Désinfection !

GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -  
GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J'ai repoussé trop longtemps une session maintenant du PC, c'est devenu aujourd'hui indispensable : firefox rame, un max de popup, apparition d'un truc qui s'appelle saveshare... je n'ai plus trop confiance dans ma bécane.

Si vous avez un peu de temps pour m'aider et me conseiller, un grand merci d'avance !

.Tout d'abord j'ai changé d'antivirus, histoire de ratisser différemment, j'ai installer une version d'essais de GData. Dans quelques jours je repasserais sur Avira.

. J'ai ensuite appliqué les conseils que j'ai trouvé sur le forum (https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc#5-avis-d-un-expert).
Voici le lien pour le rapport générer par MBAM : https://www.cjoint.com/?0KhpYR74Mkz
Celui d'adwareCleaner : https://www.cjoint.com/?0Khp0rct445
Et celui de ZHPDiag : https://www.cjoint.com/?0Khp1OsJeLj
Les 3 analyses ont été réalisées à la suite les une des autres. Je n'ai activé le nettoyage que pour MBAM.

Merci pour vos avis !

20 réponses

  1.
    lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Phase "nettoyer"
    0
  2. GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Salut

    Effectivement j'en suis à la phase nettoyer, par quel bout s'y prendre ?
    0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Commences par adwcleaner
    0
  4. GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Done !

    https://www.cjoint.com/?0KhqEUTkGYB

    Humm par contre des fenêtres de pubs continues de s'ouvrir et cette #@£* de saveshare est toujours là.

    Merci pour ton aide
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

    * Enregistre-le sur ton bureau.

    * Ferme toutes les applications en cours.

    * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

    Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
    0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Refais un zhpdiag
    0
  10. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Désinstalles Spybot
    0
  11. GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    C'est fait !
    0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Refais moi un zhpdiag
    0
  14. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Désinstalles
    => OptimizerPro
    => iminent

    Mets à jour adobe reader
    0
  15. GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    La MAJ d'adobe reader est faite. Il a installé MacAfee que j'ai immédiatement supprimé.

    J'ai désintallé il y a plusieurs jours optimizer pro. Il n'apparait pas dans la liste des programme du panneu de configuration, iminent non plus. Que faire ?
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Laisse tomber on continue demain
      0
    2. GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      ok merci pour ton aide
      0
    3. GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      Salut Lilidurhone,

      T'es dispo pour un petit coup de main ? La situation n'a pas avancée depuis jeudi...
      0
  16. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Refais un zhpdiag
    0
  18. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

    Script ZHPFix
    [MD5.00000000000000000000000000000000] [APT] [{F359EE12-565F-4216-BF87-5D4D82507624}] (...) -- F:\ligiciels\daemon.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RealDownloaderDownloaderScheduledTaskS-1-5-21-2669067466-1521476177-2589953619-1000] (...) -- C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RealDownloaderRealUpgradeLogonTaskS-1-5-21-2669067466-1521476177-2589953619-1000] (...) -- C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RealDownloaderRealUpgradeScheduledTaskS-1-5-21-2669067466-1521476177-2589953619-1000] (...) -- C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RealPlayerRealUpgradeLogonTaskS-1-5-21-2669067466-1521476177-2589953619-1000] (...) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RealPlayerRealUpgradeScheduledTaskS-1-5-21-2669067466-1521476177-2589953619-1000] (...) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RealUpgradeLogonTaskS-1-5-21-2669067466-1521476177-2589953619-1000] (...) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RealUpgradeScheduledTaskS-1-5-21-2669067466-1521476177-2589953619-1000] (...) -- C:\Program Files\Real\RealUpgrade\RealUpgrade.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [R'veil] (...) -- G:\Musique\Alexis HK\Les Affranchis\01 Les Affranchis.mp3" (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [r'veil2] (...) -- G:\Musique\Alexis HK\Les Affranchis\01 Les Affranchis.mp3" (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{2FCE6480-D625-46A7-8967-3845D032EA07}] (...) -- H:\setup.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{31C517C1-9E8F-4719-80BB-2DEE3F4FD738}] (...) -- C:\Users\pc\Downloads\Kerkythea2008.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{4EFCD5BB-37CE-4225-89BD-8F8C4BFB1796}] (...) -- C:\Users\pc\Desktop\jing\jing.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{AC63800A-6F0E-4D8A-B346-EF814F354AA6}] (...) -- C:\Users\pc\Desktop\Batman_Arkham_Asylum_Crack\BatmanArkhamAsylum.exe (.not file.) [0]
    [HKLM\SYSTEM\CurrentControlSet\Services\BWH32S] =>Adware.SaveShare^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0AC543AE-7A7D-44A8-A667-364E126985EA}] =>Adware.IMBooster^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster
    C:\ProgramData\InstallMate =>PUP.Tarma^
    C:\Users\pc\AppData\Roaming\BitComet =>P2P.BitComet^
    [HKCU\Software\BitComet] =>P2P.BitComet^
    C:\Users\pc\AppData\Local\Temp\bi_cleaner.exe =>Adware.MegaSearch^
    C:\Users\pc\AppData\Local\Temp\BundleSweetIMSetup.exe =>PUP.SweetIM^
    C:\Users\pc\AppData\Local\Temp\DeltaTB.exe =>Toolbar.DeltaSearch^
    C:\Users\pc\AppData\Local\Temp\MybabylonTB.exe =>Toolbar.Babylon^
    C:\Users\pc\AppData\Local\Temp\SHSetup.exe =>Crapware.SpyHunter^
    Sysrestore

    * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

    * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

    * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

    * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

    * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

    * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

    0
  20. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Plus de problème?
    0
  21. GreenGiant26 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Après la désinfection il y avait toujours des problèmes (fenêtres intempestives, quand on passait la souris sur certains mots des liens publicitaires s'affichaient...). J'ai désinstallé complètement mozilla puisque c'était le seul navigateur qui posait problèmes. J'ai fait un bon coup de C Cleaner, j'ai supprimé manuellement quelques dossiers... Ca à l'air clean.
    J'ai refais un ZHP Diag, que je t'envoie.
    http://cjoint.com/?CKlw1T3l3ei
    D'après ce que je comprends il resterait 2 adware bandoo et IMBooster...
    Qu'en penses tu ?
    0

Discussions similaires

Désinfection
Pic hach -
Xileh -

9 réponses
desinfection
puce56 -
Malekal_morte- -

9 réponses
Désinfection Impossible
PaulWeller -
Utilisateur anonyme -

9 réponses
Désinfection PUP
Petaouchnok2 -
Malekal_morte- -

6 réponses
Désinfection - ERR_SSL_PROTOCOL_ERROR
krow0911 -
reyy345 -

9 réponses