Fortunitas pas un cadeau!

Résolu
stiv06 Messages postés 15 Statut Membre -  
 Stiv06 -
Bonjour
Pourriez vous m'indiquer comment éradiquer virus adware Fortunitas qui s'est installé sur mon asus
depuis peut alors que je faisais des mises à jour .J'ai téléchargé un outil diagnostic ,mais bien sur après un scan fabuleux ,il me demande des euros pour l'enlever .J'ai changé d'anti-virus (défender) retrouvé des icones disparues sur mon-bureau ,mais il ne reconnais pas ce virus !
si vous avez la solution je suis preneur
merçi

19 réponses

  1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    salut,
    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe

    Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

    * Laisse le prescan se terminer, clique sur Scan

    * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

    0
  2. stiv06 Messages postés 15 Statut Membre
     
    Voila un peut tard mais je te poste le rapport de RogueKiller

    RogueKiller V8.8.6 [Feb 7 2014] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : https://forum.adlice.com/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : https://www.adlice.com/

    Systeme d'exploitation : Windows 8.1 (6.3.9200 ) 64 bits version
    Demarrage : Mode normal
    Utilisateur : Utilisateur [Droits d'admin]
    Mode : Recherche -- Date : 02/10/2014 23:06:22
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 6 ¤¤¤
    [HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
    [HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
    [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> TROUVÉ
    [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Addons navigateur : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD7500BPKT-80PK4T0 +++++
    --- User ---
    [MBR] 5121ed68627e23ab97862d4b9d9f4d5e
    [BSP] 4816b00b2e7efa2cda2c0a65fdf3e385 : Empty MBR Code
    Partition table:
    0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 2097151 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ IDE) WDC WD7500BPKT-80PK4T0 +++++
    --- User ---
    [MBR] 1148eeece9dabcad1b1dcd262162284d
    [BSP] 79715528f4cb880de2c7bfd7c7843290 : Empty MBR Code
    Partition table:
    0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 2097151 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[0]_S_02102014_230622.txt >>
    RKreport[0]_S_02102014_230036.txt
    0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    1/
    Relance RogueKiller, choisis "suppression" puis poste le rapport stp

    2/ Ensuite
    /!\ ATTENTION : cette analyse peut durer quelques heures /!\

    * Télécharge MBAM et installe le selon l'emplacement par défaut
    https://www.malwarebytes.com/mwb-download/
    * Installe-le puis configure-le comme indiqué : <<< ICI >>>
    * si tu n'as rien modifié fais directement quitter sinon enregistrer
    * Lance Malwarebytes' Anti-Malware

    =================================
    Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

    ==> Ce logiciel gratuit est à garder.

    =================================

    * Fais la mise à jour
    * Clique dans l'onglet "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    *Vérifie que toutes les lignes sont cochées
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

    * Copie/colle le rapport dans le prochain message

    Remarque :
    - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
    =================================
    Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @+
    0
  4. stiv06 Messages postés 15 Statut Membre
     
    Bonjour voila donc le rapport

    RogueKiller V8.8.6 [Feb 7 2014] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : https://forum.adlice.com/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : https://www.adlice.com/

    Systeme d'exploitation : Windows 8.1 (6.3.9200 ) 64 bits version
    Demarrage : Mode normal
    Utilisateur : Utilisateur [Droits d'admin]
    Mode : Suppression -- Date : 02/11/2014 08:42:17
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 0 ¤¤¤

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Addons navigateur : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. stiv06 Messages postés 15 Statut Membre
     
    Donc beaucoup d'attente mais de bons résultats !
    le rapport Malwarebytes .

