Sujet Précédent Sujet Suivant

TrojanDropper:Win32/Ratbrow.a..

Résolu/Fermé
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014 - Modifié par Alsea le 26/12/2013 à 21:10
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014 - 29 déc. 2013 à 16:44
Bonjour à tous, je suis en pleine panique..
J'ai ce virus depuis quelques jours, je suis sous window 7 et mon anti virus est Bit defender 2013... J'ai fait plusieurs analyse système, et mon anti virus m'envoie toute les 7 minutes pratiquement, me rappelant que j'ai ce virus.. Mais ne me l'affiche pas..
Ce virus me beugue cet ordi, rempli de données assez importantes professionnellement..
Aidez moi s'il vous plais..

26 réponses

  • 1
  • 2
Réponse 1 / 26
Utilisateur anonyme
26 déc. 2013 à 21:14
Bonsoir

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

1
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
27 déc. 2013 à 10:26
Rebonjour,
J'ai fais une analyse qui a duré toute la nuit, et à trouvé, 7064 objets infectés... Tant de supprimer tout çà, à mon avis, cela va prendre du temps. Merci beaucoup pour ta réponse, et je te redis tout çà, lorsque ils seront parti..
@+
Mais, la sélection se supprime assez rapidement ? Parce que depuis 1h 20 environ, ce n'est toujours pas commencé..
0
Réponse 2 / 26
Utilisateur anonyme
27 déc. 2013 à 10:28
Re

Tu arrêtes Malwaresbytes

On va commencer avec ceci pour alléger le nettoyage.
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

@+
1
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
27 déc. 2013 à 11:05
Voilà !
# AdwCleaner v3.016 - Rapport créé le 27/12/2013 à 10:54:34
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Christian - ELSA-PC
# Exécuté depuis : C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DF02JJFT\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Nosibay
Dossier Supprimé : C:\Program Files\OfferBox
Dossier Supprimé : C:\Program Files\SpecialSavings
Dossier Supprimé : C:\Program Files\Speed Analysis 2
Dossier Supprimé : C:\Program Files\uTorrentBar_FR
Dossier Supprimé : C:\Users\Elsa\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Elsa\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Elsa\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Elsa\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Elsa\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Elsa\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Elsa\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Elsa\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\Christian\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Christian\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Christian\AppData\LocalLow\Funmoods
Dossier Supprimé : C:\Users\Christian\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\Funmoods
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\SpecialSavings
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\SpeedAnalysis2
Dossier Supprimé : C:\Users\Seconde\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Seconde\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\tvvqqcwz.default\ConduitCommon
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\tvvqqcwz.default\Searchqutoolbar
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\tvvqqcwz.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\tvvqqcwz.default\Extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Dossier Supprimé : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje
Dossier Supprimé : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
Fichier Supprimé : C:\Windows\system32\roboot.exe
Fichier Supprimé : C:\Users\CHRIST~1\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\CHRIST~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\CHRIST~1\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Users\Elsa\AppData\Roaming\kujytuo.exe
Fichier Supprimé : C:\Users\Christian\AppData\Roaming\speedanalysis.ico
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\tvvqqcwz.default\user.js
Fichier Supprimé : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AddonsFramework.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ButtonSite.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHost.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Speed Analysis 2.BackgroundHostObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Speed Analysis 2.BackgroundHostObject.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajamupdater_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKCU\Software\fedbdae66eec43
Clé Supprimée : HKLM\SOFTWARE\fedbdae66eec43
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mathenpoche_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mathenpoche_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_utorrent-utorrent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_utorrent-utorrent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{19975B78-1907-4DD6-A437-4C48120F46A4}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9317-C08A-444A-9482-62080DD851AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB93AADE-9884-47F0-AA9D-0920E1D1203F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1348BD1B-C32A-41A7-9BD4-5377AA1AB925}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BB30FEA7-5866-406A-B47D-FB69E1AF8FD7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4542C96C-8524-4249-816C-74A89CD4589F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0381A6F0-66A2-47D3-8764-3E686A61CA09}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\filescout
Clé Supprimée : HKCU\Software\Funmoods
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\PerformerSoft
Clé Supprimée : HKCU\Software\SpecialSavings
Clé Supprimée : HKCU\Software\Speed Analysis 2
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Driver-Soft
Clé Supprimée : HKLM\Software\Funmoods
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*.offerbox.com

