ai-je encore un virus ? Résolu

Question

Bonjour, à la suite d'un téléchargement , je me suis retrouvé avec le virus Qvo6 , je pense m'en être débarrassé mais je ne suis pas sur . J'ai utilisé Adwcleaner mais je ne comprend pas le rapport qui y est fait . 
je m'excuse d'avance pour la présence de fautes qui m'aurais échappé .
Merci de me répondre au plus vite .

Dinath · Accepted Answer

Bonsoir,

On va vérifier cela.

Générez un rapport ZHPDiag

Tricky · Answer

Tout d'abord , merci de votre réponse , et voici le rapport obtenu suite a votre manoeuvre :

http://cjoint.com/?3GBxNUPlFnU

Dinath · Answer

Je vous en prie.

Suivez l'intégralité de ce tutoriel, vous êtes bien infecté : Supprimer les adware

Tricky · Answer

il me demande de supprimer  les logiciels publicitaires manuellement .
N'étant vraiment pas une "bête d'informatique" , pouvez m'indiquez , quels sont les logiciels publicitaires ?

Dinath · Answer

Supprimez tous ceux dont vous ne vous servez pas, ça fera le tri ;-)

Tricky · Answer

il y a énormément de chose , dont je ne connais pas la provenance ... cela va me prendre du temps :/

Dinath · Answer

Oubliez cette partie... ;-)

Passez directement à AdwCleaner.

Tricky · Answer

voici le rapport obtenu par Adwcleaner :

http://cjoint.com/?3GCawamMGuR

Dinath · Answer

AdwCleaner[R1].txt - [1318 octets] - [26/07/2013 19:00:07]
AdwCleaner[R2].txt - [1066 octets] - [26/07/2013 19:20:16]
AdwCleaner[R3].txt - [1127 octets] - [26/07/2013 19:20:30]
AdwCleaner[R4].txt - [1187 octets] - [26/07/2013 19:26:31]
AdwCleaner[R5].txt - [1426 octets] - [26/07/2013 19:50:29]
AdwCleaner[R6].txt - [1585 octets] - [27/07/2013 22:30:26]
AdwCleaner[R7].txt - [1659 octets] - [28/07/2013 00:12:38]
AdwCleaner[S1].txt - [13417 octets] - [26/07/2013 18:52:58]
AdwCleaner[S2].txt - [1394 octets] - [26/07/2013 19:06:50]
AdwCleaner[S3].txt - [1253 octets] - [26/07/2013 19:27:46]
AdwCleaner[S4].txt - [354 octets] - [26/07/2013 19:42:08]
AdwCleaner[S5].txt - [1381 octets] - [26/07/2013 19:42:47]
AdwCleaner[S6].txt - [1498 octets] - [26/07/2013 20:09:17]
AdwCleaner[S7].txt - [1536 octets] - [27/07/2013 22:15:48]
AdwCleaner[S8].txt - [1656 octets] - [27/07/2013 22:31:07]
AdwCleaner[S9].txt - [1593 octets] - [28/07/2013 00:13:26]


C'est beaucoup...

Comment va le pc ?

Tricky · Answer

comment ça ?
je n'ai pas compris la :D

Dinath · Answer

Le logiciel a été lancé beaucoup de fois ! ;-)

Tricky · Answer

ah ca oui :D Mais je ne savais pas si cela avait fonctionner , la preuve que non , si mon ordinateur est encore infecté ..
Et maintenant que dois-je faire ? 
la suite de votre démarche avec ad-remover et Malwarebytes Anti-Malware ?

Dinath · Answer

Oui ;-)

Tricky · Answer

Voici tout d'abord le rapport de Ad-remover :

http://cjoint.com/?3GCoSoorjpa

Tricky · Answer

Je viens donc a l'instant de finir la dernière étape , qui est celle de Malwarebytes Anti-Malware . 

J'attends votre réponse pour savoir ce qu'il me reste à faire .

Dinath · Answer

Fournissez le rapport svp :-)

Tricky · Answer

Le voici :

http://cjoint.com/?3GCq6zVFt7S

Dinath · Answer

Bien, il faut garder le logiciel et faire un scan complet par mois après avoir fait la mise à jour. 
 
Contributeur Sécurité CCM

Tricky · Answer

De Malwarebytes Anti-Malware ( pour le scan par moi ) ?

Et donc la , pour le moment tout est normal , je ne risque plus rien , du style vole de données personnelles ?

Dinath · Answer

Re-générez un rapport ZHPDiag, on va s'en assurer :-)

Tricky · Answer

Voila le rapport : 

