Sujet Précédent Sujet Suivant

Infection PC

funnydreamz -  
 funnydreamz -
Bonjour,

J'ai un petit problème avec des virus depuis ce matin, j'ai réussi à enlever le principal problème avec malwarebytes (search protect by conduit et QV06) mais il doit surement y avoir des restes.

J'aimerais nettoyer mon PC comme il se doit.

Merci d'avance pour votre aide

A voir également:

6 réponses

Réponse 1 / 6
neolythique57 Messages postés 584 Statut Membre 56
 
salut essaye ca : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
lance le puis fait recherche et supprimer laisse l'ordi redemarrer ca devrait le faire
0
Réponse 2 / 6
funnydreamz
 
Salut, voilà c'est fait. Un moyen de vérifier qu'il n'y a plus d'infection sur le pc?
0
neolythique57 Messages postés 584 Statut Membre 56
 
pour la désinfection je suis pas un spécialiste laisse ton message ouvert quelqu'un s'en occupera surement mais malwarebytes plus adw c'est deja bien ;-)
0
funnydreamz
 
Ok j'ai plus qu'a attendre alors. merci de ton aide
0
Réponse 3 / 6
funnydreamz
 
Voici le résultât du scan. Si quelqu'un peu m'aider merci :)

# AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 14:23:17
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nolwen - NOLWEN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Nolwen\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\Users\Nolwen\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Nolwen\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Nolwen\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\Nolwen\AppData\Roaming\SearchProtect
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Nolwen\AppData\Roaming\Mozilla\Firefox\Profiles\qm9upu3u.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756
Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN10412709113111430&UM=2&UP=SPD4EFEF06-F8D6-41E1-8B30-FE0B61DE524A --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com

-\\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\Nolwen\AppData\Roaming\Mozilla\Firefox\Profiles\qm9upu3u.default\prefs.js

Supprimée : user_pref("CT3285358_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT328535[...]
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Main Customized Web Search");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358[...]
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Supprimée : user_pref("browser.search.defaultthis.engineName", "01NET.com Main Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&CUI[...]
Supprimée : user_pref("browser.search.order.1", "qvo6");
Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CU[...]
Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358[...]
Supprimée : user_pref("smartbar.machineId", "4DMKZDHEBCILDKQ/ALW2NPJCZV2DTNPY2WTXZGALBA5YXTXMF3RPRW0U/RWDJALVMYH[...]

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Users\Nolwen\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [8539 octets] - [05/08/2013 14:22:52]
AdwCleaner[S1].txt - [7106 octets] - [05/08/2013 14:23:17]

########## EOF - C:\AdwCleaner[S1].txt - [7166 octets] ##########
0
Réponse 4 / 6
funnydreamz
 
Up quelqu'un peut m'aider SVP.

Merci d'avance :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
funnydreamz
 
Bon bha je crois que personne peut m'aider :(
0
Réponse 6 / 6
funnydreamz
 
up svp
0