Infection : JS:Febipos-C (Trj)
sissi7951
Messages postés
13
Statut
Membre
-
sissi7951 Messages postés 13 Statut Membre -
sissi7951 Messages postés 13 Statut Membre -
bonjour, tout d'abord merci pour ce forum qui m'aide énormément dans mes ptits soucis que je peux rencontrer car l'informatique n'est pas mon fort.... lol
voilà je viens de récupérer la tour de mes nièces car gros gros prob :
a chaque fois que j'ouvre google chrome une fenetre en bas à droite (antivirus avast gratuit) affiche une infection mise en quarantaine : JS:Febipos-C (Trj) ainsi que deux autres pages JS:Febipos-E (Trj) et JS:Febipos-D (Trj)
avast me dit qu'il les met en quarantaine mais cela se produit à chaque fois que j'ouvre google chrome.... j'ai donc fait un tour sur le forum ;) j'ai téléchargé Malwarebytes anti-Malware et aussi adwcleaner j'ai fait scan supprimé les virus trouvé mais quand je relance google chrome mon super virus Febipos est toujours là ..... pouvez vous m'aider svp ? tout en sachant que je ne suis guère une geek de l'informatique .... merci
voilà je viens de récupérer la tour de mes nièces car gros gros prob :
a chaque fois que j'ouvre google chrome une fenetre en bas à droite (antivirus avast gratuit) affiche une infection mise en quarantaine : JS:Febipos-C (Trj) ainsi que deux autres pages JS:Febipos-E (Trj) et JS:Febipos-D (Trj)
avast me dit qu'il les met en quarantaine mais cela se produit à chaque fois que j'ouvre google chrome.... j'ai donc fait un tour sur le forum ;) j'ai téléchargé Malwarebytes anti-Malware et aussi adwcleaner j'ai fait scan supprimé les virus trouvé mais quand je relance google chrome mon super virus Febipos est toujours là ..... pouvez vous m'aider svp ? tout en sachant que je ne suis guère une geek de l'informatique .... merci
A voir également:
- Infection : JS:Febipos-C (Trj)
- Infection ad.doubleclick.net ✓ - Forum Virus
- Infection FileRepMetagen - Forum Virus
- Infection WonderShare ✓ - Forum Virus
- Infection winrmsrv ✓ - Forum Virus
- Infection fahcore_a8 ✓ - Forum Virus
17 réponses
Bonjour
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131103_q15l12j5t9v12
voila je pense que c'est ça lol
voila je pense que c'est ça lol
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ok mais j'espère que c'est bien ça car j'ai eu du mal à retrouver.....
https://pjjoint.malekal.com/files.php?id=20131103_f8b10g6e6t10
https://pjjoint.malekal.com/files.php?id=20131103_u10x14y5m1111
voilà dis moi sinon j'en relance un de chaque et te renvoi ?
merci de ta patience...
https://pjjoint.malekal.com/files.php?id=20131103_f8b10g6e6t10
https://pjjoint.malekal.com/files.php?id=20131103_u10x14y5m1111
voilà dis moi sinon j'en relance un de chaque et te renvoi ?
merci de ta patience...
Re
Pour ce qui concerne Adwcleaner tu passes à l'option nettoyer
et tu me postes ce rapport;merci
@+
Pour ce qui concerne Adwcleaner tu passes à l'option nettoyer
et tu me postes ce rapport;merci
@+
voila adwcleaner nettoyage fait voici le rapport :
https://pjjoint.malekal.com/files.php?id=20131103_p14t5v5r10z13
https://pjjoint.malekal.com/files.php?id=20131103_p14t5v5r10z13
voila le nouveau rapport ZHPDiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131103_z10s6x6f9u8
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131103_z10s6x6f9u8
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [algmakeomkafjglfhpomolfhjppoojff] Pricora v.1.24.97, (Désactivé)
M2 - MFEP: prefs.js [Utilisateur - h6voxted.default\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}] [] QuickShare Widget v (..)
O4 - HKCU\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [startertv_fr_12] Clé orpheline
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{37FB5C11-43AA-4E12-A882-74D52FF209C6}] (...) -- C:\Program Files (x86)\Pricora\Uninstall.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C3ABD339-7E50-4ACF-9968-230F73366B71}] (...) -- C:\Program Files (x86)\LyricsBuddy-1\Uninstall.exe (.not file.) [0]
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {CC1C2EE8-8E03-4D79-9758-C208D4438A3E}
O69 - SBI: SearchScopes [HKCU] 522E1E4C07C04E61999BAB7EB610B4AD - (Web Search) - https://search.safefinder.com/?q=
[MD5.3EF7BB062F98C8A2FF3181BC6E147005] [SPRF][25/11/2012] (.Musiclab, LLC - BearShare.) -- C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe [2396552]
[MD5.C307DC854DB7D1FD721FECEC454504F7] [SPRF][09/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe [786472]
[MD5.25E5512A65B55D216C58769E29C016BA] [SPRF][01/09/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe [341360]
[HKLM\Software\Google\Chrome\Extensions\algmakeomkafjglfhpomolfhjppoojff]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CC1C2EE8-8E03-4D79-9758-C208D4438A3E}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322532229}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:DDLManager
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:startertv_fr_12
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\h6voxted.default\extensions\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}
C:\ProgramData\Software
C:\Users\Utilisateur\AppData\Local\Software
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe
C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe
C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe
O4 - HKCU\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKCU\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{43BEC32A-3712-4500-A0EE-CC4C3CF25E0B}] (...) -- C:\Users\Utilisateur\Downloads\wlsetup-web.exe (.not file.) [0]
[HKCU\Software\Hoolapp]
O43 - CFD: 10/05/2013 - 09:21:47 - [0] ----D C:\Users\Utilisateur\AppData\Local\My_Cute_Buddy
O51 - MPSK:{e4456905-e84f-11df-9ed9-806e6f6e6963}\AutoRun\command. (...) -- D:\NAVIGMA.exe (.not file.)