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.02.11.03

    Windows 8 x64 NTFS
    Internet Explorer 11.0.9600.16476
    Utilisateur :: PORTABLE [administrateur]

    Protection: Activé

    11/02/2014 09:35:50
    mbam-log-2014-02-11 (09-35-50).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 452049
    Temps écoulé: 32 minute(s), 27 seconde(s)

    Processus mémoire détecté(s): 2
    C:\Program Files (x86)\Fortunitas\updateFortunitas.exe (PUP.Optional.Fortunitas.A) -> 2084 -> Suppression au redémarrage.
    C:\Program Files (x86)\Fortunitas\bin\utilFortunitas.exe (PUP.Optional.Fortunitas.A) -> 2208 -> Suppression au redémarrage.

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 8
    HKLM\SYSTEM\CurrentControlSet\Services\Update Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SYSTEM\CurrentControlSet\Services\Util Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\CLSID\{0df469bd-3f78-4f4e-bb44-08194c50fcea} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{4cd5af5c-70e2-4683-9a7b-0e6c24d5a47e} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\Interface\{5D4EBCA2-8248-4B3C-8A9C-3E769FDBA583} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0DF469BD-3F78-4F4E-BB44-08194C50FCEA} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\Software\Fortunitas (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 5
    C:\Program Files (x86)\Fortunitas (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
    C:\Program Files (x86)\Fortunitas\bin (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
    C:\Program Files (x86)\Fortunitas\bin\plugins (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\default\extensions\fpnnogogihegcbpaodbnepofjfiepfcb (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\default\extensions\fpnnogogihegcbpaodbnepofjfiepfcb\1.0.0_0 (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 56
    C:\Program Files (x86)\Fortunitas\updateFortunitas.exe (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
    C:\Program Files (x86)\Fortunitas\bin\utilFortunitas.exe (PUP.Optional.Fortunitas.A) -> Suppression au redémarrage.
    C:\Program Files (x86)\Fortunitas\FortunitasBHO.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Umbrella\Umbrella.exe.vir (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\fst_fr_54\fst_fr_54.exe.vir (Adware.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\inst\Bootstrapper\IminentUninstall.exe.vir (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\inst\Bootstrapper\uninstall.exe.vir (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\IminentToolbar\1.8.28.3\iminentApp.dll.vir (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\IminentToolbar\1.8.28.3\iminentEng.dll.vir (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\IminentToolbar\1.8.28.3\iminentsrv.exe.vir (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\IminentToolbar\1.8.28.3\iminentTlbr.dll.vir (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\IminentToolbar\1.8.28.3\bh\iminent.dll.vir (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1386122300738.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1386122300740.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1387227549146.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1387227549147.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32Loader.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64Loader.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\UI\bin\cltmngui.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Users\Utilisateur\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe.vir (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.
    C:\AdwCleaner\Quarantine\C\Users\Utilisateur\AppData\Roaming\Desk 365\update\desk365_update_v1.13.20.exe.vir (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\Backup_Installer.exe (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\BestCodecsPackSetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\Ccleaner.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\DuplicateCleaner_setup.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\iLividSetup-r1208-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\iLividSetup-r400-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\iLividSetup-r905-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\Opera.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\pc-cleaner-3215.exe (PUP.Optional.PCCleaner.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\rcpsetup_matomyil_myil442191.exe (PUP.Optional.RegCleanPro) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\setup (4).exe (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\setup (5).exe (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\Setup.exe (Trojan.FakeUpdate.JV) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\WD_SES_Device_Driver.zip.exe (PUP.Optional.Tarma) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\Fortunitas.ico (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\fpnnogogihegcbpaodbnepofjfiepfcb.crx (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\updateFortunitas.InstallState (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\bin\sqlite3.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\bin\utilFortunitas.InstallState (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\bin\plugins\Fortunitas.BrowserFilter.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\bin\plugins\Fortunitas.FFUpdate.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\bin\plugins\Fortunitas.GCUpdate.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Fortunitas\bin\plugins\Fortunitas.IEUpdate.dll (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\default\extensions\fpnnogogihegcbpaodbnepofjfiepfcb\1.0.0_0\background.js (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\default\extensions\fpnnogogihegcbpaodbnepofjfiepfcb\1.0.0_0\content.js (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\default\extensions\fpnnogogihegcbpaodbnepofjfiepfcb\1.0.0_0\icon.png (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\default\extensions\fpnnogogihegcbpaodbnepofjfiepfcb\1.0.0_0\manifest.json (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    C'est du lourd je pense !
    0
    1. Stiv06
       
