CRITEO je veux sa peau Résolu

Question

Bonjour,

depuis quelques temps j'ai des pub intempestives sur mon pc qui fait chauffer mon pc jusqu'à extinction en pleine navigation WEB.

Je ne suis pas du tout connaisseuse en informatique, mais j'ai essayé de regarder un peu et je me suis aperçu d'un mot CRITEO CONTENTS....

Pouvez-vous m'aider à retirer cette Merde qui tue mon pc svp.

J'ai effectué un nettoyage par CCLEANER mais je ne dois pas être assez douée car ça n'a pas fonctionné.

Merci d'avance pour votre aide.

Bon weeke end d'HALLOWEEN  :D

Utilisateur anonyme · Answer

bonjour,

 * Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

nassalsa · Answer

bjr Electricien,

et merci de m'aider.

Voici le lien du rapport https://www.cjoint.com/c/CKetugr3BWN

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur scanner
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

iDieZz · Answer

Ensuite tu peux aussi faire ça==> 

3)Télécharge =>> Malwarebytes'Antimalwares 
Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" 
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour 

=>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

=> Fais une analyse complète en cliquant sur Exécuter un examen complet 
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen 
L'analyse peut durer un certain temps 

Lorsque l'analyse est terminée, 

=> clique sur OK puis sur Afficher les résultats 


/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\ 

Le bloc-note va s'ouvrir qui contiendra un rapport 
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse 


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date 

mbam........log => image=> onglet rapports/logs 

=>Si tu as besoin d'aide regarde ce tutoriel ==> 
http://sosvirus.net/viewtopic.php?f=281&t=594malware-tutoriel ou ici => malware-tutoriel 

(Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

nassalsa · Answer

voici la repose du scan d'adwcleaner :

# AdwCleaner v3.011 - Rapport créé le 04/11/2013 à 19:35:05
# Mis à jour le 03/11/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Puce - PUCE-PC
# Exécuté depuis : C:\Users\Puce\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : BitGuard

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
Dossier Présent C:\Kreapixel
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\BitGuard
Dossier Présent C:\Users\Puce\AppData\Roaming\Babylon
Dossier Présent C:\Users\Puce\AppData\Roaming\file scout
Dossier Présent C:\Users\Puce\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Présent C:\Users\Puce\AppData\Roaming\Nosibay
Fichier Présent : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Présent : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\953d88ab76dbf15
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\Pricora
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\installedbrowserextensions
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311531129}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311531129}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKLM\SOFTWARE\953d88ab76dbf15
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311531129}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322532229}
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355535529}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366536629}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344534429}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531129}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\Software\Pricora
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [3951 octets] - [04/11/2013 19:35:05]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4011 octets] ##########

nassalsa · Answer

merci iDieZz pour le complément d'info. n'étant pas très doué je fais étape par étape :-/

Utilisateur anonyme · Answer

relance ADWc, clique sur nettoyer

poste son rapport après le redémarrage du pc !

nassalsa · Answer

nettoyage effectué.

voici le rapport :

# AdwCleaner v3.011 - Rapport créé le 04/11/2013 à 20:25:25
# Mis à jour le 03/11/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Puce - PUCE-PC
# Exécuté depuis : C:\Users\Puce\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : BitGuard

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Kreapixel
Dossier Supprimé : C:\ProgramData\Babylon
[!] Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\Users\Puce\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Puce\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\Puce\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Puce\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Supprimé : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
Fichier Supprimé : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035329.Sandbox.1
Clé Supprimée : HKCU\Software\953d88ab76dbf15
Clé Supprimée : HKLM\SOFTWARE\953d88ab76dbf15
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311531129}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322532229}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355535529}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366536629}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344534429}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531129}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311531129}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311531129}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Pricora
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Pricora
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

Utilisateur anonyme · Answer

le rapport n'est pas complet, mais je suppose que l'outil a bien travaillé  :D

relance ADWC, clique sur désinstaller,


relance Zhpdiag


/!\Utilisateur de Vista, Seven et W8 :  

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

nassalsa · Answer

je viens de faire un test sur le bon coin, je n'ai plus de pun de pricora,... ça à l'air d'être ok :D.

Désormais, je ferai plus attention à ce que je télécharge.

Je ferai de mon mieux :P

Est ce que je dois faire un autre nettoyage?

Utilisateur anonyme · Answer

oui, suis ceci :

 https://forums.commentcamarche.net/forum/affich-29024295-criteo-je-veux-sa-peau#10

il y a forcement des restants !

nassalsa · Answer

j'ai désinstallé.

J'ai lancé zhpdiag.

Voici le rapport https://www.cjoint.com/c/CKeuTSOHnrJ

nassalsa · Answer

j'ai essayé de comprendre et je vois toujours ce truc de pricora en activé.