http://cjoint.com/?3GCrLacHZtL

Tricky · Answer

Aucune réponse ? : /

Dinath · Answer

Bonjour,

Fixez ces lignes avec ZHPFix


O90 - PUC: "B1DD1246524FF78449D583A148D79610" . (.Iminent.) -- C:\windows\Installer\{6421DD1B-F425-487F-945D-381A847D6901}\imbooster.ico  =>Adware.IMBooster
SR - | Auto 26/07/2013 50968 |  (WebCakeUpdater) . (.cake bake.) - C:\Program Files (x86)\Web Cake\WebCakeDesktop.Updater.exe  =>Adware.WebCake
[HKLM\SYSTEM\CurrentControlSet\Services\WebCakeUpdater]   =>Adware.WebCake^
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]   =>Hijacker.22find
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]   =>Adware.IMBooster
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc]   =>PUP.eSafeSecurity
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)   =>Adware.IMBooster^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)   =>Adware.IMBooster^
C:\Users\s\AppData\Roaming\eIntaller   =>PUP.eSafeSecurity
C:\Program Files (x86)\Web Cake\WebCakeDesktop.Updater.exe   =>Adware.WebCake^
C:\Users\s\AppData\Roaming\Web Cake\WebCakeDesktop.exe   [52504]   =>Adware.WebCake^
C:\windows\Installer\{6421DD1B-F425-487F-945D-381A847D6901}\imbooster.ico   =>Adware.IMBooster^
C:\Program Files (x86)\Web Cake\WebCakeDesktop.Updater.exe   =>Adware.WebCake^
C:\Users\s\Desktop\Continue Media Finder Installation.lnk  =>PUP.MediaFinder
O61 - LFC: 26/07/2013 - 05:02:29 ----- C:\Users\s\AppData\Roaming\Web Cake\WebCakeDesktop.exe   [52504]  =>Adware.WebCake
O61 - LFC: 26/07/2013 - 17:34:45 ---A- C:\Users\s\AppData\Roaming\eIntaller\A1E825DE0EC348edA47C7A60C2031278\eXQ.exe   [706104]    
O61 - LFC: 26/07/2013 - 17:35:25 ---A- C:\Users\s\AppData\Roaming\eIntaller\A1E825DE0EC348edA47C7A60C2031278\eGdpSvc.exe   [376896]    
O69 - SBI: prefs.js [s - otp2ap9j.default] user_pref("extensions.crossrider.bic", "1401be46172fbfefe39add737d54d4ed");  =>PUP.CrossRider
O4 - HKLM\..\Wow6432Node\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)  =>Adware.IMBooster
O4 - GS\Desktop: Continue Media Finder Installation.lnk . (...)  -- C:\Users\s\AppData\Local\Temp\ICReinstall_ICReinstall_mgs_maintheme.mp3_downloader.exe (.not file.)  =>PUP.MediaFinder
O23 - Service:  (WebCakeUpdater) . (.cake bake - Desktop.Updater.) - C:\Program Files (x86)\Web Cake\WebCakeDesktop.Updater.exe  =>Adware.WebCake
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)   [0]  =>Hijacker.22Find
O43 - CFD: 26/07/2013 - 18:34:21 - [5,187] ----D C:\Users\s\AppData\Roaming\eIntaller    
[MD5.F7819B9AF563C66708643E3DC48D002F] - (.cake bake - Desktop.Updater.) -- C:\Program Files (x86)\Web Cake\WebCakeDesktop.Updater.exe   [50968] [PID.3140]  =>Adware.WebCake
M2 - MFEP: prefs.js [s - otp2ap9j.default\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com] [] Plus-HD-2.2 v (..)  =>Adware.PlusHD
FirewallRAZ
EmptyTEMP
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    
O51 - MPSK:{46d8c9c7-ae1d-11e0-bae6-806e6f6e6963}\AutoRun\command. (...) -- E:\autorun.exe    
 
 
Pourquoi avoir bloqué Apple ?

Tricky · Answer

Voici le rapport qui m'y est fait :

http://cjoint.com/?3GDovqn4eOJ

et pourquoi de dite vous que j'ai bloqué Apple , je n'ai rien fait de cela ?

Dinath · Answer

Pouvez-vous héberger ceci sur Cjoint ?

C:\Windows\System32\drivers\etc\hosts

Tricky · Answer

Est ce ceci ? :

http://cjoint.com/?3GDo72YTaAu

Dinath · Answer

Oui, mais vous avez ces deux lignes :


74.208.10.249 gs.apple.com
#127.0.0.1 gs.apple.com

 
Contributeur Sécurité CCM

Tricky · Answer

Et cela représente quoi ?

Dinath · Answer

Tapez : http://gs.apple.com/

Dans le navigateur, que voyez-vous ?

Triicky · Answer

une page sur une application alternative à Apple

Dinath · Answer

Surement la liste noire.

Une capture d'écran svp ?

Triicky · Answer

comment fait-on ? :D

mais on voit juste une explication de ( C y d i a )

Triicky · Answer

c'est bon j'ai trouvé !

voici ce que je vois :

http://cjoint.com/?3GDs1LNTIM1

Dinath · Answer

D'accord.

C'est bien un programme installé sur l'ordinateur.

Si vous ne vous en servez pas vous pouvez le supprimer.

Triicky · Answer

je le trouve sous quel nom ? car je ne le trouve pas ....

Triicky · Answer

Et aussi , donc normalement  ,  je ne risque plus rien en ce qui concerne les voles de données personnelles , vol de mot de passe , de numéro de carte bleu ou autre ? Ou est ce que je suis encore sous la possibilité d'un vol d'une des chose cité si dessus , ou bien même autre chose ?

Triicky · Answer

aucune réponse ?

Dinath · Answer

Bonjour,

Vous êtes clean, cependant il faudrait faire attention aux sites visités.

Articles à lire : WOT : Web-Of-Trust

Triicky · Answer

Merci beaucoup de m'avoir aidé durant ces quelques jours . 

Je ferais le scan chaque mois comme vous me l'avez conseillé .

Encore merci , et bonne continuation .

Dinath · Answer

Je vous en prie.

Bien, restez en sécurité surtout ;-)

Bonne continuation également.

Ai-je encore un virus ?

40 réponses

Discussions similaires

Newsletters