      Je ne sait pas si on a terminé toutes les opérations ,mais en tous les cas je te remercie pour ton intervention qui a été radicale ,ainsi que pour le forum qui permet la relation des internautes néophytes comme moi,qui dans la toile devient un parcours de plus en plus difficile à maitriser
      merci
      0
  7. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bien!
    On n'a pas encore terminé! :-)
    1/
    Télécharge : AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
    ----------------------------
    Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

    2/
    Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

    !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

    * Enregistre ce fichier sur le bureau.

    * Ferme tout tes navigateurs

    Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
    Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

    * NB: Le bureau disparaitra un instant, c'est normal.

    * Laisse le programme travailler ne touche plus à rien

    * Poste le rapport généré à la fin de l'analyse.

    Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

    @+

    0
  8. stiv06 Messages postés 15 Statut Membre
     
    Donc on continue
    AdwCleaner le rapport :

    # AdwCleaner v3.018 - Rapport créé le 11/02/2014 à 17:23:55
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : Utilisateur - PORTABLE
    # Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner (1).exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16384

    -\\ Google Chrome v32.0.1700.107

    [ Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage

    *************************

    AdwCleaner[R0].txt - [21965 octets] - [21/12/2013 19:44:28]
    AdwCleaner[R1].txt - [8938 octets] - [21/12/2013 19:51:21]
    AdwCleaner[R2].txt - [2490 octets] - [08/02/2014 16:53:19]
    AdwCleaner[R3].txt - [1244 octets] - [08/02/2014 17:24:25]
    AdwCleaner[R4].txt - [1425 octets] - [11/02/2014 17:22:46]
    AdwCleaner[S0].txt - [12606 octets] - [21/12/2013 19:49:26]
    AdwCleaner[S1].txt - [1328 octets] - [02/02/2014 23:51:51]
    AdwCleaner[S2].txt - [2574 octets] - [08/02/2014 16:55:23]
    AdwCleaner[S3].txt - [1307 octets] - [08/02/2014 17:25:57]
    AdwCleaner[S4].txt - [1309 octets] - [11/02/2014 17:23:55]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1369 octets] ##########
    0
    1. Stiv06
       
      je suis embêté car déjà en anglais pour Junkware Removal Tool .il me demande toujours "acept" je fais ok
      mais je me retrouve avec "optimizer pro " et pas le logiciel à sauvegarder !
      dis moi comment faire pas à pas
      merci
      0
  9. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    je suis embêté car déjà en anglais pour Junkware Removal Tool .il me demande toujours "acept" je fais ok
    mais je me retrouve avec "optimizer pro " et pas le logiciel à sauvegarder !
    dis moi comment faire pas à pas
    Tous est expliqué :ici en 2/
    ------------------
    Pour avancer, on va faire un diagnostique de ton PC :
    * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Une fois le téléchargement achevé,
    * Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
    * Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
    * Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
    * Clique sur OUI à la question "Voulez-vous un rapport full options"
    * Laisse l'outil travailler, il peut être assez long.
    * Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
    * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
    * Fais copier/coller le lien fourni dans ta prochaine réponse

    Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

    @+

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
    1. stiv06 Messages postés 15 Statut Membre
       
      Voila donc le lien du rapport ZHPDiag
      https://forums-fec.be/upload/www/?a=d&i=0047414913

      à bientôt
      0
  10. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    1/
    Désinstalle depuis le panneau de configuration s'il est possible le
    logiciel : Plus-HD-7.7