:-((. C'est vraiment résistant ces m...es.

pfff, comment dois je procéder, stp? :-(

Utilisateur anonyme · Answer

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
G2 - GCE: Preference [User Data\Default] [algmakeomkafjglfhpomolfhjppoojff] Pricora v.1.25.123, (Activé) 
O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll (.not file.) 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Pricora-chromeinstaller.job   [1846] 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Pricora-codedownloader.job   [1160] 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Pricora-enabler.job   [1060] 
[MD5.00000000000000000000000000000000] [APT] [Pricora-chromeinstaller] (...) -- C:\Program Files\Pricora\Pricora-chromeinstaller.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [Pricora-codedownloader] (...) -- C:\Program Files\Pricora\Pricora-codedownloader.exe (.not file.)   [0]  [MD5.00000000000000000000000000000000] [APT] [Pricora-enabler] (...) -- C:\Program Files\Pricora\Pricora-enabler.exe (.not file.)   [0]  =>Adware.Pricora
O45 - LFCP:[MD5.B33C5A557DEAA4E996E1700E5BB43513] - 02/11/2013 - 07:10:19 ---A- - C:\Windows\Prefetch\PRICORA-ENABLER.EXE-75109514.pf  O45 - LFCP:[MD5.8EB76EB2BF9D8B82BAB02F1D276325EF] - 02/11/2013 - 07:37:26 ---A- - C:\Windows\Prefetch\PRICORA-BG.EXE-484476A4.pf  
O45 - LFCP:[MD5.58879E51673AC907C507259116E894C9] - 02/11/2013 - 23:16:33 ---A- - C:\Windows\Prefetch\BITGUARD.EXE-C33DE7F4.pf  
O45 - LFCP:[MD5.894303EEDE6FAE974916B81B61200AFB] - 28/10/2013 - 09:12:22 ---A- - C:\Windows\Prefetch\BITGUARD.EXE-9B5072C7.pf  [HKLM\Software\Google\Chrome\Extensions\algmakeomkafjglfhpomolfhjppoojff]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}]   
C:\Users\Puce\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff   
C:\Windows\Tasks\Pricora-chromeinstaller.job   
C:\Windows\Tasks\Pricora-codedownloader.job   
C:\Windows\Tasks\Pricora-enabler.job   
O61 - LFC: 04/11/2013 - 20:43:05 ---A- . (...) -- C:\Users\Puce\AppData\Local\avgchrome\avgp   [120733]  
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

nassalsa · Answer

bonsoir,

voici le lien https://www.cjoint.com/?CKfwT2lbIsv

Utilisateur anonyme · Answer

redémarre le pc,

regarde voir si tu as encore criteo !


on continue après !

@ +

nassalsa · Answer

Bonsoir, je viens de faire des tests et ça à l'air OK. :D.

Je te remercie pour ton professionnalisme et ta patience. Big up Electricien69.

Y a t il un programme que je dois mettre pour éviter ces pubs intempestives?

Merci encore
@+

Utilisateur anonyme · Answer

il n'y a rien plus efficace que la vigilance de l'utilisateur !


il reste quand même quelques bricoles à faire :


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

nassalsa · Answer

voici le rapport :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.06.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16721
Puce :: PUCE-PC [administrateur]

06/11/2013 18:49:48
mbam-log-2013-11-06 (18-49-48).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 283143
Temps écoulé: 1 heure(s), 8 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files\WinRAR\Patch.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de finaliser

nassalsa · Answer

je viens de redemarrer.

Il n'a pas buggué :D.

j'ai ouvert d'autres sites friands de pubs le bon coin, cdiscount rien :D.

Tout à l'air Ok.

je t'écoute pour la suite

Utilisateur anonyme · Answer

super, la suite et fin en 2 étapes :




1/

 Télécharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	

2/



* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-) 


@ +

nassalsa · Answer

Bonsoir Electricien69 :

voici le rapport et je vais faire un scanne du PC je te tiens au courant ;-).

# DelFix v10.5 - Rapport créé le 08/11/2013 à 21:53:08
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Puce - PUCE-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Puce\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Puce\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Puce\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #163 [Point de contrôle planifié | 11/04/2013 11:44:52]
Supprimé : RP #164 [Windows Update | 11/05/2013 21:38:15]

Nouveau point de restauration créé !

########## - EOF - ##########

nassalsa · Answer

je fais :
1 * la mise à jour mon antivirus
2 * le scan = RAS
3 * le redemarrage s'est très bien déroulé.

Encore merci d'avoir partagé tes connaissances et peut etre à bientot.

Bon week end prolongé.

@ +

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

CRITEO je veux sa peau

25 réponses

Votre réponse

Discussions similaires

Newsletters