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16750


-\\ Google Chrome v

[ Fichier : C:\Users\Elsa\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

[ Fichier : C:\Users\Seconde\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [19819 octets] - [27/12/2013 10:39:17]
AdwCleaner[S0].txt - [19506 octets] - [27/12/2013 10:54:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [19567 octets] ##########
0
Réponse 3 / 26
Utilisateur anonyme
27 déc. 2013 à 11:11
Re

Tu reprends maintenant avec Malwaresbytes
Tu me postes son rapport après suppression;merci

@+
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
27 déc. 2013 à 12:22
Merci encore, mais faut-il cocher tout les objets infectés lorsqu'ils vont s'afficher pour les nettoyer ? Il y en a déjà moins, mais le nombre est assez élevé tout de même..
0
Réponse 4 / 26
Utilisateur anonyme
27 déc. 2013 à 12:36
Re

oui tu coches tout.
clic droit >>>sélectionner tout

@+
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
27 déc. 2013 à 19:07
Daccord, bientôt 3000 objets infectés, çà en devient un peu long quand même..
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
Utilisateur anonyme
27 déc. 2013 à 20:12
Re

Ces fichiers sont supprimés?

On avance avec ceci:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
27 déc. 2013 à 20:28
Malwaresbytes est à 9h 47 min 32 seconde, avec 3207 problèmes, et augmente de fur à mesure, j'espère, que demain matin, tout cela sera nettoyé et j'utiliserais ce que vous m'avez dit, Merci beaucoup, mais je crois que mon PC est un peu lent.. et le nombre d'objets me parait énorme :o !
Merci Beaucoup et @+
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 11:48
6457 objets infectés, que mon PC commence que dès maintenant à supprimer... Très Très long je crois...
0
Réponse 6 / 26
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 14:04
Rebonjour,
Malwaresbytes ne se décide pas à enlever les objets infectés, comme hier matin, depuis bientôt 3heures, rien ne se fait..
Je ne sais pas quoi faire...
Merci d'avance..
0
Réponse 7 / 26
Utilisateur anonyme
28 déc. 2013 à 14:12
Bonjour

Tu passes à ZHPDiag.
https://forums.commentcamarche.net/forum/affich-29371216-trojandropper-win32-ratbrow-a#10

@+
0
Réponse 8 / 26
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 16:14
"Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse."

Le problème est que je ne voie pas ou je peux voir " Cliquez ici pour déposer le fichier".. ?
0
Utilisateur anonyme
28 déc. 2013 à 16:17
Sur ce lien:http://pjjoint.malekal.com/

c'est parcourir tu trouves le fichier
et ensuite envoyer le fichier
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 16:29
Et ensuite je te donnes l'adresse du ficher donné par cette page ?
0
Utilisateur anonyme
28 déc. 2013 à 16:31
oui
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 16:32
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131228_13x15l7k13p9 ! Merci Beaucoup
0
Réponse 9 / 26
Utilisateur anonyme
28 déc. 2013 à 16:41
Re

Rien d'extraordinaire.
Peux tu me mettre le rapport de Malwaresbytes avant suppression.