    2/
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


    Script ZHPFix
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
    R3 - URLSearchHook: (no name) [64Bits] - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) => Infection BT (Adware.IMBooster)
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*.offerbox.com =>PUP.OfferBox
    O2 - BHO: CrossriderApp0050780 [64Bits] - {11111111-1111-1111-1111-110511071180} . (.Plus HD - Plus-HD-7.7 BHO.) -- C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-bho.dll =>PUP.CrossRider
    O2 - BHO: (no name) [64Bits] - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} Clé orpheline => Infection BT (Adware.IMBooster)
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-7.7-codedownloader.job [1500] =>Adware.PlusHD
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-7.7-enabler.job [1398] =>Adware.PlusHD
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-7.7-firefoxinstaller.job [2362] =>Adware.PlusHD
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-7.7-updater.job [1538] =>Adware.PlusHD
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Plus-HD-7.7-validator.job [2422] =>Adware.PlusHD
    [MD5.80A175112A74E2D9023CF478A328F208] [APT] [Plus-HD-7.7-codedownloader] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-codedownloader.exe [558440] =>Adware.PlusHD
    [MD5.6189E50C862407C9D17A39F7DEAD80D1] [APT] [Plus-HD-7.7-enabler] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-enabler.exe [409960] =>Adware.PlusHD
    [MD5.566E8BE578476E323F9E6B3D17A26360] [APT] [Plus-HD-7.7-firefoxinstaller] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-firefoxinstaller.exe [936808] =>Adware.PlusHD
    [MD5.D0128FA2F57022D10716DA1BCAB9EF6D] [APT] [Plus-HD-7.7-updater] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-updater.exe [383848] =>Adware.PlusHD
    [MD5.B2725A775020AD5BDDFB6FE114B1BC0A] [APT] [Plus-HD-7.7-validator] (.Plus HD.) -- C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-validator.exe [2023784] =>Adware.PlusHD
    O42 - Logiciel: Plus-HD-7.7 - (.Plus HD.) [HKLM][64Bits] -- Plus-HD-7.7 =>Adware.PlusHD
    [HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
    [HKCU\Software\AppDataLow\Software\Plus-HD-7.7] =>Adware.PlusHD
    [HKCU\Software\InstalledBrowserExtensions] =>Adware.VidSaver
    [HKCU\Software\OfferBox] =>PUP.OfferBox
    [HKLM\Software\Wow6432Node\Iminent] =>Adware.IMBooster
    [HKLM\Software\Wow6432Node\OfferBox] =>PUP.OfferBox
    O43 - CFD: 11/02/2014 - 19:54:30 - [0,001] ----D C:\Program Files (x86)\Browsersafeguard =>PUP.BrowserSafeguard
    O43 - CFD: 11/02/2014 - 17:55:03 - [0] ----D C:\Program Files (x86)\Optimizer Pro =>PUP.OptimizerPro
    O43 - CFD: 11/02/2014 - 19:58:35 - [8,398] ----D C:\Program Files (x86)\Plus-HD-7.7 =>Adware.PlusHD
    O43 - CFD: 11/02/2014 - 19:55:59 - [0,259] ----D C:\Users\Utilisateur\AppData\Roaming\IminentToolbar =>Adware.IMBooster
    O45 - LFCP:[MD5.324C1EA8F7F4FA58FBFFE64EEC1FB785] - 07/02/2014 - 23:54:13 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-2723B7FE.pf =>Crapware.SpyHunter
    O45 - LFCP:[MD5.31D756029B7CF8CE8DF9759F3739BAC7] - 08/02/2014 - 13:26:11 ---A- - C:\Windows\Prefetch\PLUS-HD-7.7-VALIDATOR.EXE-E15D5996.pf =>Adware.PlusHD
