Trojan sur le PC

je te remerciie de m'avoir répondue :)

Oui je le sais maintenant :( ça me servira de leçon !
j'ai fait directement le scan avec malawarebytes anti-malware (après j'installerai l'antivirus)

Voici le rapport

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.20.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
nour darbi :: NOURDARBI-HP [administrateur]

20/02/2014 22:37:10
MBAM-log-2014-02-20 (23-33-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 341342
Temps écoulé: 55 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\AdwCleaner\Quarantine\C\ProgramData\DSearchLink\DSearchLink.exe.vir (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Users\nour darbi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Aucune action effectuée.

(fin)

très bien, vous avez donc trouvé certain truc qui trainaient, sans gravité.

Le site que vous dites me trouble, pourriez-vous donner le lien de "virus total" a Electricien 69 (personne qui a écrit une réponse en dessous, il est contributeur sécurité et pourra signaler ce lien surement vérolé)

En fait, le site que vous dites vous à dit que vous aviez une infection, ce qui vous a poussé a télécharger cet "anti-virus" (qui est tout sauf un anti-virus je pense) .

C'était la leur seul but, en gros vous mentir pour que vous téléchargiez leur truc pour soi disant vous désinfecter, alors qu'avec leur logiciel, ça aurait pu être tout le contraire, vu que c'est une cochonnerie en lui même ! :)

vous avez fait ce qu'il fallait en désinstallant ! en gros vous vous êtes fait avoir. (et y'a aucune honte à avoir :) )

pour finir, vous aviez apparemment déjà adwcleaner, téléchargez la dernière version ici

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Faites un scan afin de retirer tout résidu qui trainerai sur votre machine et postez le rapport affiché au redémarrage après suppression :)

une fois cela fait, prenez un des anti-virus de la liste que je vous ai donnée (qui sont de vrai anti-virus, sans arnaque ou trucs cachés, les plus connus étant avast ou avg) et vous devriez être tranquille.

j'ai répondu à Electricien 69 en mettant le lien du site

ah ok, j'avais tellement peur que je me suis précipité à télécharger cet anti virus sans me poser la question ! :/

j'ai téléchargé la dernière version d'adwcleaner et j'ai fait le scan, voici le rapport.

# AdwCleaner v3.019 - Rapport créé le 21/02/2014 à 00:13:11
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : nour darbi - NOURDARBI-HP
# Exécuté depuis : C:\Users\nour darbi\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Windows\SysWOW64\AI_RecycleBin
Dossier Supprimé : C:\Users\nour darbi\AppData\Roaming\iSafe
Fichier Supprimé : C:\Users\nour darbi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\Software\caphyon

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\nour darbi\AppData\Roaming\Mozilla\Firefox\Profiles\u799i9uk.default-1373646344231\prefs.js ]


*************************

AdwCleaner[R0].txt - [6352 octets] - [15/10/2013 23:04:28]
AdwCleaner[R1].txt - [970 octets] - [15/10/2013 23:30:42]
AdwCleaner[R2].txt - [1751 octets] - [21/02/2014 00:10:54]
AdwCleaner[S0].txt - [5473 octets] - [15/10/2013 23:09:37]
AdwCleaner[S1].txt - [1685 octets] - [21/02/2014 00:13:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1745 octets] ##########


aujourd'hui je fini avec ce problème de virus, et demain dès que j'allume le pc je télécharge avast promis :)

très bien ! :) vous avez déjà bien nettoyé votre pc,

il y a peut être encore du nettoyage à faire en profondeur, pour ceci suivez Electricien 69 qui vous indique les marches a suivre. (pour toute infection sournoise qui se cacherait bien en profondeur, on ne sait jamais)

Un anti-virus est primordial maintenant (un vrai :) ), n'hésitez pas si vous avez un quelconque soucis autre ! bonne continuation !

oki

je suis les consignes de Electricien 69 pour nettoyer le pc

et pour l'installation d'anti-virus c'est fait !

Mercii beaucoup de m'avoir aidée :))

Bonsoir,

oui, voici le lien
https://www.virustotal.com/fr/file/d18f227cd0ed29fc47e54fadc56c547dec1c00049eea5137285456faf77c4013/analysis/

Désolée je n'avais pas vu le commentaire a été posté à 22:28

j'ai suivi les démarches

Voici le lien du rapport
http://cjoint.com/data3/3BvpGeY6bEc.htm

J'ai téléchargé Adobe Reader à partir du site CCM
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
il est entrain de s'installer

le lien du rapport :
http://cjoint.com/?3BvvkJXQACv

j'ai installé Adobe Reader

Voici le rapport
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.28.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
nour darbi :: NOURDARBI-HP [administrateur]

Protection: Activé

28/07/2013 20:47:00
mbam-log-2013-07-28 (20-47-00).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 367829
Temps écoulé: 57 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\$Recycle.Bin\S-1-5-21-429179246-2603780014-4157642532-1001\$RURTVF7.exe (Malware.Packer.T) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\nour darbi\AppData\Local\Temp\l9I5bS8_.exe.part (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\nour darbi\Desktop\Adobe PhotoShop CS6.Act.rar (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\nour darbi\Desktop\cracked dll.rar (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\nour darbi\Desktop\cracked dll\32 bit\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\nour darbi\Desktop\cracked dll\64 bit\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

maintenant je vais redémarrer le pc

Oui il fonctionne normalement

oki j'attends ton retour pour le nettoyage ^^

@ +

Ree

Voici le rapport de Delfix

# DelFix v10.6 - Rapport créé le 22/02/2014 à 22:03:30
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : nour darbi - NOURDARBI-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\nour darbi\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\nour darbi\Desktop\adwcleaner.exe
Supprimé : C:\Users\nour darbi\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\nour darbi\Desktop\ZHPDiag.txt
Supprimé : C:\Users\nour darbi\Desktop\zhpdiag2.exe
Supprimé : C:\Users\nour darbi\Desktop\ZHPFix.lnk
Supprimé : C:\Users\nour darbi\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

########## - EOF - ##########

maintenant je vais lancer le scan sur avast!
juste une question : je vois qu'il y a plusieurs "types" de scan (scan rapide, scan minutieux..) c'est lequel que je dois lancer ?

ok,

je vais lancer scan minutieux et je te tiendrai au courant ! :)

Scan terminé, AUCUNE MENACE DÉTECTÉE

c'est bon le pc est propre maintenant ?

Youpi !

Mercii pour toi et pour Dsympatic, vous avez sauver mon pc :D