connexion lente: virus? Fermé

Question

Bonjour, 

Je me permets de poster ce message car depuis aujourd'hui et après avoir télécharger un logiciel (CD ex), que j'ai finalement effacé, ma connexion est très lente!!! A 3 reprise j'ai eu un message 'cheval de troie bloqué". Mais s'il a été bloqué il n'est pas entré ds le pc? 
QQ'un pourrait me dire comment vérifier et régler ce problème...?

Merci d'avance et bonne soirée en compagnie de vos(tres) valentins(ines) 
;)


Configuration: Windows 7 / Firefox 27.0

Utilisateur anonyme · Answer

bonsoir,

 *  Télécharge et enregistre ZHPDiag sur ton bureau : 

http://general-changelog-team.fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

ou :

https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

Marou81 · Answer

Bonjour,

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman)
&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
&#x25B6 Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes») et accepte le "rapport full options"
&#x25B6 le rapport se trouve sur ton Bureau
&#x25B6 Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag ! 
 
A+

alexiabat59200 · Answer

Bonsoir Electricien 69, 

J'ai donc fait ce que tu m'as demandé. Voici donc le lien : 
	https://www.cjoint.com/?DBovRnKitXD

J'espère avoir fait cela correctement.
Merci beaucoup!!

Bonne soirée

Utilisateur anonyme · Answer

installe la dernière version d'adobe reader depuis son site dédié !


Attention à l'installation des barres d'outils !





* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.8DFBDE35A58E51B68B2B0AC3E482CA51] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe   [4529440] [PID.4152]  
[MD5.B5F5CD5F42FE580F5D925BBD0DB4AED7] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe   [2981152] [PID.4376]  
[MD5.0EA5D27C1E0C0D6A1367F95216434152] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe   [2360608] [PID.3208]  
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.5.1 (Activé) 
M3 - MFPP: Plugins - [Alexia] -- C:\Users\Alexia\AppData\Roaming\Mozilla\Firefox\Profiles\y3o8vqel.default-1384299206686\searchplugins\conduit-search.xml 
M0 - MFSP: prefs.js [Alexia - y3o8vqel.default-1384299206686] http://search.conduit.com    
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com  
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll 
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe 
O42 - Logiciel: Search Protect - (.Conduit.) [HKLM][64Bits] -- SearchProtect 
O43 - CFD: 09/06/2013 - 10:03:02 - [23,535] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}    
O61 - LFC: 14/02/2014 - 21:32:53 ---A- . (...) -- C:\Users\Alexia\AppData\Local\SearchProtect\SearchProtectep\UserRepository.dat   [85918] 
O61 - LFC: 14/02/2014 - 21:32:53 ---A- . (...) -- C:\Users\Alexia\AppData\Local\SearchProtect\SearchProtectep\UserSettings.dat   [1952] 
O61 - LFC: 14/02/2014 - 21:32:53 ---A- . (...) -- C:\Users\Alexia\AppData\Local\SearchProtect\UIep\UIRepository.dat   [4446] 
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://search.conduit.com   
SR - | Auto 06/02/2014 2360608 |  (CltMngSvc) . (.Conduit.) - C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe 
[HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde]  
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   
C:\Users\Alexia\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde   
C:\Program Files (x86)\SearchProtect   
C:\Users\Alexia\AppData\Local\SearchProtect
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe   
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe   
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe   
C:\Users\Alexia\AppData\Local\Temp
seFA79.exe  
C:\Users\Alexia\AppData\Local\Temp
sjEF9E.exe  
C:\Users\Alexia\AppData\Local\Temp
sjF51B.exe  
C:\Users\Alexia\AppData\Local\Temp
soAB2D.exe  
C:\Users\Alexia\AppData\Local\Temp
stA533.exe  
C:\Users\Alexia\AppData\Local\Temp
syB05C.exe  
C:\Users\Alexia\AppData\Local\Temp\SPSetup.exe  
O4 - GS\Desktop [Public]: Kitchbi.lnk - Clé orpheline   
O69 - SBI: prefs.js [Alexia - y3o8vqel.default-1384299206686] user_pref("browser.newtab.url", "http://search.conduit.com/?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1[...]    
O69 - SBI: prefs.js [Alexia - y3o8vqel.default-1384299206686] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&[...]    
O4 - GS\Desktop [Public]: VideoPlayer.lnk . (.Tuguu SL - VAFPlayer.)  -- C:\Program Files (x86)\VideoPlayer\VAFPlayer.exe 
O4 - GS\QuickLaunch [Alexia]: iLivid.lnk . (...)  -- C:\Users\Alexia\AppData\Local\iLivid\iLivid.exe (.not file.) 
O42 - Logiciel: Search-Results Toolbar - (.APN LLC.) [HKLM][64Bits] -- ilividtoolbargaw 
O43 - CFD: 11/11/2013 - 22:16:54 - [0,039] ----D C:\ProgramData\Datamngr O43 - CFD: 08/02/2014 - 13:03:34 - [31,560] ----D C:\Users\Alexia\AppData\Roaming\OpenCandy 
C:\ProgramData\Datamngr   
C:\Users\Alexia\AppData\Roaming\OpenCandy   
C:\Users\Alexia\Downloads\cacaoweb.exe 
Firewallraz   
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

