win32/adware.ibryte / win32/peedingupmypc.bapplication Résolu/Fermé

Question

Bonjour, 
J'ai fa un scan en ligne avec nod32 qui a trouver 3 virus 
"variante de win32/adware.ibryte.g application"
"variante probable de win32/peedingupmypc.bapplication"
ainsi que de multiple infections
après le scan et la désinfection, 
j'ai fais un autre scan avec malwarebytes qui a lui aussi trouver des infections " je précise que le scan avec malware.... a était très dur car mon pc plante et j'ai une page bleue et le pc redémarre "
j'ai ensuite passer un coup de ccleaner 

le problème est que mon ordi est lent et qu'il plante toujours, par exemple j'ai voulu refaire un scan avec malwarebytes et tout a planter au bout de 6 minutes , impossible de faire quoi que ce soit , obliger d'éteindre l'ordi avec l'interrupteur

je précise aussi que je ne suis pas un pro de l'informatique 

merci d'avance pour votre aide 

   

Configuration: Windows Vista / Chrome 29.0.1547.66

Malekal_morte- · Answer

Salut,


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

lolo · Answer

bonjour et merci de votre aide 

voici le rapport

# AdwCleaner v3.004 - Rapport créé le 15/09/2013 à 16:35:19
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : leclercq thierry - PC-DE-LOLO
# Exécuté depuis : C:\Users\leclercq thierry\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\leclercq thierry\AppData\Local\DProtect
Dossier Supprimé : C:\Users\LECLER~1\AppData\Local\Temp\DProtect
Dossier Supprimé : C:\Program Files\Software

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506


-\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\leclercq thierry\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [21611 octets] - [14/09/2013 16:35:16]
AdwCleaner[R1].txt - [1107 octets] - [14/09/2013 16:42:36]
AdwCleaner[R2].txt - [1092 octets] - [14/09/2013 17:19:55]
AdwCleaner[R3].txt - [1152 octets] - [14/09/2013 21:58:03]
AdwCleaner[R4].txt - [1549 octets] - [15/09/2013 16:34:10]
AdwCleaner[S0].txt - [19929 octets] - [14/09/2013 16:37:15]
AdwCleaner[S1].txt - [1170 octets] - [14/09/2013 16:44:02]
AdwCleaner[S2].txt - [1214 octets] - [14/09/2013 21:59:35]
AdwCleaner[S3].txt - [1480 octets] - [15/09/2013 16:35:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1540 octets] ##########

Malekal_morte- · Answer

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

lolo · Answer

re,

je fais un scan rapide ou complet ?

Malekal_morte- · Answer

Mets le à jour, fais un scan rapide,

lolo · Answer

voici le rapport

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.15.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
leclercq thierry :: PC-DE-LOLO [administrateur]

15/09/2013 22:33:39
mbam-log-2013-09-15 (22-33-39).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 361306
Temps écoulé: 3 heure(s), 36 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\AdwCleaner\Quarantine\C\Users\leclercq thierry\AppData\Local\Temp\eIntaller\2485BFE2443F4058BC11E396ACAD940B\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\leclercq thierry\AppData\Local\Temp\eIntaller\2485BFE2443F4058BC11E396ACAD940B\eXQ.exe.vir (PUP.Optional.DProtect.A) -> Aucune action effectuée.

(fin)

Malekal_morte- · Answer

Rien d'extraordinaire.

Mets en quarantaine les éléments détectés par NOD32 et ça doit rouler. 
 
eventuellement :


Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

lolo · Answer

re,

google chrome

Bitdefender Wallet 17.16.0
Documents Google 0.5
New Tab Page 1.4
RealDownloader 1.3.0

Malekal_morte- · Answer

supprime RealDownloader
et newtab si tu ne l'as pas volontairement mis.

c'est bon,


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

lolo · Answer

vraiment un grand merci pour ton aide , c'est hyper sympa

très cordialement
lolo

lolo · Answer

re ,
excuse moi de revenir vers toi , mais j'ai toujours des problemes , mon pc ce coupe et redémarre 

 Signature du problème
Nom d'événement du problème :	BlueScreen
Version du système:	6.0.6002.2.2.0.768.3
Identificateur de paramètres régionaux:	1036

Fichiers facilitant la description du problème (certains fichiers ne sont peut-être plus disponibles)
Mini091413-01.dmp
sysdata.xml
Version.txt

 Afficher une copie temporaire de ces fichiers
Avertissement : Si un virus ou une autre menace à la sécurité a causé le problème, l'ouverture d'une copie des fichiers pourrait endommager votre ordinateur.

Informations complémentaires sur le problème
BCCode:	77
BCP1:	00000001
BCP2:	00000000
BCP3:	00000000
BCP4:	89753C70
OS Version:	6_0_6002
Service Pack:	2_0
Product:	768_1

Malekal_morte- · Answer

c'est un plantage, en général c'est dû à un prob de pilotes, Windows ou matériel.


- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

lolo · Answer

voici le lien 

http://pjjoint.malekal.com/files.php?id=HijackThis_20130916_z11p7v6e14n9

Malekal_morte- · Answer

y a rien d'anormal sur ton rapport.
Après c'est peut-etre BitDefender qui rend le système instable.

nettoye les ventilos aussi.

lolo · Answer

ok merci , je vais nettoyer les ventilos et changer d'antivirus.

encore merci

Win32/adware.ibryte / win32/peedingupmypc.bapplication

15 réponses

Discussions similaires

Newsletters