supprimer deal finder et monstermarket (analyse fichier OTL) Fermé

Question

Bonjour, 


Voila depuis quelques temps, mes navigations internet sont perturbées par 2 virus (ou plus...)
J'ai fait des recherche sur internet et je suis tombé sur un post du forum qui expliquait comment faire une analyse avec OTL. 
J'ai réalisé cette analyse et je recherche quelqu'un pour analyser les fichier.

Merci de votre aide.

billmaxime · Answer

salut

pour ton problème, fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

@+

billmaxime · Answer

re

relance adwcleaner et choisis désinsaller 

ensuite fais ceci

http://www.security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

@+

rudy-70 · Answer

Merci de ton aide.

Je te poste le fichier ?

Rudy.

billmaxime · Answer

re

oui, poste le

merci

@+

billmaxime · Answer

re

ok, fais ceci maintenant s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

rudy-70 · Answer

re,

Voici le lien :
https://www.cjoint.com/?3IoviTAgd82

Slts.

Rudy.

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CIoweGWttbQ

clique sur importer et dans la fenêtre qui s'ouvre sur ok

ensuite, colle le texte dans la fenêtre

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
====================================================

désinstalle avast, il n'est pas a jour>>désinstaller avast

télécharge la dernière version ici télécharger avast

regarde ceci pour l'enregistrement pour 1 an

https://www.commentcamarche.net/faq/6373-cle-avast-enregistrement-gratuit
=====================================================
désinstalle Adobe Reader X et Java 7 Update 15 via programmes et fonctionnalités

du panneau de configuration et télécharge les dernières versions ici

pour adobe reader
pour java

ps: décoche ASK toolbar>>regarde l'image

et ce qu'il faut décocher>>regarde l'image
====================================================
 Mozilla Firefox 22.0  n'est pas a jour>>[mettre firefox a jour]


@+

rudy-70 · Answer

Voici le lien :
https://www.cjoint.com/?3IowSCQ1Kn9

Pendant la suppression il ma ouvert l'install de webplayer, j'ai fait réparer.

Je fini maintenant les actions que tu m'a demandé.

billmaxime · Answer

re

il aurait fallu "supprimer" ce webplayer amène des soucis

@+

rudy-70 · Answer

OK je peux le desinstaller à partir de fonctionnalités et prog ?

billmaxime · Answer

re

regarde si tu y arrives, sinon je le virerai via le script

@+

rudy-70 · Answer

effectivement je n'y arrive pas...

billmaxime · Answer

re

on le supprimera plus tard, achève tes manipulation

dis moi où tu en es dans les manipulations

merci

@+

rudy-70 · Answer

re,

Je reinstalle Java et adobe reader

billmaxime · Answer

re

quand tout sera fait, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste

le rapport via ce lien https://www.cjoint.com/

merci

@+

rudy-70 · Answer

tous les programmes sont installés. j'attend le script pour supprimer web player.

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via

ce lien https://www.cjoint.com/

@+

billmaxime · Answer

re

ok, je regarde le rapport et je reviens

@+

billmaxime · Answer

re

fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur importer et dans la fenêtre qui s'ouvre sur ok

ensuite, colle le texte dans la fenêtre

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier
Script zhpfix
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com  =>Adware.Boxore
 O4 - GS\Desktop [Public]: Autodesk FBX Converter x64 2013.lnk . (...)  -- C:\Program Files (x86)\Autodesk\FBX\FBX Converter\2013.3\FBXConverterUI.exe (.not file.)
O4 - GS\Desktop [Public]: Blender.lnk . (...)  -- C:\Program Files (x86)\Blender Foundation\Blender\blender.exe (.not file.)
 O4 - GS\Desktop [Rudy]: Continuer l'installation de WebPlayer.lnk . (...)  -- C:\Users\Rudy\AppData\Local\Temp\ICReinstall_Webplayer_FR (2).exe
 O4 - GS\Desktop [Rudy]: MeshLab.lnk . (...)  -- C:\Program Files (x86)\VCG\MeshLab\meshlab.exe (.not file.)
 C:\Users\Rudy\Downloads\Minecraft_1.6.2_Cracked_[Full_Installer]_[Online_Servers]_secure.exe
C:\ZHP\Quarantine\rogue.amoeba.airfoil.for.windows.3.3.2.incl.keygen..www.newz.cd.rar.VIR
C:\Users\Rudy\Downloads\Minecraft_1.6.2_Cracked_[Full_Installer]_[Online_Servers]_secure.exe
C:\ZHP\Quarantine\rogue.amoeba.airfoil.for.windows.3.3.2.incl.keygen..www.newz.cd.rar.VIR
D:\Logiciel à reinstaller après remise à 0\Architecte 3D 2011 Ultimate [FR]\keygen.exe

 
SysRestore 
 FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
 
@+

rudy-70 · Answer

Salut,

Juste une petite question car je n'aime trop faire les choses sans comprendre. 
A quoi sert ce dernier script ?

Merci

billmaxime · Answer

re

a virer le reste des crasses comme les cr@cks (par exemple)

regarde ceci pour les cr@cks

https://forum.malekal.com/viewtopic.php?t=893&start=

@+

rudy-70 · Answer

Salut,

mais si je vire les cracks, je pourrai toujours utiliser mes programmes par la suite ?

Merci de ton aide.

billmaxime · Answer

re

NON et c'est normal puisque tu vas les virés (du moins je l'espère pour toi, sinon les infections reviendront)

@+

rudy-70 · Answer

Je viens de lire le liens, et effectivement, ce n'est pas tres rassurant.
Mais il n'existe pas des programme d'analyse a passer régulièrement permettant de detecter ces "virus" ?

rudy-70 · Answer

https://www.cjoint.com/?3IpmeNf2zXC

voici le liens

billmaxime · Answer

re

les cr@cks ne sont pas des virus mais des programmes/logiciels que tu télécharges illégalement

du fait que le programme/logiciel n'est pas mis a jour, il est potentiellement vulnérable 

donc, si tu ne télécharges pas de programmes/logiciels de cette manière, tu évites ce genre de soucis

ps: MBAM, doit trouver les cr@cks lors de l'analyse (a toi de les cocher pour les supprimer

@+

rudy-70 · Answer

Merci beaucoup pour ton aide !

billmaxime · Answer

re

de rien^^

fais moi 1 dernier zhpdiag pour contrôle s'il te plaît (en cliquant sur la loupe avec le +
puis poste le rapport)

 merci

@+

Supprimer deal finder et monstermarket (analyse fichier OTL)

28 réponses

Discussions similaires