alexiabat59200 · Answer

Re Electricien 69,

Je te joins donc le document: https://www.cjoint.com/?DBowVqbbJ8j 
tu me dis de faire attention à l'installation des barres d'outils mais je n'ai jms rien téléchargé. C'est bien ce qui se trouve sous l'onglet du site? (www......) 

MErciiii
Bonne soirée,

Alexia

Utilisateur anonyme · Answer

je t'ai parlé des barres d'outils car pour la majorité, il s'agit des infections, à lire :


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/ 



à lire avant de lancer l'installation de MBAM :

attention, à l'installation décoche la case de la protection en temps réel, 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus sur place !




Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

alexiabat59200 · Answer

Bonjour Electricien 69,

J'ai donc fait ce que tu m'as demandé. Voici donc le rapport du scan:

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.16.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Alexia :: ALEXIA-TOSH [administrateur]

Protection: Activé

16/02/2014 16:58:26
mbam-log-2014-02-16 (16-58-26).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 380302
Temps écoulé: 51 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 47
C:\Users\Alexia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N7FZUITX\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OCIO9HGB\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine\cltmng.exe.VIR (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine\cltmngsvc.exe.VIR (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine\cltmngui.exe.VIR (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine
sefa79.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine
sjef9e.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine
sjf51b.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine
soab2d.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine
sta533.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine
syb05c.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine\spsetup.exe.VIR (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Roaming\ZHP\Quarantine\opencandy.DIR\BDB4E202A65946C59232B809AB25E888\sp-downloader.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{C4A4F5A0-4B89-4392-AFAC-D58010E349AF}.xpi (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF10.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF11.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF12.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF13.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF14.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF15.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF16.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF17.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF18.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF19.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF2.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF20.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF21.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF22.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF23.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF24.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF4.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF5.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF6.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF7.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF8.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Desktop\Anciennes données de Firefox\8ud73n1t.default\extensions\{926A8BB4-4D90-85F4-6AD8-E2322E517EF5}\components\DatamngrHlpFF9.dll (PUP.Optional.Bandoo.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Downloads\01net_eMule.exe.part (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Downloads\CodecPerformerSetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Downloads\FreemakeVideoConverterSetup.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Downloads\iLividSetup-r852-n-bf.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Downloads\Setup(1).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sc6E40.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sc6E8E.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
si1817.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sxC594.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexia\AppData\Local\Google\Chrome\User Data\Default\Extensions
ewtab.crx (PUP.Optional.NewTab.A) -> Mis en quarantaine et supprimé avec succès.

(fin)


ENCORE MERCI pr ton aide!!
Bon dimanche!

Utilisateur anonyme · Answer

bonjour,

redémarre le pc,

donne moi des nouvelles de son fonctionnement avant de continuer

alexiabat59200 · Answer

Bonjour Electricien 69,

TT est rentré dans l'ordre! :)) Merciii bcp!!

Utilisateur anonyme · Answer

pas si vite, il reste quelques bricoles à faire avant de se quitter !

* pour désinstaller les outils de désinfection :
 
Télecharge Delfix sur ton bureau : 

ICI  

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.


	




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

alexiabat59200 · Answer

Bonsoir Electricien 69,

Voici le rapport: 
# DelFix v10.6 - Rapport créé le 19/02/2014 à 21:18:24
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Alexia - ALEXIA-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Alexia\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Alexia\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Alexia\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Alexia\Desktop\zhpdiag2.exe
Supprimé : C:\Users\Alexia\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #43 [Windows Update | 02/04/2014 17:02:07]
Supprimé : RP #44 [Windows Update | 02/07/2014 11:10:10]
Supprimé : RP #45 [Windows Update | 02/14/2014 10:42:55]
Supprimé : RP #46 [Installé Microsoft Visual C++ 2005 Redistributable | 02/14/2014 14:39:00]
Supprimé : RP #47 [Supprimé TuneUp Utilities 2014 | 02/14/2014 16:03:27]
Supprimé : RP #48 [Suppression du module linguistique | 02/19/2014 19:40:04]

Nouveau point de restauration créé !

########## - EOF - ##########

Je fais le scan et te dis! ENcore merciii

Utilisateur anonyme · Answer

super, on verra si tu as bien bossé !  :mdr:

Connexion lente: virus?

12 réponses

Discussions similaires