Ordi infecté, comment être sur qu'il ne reste rien? - Page 3

Re,

Bien.

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20malabera%202.txt

- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser.

@+

Gabriel.

Re,

Je ne sais pas pourquoi, je ne recevais plus de réponse en rafraîchissant la page. Bref voici le rapport :

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by Marceau at 29/04/2013 23:39:37
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Marceau\AppData\Local\Temp\toolbar2108181.exe
SUPPRIME Memory Process: C:\Users\Marceau\AppData\Local\Temp\toolbar2108478.exe
SUPPRIME Memory Process: C:\Users\Marceau\AppData\Local\Temp\uninstall149183.exe
SUPPRIME Memory Process: C:\Users\Marceau\AppData\Local\Temp\uninstall154643.exe
SUPPRIME Memory Process: C:\Users\Marceau\AppData\Local\Temp\update1396411.exe
SUPPRIME Memory Process: C:\Users\Marceau\AppData\Local\Temp\pricepeep_1.exe
SUPPRIME Memory Process: C:\Users\Marceau\AppData\Local\Temp\toolbar2175449.exe

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Marceau\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www2.delta-search.com
SUPPRIME Chrome Site: http://www2.delta-search.com
PRESENT Chrome File: C:\Users\Marceau\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www2.delta-search.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\BrowserProtect
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\windows\prefetch\mybabylontb.exe-24f79baa.pf
ABSENT File: c:\windows\prefetch\browserprotect.exe-8932f2bc.pf
ABSENT File: c:\windows\prefetch\yontoodesktop.exe-28d0b9fd.pf
SUPPRIME File*: c:\users\marceau\appdata\local\temp\toolbar2108181.exe
SUPPRIME File: c:\users\marceau\appdata\local\temp\toolbar2108478.exe
ABSENT Folder/File: c:\users\marceau\appdata\roaming\mozilla\firefox\profiles\extensions\prefs.js (.not file.)
ABSENT File: c:\windows\prefetch\unutil.exe-eb719917.pf
ABSENT File: c:\windows\prefetch\uninstall149183.exe-102c1113.pf
ABSENT File: c:\windows\prefetch\setup_av_free.exe-cc405bf8.pf
ABSENT File: c:\windows\prefetch\setup_av_free.exe-2d172719.pf
ABSENT File: c:\windows\prefetch\aprp.exe-a549635f.pf
SUPPRIME File*: c:\users\marceau\appdata\local\temp\uninstall149183.exe
SUPPRIME File*: c:\users\marceau\appdata\local\temp\uninstall154643.exe
SUPPRIME File*: c:\users\marceau\appdata\local\temp\update1396411.exe
SUPPRIME File*: c:\users\marceau\appdata\local\temp\pricepeep_1.exe
SUPPRIME File: c:\users\marceau\appdata\local\temp\toolbar2175449.exe
ABSENT Folder/File: c:\users\marceau\appdata\local\temp\pricepeep_1.exe
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: EPUpdater

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE EmptFlash

========== Récapitulatif ==========
7 : Processus mémoire
2 : Dossier(s)
18 : Fichier(s)
5 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système
1 : Autre

End of clean in 00mn 47s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/04/2013 23:39:38 [3105]

Re,

C'est parce qu'on a changé de page je pense.^^

Redémarre le PC et dis moi si y'a toujours Delta et Gotorfiles.

@+

Gabriel.

Non je m'étais déjà fait avoir pour la page 2 !!! Peu importe.
C'est nickel, je n'ai plus delta search et plus de traces de Goforfiles.

Il y a une mise à jour d'Adobe qui est en train de se faire.

Merci.

Ah.^^

Ok, tu peux supprimer ZHPdiag (ainsi que ZHPfix et MBRCheck).

Plus de questions ?
Tout va bien ?

Bonne soirée,

Gabriel.

Bonsoir,

J'ai désinstallé ZHPdiag. Tout va bien. Plus de questions.
Est ce terminé maintenant?

Malabera

Salut,

Oui, tout est bon. :)

Merci d'avoir suivi la désinfection jusqu'au bout. Tu peux passer ce sujet en résolu : https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

À bientôt.

Gabriel.

Merci beaucoup pour votre patience, votre gentillesse et votre aide. Je ne pensais pas que cela prendrait aussi longtemps.

Encore merci.

A bientôt peut être...

Malabera

Je t'en prie. :)

Gabriel.

Re,

Désolée mais je n'ai pas "marquer comme résolu" à côté de signaler? Alors que je suis l'auteur du message.

Malabera

Re,

C'est parce que tu avais posté en tant qu'invité, j'ai signalé ton sujet, la modération se chargera de le faire. :)

@+

Gabriel.

Ok. Merci beaucoup.

Bonne soirée.

Malabera

Je t'en prie, bonne soirée à toi aussi.

Gabriel.