    O61 - LFC: 11/02/2014 - 18:00:44 ---A- . (...) -- C:\Users\Utilisateur\Documents\Optimizer Pro\CookiesException.txt [0] =>PUP.OptimizerPro
    O69 - SBI: SearchScopes [HKCU] {A33DB9FD-7A8A-496E-92D3-9CFCF9D9E1C9} [DefaultScope] - (nationzoom) - http://www.nationzoom.com =>Hijacker.NationZoom
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511071180}] =>PUP.CrossRider^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-7.7] =>Adware.PlusHD^
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}] =>Adware.IMBooster
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}] =>Adware.IMBooster
    [HKLM\Software\Wow6432Node\Iminent] =>Adware.IMBooster
    [HKCU\Software\OfferBox] =>PUP.OfferBox
    [HKLM\Software\Wow6432Node\OfferBox] =>PUP.OfferBox
    [HKCU\Software\AppDataLow\Software\Crossrider] =>PUP.CrossRider
    [HKCU\Software\InstalledBrowserExtensions\] =>PUP.CrossRider
    [HKCU\Software\InstalledBrowserExtensions] =>PUP.CrossRider
    [HKLM\Software\Classes\CrossriderApp0050780.BHO] =>PUP.CrossRider
    [HKLM\Software\Classes\CrossriderApp0050780.BHO.1] =>PUP.CrossRider
    [HKLM\Software\Classes\CrossriderApp0050780.Sandbox] =>PUP.CrossRider
    [HKLM\Software\Classes\CrossriderApp0050780.Sandbox.1]
    [HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110511071180}] =>PUP.CrossRider
    [HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220522072280}] =>PUP.CrossRider
    [HKLM\Software\Wow6432Node\Classes\CrossriderApp0050780.BHO]
    [HKLM\Software\Wow6432Node\Classes\CrossriderApp0050780.BHO.1]
    [HKLM\Software\Wow6432Node\Classes\CrossriderApp0050780.Sandbox] =>PUP.CrossRider
    [HKLM\Software\Wow6432Node\Classes\CrossriderApp0050780.Sandbox.1]
    [HKLM\Software\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110511071180}] =>PUP.CrossRider
    [HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220522072280}] =>PUP.CrossRider
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511071180}]
    [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{84FF7BD6-B47F-46F8-9130-01B2696B36CB} =>Adware.IMBooster
    C:\Program Files (x86)\Browsersafeguard =>PUP.BrowserSafeguard^
    C:\Program Files (x86)\Optimizer Pro =>PUP.OptimizerPro^
    C:\Program Files (x86)\Plus-HD-7.7 =>Adware.PlusHD^
    C:\Users\Utilisateur\AppData\Roaming\IminentToolbar =>Adware.IMBooster^
    C:\Windows\Tasks\Plus-HD-7.7-codedownloader.job =>Adware.PlusHD^
    C:\Windows\Tasks\Plus-HD-7.7-enabler.job =>Adware.PlusHD^
    C:\Windows\Tasks\Plus-HD-7.7-firefoxinstaller.job =>Adware.PlusHD^
    C:\Windows\Tasks\Plus-HD-7.7-updater.job =>Adware.PlusHD^
    C:\Windows\Tasks\Plus-HD-7.7-validator.job =>Adware.PlusHD^
    C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-codedownloader.exe
    C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-enabler.exe
    C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-firefoxinstaller.exe
    C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-updater.exe
    C:\Program Files (x86)\Plus-HD-7.7\Plus-HD-7.7-validator.exe
    [HKCU\Software\AppDataLow\Software\Plus-HD-7.7] =>Adware.PlusHD^
    G0 - GCSP: Preference [User Data\Default][HomePage] http://search.conduit.com => Toolbar.Conduit*

