Infection PC

funnydreamz -  
 funnydreamz -
Bonjour,

J'ai un petit problème avec des virus depuis ce matin, j'ai réussi à enlever le principal problème avec malwarebytes (search protect by conduit et QV06) mais il doit surement y avoir des restes.

J'aimerais nettoyer mon PC comme il se doit.

Merci d'avance pour votre aide

6 réponses

  1.
    neolythique57 Messages postés 584 Statut Membre 56
     
    salut essaye ca : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
    lance le puis fait recherche et supprimer laisse l'ordi redemarrer ca devrait le faire
    0
  2. funnydreamz
     
    Salut, voilà c'est fait. Un moyen de vérifier qu'il n'y a plus d'infection sur le pc?
    0
    1. neolythique57 Messages postés 584 Statut Membre 56
       
      pour la désinfection je suis pas un spécialiste laisse ton message ouvert quelqu'un s'en occupera surement mais malwarebytes plus adw c'est deja bien ;-)
      0
    2. funnydreamz
       
      Ok j'ai plus qu'a attendre alors. merci de ton aide
      0
  3. funnydreamz
     
    Voici le résultât du scan. Si quelqu'un peu m'aider merci :)

    # AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 14:23:17
    # Mis à jour le 19/07/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Nolwen - NOLWEN-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Nolwen\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\SearchProtect
    Dossier Supprimé : C:\ProgramData\eSafe
    Dossier Supprimé : C:\Users\Nolwen\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Nolwen\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Nolwen\AppData\Roaming\eIntaller
    Dossier Supprimé : C:\Users\Nolwen\AppData\Roaming\SearchProtect
    Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
    Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
    Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    Fichier Désinfecté : C:\Users\Nolwen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Users\Nolwen\AppData\Roaming\Mozilla\Firefox\Profiles\qm9upu3u.default\searchplugins\Conduit.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\APN PIP
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\SearchProtect
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\eSafeSecControl
    Clé Supprimée : HKLM\Software\PIP
    Clé Supprimée : HKLM\Software\qvo6Software
    Clé Supprimée : HKLM\Software\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hakpajgggjjcjmidfbnnncnbaihjneaj
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756
    Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756
    Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756

    ***** [Navigateurs] *****

    -\\ Internet Explorer v10.0.9200.16635

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358&SearchSource=61&CUI=UN10412709113111430&UM=2&UP=SPD4EFEF06-F8D6-41E1-8B30-FE0B61DE524A --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=INTELXSSDSC2CW120A3_CVCV3061017Y120BGN&ts=1375696756 --> hxxp://www.google.com

    -\\ Mozilla Firefox v22.0 (fr)

    Fichier : C:\Users\Nolwen\AppData\Roaming\Mozilla\Firefox\Profiles\qm9upu3u.default\prefs.js

    Supprimée : user_pref("CT3285358_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT328535[...]
    Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Main Customized Web Search");
    Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358[...]
    Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
    Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3285358");
    Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
    Supprimée : user_pref("browser.search.defaultthis.engineName", "01NET.com Main Customized Web Search");
    Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&CUI[...]
    Supprimée : user_pref("browser.search.order.1", "qvo6");
    Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
    Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3285358&SearchSource=2&CU[...]
    Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3285358&octid=CT3285358[...]
    Supprimée : user_pref("smartbar.machineId", "4DMKZDHEBCILDKQ/ALW2NPJCZV2DTNPY2WTXZGALBA5YXTXMF3RPRW0U/RWDJALVMYH[...]

    -\\ Google Chrome v28.0.1500.95

    Fichier : C:\Users\Nolwen\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [8539 octets] - [05/08/2013 14:22:52]
    AdwCleaner[S1].txt - [7106 octets] - [05/08/2013 14:23:17]

    ########## EOF - C:\AdwCleaner[S1].txt - [7166 octets] ##########
    0
  4. funnydreamz
     
    Up quelqu'un peut m'aider SVP.

    Merci d'avance :)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. funnydreamz
     
    Bon bha je crois que personne peut m'aider :(
    0