Virus PC performer

sab22 -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour,
J'ai téléchargé ADW Cleaner et
J'ai reçu ce rapport , mais je ne sais pas quoi en faire.
Je ne suis pas doué en informatique !!!
Merci de m'aider ...

AdwCleaner v2.301 - Rapport créé le 30/05/2013 à 13:58:55
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Marmotte - PC-DE-MARMOTTE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\INTERNET\Downloads\AdwCleaner-2.301.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\INTERNET\AppData\Roaming\PerformerSoft

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16483

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

Fichier : C:\Users\Marmotte\AppData\Roaming\Mozilla\Firefox\Profiles\m39dah30.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Roaming\Mozilla\Firefox\Profiles\7j2wkrfm.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Roaming\Mozilla\Firefox\Profiles\yqznasbr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.94

Fichier : C:\Users\Marmotte\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2118] : homepage = "hxxp://search.babylon.com/home?affID=17425&tl=gkn110568&tt=3812_5",
Présente [l.2492] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=17425&tl=gkn110568&tt=3812_5" ]

*************************

AdwCleaner[R3].txt - [5999 octets] - [12/10/2012 17:59:04]
AdwCleaner[R4].txt - [1734 octets] - [30/05/2013 13:58:55]
AdwCleaner[S2].txt - [5969 octets] - [12/10/2012 18:07:52]
AdwCleaner[S3].txt - [21135 octets] - [30/05/2013 13:35:47]

########## EOF - \AdwCleaner[R4].txt - [1915 octets] ##########

9 réponses

  1.
    g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    salut

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndisuio.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT

    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
    0
  2. asib22 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci pour les infos
    Voici le lien donné
    https://www.cjoint.com/c/CEEwnznzApY
    Et maintenant que dois-je faire ?
    0
    1. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
       
      mettre le deuxième.....
      0
  3. asib22 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    voilà !
    http://cjoint.com/?CEEwxlKpBli
    0
  4. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    desinstalle Trusteer ou "Rapport"

    ==========

    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    ▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

    ▶ Cliquez sur Suppression.
    ▶ Laissez travailler l'outil.

    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    ▶ Tutoriel vidéo
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    re

    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
    1. asib22 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      voilà le rapport que j'ai eu

      Par contre lorsque je connecte mon dique dur externe cela plante le scan..et tout le reste ( allumage et fermeture de l'ordi .je pense que le problème vient de là

      Malwarebytes Anti-Malware (Trial) 1.75.0.1300
      www.malwarebytes.org

      Database version: v2013.06.01.02

      Windows Vista Service Pack 2 x86 NTFS
      Internet Explorer 9.0.8112.16421
      INTERNET :: PC-DE-MARMOTTE [limited]

      Protection: Enabled

      01/06/2013 11:44:23
      mbam-log-2013-06-01 (11-44-23).txt

      Scan type: Custom scan (C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk|)
      Scan options enabled: File System | Heuristics/Shuriken | PUP | PUM
      Scan options disabled: Memory | Startup | Registry | Heuristics/Extra | P2P
      Objects scanned: 1
      Time elapsed: 5 second(s)

      Memory Processes Detected: 0
      (No malicious items detected)

      Memory Modules Detected: 0
      (No malicious items detected)

      Registry Keys Detected: 0
      (No malicious items detected)

      Registry Values Detected: 0
      (No malicious items detected)

      Registry Data Items Detected: 0
      (No malicious items detected)

      Folders Detected: 0
      (No malicious items detected)

      Files Detected: 0
      (No malicious items detected)

      (end)
      0
  8. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ouaip tu l'as pas connecté pendant le scan je me trompe ?
    0
    1. asib22 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Si , je l'ai fait une première fois , mais le scan s'est bloqué au bout de 2h30 sans aller jusqu'au bout de l'analyse.. j'avais déjà un signalement de 8 fichiers infectés . Puis j'ai eu des tas de problèmes pour arrêter l'ordi et j'ai même eu un écran noir...et quand j'ai débranché mon disque dur externe , tout est revenu dans l'ordre... Du coup, j'ai fait un scan sans le disque dur externe ( cf rapport ci-dessus...mais PC Performer est toujours là !
      Merci pour ton aide !!!!
      0
  9. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    regarde si tu peux scanner le disque externe en mode sans echec alors....
    0
    1. asib22 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      vraiment désolé, je ne sais pas comment on fait cela !
      0
  10. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ben tu demarres ton pc en mode sans echec et tu cliques droit sur le disque et tu selectionnes "examiner avec malwarebytes"
    0