    EmptyCLSID
    EmptyFlash
    EmptyTemp


    => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
    => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    => laisse travailler l'outil et ne touche à rien ...
    => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

    ===================================
    Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

    @+
    0
  11. stiv06 Messages postés 15 Statut Membre
     
    voila le fichier du rapport Diag

    Rapport de ZHPFix 2014.2.3.1 par Nicolas Coolman, Update du 03/02/2014
    Fichier d'export Registre :
    Run by Utilisateur at 13/02/2014 00:27:44
    High Elevated Privileges : OK
    Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

    Corbeille vidée (00mn 05s)

    ========== Clés du Registre ==========
    SUPPRIMÉ: CLSID BHO: {84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Crossrider
    SUPPRIMÉ: HKCU\Software\OfferBox
    SUPPRIMÉ: HKLM\Software\Wow6432Node\Iminent
    SUPPRIMÉ: HKLM\Software\Wow6432Node\OfferBox
    SUPPRIMÉ: SearchScopes :{A33DB9FD-7A8A-496E-92D3-9CFCF9D9E1C9}
    SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}

    ========== Valeurs du Registre ==========
    SUPPRIMÉ: URLSearchHook: {84FF7BD6-B47F-46F8-9130-01B2696B36CB}

    ========== Eléments de donnée du Registre ==========
    REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)
    SUPPRIMÉ: R1 Search Page =

    ========== Préférences navigateur ==========
    PRESENT Chrome File: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
    SUPPRIMÉ Chrome Site: http://search.conduit.com
    SUPPRIMÉ Chrome Site: http://search.conduit.com
    SUPPRIMÉ Chrome Site: http://search.conduit.com
    SUPPRIMÉ Chrome Site: http://search.conduit.com

    ========== Dossiers ==========
    Aucun dossiers CLSID Local utilisateur vide
    SUPPRIMÉS Flash Cookies (0)
    SUPPRIMÉS Temporaires Windows (35)

    ========== Fichiers ==========
    SUPPRIMÉ: c:\windows\prefetch\spyhunter-installer.exe-2723b7fe.pf
    SUPPRIMÉ: c:\windows\prefetch\plus-hd-7.7-validator.exe-e15d5996.pf
    SUPPRIMÉ: c:\users\utilisateur\documents\optimizer pro\cookiesexception.txt
    SUPPRIMÉS Flash Cookies (0) (0 octets)
    SUPPRIMÉS Temporaires Windows (1086) (115 339 339 octets)

    ========== Récapitulatif ==========
    8 : Clés du Registre
    1 : Valeurs du Registre
    2 : Eléments de donnée du Registre
    3 : Dossiers
    5 : Fichiers
    5 : Préférences navigateur

    End of clean in 00mn 32s

    ========== Chemin de fichier rapport ==========
    C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/02/2014 00:27:49 [2231]
    0
    1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Bonsoir,
      Comment fonctionne ton PC maintenant ?

      @+
      0
  12. stiv06 Messages postés 15 Statut Membre
     
    Bonsoir
    est ce que c'est terminé ?
    je retrouve un ordi rapide .
    0
  13. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Parfait!
    Juste avant de finaliser :
    1/
    Relance Malwarebytes puis poste le rapport stp (s'il trouve des infections, n'oublies pas de les supprimer)

    2/
    Lance ZHPDiag depuis le bureau

    Ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

    Bonne soirée
    0
  14. stiv06 Messages postés 15 Statut Membre
     
    voila le rapport de Malwarebytes

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.02.13.11

    Windows 8 x64 NTFS
    Internet Explorer 11.0.9600.16518
    Utilisateur :: PORTABLE [administrateur]

    Protection: Désactivé

    13/02/2014 22:32:44
    mbam-log-2014-02-13 (22-32-44).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 457411
    Temps écoulé: 28 minute(s), 11 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 1
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C6F3FC7B-D607-44EC-9CAF-2A41D547137F} (PUP.Optional.Fortunitas.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 14
    C:\Users\Utilisateur\Downloads\Setup.exe (Trojan.FakeUpdate.JV) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\Backup_Installer.exe (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\BestCodecsPackSetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\Ccleaner.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\DuplicateCleaner_setup.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\iLividSetup-r1208-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\iLividSetup-r400-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\iLividSetup-r905-n-bc.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\Opera.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\pc-cleaner-3215.exe (PUP.Optional.PCCleaner.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\rcpsetup_matomyil_myil442191.exe (PUP.Optional.RegCleanPro) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\setup (4).exe (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\setup (5).exe (PUP.Optional.Bundlore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Utilisateur\Downloads\WD_SES_Device_Driver.zip.exe (PUP.Optional.Tarma) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
    1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      Bonsoir,
      Il manque le rapport ZHPDiag comme demandé ci-dessus..

