des pubs des pubs et avg qui me dis que jai un trogan Résolu/Fermé

Question

Depuis maintenant plusieurs semaines jai internet explorer qui est au ralenti et jai avg free qui me detecte un trogan mais quand je verifie la racine je narrive pas a le trouver ce fichier et avg me dit quil na pas lacces pour le supprimer voila sil vous plait aider moi 
Apres jai un autre soucis avec trois mis a jour que update n'arrive pas a faire mais peut etre chaque chose en son temps. voila merci a toutes et a tous pour vos reponses

Utilisateur anonyme · Answer

bonjour,

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !), lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur scanner
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

TITDJE06 · Answer

Voila le rapport cest grave docteur ? 
Merci pour ta reponse en tout les cas

# AdwCleaner v3.004 - Rapport créé le 20/09/2013 à 17:32:36
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : toshiba - JEROME
# Exécuté depuis : C:\Users	oshiba\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users	oshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions
dibdjnfmopecpmkdieinmbadjfpblof
Dossier Présent C:\Program Files\driver-soft
Dossier Présent C:\ProgramData\AVG Security Toolbar
Dossier Présent C:\ProgramData\boost_interprocess
Dossier Présent C:\ProgramData\Uniblue\DriverScanner
Dossier Présent C:\Users	oshiba\AppData\LocalLow\boost_interprocess
Dossier Présent C:\Users	oshiba\AppData\Roaming\OpenCandy
Fichier Présent : \END
Fichier Présent : C:\END

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=FR&userid=44f8045a-8bbb-44f0-97f5-fcdccbe001f5&searchtype=ds&q={searchTerms}&installDate={installDate}
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=FR&userid=44f8045a-8bbb-44f0-97f5-fcdccbe001f5&searchtype=ds&q={searchTerms}&installDate={installDate}
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snap.do/?publisher=QuickOC&dpid=QuickOC&co=FR&userid=44f8045a-8bbb-44f0-97f5-fcdccbe001f5&searchtype=ds&q={searchTerms}&installDate={installDate}

*************************

AdwCleaner[R0].txt - [4330 octets] - [20/09/2013 17:32:36]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4390 octets] ##########

Utilisateur anonyme · Answer

relance ADWc,

clique sur nettoyer,

poste son rapport après le redémarrage du pc !

TITDJE06 · Answer

Merci pour tout 

# AdwCleaner v3.004 - Rapport créé le 20/09/2013 à 17:50:20
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : toshiba - JEROME
# Exécuté depuis : C:\Users	oshiba\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Uniblue\DriverScanner
Dossier Supprimé : C:\Program Files\driver-soft
Dossier Supprimé : C:\Users	oshiba\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users	oshiba\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users	oshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions
dibdjnfmopecpmkdieinmbadjfpblof
Fichier Supprimé : C:\END)====

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

*************************

AdwCleaner[R0].txt - [4470 octets] - [20/09/2013 17:32:36]
AdwCleaner[S0].txt - [3939 octets] - [20/09/2013 17:50:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3999 octets] ##########

TITDJE06 · Answer

Jai executer zhpdiag voici le rapport 

https://forums-fec.be/upload/www/?a=d&i=8695537139

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader depuis son site dédié !

attention à l'installation des barres d'outil !!

 
attention à eMule !!!

les infections n'arrivent pas que par internet !

désinstalle Tunup s'il est sur ton pc !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar: (no name) - [HKLM]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} Clé orpheline    
O3 - Toolbar: (no name) - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Clé orpheline    
[HKCU\Software\AppDataLow\Software\AVG Security Toolbar]    
[HKCU\Software\Conduit] 
[HKCU\Software\YahooPartnerToolbar] 
O43 - CFD: 29/05/2011 - 19:49:53 - [0,017] ----D C:\ProgramData\AVG Security Toolbar    
[HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]   
[HKLM\Software\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]   
[HKLM\Software\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}]   
[HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}]   
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]   
[HKLM\Software\Classes\CLSID\{BD5843ED-13C4-4EFF-ACE9-56CEE22BC087}]   C:\ProgramData\AVG Security Toolbar   
C:\Users	oshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions
dibdjnfmopecpmkdieinmbadjfpblof   [HKCU\Software\Conduit]  
[HKCU\Software\YahooPartnerToolbar]   
[HKLM\Software\McAfee]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q= 
[HKCU\Software\AppDataLow\Software\Smartbar] 
[HKCU\Software\Smartbar] 
O43 - CFD: 13/01/2013 - 12:48:56 - [7,515] ----D C:\Users	oshiba\AppData\Roaming\OpenCandy 
O69 - SBI: SearchScopes [HKCU] {006ee092-9658-4fd6-bd8e-a21a348e59f5} [DefaultScope] - (Web Search) - https://search.safefinder.com/?q= 
[MD5.EEEBBECD173AA30FCB629900C56E6106] [SPRF][30/11/2004] (...) -- C:\Program Files\delete.exe   [40960]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]   
[HKLM\Software\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]   
[HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]   
[HKLM\Software\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}]   
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]   [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}]   
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}]   
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]   
[HKLM\Software\Classes\AppID\secman.DLL]   
C:\Users	oshiba\AppData\Roaming\OpenCandy   
[HKCU\Software\AppDataLow\Software\Smartbar]   
[HKCU\Software\Smartbar]   
Emptytemp
EmptyClsid
Firewallraz