[MD5.47875BD7B9C2C2297AB325684A86CE59] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\228965-671336-outlook-2013.exe [32292864]
[MD5.858D895AD40DE9779E78C39A116F9553] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BackupSetup.exe [10355400]
[MD5.1BEE474D8ECECDB0FA979725272CF79E] [SPRF][12/06/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\bstrapInstall.exe [53376]
[MD5.B65B9B2BB24B1DBA6E294ECCB17ACAD4] [SPRF][02/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BTLive.exe [6995632]
[MD5.E0B12F7A43F9297047B0BC6786A07C09] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\chart_data.dat [10958]
[MD5.75F8BC409A632D86022BC3EE172CF76D] [SPRF][12/04/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\defaultCache.reg [1469404]
[MD5.08AF557C8E6E74D7D92314F6B2C86273] [SPRF][25/09/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\i4jdel1.exe [4608]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][26/08/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\l6ohzl7y.dll [0]
[MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][19/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\Quarantine.exe [344355]
[MD5.2C7B219CD45E962C49B1834083C75183] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\sqlite3.dll [600868]
[MD5.420635B951CB9A7D30B4AF9ED98E1605] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\streaming_updates.dat [205]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][23/02/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\TB_6E1E.exe [0]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9775.tmp.bat [98]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9979.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA37B.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA560.tmp.bat [98]
[MD5.D190911614D682369192C40D909F4E66] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttC1A.tmp.exe [6040064]
[MD5.113A7A662B1F4D8A55E40F4EBD2B5209] [SPRF][23/07/2011] (.Bunndle, Inc. - Bunndle Offer Manager v1.1.0.1.) -- C:\Users\Utilisateur\AppData\Local\Temp\vzf-6537000779305297048.dll [341944]
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[MD5.496F03DCA0EFF43EA168ED20ACCC6EFF] [SPRF][14/03/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe [158048]
[MD5.B92293778555CE3DABE7F0A7E98B34C0] [SPRF][17/01/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll [175912]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll [4451144]
[MD5.CEF32B574F8C732BACAFD93210642DBB] [SPRF][20/01/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll [4495624]
[MD5.1A8438854DD15E4389F5BDEF502C369D] [SPRF][14/03/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll [4216104]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe
C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll
OPT:O4 - HKCU\..\Run: [Hoolapp Android] C:\Users\UTILIS~1\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [algmakeomkafjglfhpomolfhjppoojff] Pricora v.1.24.97, (Désactivé)
M2 - MFEP: prefs.js [Utilisateur - h6voxted.default\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}] [] QuickShare Widget v (..)
O4 - HKCU\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [startertv_fr_12] Clé orpheline
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [DDLManager] C:\Kreapixel\DDLManager\DDlManager.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{37FB5C11-43AA-4E12-A882-74D52FF209C6}] (...) -- C:\Program Files (x86)\Pricora\Uninstall.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C3ABD339-7E50-4ACF-9968-230F73366B71}] (...) -- C:\Program Files (x86)\LyricsBuddy-1\Uninstall.exe (.not file.) [0]
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {CC1C2EE8-8E03-4D79-9758-C208D4438A3E}
O69 - SBI: SearchScopes [HKCU] 522E1E4C07C04E61999BAB7EB610B4AD - (Web Search) - https://search.safefinder.com/?q=
[MD5.3EF7BB062F98C8A2FF3181BC6E147005] [SPRF][25/11/2012] (.Musiclab, LLC - BearShare.) -- C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe [2396552]
[MD5.C307DC854DB7D1FD721FECEC454504F7] [SPRF][09/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe [786472]
[MD5.25E5512A65B55D216C58769E29C016BA] [SPRF][01/09/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe [341360]
[HKLM\Software\Google\Chrome\Extensions\algmakeomkafjglfhpomolfhjppoojff]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CC1C2EE8-8E03-4D79-9758-C208D4438A3E}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322532229}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\Iminent.Companion.Buddy]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}]
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:DDLManager
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:startertv_fr_12
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\h6voxted.default\extensions\{edbe8dcc-148f-4d73-8d0b-cfea6362d2a2}
C:\ProgramData\Software
C:\Users\Utilisateur\AppData\Local\Software
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
C:\Users\Utilisateur\AppData\Local\Temp\BearShare_setup.exe
C:\Users\Utilisateur\AppData\Local\Temp\DaleSearchTB.exe
C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe
O4 - HKCU\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKCU\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [BTLive] C:\Users\Utilisateur\AppData\Roaming\BTLive\BTLive.exe (.not file.)
