Sujet Précédent Sujet Suivant

Trojans/Spyware dangereux détéctés avec Spybot

Résolu/Fermé
Utilisateur anonyme - Modifié par dridrien60 le 8/09/2013 à 18:14
 Utilisateur anonyme - 13 sept. 2013 à 20:42
Bonjour à tous, ayant télécharger Spybot, je viens d'effectuer un scan et je me suis rendu compte que je suis infecté, et je pense que cela peut devenir dangereux.
Voici le log du scan :

https://www.cjoint.com/?0Iisg1YE9vE

J'aimerais savoir s'il y a une manip à ne pas surtout pas faire en présence de ses spywares:

- W3i.IQ5.fraud (J'ai lu qu'il était capable de supprimer un dll pour bloquer l'execution de .exe)
- Fraud.Sysguard
- Fake.Adobe.zusy

Ces éléments sont pour moi les plus dangereux, est ce que pour ce qui s'y connaissent il y en aurait d'autres (Tous sont dans le log)

Donc une fois la recherche terminée, j'ai fait un Fix Selected, je lance un autre scan pour voir le résultat.

Merci d'avance! :)
A voir également:

41 réponses

Précédent
Réponse 21 / 41
Utilisateur anonyme
Modifié par dridrien60 le 9/09/2013 à 21:39
Voilà le scan (assez rapide)

https://www.cjoint.com/?0IjvLQVgogY


Comme on le voit j'ai un search-conduit qui s'est installé sur mon Chrome...
0
Réponse 22 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
9 sept. 2013 à 21:44
" AdwCleaner v2.000 - Rapport créé le 09/09/2013 à 21:37:00"

Désinstalle la version que tu as :)

Et prends celle ci (à jour :D )
=> https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
0
Utilisateur anonyme
9 sept. 2013 à 21:52
Cette fois c'est bon:

https://www.cjoint.com/?0Ijv0okclXq
0
Réponse 23 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
9 sept. 2013 à 22:01
Ok passe à l'option nettoyage puis refais moi un zhpdiag

La suite demain
0
Réponse 24 / 41
Utilisateur anonyme
9 sept. 2013 à 22:31
Voilà voilà : https://www.cjoint.com/?0IjwFLI2MjX
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
Modifié par lilidurhone le 9/09/2013 à 22:39
Nickel :D

Mets à jour adobe reader pour demain => https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

Désinstalles le tien
Adobe Reader 9.1 MUI


Demain si tout va bien on finit avec un script et ensuite le final :D

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu
0
Utilisateur anonyme
9 sept. 2013 à 23:46
Okok, je desinstalle ça avec Revo Uninstaller, c'est bien ou pas comme logiciel??

Un grand merci pour ton aide! :D
0
Réponse 26 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
10 sept. 2013 à 08:31
Comme tu veux pour désinstaller Adobe reader

oui revo est un très bon logiciel pour désinstaller ;)
0
Utilisateur anonyme
10 sept. 2013 à 10:45
C'est bon j'ai la derniere version!
0
Réponse 27 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
10 sept. 2013 à 10:51
Ok un nouveau rapport zhpdiag possible ou pas?
0
Utilisateur anonyme
Modifié par dridrien60 le 10/09/2013 à 19:30
Oui je fais ça!

Il y a une mise à jour quotidienne avec ZHPDiag?

Autre question, connais tu "Software Manager" j'ai un message qui s'affiche en bas à gauche qui me demande des mises à jours ou je ne sais quoi

c'est celui-ci (en français)

https://www.nautel.com/document-search/
0
Réponse 28 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
Modifié par lilidurhone le 10/09/2013 à 20:06
Hello

Justement je ne connais pas ce software manager

Edit
=> https://answers.microsoft.com/en-us/windows/forum/windows_xp-security/what-is-acresso-software-manager-agent-and-how-do/605669ed-1788-4787-bda1-21c8d33d0d2f

Cela correspond à Acresso software qui permet les mises à jours


Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu
0
Utilisateur anonyme
10 sept. 2013 à 20:04
Il n'as pas l'air d'un logiciel bienveillant!!!

https://forum.pcastuces.com/sujet.asp?f=25&s=35672

Voici le rapport:

https://www.cjoint.com/?0IkuefDnd6i
0
Réponse 29 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
10 sept. 2013 à 20:24
Pour software manager c'est depuis que tu as installé

"C:\Program Files (x86)\Nuance"
Donc soit on le vire avec zhpfix soit on le laisse tranquille puisqu'il est inoffensif(puisqu'il correspond à l'installation de Nuance PDF)
0
Utilisateur anonyme
10 sept. 2013 à 21:34
J'utilise pas Nuance PDF, ça serait mieux de le virer.
0
Réponse 30 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
10 sept. 2013 à 21:40
Désinstalles alors Nuance pdf :)
0
Utilisateur anonyme
10 sept. 2013 à 23:38
J'ai desinstaller :

Nuance Paperport
Nuance Viewer Plus
0
Réponse 31 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
11 sept. 2013 à 08:07
Super

