
Dossier Supprimé : C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier Supprimé : C:\Windows\Uninstall.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\FreeCompressor
Clé Supprimée : HKCU\Software\freeTVRadio
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Supprimée : HKLM\Software\Application Updater
Clé Supprimée : HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C
Clé Supprimée : HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2088315
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2405725
Clé Supprimée : HKLM\Software\FissaSearch
Clé Supprimée : HKLM\Software\Install Pedia Limited
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Installer
Clé Supprimée : HKLM\Software\pdfforge
Clé Supprimée : HKLM\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Installer
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v16.0.912.63

Fichier : C:\Users\Marina\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\AMIR\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5793 octets] - [23/04/2013 22:35:57]
AdwCleaner[S1].txt - [5492 octets] - [23/04/2013 22:38:07]

########## EOF - \AdwCleaner[S1].txt - [5552 octets] ##########


je l'ai trouvé effectivement dans C/

billmaxime · Answer

re

poste le rapport adwcleaner s'il te plaît

@+

amrilyes · Answer

# AdwCleaner v2.202 - Rapport créé le 23/04/2013 à 22:38:07
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marina - AMRILYES
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AMIR\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\Common Files\SpeedMaxPc
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\FreeCompressor
Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
Dossier Supprimé : C:\Program Files (x86)\Radio_Bar_1
Dossier Supprimé : C:\Program Files (x86)\SpeedMaxPc
Dossier Supprimé : C:\ProgramData\SpeedMaxPc
Dossier Supprimé : C:\Users\Administrateur\AppData\Local
etworker
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\AMIR\AppData\Local\FreeCompressor Air
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\Radio_Bar_1
Dossier Supprimé : C:\Users\AMIR\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\AMIR\AppData\Roaming\FreeCompressor
Dossier Supprimé : C:\Users\AMIR\AppData\Roaming\freeTVRadio
Dossier Supprimé : C:\Users\Marina\AppData\Local
etworker
Dossier Supprimé : C:\Users\Marina\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\Radio_Bar_1
Dossier Supprimé : C:\Users\Marina\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\FissaSearch
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\freeTVRadio
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedMaxPc
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Marina\AppData\Roaming\SpeedMaxPc
Dossier Supprimé : C:\Windows\BackupIP
Dossier Supprimé : C:\Windows\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Dossier Supprimé : C:\Windows\Installer\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
Dossier Supprimé : C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier Supprimé : C:\Windows\Uninstall.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\FreeCompressor
Clé Supprimée : HKCU\Software\freeTVRadio
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Supprimée : HKLM\Software\Application Updater
Clé Supprimée : HKLM\Software\Classes\Installer\Features\BA172DB42E6685D4FA8808EFB370074C
Clé Supprimée : HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2088315
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2405725
Clé Supprimée : HKLM\Software\FissaSearch
Clé Supprimée : HKLM\Software\Install Pedia Limited
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Installer
Clé Supprimée : HKLM\Software\pdfforge
Clé Supprimée : HKLM\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Installer
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v16.0.912.63

Fichier : C:\Users\Marina\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\AMIR\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5793 octets] - [23/04/2013 22:35:57]
AdwCleaner[S1].txt - [5492 octets] - [23/04/2013 22:38:07]

########## EOF - \AdwCleaner[S1].txt - [5552 octets] ##########

amrilyes · Answer

tu le vois le rapport des suppressions tu veux l'autre après les suppressions celui de recherche

billmaxime · Answer

re

IE n'est pas a jour, mets le a jour via windows update du panneau de configuration

(recherche des mises a jour)

chrome n'est pas a jour mettre chrome a jour

repasse adwcleaner en mode recherche et poste le rapport

merci

@+

amrilyes · Answer

Google Chrome annonce qu'il est à jour
Et pour IE la recherche des mises à jour ne donne rien

billmaxime · Answer

re

bizarre car tu as cette version de chrome Google Chrome v16.0.912.63 et on est a la 

27....

pour IE il existe la version 10 pour w7 et tu as la Internet Explorer v9.0.8112.16476 
-------------------------------------------------------------------------------------------
tu refais adwcleaner en mode recherche et tu postes le rapport
-----------------------------------------------------------------------------------------
ensuite fais ceci (tu as 1 infection usb)

