Problèmes causé par un virus Fermé

Question

Bonjour, 

J'ai besoin de votre aide. 

J'ai un sérieux souci avec mon ordinateur. 

1) J'avais un cheval de Troie qui m'avait déréglé le système d'exploitation. 

2) Adobe Flash Player 11 ActiveX s'était téléchargé (où alors, je l'ai téléchargé par mégarde ... Pourtant, je suis prudent). 

Depuis lors, je n'ai que des ennuis ! ... 

Impossible de le désinstaller au départ de mon panneau de configuration car j'avais Internet Explorer. Je n'arrivais qu'à le désinstaller avec (un soi-disant ???) programme de désinstallation prévu pour. 

3) Catalyst Control Center : Host Application a cessé de fonctionner et Windows cherche une solution au problème. A chaque fois que j'allume mon ordi, Windows cherche mais apparemment, il ne trouve pas ! ... ^^ 

4) En plus, j'ai une page qv06 qui s'affiche en page d'accueil. Parfois, il arrive qu'elle ne s'affiche pas. 

Pourtant, j'ai eu une assistance en ligne de McAfee et on m'a fait savoir que : " cette page était définitivement partie en vacances " (???) 

Je me demande bien où j'ai été ramassé une crasse pareille car je ne fréquente pas les sites de c... ! 

Pourriez-vous m'aider et me faire savoir en termes simples la procédure à suivre pour enrayer, une bonne fois pour toutes tous ces problèmes ? 

Merci de m'aider 

Flears

Malekal_morte- · Answer

Salut, 


[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel) 
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

Flears · Answer

Bonjour,

Merci pour votre aimable réponse que je comprends parfaitement.

Mais je préfère d'abord vous poser deux questions :

- Puis-je faire usage du téléchargement gratuit ?

- Si oui, puis-je pratiquer ce téléchargement gratuit si la mention : " Ce type de fichier peut endommager votre ordinateur " est inscrite en dessous de " exécuter " ?

Je préfère attendre votre conseil.

Bien à Vous.

Flears

Flears · Answer

Re-bonjour

Ceci est un petit ajout à mon précédent message :

Je clique sur le lien suivant :

https://forum.malekal.com/viewtopic.php?t=29444&start=

Vous me faites savoir :

!!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.

Mais sur quelle page dois-je me rendre pour avoir ce lien de téléchargement avec les cercles violets ?

Merci de me conseiller tant pour mon précédent message que pour celui ci.

Excusez-moi de vous occasionner tout ce dérangement.

