Infection PC

funnydreamz -  
Bonjour,

J'ai un petit problème avec des virus depuis ce matin, j'ai réussi à enlever le principal problème avec malwarebytes (search protect by conduit et QV06) mais il doit surement y avoir des restes.

J'aimerais nettoyer mon PC comme il se doit.

Merci d'avance pour votre aide

6 réponses

  1. neolythique57
    salut essaye ca : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
    lance le puis fait recherche et supprimer laisse l'ordi redemarrer ca devrait le faire
    1. funnydreamz
      Salut, voilà c'est fait. Un moyen de vérifier qu'il n'y a plus d'infection sur le pc?
      1. neolythique57
        pour la désinfection je suis pas un spécialiste laisse ton message ouvert quelqu'un s'en occupera surement mais malwarebytes plus adw c'est deja bien ;-)
      2. funnydreamz
        Ok j'ai plus qu'a attendre alors. merci de ton aide
    2. funnydreamz
      Voici le résultât du scan. Si quelqu'un peu m'aider merci :)

      # AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 14:23:17
      # Mis à jour le 19/07/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Nolwen - NOLWEN-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Nolwen\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\SearchProtect
      Dossier Supprimé : C:\ProgramData\eSafe
      Dossier Supprimé : C:\Users\Nolwen\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Nolwen\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Nolwen\AppData\Roaming\eIntaller
      Dossier Supprimé : C:\Users\Nolwen\AppData\Roaming\SearchProtect
      Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
      Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
      Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
      Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Users\Nolwen\AppData\Roaming\Mozilla\Firefox\Profiles\qm9upu3u.default\searchplugins\Conduit.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\APN PIP
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\SearchProtect
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\eSafeSecControl
      Clé Supprimée : HKLM\Software\PIP
      Clé Supprimée : HKLM\Software\qvo6Software
      Clé Supprimée : HKLM\Software\SearchProtect
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756
      Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756
      Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16635

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN10412709113111430&UM=2&UP=SPD4EFEF06-F8D6-41E1-8B30-FE0B61DE524A --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com

      -\\ Mozilla Firefox v22.0 (fr)

      Fichier : C:\Users\Nolwen\AppData\Roaming\Mozilla\Firefox\Profiles\qm9upu3u.default\prefs.js

      Supprimée : user_pref("CT3285358_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
      Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT328535[...]
      Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Main Customized Web Search");
      Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358[...]
      Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
      Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
      Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
      Supprimée : user_pref("browser.search.defaultthis.engineName", "01NET.com Main Customized Web Search");
      Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&CUI[...]
      Supprimée : user_pref("browser.search.order.1", "qvo6");
      Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
      Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CU[...]
      Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358[...]
      Supprimée : user_pref("smartbar.machineId", "4DMKZDHEBCILDKQ/ALW2NPJCZV2DTNPY2WTXZGALBA5YXTXMF3RPRW0U/RWDJALVMYH[...]

      -\\ Google Chrome v28.0.1500.95

      Fichier : C:\Users\Nolwen\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [8539 octets] - [05/08/2013 14:22:52]
      AdwCleaner[S1].txt - [7106 octets] - [05/08/2013 14:23:17]

      ########## EOF - C:\AdwCleaner[S1].txt - [7166 octets] ##########