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix 

si ton pc émet 1 alerte, ignore la 

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "recherche" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

ps: je dois partir mais je reviendrai vers 18H

@+

amrilyes · Answer

Le probleme c'est que je ne branche aucune cle ni disque dur sur mon pc c normal que j'ai ca

amrilyes · Answer

# AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 13:24:55
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marina - AMRILYES
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AMIR\Downloads\adwcleaner (2).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v16.0.912.63

Fichier : C:\Users\Marina\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\AMIR\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5793 octets] - [23/04/2013 22:35:57]
AdwCleaner[R2].txt - [1215 octets] - [28/04/2013 12:52:06]
AdwCleaner[R3].txt - [1029 octets] - [28/04/2013 13:24:55]
AdwCleaner[S1].txt - [5613 octets] - [23/04/2013 22:38:07]
AdwCleaner[S2].txt - [1158 octets] - [28/04/2013 12:32:25]

########## EOF - \AdwCleaner[R3].txt - [1209 octets] ##########

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller

@+ (vers 18H)

amrilyes · Answer

Ca sera plutot demain si ca te derange pas

billmaxime · Answer

re

pas de soucis (du moment que tu fais les scans et que tu postes les rapports)

@+

billmaxime · Answer

re

j'attends de tes nouvelle

@+

amrilyes · Answer

Demain je t'enverrai tous les rapport

amrilyes · Answer

############################# | UsbFix V 7.125 | [Recherche]

Utilisateur: Marina (Administrateur) # AMRILYES
Mis à jour le 01/05/2013 par El Desaparecido
Lancé à 03:08:44 | 10/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: ASUSTeK Computer Inc.         (K72Jr) (x64-based PC)
CPU: Intel(R) Core(TM) i3 CPU       M 350  @ 2.27GHz (2266)
RAM -> [Total : 3949 | Free : 2139]
BIOS: BIOS Date: 10/30/09 15:13:23 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16540

