Sujet Précédent Sujet Suivant

Presence de win 32

Résolu/Fermé
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016 - 12 nov. 2013 à 22:59
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016 - 19 nov. 2013 à 14:25
Bonjour,

mon pc déconne depuis quelques temps j'ai fait un scan au démarrage avec avast et il vient de me diagnostiquer la présence de win32 sur plusieurs de mes fichiers que j'ai mis en quarantaine mais il est encore très lent et ne veut pas que j'accède à certaines fonctions, je pense que ce virus est encore présent.
Merci de m'aider a vaincre cet hôte malveillant.


A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
12 nov. 2013 à 23:00
Salut,

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer.

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis :

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
13 nov. 2013 à 21:49
j ai fait les 2 choses que tu m'as dit mais ça bug encore est-ce normal ??
merci
0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
13 nov. 2013 à 21:53
les rapports je te les ai envoyé mais j'ai du me trompé en notant en réponse et non en commentaire je t'envoire donc les rapports ici
en espérant que tu les ai merrciiiiiiiiiiiii
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.12.15

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16721
anais :: PC-ANAIS [administrateur]

Protection: Activé

13/11/2013 12:39:42
mbam-log-2013-11-13 (12-39-42).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 256622
Temps écoulé: 12 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 1
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> 5076 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 7
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\dosearchesSoftware (PUP.Optional.DoSearches.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Données: C:\ProgramData\eSafe\eGdpSvc.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Program Files (x86)\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 47
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Suppression au redémarrage.
C:\$Recycle.Bin\S-1-5-21-3258069321-81045766-1848857857-1001\$R0RQFPW.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\GetCC.dll (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_FreeYouTubeToMP3Converter (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_FreeYouTubeToMP3Converter.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_Photoscape (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_Photoscape.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_vegaspro12.0.394.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\IminentSetup.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\Offercast2802_ADAP_.exe (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\plus-hd-2-5-fr.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\SmartbarExeInstaller.exe (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\vbmz10.exe (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\is754907076\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\is754907076\Hoolapp.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\MircosoftStudio\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\Local Settings\Temporary Internet Files\Content.IE5\AAD3SA3R\Okitspace[1].exe (Trojan.BrowserProtect) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\Local Settings\Temporary Internet Files\Content.IE5\SZI8ABOO\vbmz10[1].exe (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\111ea856.msi (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-enabler.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-updater.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\dosearches.xml (PUP.Optional.DoSearches.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\33438.xpi (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\background.html (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Installer.log (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-bg.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-bho.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-enabler.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-helper.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-updater.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5.ico (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Uninstall.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\uninstall.exe (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\uninstallkit.exe (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\config.xml (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\Interop.Shell32.dll (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\sqlite3.exe (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\utilsDll.dll (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v25.0 (fr)

[ Fichier : C:\Users\anais\AppData\Roaming\Mozilla\Firefox\Profiles\mjqjbbmh.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [797 octets] - [06/10/2013 18:49:04]
AdwCleaner[R1].txt - [5946 octets] - [16/10/2013 18:15:38]
AdwCleaner[R2].txt - [1023 octets] - [16/10/2013 18:21:14]
AdwCleaner[R3].txt - [1084 octets] - [17/10/2013 17:12:27]
AdwCleaner[R4].txt - [6842 octets] - [13/11/2013 13:11:04]
AdwCleaner[R5].txt - [1330 octets] - [13/11/2013 20:09:24]
AdwCleaner[S0].txt - [857 octets] - [06/10/2013 18:49:33]
AdwCleaner[S1].txt - [5456 octets] - [16/10/2013 18:16:17]
AdwCleaner[S2].txt - [1146 octets] - [17/10/2013 17:13:15]
AdwCleaner[S3].txt - [4049 octets] - [13/11/2013 13:12:22]
AdwCleaner[S4].txt - [1252 octets] - [13/11/2013 20:10:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1312 octets] ##########
0
Réponse 2 / 5
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
13 nov. 2013 à 13:28
bonjour,
comme convenu je t'envoie les rapports adw cleaner et malwarebytes en copier coller j'espère que tu pourras les lire car pjjoint c'est plus compliqué pour moi vu mes bases en informatique. merci par avance
0
Réponse 3 / 5
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
13 nov. 2013 à 13:29
# AdwCleaner v3.012 - Rapport créé le 13/11/2013 à 13:12:22
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : anais - PC-ANAIS
# Exécuté depuis : C:\Users\anais\Documents\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : srvPlgProtect