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

TITDJE06 · Answer

Rapport de ZHPFix 2013.9.19.8 par Nicolas Coolman, Update du 19/09/2013
Fichier d'export Registre : 
Run by toshiba at 20/09/2013 18:45:37
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files\delete.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
SUPPRIMÉ: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
SUPPRIMÉ: HKLM\Software\McAfee

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {CCC7A320-B3CA-4199-B1A6-9F516DD69829}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

========== Dossiers ==========
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{00AE2088-3165-48A6-A7CE-F61A549D1DF2}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{041048F0-C92D-4F47-AD02-AABEFDD083C5}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{06AD90B2-354D-487D-8831-8FA394E43085}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{0861E5F9-2B35-4FAB-8840-8550C7EC6489}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{0B2E1B7E-1EA0-47D4-A987-99F31425A647}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{0D6ED260-6F3A-4555-A398-05F181ED31F3}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{0E5D3B3A-BFCC-4A3B-BDAA-32570CBF4A79}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{12321CBF-A203-4AF4-973C-C942B9DC3CCA}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{136A1113-A251-4CA9-8ACE-5025E672FC69}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{1458353F-4960-4DB8-9B58-874CAB21E77D}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{17DCE41E-6116-4A09-BEF1-FFD8C697A181}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{209A0C83-8797-47B0-9DC9-3B83F330B159}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{24C5CF6E-7F5A-4C29-B4A7-817DCB746BA5}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{2A368C6D-5EE2-4CFD-AB8E-5BB8FFBDCED9}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{2A80267D-ED05-4B26-A849-D80976C7C214}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{3206926A-A67E-4E7F-840E-1C1945190DD1}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{33BC0422-B132-4136-AADD-D328CFF0A785}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{344C0A6A-77E2-40CA-AE68-6DD322FDEA27}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{373FE676-04AF-4A7C-917B-EA4A8A72E243}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{37A6A841-FE0E-49BD-B096-66421968C014}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{38B7F24D-BE49-4A43-9B56-CAE8BEFCBB2B}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{3922DECA-293D-4CC2-ADA4-CE66217FF0C9}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{39B913A2-BC20-484A-B044-D9CDEF4AC571}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{3A83545B-EDD6-4944-B07A-285B29C543F8}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{3B002634-CA21-41E1-91EE-32BF3168A3C0}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{3B93E28C-C6AB-453F-9695-7EE56B0310B9}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{3DC0A74C-C04F-4B71-A25A-E973C585D044}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{3F5BB4F9-83F2-43F2-A08B-29713DBEB847}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{40104B22-548E-4FDD-A9D3-79073C521E74}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{42288996-A4CC-40AE-A537-9391E437459D}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{45893C7D-C4F9-4A11-B202-01DDBE9D4B09}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{45F2E2D4-F600-415A-A2E9-D5E202AD45FD}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{47A587E1-1B33-4ED2-824B-905BEA69195F}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{4A6233C7-324E-4410-A364-AD8482C58EE1}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{4DD4EC80-ABBD-448D-9D93-19B26CFFAC09}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{518AEB9E-AD61-40E5-A437-6588D1F86086}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{519D1327-51C3-4913-9696-9F10415214B6}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{5463C01D-8F83-47E2-90EB-142C47097BF6}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{57C3C96B-3882-4E46-AEF3-54B0EFD40215}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{58F093A9-65AC-4A24-9AD9-73F3234A863B}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{59D87C2A-D084-486F-8443-44B7B982F172}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{5A343556-B1B6-4E48-BC91-846F7E6553D3}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{5D93F1C8-09CB-4EA8-BFE8-311EB57A3564}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{5FA925CC-ACE2-48FC-8B87-EF5C782241E4}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{64BCEF61-352F-4EFC-9E8B-41DC4B2A9A54}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{650A8DB6-E059-47D2-90A3-6CC588FE3FF0}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{65C71523-B467-4414-80EB-4BCB1F0A838D}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{67A7731B-B5E3-48C7-8481-54996DB7040F}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{68255065-81A5-4B0D-A075-52FD4920B09A}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{68631364-277F-490B-B761-CB40FF3E1E98}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{687C2E11-2471-47D4-AD17-E45ACA3BDE29}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{698F864A-CF8C-4BBC-977D-DFC66AB87613}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{6A0E9C4C-D2D3-4614-8F6A-460EB43EBF07}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{6DBE3114-B87B-4061-90CB-AE742E416E41}