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ -> Disque fixe # 116 Go (36 Go libre(s) - 31%) [OS] # NTFS
D:\ -> Disque fixe # 335 Go (301 Go libre(s) - 90%) [DATA] # NTFS
E:\ -> CD-ROM
J:\ -> Disque fixe # 931 Go (652 Go libre(s) - 70%) [Elements] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (408)
C:\Windows\system32\wininit.exe (464)
C:\Windows\system32\csrss.exe (488)
C:\Windows\system32\services.exe (528)
C:\Windows\system32\lsass.exe (548)
C:\Windows\system32\lsm.exe (556)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\svchost.exe (696)
C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE (760)
C:\Windows\system32\svchost.exe (796)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (884)
C:\Windows\system32\atiesrxx.exe (968)
C:\Windows\System32\svchost.exe (120)
C:\Windows\System32\svchost.exe (352)
C:\Windows\system32\svchost.exe (400)
C:\Windows\system32\svchost.exe (644)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_38986e29a8b510a2\STacSV64.exe (1032)
C:\Windows\system32\svchost.exe (1164)
C:\Windows\system32\atieclxx.exe (1256)
C:\Windows\system32\svchost.exe (1404)
C:\Windows\system32\FBAgent.exe (1712)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1740)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (1784)
C:\Windows\System32\spoolsv.exe (1848)
C:\Windows\system32\svchost.exe (1892)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2020)
C:\Windows\SysWOW64\svchost.exe (2044)
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE (1440)
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE (1340)
C:\Windows\system32\svchost.exe (1592)
C:\Program Files (x86)\LeapFrog\LeapFrog Connect\CommandService.exe (2176)
C:\Windows\system32	askhost.exe (2220)
C:\Windows\system32\Dwm.exe (2316)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2368)
C:\Program Files (x86)\Asus\Game Park\GameConsole\OberonGameConsoleService.exe (2416)
C:\Windows\Explorer.EXE (2440)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (2744)
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2860)
C:\Windows\system32\svchost.exe (2948)
C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe (2976)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3024)
C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe (2324)
C:\Program Files\IDT\WDM\sttray64.exe (2732)
C:\Program Files\Elantech\ETDCtrl.exe (2468)
C:\Program Files\Microsoft Security Client\msseces.exe (2820)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2868)
C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe (2252)
C:\Program Files (x86)\Skype\Phone\Skype.exe (2676)
C:\Users\AMIR\AppData\Local\Akamai
etsession_win.exe (3108)
C:\Program Files\Microsoft Security Client\NisSrv.exe (3380)
C:\Windows\system32\svchost.exe (3536)
C:\Users\AMIR\AppData\Local\Akamai
etsession_win.exe (3868)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3980)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (3996)
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (4008)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (4032)
C:\Program Files (x86)\LeapFrog\LeapFrog Connect\Monitor.exe (4060)
C:\Windows\system32\SearchIndexer.exe (3284)
C:\Windows\system32\wbem\wmiprvse.exe (4752)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (4916)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (4940)
C:\Windows\AsScrPro.exe (5004)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5012)
C:\Windows\System32\svchost.exe (4340)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4356)
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (2312)
C:\Windows\system32\DllHost.exe (4336)
C:\Users\AMIR\AppData\Local\Google\Chrome\Application\chrome.exe (4196)
C:\Users\AMIR\AppData\Local\Google\Chrome\Application\chrome.exe (996)
C:\Users\AMIR\AppData\Local\Google\Chrome\Application\chrome.exe (6008)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5472)
C:\Program Files (x86)\Internet Explorer\IELowutil.exe (4152)
C:\Windows\system32\DllHost.exe (2628)
C:\Program Files\Internet Explorer\iexplore.exe (704)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (5332)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (1724)
C:\Users\AMIR\AppData\Local\Google\Chrome\Application\chrome.exe (1960)
C:\Windows\servicing\TrustedInstaller.exe (5908)
C:\UsbFix\Go.exe (520)
C:\Windows\system32\wbem\wmiprvse.exe (5696)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
HKLM\SOFTWARE | Run : [UpdateP2GoShortCut] - "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
HKLM\SOFTWARE | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
HKLM\SOFTWARE | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
HKLM\SOFTWARE | Run : [Setwallpaper] - c:\programdata\SetWallpaper.cmd
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [Monitor] - "C:\Program Files (x86)\LeapFrog\LeapFrog Connect\Monitor.exe"
HKLM\SOFTWARE\wow6432Node | Run : [UpdateLBPShortCut] - "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
HKLM\SOFTWARE\wow6432Node | Run : [UpdateP2GoShortCut] - "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
HKLM\SOFTWARE\wow6432Node | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
HKLM\SOFTWARE\wow6432Node | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
HKLM\SOFTWARE\wow6432Node | Run : [Setwallpaper] - c:\programdata\SetWallpaper.cmd
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Monitor] - "C:\Program Files (x86)\LeapFrog\LeapFrog Connect\Monitor.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2391624905-4215219871-75003095-1001\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-2391624905-4215219871-75003095-1001\SOFTWARE | Run : [Google Update] - "C:\Users\Marina\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-2391624905-4215219871-75003095-1001\SOFTWARE | Run : [Sony Ericsson PC Companion] - "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-2391624905-4215219871-75003095-1001\SOFTWARE | Run : [TomTomHOME.exe] - "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [Google Update] - "C:\Users\AMIR\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [EPSON BX300F Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIEJE.EXE /FU "C:\Windows\TEMP\E_S2F72.tmp" /EF "HKCU"
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [TomTomHOME.exe] - "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" -s
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [Akamai NetSession Interface] - "C:\Users\AMIR\AppData\Local\Akamai
etsession_win.exe"
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [SUPERAntiSpyware] - C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
HKU\S-1-5-21-2391624905-4215219871-75003095-1003\SOFTWARE | Run : [ccleaner] - "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-2391624905-4215219871-75003095-1001\SOFTWARE | RunOnce : [Report] - \AdwCleaner[S3].txt
HKU\S-1-5-21-2391624905-4215219871-75003095-1001\SOFTWARE | RunOnce : [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe -update activex

################## | Éléments infectieux |

Présent! D:\keygen.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{3bd26852-3a5b-11df-b37b-e0cb4e343611}
Shell\AutoRun\Command = G:\Startme.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8d34a6f8-a3f1-11df-a79e-e0cb4e343611}
Shell\AutoRun\Command = F:\setup_vmc_lite.exe /checkApplicationPresence



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

amrilyes · Answer

j'ai un virus qui a été detecté en même temps que l'analyse USB sur microsoft essentiel security Hacktool:Win32/Keygen

amrilyes · Answer

Bonjour

Desole je n'ai pas pu envoyer les rapports avant mais voila aujourd'hui c'est fait

billmaxime · Answer

salut

relance usbfix et choisis suppression puis poste le rapport 

ensuite fais ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

Pc portable virus - Page 1

Newsletters