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\eSafe

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\anais\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\anais\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\anais\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
Raccourci Désinfecté : C:\Users\anais\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\anais\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\eSafeSecControl

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v25.0 (fr)

[ Fichier : C:\Users\anais\AppData\Roaming\Mozilla\Firefox\Profiles\mjqjbbmh.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.dosearches.com/newtab/?utm_source=b&utm_medium=oneinstaller&utm_campaign=ST320LT020-9YG142_W047ADK9XXXXW047ADK9&utm_content=nt&from=oneinstaller&uid=ST320LT[...]
Ligne Supprimée : user_pref("browser.search.defaultenginename", "dosearches");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "dosearches");
Ligne Supprimée : user_pref("extensions.a75c9b989a6e64455971f45304161eb2302648b9149b24d7f99ef7e959a8e6505com33438.33438.cookie.previous_page.value", "%22hxxp%3A//www.dosearches.com/%3Futm_source%3Db%26utm_medium%3Donei[...]

*************************

AdwCleaner[R0].txt - [797 octets] - [06/10/2013 18:49:04]
AdwCleaner[R1].txt - [5946 octets] - [16/10/2013 18:15:38]
AdwCleaner[R2].txt - [1023 octets] - [16/10/2013 18:21:14]
AdwCleaner[R3].txt - [1084 octets] - [17/10/2013 17:12:27]
AdwCleaner[R4].txt - [6842 octets] - [13/11/2013 13:11:04]
AdwCleaner[S0].txt - [857 octets] - [06/10/2013 18:49:33]
AdwCleaner[S1].txt - [5456 octets] - [16/10/2013 18:16:17]
AdwCleaner[S2].txt - [1146 octets] - [17/10/2013 17:13:15]
AdwCleaner[S3].txt - [3889 octets] - [13/11/2013 13:12:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [3949 octets] ##########
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.12.15

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16721
anais :: PC-ANAIS [administrateur]

Protection: Activé

13/11/2013 12:39:42
mbam-log-2013-11-13 (12-39-42).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 256622
Temps écoulé: 12 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 1
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> 5076 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 7
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\dosearchesSoftware (PUP.Optional.DoSearches.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Données: C:\ProgramData\eSafe\eGdpSvc.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearches) -> Mauvais: (http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&& Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Program Files (x86)\Plus-HD-2.5 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 47
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Suppression au redémarrage.
C:\$Recycle.Bin\S-1-5-21-3258069321-81045766-1848857857-1001\$R0RQFPW.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\GetCC.dll (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_FreeYouTubeToMP3Converter (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_FreeYouTubeToMP3Converter.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_Photoscape (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_Photoscape.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\ICReinstall_vegaspro12.0.394.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\IminentSetup.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\Offercast2802_ADAP_.exe (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\plus-hd-2-5-fr.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\SmartbarExeInstaller.exe (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\vbmz10.exe (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\is754907076\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\is754907076\Hoolapp.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Local\Temp\MircosoftStudio\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\Local Settings\Temporary Internet Files\Content.IE5\AAD3SA3R\Okitspace[1].exe (Trojan.BrowserProtect) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\Local Settings\Temporary Internet Files\Content.IE5\SZI8ABOO\vbmz10[1].exe (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\111ea856.msi (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-codedownloader.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-enabler.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\Plus-HD-2.5-updater.job (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\dosearches.xml (PUP.Optional.DoSearches.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\33438.xpi (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\background.html (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Installer.log (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-bg.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-bho.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-codedownloader.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-enabler.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-helper.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5-updater.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Plus-HD-2.5.ico (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Plus-HD-2.5\Uninstall.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\uninstall.exe (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\uninstallkit.exe (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\config.xml (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\Interop.Shell32.dll (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\sqlite3.exe (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\anais\AppData\Roaming\okitspace\protect\utilsDll.dll (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 4 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
13 nov. 2013 à 22:17
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.