merci

@+
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 16:50
C'est çà ?
2013/12/28 06:24:15 +0100 ELSA-PC Christian MESSAGE Executing scheduled update: Daily
2013/12/28 06:24:42 +0100 ELSA-PC Christian MESSAGE Scheduled update executed successfully: database updated from version v2013.12.27.01 to version v2013.12.28.02
2013/12/28 06:24:42 +0100 ELSA-PC Christian MESSAGE Starting database refresh
2013/12/28 06:24:42 +0100 ELSA-PC Christian MESSAGE Stopping IP protection
2013/12/28 06:24:44 +0100 ELSA-PC Christian MESSAGE IP Protection stopped successfully
2013/12/28 06:25:50 +0100 ELSA-PC Christian MESSAGE Database refreshed successfully
2013/12/28 06:25:50 +0100 ELSA-PC Christian MESSAGE Starting IP protection
2013/12/28 06:25:57 +0100 ELSA-PC Christian MESSAGE IP Protection started successfully
2013/12/28 14:00:06 +0100 ELSA-PC Christian MESSAGE Stopping IP protection
2013/12/28 14:00:14 +0100 ELSA-PC Christian MESSAGE IP Protection stopped successfully
2013/12/28 14:00:15 +0100 ELSA-PC Christian MESSAGE Starting IP protection
2013/12/28 14:00:24 +0100 ELSA-PC Christian MESSAGE IP Protection started successfully
2013/12/28 14:00:37 +0100 ELSA-PC Christian MESSAGE Stopping IP protection
2013/12/28 14:00:38 +0100 ELSA-PC Christian MESSAGE IP Protection stopped successfully
2013/12/28 14:00:38 +0100 ELSA-PC Christian MESSAGE Starting IP protection
2013/12/28 14:00:45 +0100 ELSA-PC Christian MESSAGE IP Protection started successfully
2013/12/28 14:25:19 +0100 ELSA-PC Christian MESSAGE Starting protection
2013/12/28 14:25:21 +0100 ELSA-PC Christian MESSAGE Protection started successfully
2013/12/28 14:25:21 +0100 ELSA-PC Christian MESSAGE Starting IP protection
2013/12/28 14:25:26 +0100 ELSA-PC Christian MESSAGE IP Protection started successfully
2013/12/28 14:56:09 +0100 ELSA-PC (null) MESSAGE Starting protection
2013/12/28 14:56:10 +0100 ELSA-PC (null) MESSAGE Protection started successfully
2013/12/28 14:56:10 +0100 ELSA-PC (null) MESSAGE Starting IP protection
2013/12/28 14:56:14 +0100 ELSA-PC (null) MESSAGE IP Protection started successfully
0
Utilisateur anonyme
28 déc. 2013 à 16:55
non
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 16:55
Ou celà se trouve t'il ?
0
Utilisateur anonyme
28 déc. 2013 à 16:58
onglet rapports / logs dans malwaresbytes
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 17:00
C'est justement ce que j'ai fait, et il ne me marque que çà...
0
Réponse 10 / 26
Utilisateur anonyme
28 déc. 2013 à 17:01
Refais une analyse et poste moi ce rapport
0
Réponse 11 / 26
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 17:04
Oui bien sûr, mais je ne comprend pas pourquoi il prend plus de 19h à la faire, cela va faire la même chose encore aujourd'hui ? ... A chaque fois ce logiciel trouve plus de 6000 erreurs détectés et ne peux les supprimer en faisant blocage..
0
Réponse 12 / 26
Utilisateur anonyme
28 déc. 2013 à 17:07
Re

c'est bien malwaresbytes anti malwares que tu utilises?

@+
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 17:13
Oui je pense, j'ai utilisé le lien que tu m'a donné, quand j'utilise ce logiciel , je le voit comme ceci :

http://www.google.fr/...

C'est bien celui là ?
0
Utilisateur anonyme
Modifié par Guillaume5188 le 28/12/2013 à 17:26
oui c'est bien ça
lances une analyse rapide
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 17:43
C'est fait, cela va faire 40 minutes et il y a déjà 45 objets infectés, on ne peut pas les supprimer petit à petit ? Parce que comme à chaque fois ils vont monter jusqu'à 7000 et je vais atterrir a 19h... Que serait l'analyse complète si celle ci est rapide...
0
Utilisateur anonyme
28 déc. 2013 à 17:57
arrête le et met moi ce rapport
0
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 18:05
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.28.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16750
Christian :: ELSA-PC [administrateur]

Protection: Activé

28/12/2013 17:06:09
MBAM-log-2013-12-28 (18-02-54).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 50721
Temps écoulé: 56 minute(s), 3 seconde(s) [abandonné]