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{6F2AC67B-B694-4B1E-AF49-450D7419501C}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{70793DEE-DEA2-42FC-9078-3219A68C91A3}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{71059CA5-C7C0-46D8-883C-B8B746EB5975}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{77338F79-04D7-42EB-886D-28FF62A8B00F}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{78EB3DA7-BBA0-4D22-A0B8-21C640B93D95}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{7CF8ADC6-9A87-482F-9C14-357DEAB2B05F}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{7DBB7CB8-90F5-4EAC-8D4E-A4158D0D6F2F}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{7DC4F71F-490D-4A40-A5C4-58CFD926FD48}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{7E2CBB30-0A09-4455-AD30-37172D439D6B}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{7E68CD72-92ED-4653-9BA5-19C504FD7290}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{846666DB-40CC-459D-BBEC-2F262D42C65E}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{864D46A5-E940-41F5-BDB1-59D8C5196FD6}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{8B2D2584-275A-446B-B91F-204B91453489}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{8E7037A4-564C-4AC4-BC95-E4495D4D5923}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{8FA01E0F-2DB0-4075-BD33-E597049C328F}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{952F3DE2-BF96-4BB2-8ACB-EA8B35C0D80C}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{9740D218-20A4-42C4-9EE1-681FCBF6AB8E}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{9BC33C2E-1598-4F4E-9903-2F15E26C1F76}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{A11ECF26-EA60-4201-92F1-3FBBAFA40DC3}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{A69B6C9E-76F0-42CC-B4A7-B12B25AD4440}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{ABC3F104-608B-4D33-8B0F-6AAED2EFF43E}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{AC782DEE-AD10-49BB-B0CF-4190F997EA8B}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{AFBDFC72-7B4F-4D85-B546-8908E12177D2}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{B44007CC-1AFD-40C9-A689-6EB65B607E50}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{B6E7C31F-78D4-4302-9AA5-99B8EB8D6F6A}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{B7617163-7FE0-48DB-B0E8-0352EFB1F6CD}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{B7E3FD83-EA1B-4E5D-8A4A-99BFB88F69B4}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{B988E653-02C3-4A15-A8BC-8CD76D6A958E}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{BB1963EF-3E99-40FF-ABE2-43AEDDD71B9A}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{BCF6FCAC-877C-454B-B70D-EACC9180145F}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{C03F54C5-984A-4C69-907A-6AD81A0473FF}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{C3526CC8-2F9A-47CA-9A46-4BA8F478CF55}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{C7148D27-6A05-47F5-AA00-79CC84139770}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{CCC4D7F7-CEAB-4237-AEC9-B0779B980850}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{CCCC1773-FDC2-4CCC-9D88-17F794F9E5E4}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{D150F492-F8A2-421D-B7A8-C999222E144D}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{D4A13B82-D1BF-4FE0-A1B2-1D99D7F114D8}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{D9AFF872-67D0-47A0-852E-218A474F0276}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{DA73B42C-C071-4CE7-8810-DA4CF5BEC718}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{DA743533-04B1-4EBF-A774-D9C20C663C5D}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{DBF77182-D71E-4089-BD32-00BC4710FA72}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E0A60C08-7BE0-428A-85EC-7277A72E384D}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E0E8E5EB-5023-4958-8031-F6AF8F9D6F5B}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E10E0168-0856-4D1B-91BF-F392F2E6AB13}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E354E216-1F99-43B7-B2E5-4B92A734DD64}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E5BACC01-241B-4DB3-95DA-83B8AB32CC22}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E61CE7A0-FD25-40AB-8469-2D39C869BF41}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E7A77A6B-74B9-4FBB-9B9F-3DE8444A2745}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{E842B01E-7FF3-4F10-8DC5-06C25BC901BF}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{EC7F4173-C756-4278-A781-A37F901AAAE5}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{EDB7DE77-6DD9-40F0-B974-0248A12E1096}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{EE771DE9-BAEA-47E3-A4F1-527EF8643FEC}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{F3279FD2-6875-4B84-BFCA-2B6381A9D85E}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{F512887C-DEEB-4AB9-9589-C4E21D459929}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{F918D9DC-4A02-49D6-AD11-D589E5BBB47A}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{F92D5251-2136-4614-B70E-9B3A28089FDC}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{F98595A7-5F7B-4AD2-BF31-7E73FD6D7902}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{FA7ECA14-ED53-4E52-9011-A70C06A4CD84}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{FAC5E76D-0CA7-4648-808A-C2438F3C61B7}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{FCD4C3BD-69D9-4E90-B28F-F9449AF2DC49}
SUPPRIMÉ: C:\Users	oshiba\AppData\Local\{FEC96DBE-6EDB-47EB-BFEE-24C74795040C}

