Virus PC performer

sab22 -  
Bonjour,
J'ai téléchargé ADW Cleaner et
J'ai reçu ce rapport , mais je ne sais pas quoi en faire.
Je ne suis pas doué en informatique !!!
Merci de m'aider ...

AdwCleaner v2.301 - Rapport créé le 30/05/2013 à 13:58:55
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Marmotte - PC-DE-MARMOTTE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\INTERNET\Downloads\AdwCleaner-2.301.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\INTERNET\AppData\Roaming\PerformerSoft

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16483

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

Fichier : C:\Users\Marmotte\AppData\Roaming\Mozilla\Firefox\Profiles\m39dah30.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Roaming\Mozilla\Firefox\Profiles\7j2wkrfm.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Roaming\Mozilla\Firefox\Profiles\yqznasbr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.94

Fichier : C:\Users\Marmotte\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2118] : homepage = "hxxp://search.babylon.com/home?affID=17425&tl=gkn110568&tt=3812_5",
Présente [l.2492] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=17425&tl=gkn110568&tt=3812_5" ]

*************************

AdwCleaner[R3].txt - [5999 octets] - [12/10/2012 17:59:04]
AdwCleaner[R4].txt - [1734 octets] - [30/05/2013 13:58:55]
AdwCleaner[S2].txt - [5969 octets] - [12/10/2012 18:07:52]
AdwCleaner[S3].txt - [21135 octets] - [30/05/2013 13:35:47]

########## EOF - \AdwCleaner[R4].txt - [1915 octets] ##########

9 réponses

  1.  g3n-h@ckm@n
    salut

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndisuio.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT

    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
    0
    2. asib22
      voilà !
      http://cjoint.com/?CEEwxlKpBli
      0
      1. g3n-h@ckm@n
        desinstalle Trusteer ou "Rapport"

        ==========

        ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

        ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
        ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
        ▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

        ▶ Cliquez sur Suppression.
        ▶ Laissez travailler l'outil.

        ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

        ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
        ▶ Tutoriel vidéo
        0
        3. g3n-h@ckm@n
          re

          fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

          ▶ Télécharge ici :

          Malwarebytes

          ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

          relance malwarebytes en suivant scrupuleusement ces consignes :

          ! Déconnecte toi et ferme toutes applications en cours !

          ▶ Lance Malwarebyte's .

          Fais un examen dit "Complet" .

          ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
          ▶ à la fin tu cliques sur "résultat" .
          ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

          ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

          ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

          0
          1. asib22
            voilà le rapport que j'ai eu

            Par contre lorsque je connecte mon dique dur externe cela plante le scan..et tout le reste ( allumage et fermeture de l'ordi .je pense que le problème vient de là

            Malwarebytes Anti-Malware (Trial) 1.75.0.1300
            www.malwarebytes.org

            Database version: v2013.06.01.02

            Windows Vista Service Pack 2 x86 NTFS
            Internet Explorer 9.0.8112.16421
            INTERNET :: PC-DE-MARMOTTE [limited]

            Protection: Enabled

            01/06/2013 11:44:23
            mbam-log-2013-06-01 (11-44-23).txt

            Scan type: Custom scan (C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk|)
            Scan options enabled: File System | Heuristics/Shuriken | PUP | PUM
            Scan options disabled: Memory | Startup | Registry | Heuristics/Extra | P2P
            Objects scanned: 1
            Time elapsed: 5 second(s)

            Memory Processes Detected: 0
            (No malicious items detected)

            Memory Modules Detected: 0
            (No malicious items detected)

            Registry Keys Detected: 0
            (No malicious items detected)

            Registry Values Detected: 0
            (No malicious items detected)

            Registry Data Items Detected: 0
            (No malicious items detected)

            Folders Detected: 0
            (No malicious items detected)

            Files Detected: 0
            (No malicious items detected)

            (end)
            0
        4. g3n-h@ckm@n
          ouaip tu l'as pas connecté pendant le scan je me trompe ?
          0
          1. asib22
            Si , je l'ai fait une première fois , mais le scan s'est bloqué au bout de 2h30 sans aller jusqu'au bout de l'analyse.. j'avais déjà un signalement de 8 fichiers infectés . Puis j'ai eu des tas de problèmes pour arrêter l'ordi et j'ai même eu un écran noir...et quand j'ai débranché mon disque dur externe , tout est revenu dans l'ordre... Du coup, j'ai fait un scan sans le disque dur externe ( cf rapport ci-dessus...mais PC Performer est toujours là !
            Merci pour ton aide !!!!
            0
        5. g3n-h@ckm@n
          regarde si tu peux scanner le disque externe en mode sans echec alors....
          0
          1. asib22
            vraiment désolé, je ne sais pas comment on fait cela !
            0
        6. g3n-h@ckm@n
          ben tu demarres ton pc en mode sans echec et tu cliques droit sur le disque et tu selectionnes "examiner avec malwarebytes"
          0