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 215
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_bit-che.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_custopack-tools.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_smart-data-recovery.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Users\Christian\AppData\Local\Temp\upd5169\BabMaint.x (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\Christian\AppData\Local\Temp\2DFF4BE3-BAB0-7891-B22B-99050D536367\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\Christian\AppData\Local\Temp\2DFF4BE3-BAB0-7891-B22B-99050D536367\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000001b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000002fb (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000002fc (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000005af (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000005b1 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000005b2 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000b49 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000b4a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000ea6 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000ea8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000ea9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000f8e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000f93 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000f94 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000010aa (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000010ac (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000010ad (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000118c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001191 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000007 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000009 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00000018 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001353 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001354 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000013b1 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000013b3 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000013b6 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001670 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001671 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000175b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000175c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000177b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000177c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000177d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000017db (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000017dd (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000017de (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000183e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000183f (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000018ad (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000018b0 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000018d7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000018db (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000018dc (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001901 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001902 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001919 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001928 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000192a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000196a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000196b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000199b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000019a9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000019aa (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000001a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001351 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp000018af (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001ab8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001ed8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001ab9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001adf (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001ae0 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001b12 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001b14 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001b15 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001b41 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001b42 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001baf (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001bb1 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001bb2 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001c96 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001c98 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001c99 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001e96 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001e9a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001e9b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001ece (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001ed7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001f12 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001f14 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00001f15 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00002024 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000202a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000202b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000205c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp0000205d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00002074 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00002076 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00002081 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012ac\tmp00002082 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000127 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000208 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000210 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000002b2 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000002b3 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000034a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000378 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000003a8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000003da (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000003db (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000003f3 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000003fa (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000003fb (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000045c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000589 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000058e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000005ef (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000005f0 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000007b0 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000008aa (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000008b1 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000008e8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000008e9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000908 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000009e7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000009e8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000b64 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000ca6 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000cad (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000db6 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000db9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000ecd (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000ece (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001039 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000103e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001062 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001063 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000107c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000109b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000010ac (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000010d3 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000010d7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000010e9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000110c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000110d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000113e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001140 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001141 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000115c (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000115d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000119b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000011a3 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000011a7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000011c7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000011c8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00000126 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000007b5 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001085 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001246 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000016a6 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001d90 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00002183 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000023b0 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000272e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000029d9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00002bf1 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00002e6d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000327a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000034d9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001248 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001264 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001265 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000129e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000129f (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000012bd (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000012be (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000012e1 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000012e6 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000012e7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000130d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001313 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001377 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001378 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000013d0 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000013d2 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001494 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000158f (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001590 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp000016a7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000176d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000184b (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000184d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000184e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000192a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001942 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001ae9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001aea (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001c04 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001c05 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001cb3 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001cb7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001cb8 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001cde (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001cdf (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001d69 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001d6a (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001d8e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001dc9 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001dd0 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001df7 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001dfb (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001e69 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001f0e (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001f14 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00001f15 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000201d (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp0000201f (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00002031 (Trojan.Agent.ED) -> Aucune action effectuée.
C:\Windows\Temp\tmp000012b5\tmp00002044 (Trojan.Agent.ED) -> Aucune action effectuée.

(fin)
0
Réponse 13 / 26
Utilisateur anonyme
28 déc. 2013 à 18:09
Re

Ok;je vois ;-))

Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


@+
1
Réponse 14 / 26
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 21:18
Re,
Voilà, tout est fait !
0
Réponse 15 / 26
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
28 déc. 2013 à 22:08
Re
Après, j'ai refais une analyse malwaresbytes, qui a été très rapide cette fois, et m'a détecté 8 erreurs, que j'ai supprimé, j'espère avoir fait bien..
@+
0
Réponse 16 / 26
Utilisateur anonyme
29 déc. 2013 à 09:14
Bonjour

Poste moi ce rapport de Malwaresbytes;merci

As tu encore des soucis?

@+
0
Réponse 17 / 26
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
29 déc. 2013 à 11:08
Bonjour,
Voici L4ANALYSE
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.28.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16750
Christian :: ELSA-PC [administrateur]

Protection: Activé

28/12/2013 21:33:30
mbam-log-2013-12-28 (21-33-30).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 263734
Temps écoulé: 25 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_bit-che.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_custopack-tools.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-3781391780-3622087954-317512387-1012\Dc309\SoftonicDownloader_pour_smart-data-recovery.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Christian\Downloads\iLividSetupV1.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elsa\Downloads\SoftonicDownloader_pour_mathenpoche.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elsa\Downloads\SoftonicDownloader_pour_utorrent-utorrent.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elsa\Downloads\minecraft_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Christian\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Merci Beaucoup, je n'ai plus d'alertes pour ce virus, par contre mon pc ramme toujours autant pour Internet, avec des pages pub qui s'ouvre.. Mais c'est déja bien de plus l'avoir ce virus...
0
Réponse 18 / 26
Utilisateur anonyme
29 déc. 2013 à 11:09
Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0
Réponse 19 / 26
Alsea Messages postés 37 Date d'inscription jeudi 26 décembre 2013 Statut Membre Dernière intervention 5 janvier 2014
29 déc. 2013 à 11:21
Voilà !
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131229_u7o13l12j12r6
0
Réponse 20 / 26
Utilisateur anonyme
29 déc. 2013 à 11:24
Re

Tu as 2 antivirus d'installé !!
vire en un

@+
0

Discussions similaires

TrojanDropper:PowerShell/Cobacis.B
xdark2050 -
bazfile -

1 réponse