========== Fichiers ==========
SUPPRIME Temporaires Windows

========== Autre ==========
NON TRAITÉ [HKLM\Software\Classes\CLSID\{BD5843ED-13C4-4EFF-ACE9-56CEE22BC087}]   C:\ProgramData\AVG Security Toolbar


========== Récapitulatif ==========
1 : Processus mémoire
3 : Clés du Registre
3 : Valeurs du Registre
1 : Eléments de donnée du Registre
115 : Dossiers
1 : Fichiers
1 : Autre


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/09/2013 18:45:40 [10839]

TITDJE06 · Answer

Merci beaucoup pour ton aide jai une autre machine a faire peut on le faire aussi faut il que je refasse une nouvelle discussion ?

et pour tuneUp il faut que je le desinstalle car il est sur mes trois machine je lai acheter et il me semble que cela marche bien pourquoi le supprimer tu as des mauvais ecos de ce logiciel

Utilisateur anonyme · Answer

tunup ne te donne rien de plus à ce qu'il consomme, après, à toi de voir !

pour les autres pc, on verra après celui ci et sur un nouveau poste  :d


 *	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

TITDJE06 · Answer

Quest ce que l UAC car jai pas desactiver encore

Utilisateur anonyme · Answer

UAC = contrôle de compte d'utilisateur

TITDJE06 · Answer

Comment fait on mais jai jamais dutilisateur sur aucun de mes pc jouvre jamais de comptes

Utilisateur anonyme · Answer

ok, passe directement au téléchargement de ceci :

 https://forums.commentcamarche.net/forum/affich-28750391-des-pubs-des-pubs-et-avg-qui-me-dis-que-jai-un-trogan#10

TITDJE06 · Answer

En cours de traitement Il Ya deja 3 elements detectes
ca risque de prendre du temps vous etes la jusque quelle heure 
concernant emule je fais attention de ne pas dl nimporte quoi et je dl pas souvent

Utilisateur anonyme · Answer

pour Emule, je en fais qu'avertir !

pour le scan, ça prend un certain temps !

donc laisse le faire !

TITDJE06 · Answer

Voila le programme a finit voila ce que cela donne


Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.20.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
toshiba :: JEROME [administrateur]

Protection: Activé

20/09/2013 19:09:46
mbam-log-2013-09-20 (19-09-46).txt

Type d'examen: Examen complet (C:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 328057
Temps écoulé: 1 heure(s), 22 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\AdwCleaner\Quarantine\C\Users	oshiba\AppData\Roaming\OpenCandy\36399D6F430549F9BF2B02CA80C4091A\ExeInstaller.exe.vir (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\delete.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users	oshiba\Documents\K-Lite_Codec_Pack_970_Full.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\delete.exe.VIR (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

TITDJE06 · Answer

ba ecoute sur le net rien a voir je te remercie beaucoup pour tout et je vais faire une nouvelle discussion par rapport a mon autre machine 
voila merci encore

TITDJE06 · Answer

est ce que  je dois les programmes que jai utiliser dis moi ce quil faut que je fasse pour finaliser le traitement

TITDJE06 · Answer

Dites moi comment on met le probleme resolu svp

Utilisateur anonyme · Answer

on n'a pas encore fini !

 Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)

=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

TITDJE06 · Answer

Voici le rapport de delfix
Encore merci pour ton aide je suis en train de moccuper avec une autre machine avec un autre gars du site 

# DelFix v10.4 - Rapport créé le 21/09/2013 à 10:03:53
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : toshiba - JEROME
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users	oshiba\Desktop\adwcleaner.exe
Supprimé : C:\Users	oshiba\Desktop\ZHPDiag.txt
Supprimé : C:\Users	oshiba\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

TITDJE06 · Answer

Jai rien sur avg internet a retrouver son allure normal bref un sans faute merci pour tout par contre les raccourcis sur le bureau je peux les supprimer de ZHP et malwarebytes il faut que je le supprimer le programme encore merci

Utilisateur anonyme · Answer

pour MBAM, si tu n'as a pas besoin, désinstalle le.

pour les autres exécutables des outils, tu peux les supprimer  :-)

TITDJE06 · Answer

Daccord je te remercie pour ton super boulot viens jetter un coup doeil sur lautre post pour mon autre machine car on rame un tit peu jai un trojan mais impossible de le supprimer  
https://forums.commentcamarche.net/forum/affich-28752818-ihavenet-et-detection-avg-agent4-adcv#p28754940

Utilisateur anonyme · Answer

avec Malekal, tu es entre bonnes mains  ;-)

Des pubs des pubs et avg qui me dis que jai un trogan

27 réponses

Discussions similaires

Newsletters