Refais moi un zhpdiag compte tenu de la dedésinstallation
0
Réponse 32 / 41
Utilisateur anonyme
11 sept. 2013 à 22:52
D'accord, désolé je suis arrivé tard, scan lancé
0
Utilisateur anonyme
11 sept. 2013 à 23:11
https://www.cjoint.com/?0IlxlI1PPgP

Voilà
0
Réponse 33 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
12 sept. 2013 à 10:54
Hello

Pas mal de mise à jour à faire

Adobe reader => https://get2.adobe.com/fr/reader/otherversions/
Adobe flashplayer => http://get.adobe.com/fr/flashplayer/otherversions/
Java => https://www.java.com/fr/download/manual.jsp


Et bien sûr windows


0
Utilisateur anonyme
12 sept. 2013 à 18:30
Quand je lance Mumble, j'ai ce messsage


C:\Program Files (x86)\Mumble\muumble.exe

Une référence a été renvoyée par le serveur.

Est-ce en lien avec mes problèmes peut-être ou je dois le réinstaller?

Merci ! :)
0
Réponse 34 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
12 sept. 2013 à 20:11
Hello

Pour Mumble vérifie qu'il fonctionne bien après ouverture

Refais moi un zhpdiag
0
Réponse 35 / 41
Utilisateur anonyme
Modifié par dridrien60 le 12/09/2013 à 22:25
https://www.cjoint.com/?0Imwyj4oV9P

Voilà! Merci beaucoup pour ton aide!


J'ai pu mettre à jour Adobe Reader à partir du logiciel
Mise à jours de Windows avec Windows Update (26 maj importantes)
Pour la mise à jour de Flash Player j'ai pas trouvé mais apparrement je suis à jour, et mes maj se font automatiquement
0
Réponse 36 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
12 sept. 2013 à 23:40
On continue demain
0
Utilisateur anonyme
13 sept. 2013 à 00:08
Okok! A demain alors!!
0
Réponse 37 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
13 sept. 2013 à 11:09
Hello

Dernière ligne droite :)

Si tu vois que tu n'y arrives pas fais moi signe car zhpfix a changé d'aspect

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !


* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit EmptyCLSID)


Script ZHPFix
G2 - GCE: Preference [User Data\Default] [bkomkajifikmkfnjgphkjcfeepbnojok] PriceGong v.5.6.11 (Désactivé) =>Adware.PriceGong
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.4 (Désactivé) =>Toolbar.DeltaSearch
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;127.0.0.1:9421; =>Hijacker.Proxy
O4 - HKCU\..\Run: [ISUSPM] C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [LVCOMSX] C:\Windows\system32\LVCOMSX.exe (.not file.)
O4 - HKUS\S-1-5-21-1936381541-1882238931-3905696092-1001\..\Run: [ISUSPM] C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (.not file.)
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.com =>Hijacker.ChercheUS
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.net =>Hijacker.ChercheUS
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.) =>Toolbar.Conduit
[HKCU\Software\Yahoo] =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Yahoo] =>Toolbar.Yahoo
O43 - CFD: 23/08/2010 - 13:49:41 - [0] ----D C:\Users\Adri\AppData\Roaming\Yahoo! =>Toolbar.Yahoo
O43 - CFD: 15/07/2011 - 19:50:02 - [2,116] ----D C:\Users\Adri\AppData\Local\antiphishing-facesmoochtb1_1dn
O43 - CFD: 29/05/2011 - 19:01:09 - [3,107] ----D C:\Users\Adri\AppData\Local\antiphishing-wejangotb-1_0-dn
O51 - MPSK:{0a0a33ae-729e-11e2-9e65-705ab6cf71b7}\AutoRun\command. (...) -- F:\autorun.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\cacaoweb [Key] . (...) -- C:\Users\Adri\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
O69 - SBI: SearchScopes [HKCU] {788CB374-7F8C-46EF-B412-85BAF84DA878} - (Yahoo! Search) - https://fr.search.yahoo.com/ =>Toolbar.Yahoo
O87 - FAEL: "TCP Query User{2BD7EE4C-4D4C-4040-B95F-FEE4594EA9C6}C:\users\invité\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\invité\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{FF1805F1-6B95-463C-A50D-D1FAD1D0786C}C:\users\invité\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\invité\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{0E115BDF-4974-4370-84B3-A2539156F897}C:\users\adri\downloads\teeworlds\teeworlds_srv.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\adri\downloads\teeworlds\teeworlds_srv.exe
O87 - FAEL: "UDP Query User{E8F2EEDC-64AF-4494-A90D-FFDCAB32283F}C:\users\adri\downloads\teeworlds\teeworlds_srv.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\adri\downloads\teeworlds\teeworlds_srv.exe
O87 - FAEL: "TCP Query User{C88AE092-1DEA-4A68-A552-8E081CCB0989}C:\users\adri\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\adri\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{926F6465-93F2-4C1B-9037-196D11F4F091}C:\users\adri\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\adri\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
O87 - FAEL: "{81363FF5-9F56-4BA3-8E6B-11BFA7402318}" |In - Public - P17 - TRUE | .(...) -- C:\users\adri\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
O87 - FAEL: "{8BD0C29F-36DE-4357-8A11-9FF2DBED7F87}" |In - Public - P6 - TRUE | .(...) -- C:\users\adri\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
[MD5.35C918348CBB0877BCD5A3CF24C13761] [WIS][25/11/2012] (.DeltaInstaller - Delta Chrome Toolbar.) -- C:\Windows\Installer\c53e5f.msi [573440] =>Toolbar.DeltaSearch
[HKLM\Software\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok] =>Adware.PriceGong^
[HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde] =>Toolbar.DeltaSearch^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb] =>PUP.CacaoWeb^
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}] =>Adware.RecordNRip
[HKCU\Software\AppDataLow\Software\antiphishing-wejangotb-1_0-dn] =>Adware.Zugo
[HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A] =>PUP.SweetIM
[HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A] =>PUP.SweetIM
[HKLM\Software\Classes\Applications\iMeshV10.exe] =>PUP.iMesh
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41] =>Toolbar.DeltaSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E5C8B5FB7CB5DD447A0BAAAF637FBD77] =>PUP.ClaroSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF96568971BEAC14B8815883832BD484] =>PUP.ClaroSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF] =>PUP.Dealio
[HKLM\Software\Classes\Interface\{C3F058A9-407D-4CD1-8F66-B75605B54B69}] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{8911483C-C00A-4183-9FBC-6C9C00946C15}] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{5C9A230D-70A5-11D5-AFB0-0050DAC67890}] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{431FB0E5-2CBB-4602-9FE6-F1D64488ADD7}] =>Toolbar.Conduit
[HKLM\Software\Classes\.bdc] =>Toolbar.Conduit
[HKLM\Software\Classes\.bgl] =>Toolbar.Conduit
[HKLM\Software\Classes\.bof] =>Toolbar.Conduit
[HKLM\Software\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}] =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\DarkWave Studio\OpenCandy] =>Adware.OpenCandy
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636] =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^
C:\Users\Adri\AppData\Roaming\Yahoo! =>Toolbar.Yahoo^
C:\Users\Adri\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok =>Adware.PriceGong^
C:\Users\Adri\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch^
[HKCU\Software\Yahoo] =>Toolbar.Yahoo^
[HKLM\Software\Wow6432Node\Yahoo] =>Toolbar.Yahoo^
C:\users\invité\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb^
C:\Windows\Installer\c53e5f.msi =>Toolbar.DeltaSearch^
C:\Users\Adri\Downloads\cacaoweb.exe =>PUP.CacaoWeb
Sysrestore
EmptyCLSID




* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt



0
Utilisateur anonyme
13 sept. 2013 à 18:25
Okok je lance le nettoyage! Merci à toute! :)
0
Réponse 38 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
13 sept. 2013 à 18:37
Allez un dernier pour la route

Dis moi comment se comporte ton pc?
0
Utilisateur anonyme
Modifié par dridrien60 le 13/09/2013 à 18:58
https://www.cjoint.com/?0Ins3kHrfZV

Un dernier ZHPDiag, sinon ça à l'air de mieux tourner, j'ai l'impression que mon chrome à changer
0
Réponse 39 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
13 sept. 2013 à 19:03
Pas mal du tout

La preuve plus d'infections :D

"---\\ Scan Additionnel (O88)
Database Version : 12911 - (11/09/2013)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0"

Tu peux faire les majs concernant adobe(reader et flashplayer)

Ainsi que java

Tu les trouveras ici même(attention aux partenariats)

Une fois que tout est fait et ok pour toi je te donne le final

0
Utilisateur anonyme
Modifié par dridrien60 le 13/09/2013 à 19:13
Okok! :)
0
Utilisateur anonyme
Modifié par dridrien60 le 13/09/2013 à 19:22
Adobe Reader: aucune mise à jour disponible (à partir du logiciel)
Flash Player: 11.8.800.97

"Votre navigateur Google Chrome inclut déjà Adobe® Flash® Player. Google Chrome lancera automatiquement les mises à jour lorsque de nouvelles versions de Flash Player seront disponibles." -> sur le site officiel

Mise à jour Java lancée

Je pense que c'est ok pour les majs :)
0
Réponse 40 / 41
lilidurhone Messages postés 43347 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 31 octobre 2024 3 806
13 sept. 2013 à 20:16
Hello

J'espère que tu as été content de la prise en charge

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
0
Utilisateur anonyme
13 sept. 2013 à 20:25
https://www.cjoint.com/?0Inux324oTe


Voilà pour le rapport Delfix, oui superbe prise en charge je te remercie vraiment de tout tes conseils! :)
0

Discussions similaires

Trojan alerte
Titou43 -
gen-hackman -

23 réponses
Problème Virus Trojan
jmpower -
bazfile -

4 réponses
Windows defender: avertissement de sécurité
surfinia -
Tchoumi -

20 réponses
Spybot - Search & Destroy utile ?
jerome9359 -
hubertaaz -

14 réponses