      @+
      0
  15. Stiv06
     
    je pensais qu'il était parti

    voici le lien sur FEC

    https://forums-fec.be/upload/www/?a=d&i=8710504115

    bonne soirée
    0
  16. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bien!
    1/
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


    Script ZHPFix
    O45 - LFCP:[MD5.2D161C3A181B82192C00F82FF5708BC4] - 12/02/2014 - 18:08:00 ---A- - C:\Windows\Prefetch\PLUS-HD-7.7-CODEDOWNLOADER.EX-0E12A82A.pf =>Adware.PlusHD
    O45 - LFCP:[MD5.EACAFCC3C0D804EDB8A471012E6F7565] - 12/02/2014 - 18:08:00 ---A- - C:\Windows\Prefetch\PLUS-HD-7.7-ENABLER.EXE-6596268D.pf =>Adware.PlusHD
    O45 - LFCP:[MD5.CE22BB6F2BB7FDDB8D2B4AC69BDC349E] - 12/02/2014 - 18:08:03 ---A- - C:\Windows\Prefetch\PLUS-HD-7.7-FIREFOXINSTALLER.-2641EDF5.pf =>Adware.PlusHD
    O45 - LFCP:[MD5.FDB7619A2FD2F26408F4A9DFDA80577D] - 13/02/2014 - 00:22:42 ---A- - C:\Windows\Prefetch\PLUS-HD-7.7-ENABLER.EXE-8427407D.pf =>Adware.PlusHD
    OPT:O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline => Orphean Key not necessary
    OPT:O4 - GS\TaskBar [Utilisateur]: Duplicate Cleaner Free Setup.lnk . (...) -- C:\Users\Utilisateur\Downloads\DuplicateCleaner_setup.exe (.not file.) => Fichier absent



    => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
    => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    => laisse travailler l'outil et ne touche à rien ...
    => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

    2/
    Je veux que mbam ne trouve rien!
    Relance alors Malwarebytes supprime s'il trouve les infections puis poste le rapport stp

    Bonne soirée
    0
  17. Stiv06
     
    Bonsoir
    le lien suivant pour ZHPFix rapport

    https://forums-fec.be/upload/www/?a=d&i=5957638583
    0
  18. Stiv06
     
    le rapport complémentaire Malwarebytes

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.02.13.11

    Windows 8 x64 NTFS
    Internet Explorer 11.0.9600.16518
    Utilisateur :: PORTABLE [administrateur]

    Protection: Activé

    15/02/2014 19:58:06
    mbam-log-2014-02-15 (19-58-06).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 457280
    Temps écoulé: 30 minute(s), 28 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  19. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonsoir,
    Avant de finaliser comment fonctionne ton PC maintenant?

    0
  20. Stiv06
     
    j'ai testé les fonctions internet et autres ,lentes avant et je retrouve la rapidité .
    les Pub ont disparues ,et je fais attention désormais à aller sur des sites "clairs"

    Le seul problème ,si je puis me permettre,c'est que la fonction :
    Quick Menu v. 2.3.0 (Windows 8.1/8.1 x64/8/8 x64/7/7 x64/Vista/Vista64/XP)

    installé à partir du site canon de mon imprimante sans fil me pose problème .depuis que j'ai installé la nouvelle version windows 8.1 .Ou bien les virus que j'ai eu sur l'ordi .
    alors j'ai recherché la réponse à cette question et il serai possible que la version 8.1 soit pas définitive ?

    pense tu cela ?
    merci
    0