Bien à Vous,

Flears

Flears · Answer

Rapports après suppression : En fait, 3 éléments se sont installés sur mon bureau - RK_Quarantine (dont l'icône ressemble à un dossier) - RKreport[0]_S_10172013_103 (qui ressemble à une feuille dont le coin supérieur droit est replié) - RKreport[0]_D_10172013_103757 (qui ressemble également à une feuille dont le coin supérieur droit est replié) Je développe : RK_Quarantine J'évite de vous faire parvenir le contenu car je ne voudrais en aucun cas amener un virus sur votre site. (Si je copie le rapport sur une page Word, on voit des petits triangles jaunes avec un point d'exclamation au-dessus de chaque titre mentionné. Le virus est peut-être toujours présent [???]) RKreport[0]_S_10172013_103 Dont voici le contenu ... RogueKiller V8.7.4 _x64_ [Oct 16 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Fernand [Droits d'admin] Mode : Recherche -- Date : 10/17/2013 10:37:23 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [SUSP PATH] DellSystemDetect.exe -- C:\Users\Fernand\AppData\Local\Apps\2.0\2VBP9CB9.6WL\0P374X1P.C36\dell..tion_0f612f649c4a10af_0005.0003_d2152cbf7ce307ec\DellSystemDetect.exe [7] -> TUÉ [TermProc] [SUSP PATH] rpcld.exe -- C:\ProgramData\Rpcnet\Bin\rpcld.exe [-] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 8 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : DellSystemDetect (C:\Users\Fernand\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms [-]) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-1443174603-1761247081-2642221536-1000\[...]\Run : DellSystemDetect (C:\Users\Fernand\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms [-]) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 1 ¤¤¤ [V2][SUSP PATH] EPUpdater : C:\Users\Fernand\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK5056GSY ATA Device +++++ --- User --- [MBR] 6b881bf3c51b03805f94d9d1bcddc0be [BSP] 90a13bfd8a7bbf8fa70159026b9f4561 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 39 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 81920 | Size: 15000 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30801920 | Size: 461899 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_10172013_103723.txt >> RKreport[0]_D_10172013_103757 Dont voici le contenu ... RogueKiller V8.7.4 _x64_ [Oct 16 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Fernand [Droits d'admin] Mode : Suppression -- Date : 10/17/2013 10:37:57 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 2 ¤¤¤ [SUSP PATH] DellSystemDetect.exe -- C:\Users\Fernand\AppData\Local\Apps\2.0\2VBP9CB9.6WL\0P374X1P.C36\dell..tion_0f612f649c4a10af_0005.0003_d2152cbf7ce307ec\DellSystemDetect.exe [7] -> TUÉ [TermProc] [SUSP PATH] rpcld.exe -- C:\ProgramData\Rpcnet\Bin\rpcld.exe [-] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 8 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : DellSystemDetect (C:\Users\Fernand\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms [-]) -> SUPPRIMÉ [RUN][SUSP PATH] HKUS\S-1-5-21-1443174603-1761247081-2642221536-1000\[...]\Run : DellSystemDetect (C:\Users\Fernand\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms [-]) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> [0x2] Le fichier spécifié est introuvable. [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> [0x2] Le fichier spécifié est introuvable. [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 1 ¤¤¤ [V2][SUSP PATH] EPUpdater : C:\Users\Fernand\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> SUPPRIMÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK5056GSY ATA Device +++++ --- User --- [MBR] 6b881bf3c51b03805f94d9d1bcddc0be [BSP] 90a13bfd8a7bbf8fa70159026b9f4561 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 39 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 81920 | Size: 15000 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30801920 | Size: 461899 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_10172013_103757.txt >> RKreport[0]_S_10172013_103723.txt Si je vais sur Internet Explorer, cette page vq06 apparait toujours. Que dois-je faire maintenant ? J'attends votre conseil. Merci et bien à Vous Flears

Malekal_morte- · Answer

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer : scanne

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.
 
 
puis : 


Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Flears · Answer

Bonsoir,

Voici le résultat obtenu après la première analyse ...
 
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.17.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Fernand :: FERNAND-PC [administrateur]

17/10/2013 15:08:18
mbam-log-2013-10-17 (15-08-18).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 199338
Temps écoulé: 7 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac (PUP.Optional.SearchGolTB.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 2O1R1G2Z1F1G1M -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Données: https://www.searchgol.com/?babsrc=NT_ss&mntrId=20AB5C260A4EC386&affID=125035&tsp=5028 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
_____

Après, j'ai procédé à une autre analyse avec le adwcleaner
qui m'a signalé que j'avais encore deux menaces potentiellement dangereuses qui se trouvaient dans un fichier que j'ai éliminés ! ...

Mais en revenant sur Internet Explorer, la mauvaise page était qv06 était toujours là ! ...

Vu que je ne m'en sortais plus, j'ai désinstallé les deux programmes. Je n'avais pas le choix ! ...

Ensuite, j'ai réinstallé Malwarebytes Anti-Malware qui a fait l'analyse dont vous trouverez le résultat ci-dessous ... 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.17.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Fernand :: FERNAND-PC [administrateur]

17/10/2013 18:48:51
mbam-log-2013-10-17 (18-48-51).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 199227
Temps écoulé: 4 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
_____

Et j'ai toujours cette infâme qv06 qui revient sur Internet au lieu de ma page d'accueil ! ...

Que faire pour être définitivement quitte de ces crasses là ?

Franchement, je ne m'en sors plus ! ... ^^

Il doit quand même bien y avoir une solution (??? ?) 

Merci de comprendre et de me donner un autre conseil si vous pensez qu'un autre système pourrait être efficace.

Mille excuses de vous occasionner un dérangement pareil.

Dans l'attente de votre réponse, je vous souhaite de passer une excellente soirée.

Bien à Vous

Flears

Malekal_morte- · Answer

il manque le rapport AdwCleaner.

Flears · Answer

Re-bonsoir,

En fait, je viens de lancer le test ADWCleaner de Driver Genius ... Et l'Internet Explorer a cessé de fonctionner ! ...

Voilà ce que cela donne ...

Internet Explorer a fermé cette page Web pour protéger l'ordinateur
    
En raison d'un module complémentaire malveillant ou présentant un dysfonctionnement, Internet Explorer a dû fermer cette page Web.
    
