Virus sur Windows 8 Help please !!

Question

Bonjour, 

je pense avoir un trojan ou un virus sur mon ordi, j'ai plein de logiciel qui se sont installé et mon moteur de recherche a changé . Le demarrage est tres lent et des pop ups s'ouvrent.

pouvez vous m'aidez svp?!

Merci beaucoup

Configuration: Windows 8 / Chrome 29.0.1547.76

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

Huntilt · Answer

Salut et merci de t'occuper de mon cas. j'ai télécharger Adwcleaner et fait scan mais ça me met juste aprés le message "en attente veuillez décocher les éléments que vous ne souhaitez pas supprimer"

voici le rapport 

# AdwCleaner v2.303 - Rapport créé le 09/06/2013 à 14:02:38
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Raphael - PC-RAPHAËL
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Raphael\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Raphael\AppData\Roaming\cacaoweb

***** [Registre] *****

Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.110

Fichier : C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [949 octets] - [09/06/2013 14:02:38]

########## EOF - C:\AdwCleaner[S1].txt - [1008 octets] ##########

g3n-h@ckm@n · Answer

tu l'as telechargé ou cette version obsolète ?

Huntilt · Answer

ah j'ai déja du en faire un alors mais du coup il ne se passe rien quand je fais scan

g3n-h@ckm@n · Answer

c'est bien marqué 3.005 comme version dessus ?

Huntilt · Answer

oui oui mais il faut que je fasse "nettoyer" aprés avoir scanné?

g3n-h@ckm@n · Answer

oui c'est écrit

coche tout et clique sur nettoyer

Huntilt · Answer

ok c'est fait et aprés reboot voici le rapport 

# AdwCleaner v3.005 - Rapport créé le 29/09/2013 à 00:44:03
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Raphael - PC-RAPHAËL
# Exécuté depuis : C:\Users\Raphael\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\DSearchLink
Dossier Supprimé : C:\Users\Raphael\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Raphael\AppData\Roaming\Babylon

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16688


-\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1750 octets] - [29/09/2013 00:31:29]
AdwCleaner[R1].txt - [1810 octets] - [29/09/2013 00:38:55]
AdwCleaner[S0].txt - [1506 octets] - [29/09/2013 00:44:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1566 octets] ##########

g3n-h@ckm@n · Answer

passe JRT comme indiqué ici :

http://www.security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

Huntilt · Answer

voici le rapport

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.3 (09.27.2013:1)
OS: Windows 8 x64
Ran by Raphael on 29/09/2013 at  0:53:57,54
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29/09/2013 at  0:59:16,15
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

g3n-h@ckm@n · Answer

tu l'as passé deux fois ?

Huntilt · Answer

Non une seule fois !

g3n-h@ckm@n · Answer

premiere fois de ma vie que j'en voie un rapport vide de cet outil lol !!

j'ai plein de logiciel qui se sont installé et mon moteur de recherche a changé . Le demarrage est tres lent et des pop ups s'ouvrent. 
 

tu peux en donner des précisions ?

Huntilt · Answer

J'ai enfait télécharger un logiciel en .exe. Kaspersky s'est affolé et ma detecté plusieurs virus et cheval de troie puis je me suis retrouvé avec un faux antivirus et plusieurs petit logiiel installé genre des barre d'outils etc.. j'ai desinstallé via windows. Donc je sais pas ce qu'il en est maintenant , quel est ton avis? 

merci

g3n-h@ckm@n · Answer

t'aurais du commencer par là ^^

passe cet outil , s'il en reste quelque chose , il le virera

http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

Huntilt · Answer

j'ai lancé un malwarebytes anti malware ca sert à quelque chose ou pas?

je te copie le rapport de winlogon?

g3n-h@ckm@n · Answer

essaie de faire les choses dans l ordre ou je les demande tu chamboules la desinfection

Huntilt · Answer

https://www.cjoint.com/?CIDd319icYd

l'analyse a néanmoins planté je pense pas que le rapport soit complet :/

g3n-h@ckm@n · Answer

planté est un si vaste mot imprécis.... Kaspersky n'était pas désactivé apparemment comme demandé....
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Attention ne télécharger les programmes uniquement que sur le site de l'éditeur

Virus sur Windows 8 Help please !!

19 réponses

Votre réponse

Newsletters