O4 - HKUS\S-1-5-21-3564269849-1415606128-3279889610-1000\..\Run: [MyCuteBuddy] C:\Program Files (x86)\My Cute Buddy\myCuteBuddy.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{43BEC32A-3712-4500-A0EE-CC4C3CF25E0B}] (...) -- C:\Users\Utilisateur\Downloads\wlsetup-web.exe (.not file.) [0]
[HKCU\Software\Hoolapp]
O43 - CFD: 10/05/2013 - 09:21:47 - [0] ----D C:\Users\Utilisateur\AppData\Local\My_Cute_Buddy
O51 - MPSK:{e4456905-e84f-11df-9ed9-806e6f6e6963}\AutoRun\command. (...) -- D:\NAVIGMA.exe (.not file.)
[MD5.47875BD7B9C2C2297AB325684A86CE59] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\228965-671336-outlook-2013.exe [32292864]
[MD5.858D895AD40DE9779E78C39A116F9553] [SPRF][11/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BackupSetup.exe [10355400]
[MD5.1BEE474D8ECECDB0FA979725272CF79E] [SPRF][12/06/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\bstrapInstall.exe [53376]
[MD5.B65B9B2BB24B1DBA6E294ECCB17ACAD4] [SPRF][02/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\BTLive.exe [6995632]
[MD5.E0B12F7A43F9297047B0BC6786A07C09] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\chart_data.dat [10958]
[MD5.75F8BC409A632D86022BC3EE172CF76D] [SPRF][12/04/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\defaultCache.reg [1469404]
[MD5.08AF557C8E6E74D7D92314F6B2C86273] [SPRF][25/09/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\i4jdel1.exe [4608]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][26/08/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\l6ohzl7y.dll [0]
[MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][19/10/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\Quarantine.exe [344355]
[MD5.2C7B219CD45E962C49B1834083C75183] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\sqlite3.dll [600868]
[MD5.420635B951CB9A7D30B4AF9ED98E1605] [SPRF][03/11/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\streaming_updates.dat [205]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][23/02/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\TB_6E1E.exe [0]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9775.tmp.bat [98]
[MD5.0E719A84E2B723C7C19AE84F6F22E756] [SPRF][25/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\utt9979.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA37B.tmp.bat [98]
[MD5.5383A3339A48542158169A9364655C59] [SPRF][29/12/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttA560.tmp.bat [98]
[MD5.D190911614D682369192C40D909F4E66] [SPRF][05/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\uttC1A.tmp.exe [6040064]
[MD5.113A7A662B1F4D8A55E40F4EBD2B5209] [SPRF][23/07/2011] (.Bunndle, Inc. - Bunndle Offer Manager v1.1.0.1.) -- C:\Users\Utilisateur\AppData\Local\Temp\vzf-6537000779305297048.dll [341944]
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[MD5.496F03DCA0EFF43EA168ED20ACCC6EFF] [SPRF][14/03/2011] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe [158048]
[MD5.B92293778555CE3DABE7F0A7E98B34C0] [SPRF][17/01/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll [175912]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll [4451144]
[MD5.CEF32B574F8C732BACAFD93210642DBB] [SPRF][20/01/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll [4495624]
[MD5.1A8438854DD15E4389F5BDEF502C369D] [SPRF][14/03/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll [4216104]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
C:\Users\Utilisateur\AppData\Local\Temp\GLFC927.tmp.ConduitEngineSetup.exe
C:\Users\Utilisateur\AppData\Local\Temp\prxGLFC927.tmp.tbVuze.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbedrs.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbuTo0.dll
C:\Users\Utilisateur\AppData\Local\Temp\tbVuze.dll
OPT:O4 - HKCU\..\Run: [Hoolapp Android] C:\Users\UTILIS~1\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
voila le rapport dis moi :
merci pour tout
https://pjjoint.malekal.com/files.php?id=20131103_t13w6g7j9z5
dis moi en MP
a demain si possible
encore merci beaucoup
merci pour tout
https://pjjoint.malekal.com/files.php?id=20131103_t13w6g7j9z5
dis moi en MP
a demain si possible
encore merci beaucoup
coucou je répond vite fait pour te dire que j'ai toujours le mm soucis, dès que j'ouvre google chrome avast me met tjr le mm mess avec le virus ..... :(
euh je comprends pas ta question ? quand je clique sur l'icone de google chrome pour ouvrir internet j'ai en page google.... enfin je ne sais pas si ça répond à ta question .. lol
Re
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
@+
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
@+