puis :

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
14 nov. 2013 à 15:35
bonjour,
voila le lien pour hijackthis https://pjjoint.malekal.com/files.php?id=HijackThis_20131114_y14m12j6v12r6
pour firefox facebook app theme 1.0 et
plus-hd-2.5 0.93.80
pour internet explorer
avast software que je viens de réactiver
shockware flash objet
free you tube download
ajout direct dans windows live
console sun java
java (tm) plug-in 2 SS V helper
merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
14 nov. 2013 à 16:51
supprime : plus-hd-2.5 0.93.80 et free you tube download
0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
14 nov. 2013 à 21:53
désolé de t'embeter encore mais mon pc est toujours ralenti et je ne peux accéder à certains sites est-ce normal ?
merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
14 nov. 2013 à 22:46
avec tous les navigateurs WEB ?
0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
14 nov. 2013 à 23:11
oui avec firefox ou internet explorer
par exemple je ne peux plus jouer aux jeux sur facebook ni écouter de musique sur youtube certains autres sites sont ralentis
merci de ton aide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
15 nov. 2013 à 08:53
Ces ralentissements ne viennent pas d'un virus.
Regarde là : https://forum.malekal.com/viewtopic.php?t=44006&start=
0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
15 nov. 2013 à 20:27
bonjour,
j'ai acheté regclean pro fait une analyse et corrigé les nombreux problèmes. par contre pour aller sur les sites pour vérifier la température de mon pc impossible il me boycote et me note que soit j'ai été piraté par quelqu'un si j'avais l'habitude d'aller sur se site ou soit il me boycote direct sur d'autres
désolé je ne suis pas douée en informatique comme tu as pu le remarquer et je suis démunie face à tout ça
dois-je aller voir un pro en informatique ?? ou peux tu me guider encore ?
merci de toute ton aide depuis ces derniers jours
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 15/11/2013 à 20:38
cest une arnaque regclean pro...

Je t'ai donné un lien avec des trucs à vérifier.
0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
15 nov. 2013 à 22:10
oui j'ai regarde et essaye mais je n'ai pas pu.
j'ai trouve regclean pro sur ce site donc j'ai achete snifffffffff
j'ai essaye de vérifier la température de mon pc mais il me déconnecte d'internet ou alors me dit que mon compte est piraté
un autre lien je comprends rien car il parle qu'en anglais
merci de ton aide je vais réessaye encore
0
cendre38 Messages postés 34 Date d'inscription dimanche 20 janvier 2013 Statut Membre Dernière intervention 12 avril 2016
19 nov. 2013 à 14:25
bonjour
j'ai toujours mes problèmes et je n'arrive pas à télécharger hddtemp car mon serveur marque serveur dns indisponible. j'ai réactualisé mon pc partiellement et suivi les conseils sur ce site pour réinitialiser le serveur dns mais rien ni fait. j'ai fait une analyse tune et modifier les problèmes qu'il me conseillait. Pense tu qu'en réinitialisant mon pc entièrement je pourrais télécharger hddtemp ?
merci
0

Discussions similaires

sortir des réseaux sociaux
barbapapy -
Xileh -

1 réponse
affichage checking media
titi__5106 -
jfmimi -

5 réponses
Checking media presence… media present
Jeanpierre67 -
SATS_fr -

2 réponses
CHECKING MEDIA PRESENCE... MEDIA PRESENT...START PXE overIPV4;
Michonchon -
Renardrougeetnoir -

7 réponses