Effectuez l'une des opérations suivantes :
Atteindre la page de démarrage
Essayer de revenir à driver-genius.fr  

Plus d'informations : Informations
...

Si par exemple, je vais > Internet Explorer > Outils > Gérer les modules complémentaires, ma barre d'outils et extensions d'I.E. est bloquée ! ...

En plus, mon I.E. 8 ne figure plus dans mon panneau de configuration ... Là où on peut désinstaller les programmes.

Pour m'y connecter, je n'ai plus que l'icône qui se trouve dans le menu " démarrer " et celle qui est épinglée sur ma barre des tâches.

MAIS CE QUI ME SURPREND ... C'est que si je vais sur mon panneau de configuration et que je clique sur " Activer ou désactiver des fonctionnalités Windows " (coté gauche) une fenêtre apparait avec des cases cochées et décochées.

Or dans cette liste, figure I.E. 10 ... Alors que j'avais le 8 au départ ! ... Je peux vous jurer que je n'ai jamais téléchargé le 9 ou le 10 ! ...

En plus, si je décoche cette case relative à I.E. 10, voici le message qui apparait : " La désactivation de Internet Explorer 10 peut affecter d'autre fonctionnalités et programmes installés sur votre ordinateur y compris les fonctions par défaut ... Voulez-vous continuer ? " ... Forcément, je ne désactive pas ! ... :-)

Maintenant vous me conseillez ADWCleaner (produit : Driver Genius) ... Mais je vous demande s'il existe une version gratuite ?

Notez que cela ne me dérange pas de faire ce frais ... Mais je voudrais bien aboutir à un résultat ! ... ^^

Merci de donner votre avis.

Bien à Vous

Flears

Flears · Answer

Ajout au précédent message :

Voici le rapport final d' AdwCleaner de Xpode

# AdwCleaner v3.008 - Rapport créé le 17/10/2013 à 23:31:38
# Mis à jour le 17/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Fernand - FERNAND-PC
# Exécuté depuis : C:\Users\Fernand\Downloads\adwcleaner-3.008.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Nation toolbar
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\Program Files (x86)\AVG Nation toolbar
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\Fernand\AppData\Local\AVG Nation toolbar
Dossier Supprimé : C:\Users\Fernand\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Fernand\AppData\LocalLow\AVG Nation toolbar
Dossier Supprimé : C:\Users\Fernand\AppData\LocalLow\searchgol
Dossier Supprimé : C:\Users\Fernand\AppData\Roaming\Systweak
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Users\Fernand\AppData\Roaming\Mozilla\Firefox\Profiles\pmcisuey.default\user.js

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Fernand\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Fernand\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Fernand\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Fernand\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Fernand\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\5968f8be13cb917
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\systweak

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


-\ Mozilla Firefox v

[ Fichier : C:\Users\Fernand\AppData\Roaming\Mozilla\Firefox\Profiles\pmcisuey.default\prefs.js ]


-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Fernand\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8081 octets] - [17/10/2013 23:27:59]
AdwCleaner[S0].txt - [7057 octets] - [17/10/2013 23:31:38]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7117 octets] ##########

Malekal_morte- · Answer

Tu as bcp de prob, c'est bizarre, soit ton Windows est flingué, soit y a un prb matériel sous-jascent.


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Flears · Answer

Bien le Bonjour ! ...

Et bien, j'ai trouvé une autre alternative ...

Je n'ai certainement rien contre DELL car ils ont de super ordinateurs et c'est là que j'en rachèterai un pour la qualité de leur produit et des services qu'ils m'ont déjà fournis.

Cependant, avant de les contacter, j'ai voulu m'entourer de conseils et j'ai traversé toute la Belgique avec mon ordinateur pour revoir un Ami qui est Informaticien.

J'avais forcément pris tous mes documents, CD, licences etc.

Une fois sur place, il a constaté que Windows était complètement " sur sa caisse " ! ...

Il a pu sauvegarder tout ce dont j'avais besoin, a désinstallé le tout et réinstallé tous mes programmes.

Nous n'avons pas eu d'autres solutions.

Ainsi vous savez tout ! ...

Une simple question cependant : Il y a t'il un moyen SÛR de savoir si un site est infecté avant d'aller dessus ?

Une excellente fin de journée à Vous et encore un grand merci.

Flears

Problèmes causé par un virus

11 réponses

Discussions similaires

Newsletters