je n'arrive pas à me débarrasser des infections ....help !! Résolu/Fermé

Question

Bonjour, 
j'ai détecté ceci sur mon ordi, je n'arrive pas à m'en débarrasser.. si une âme charitable voulait bien m'éclairer un peu, se serait trèèèèèès sympa car  je ne connais pas grand chose en informatique,( en tout cas, pas assez pour me débrouiller seule ). un grand merci . 


---\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/41011964-pup-awesomehp   =>PUP.Awesomehp
~ http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9    =>PUA.FSTfr9
~ http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu   =>PUP.Duuqu
~ http://nicolascoolman.webs.com/apps/blog/show/34311830-pup-filescout   =>PUP.FileScout
~ http://nicolascoolman.webs.com/apps/blog/show/27557062-adware-vidsaver   =>Adware.VidSaver
~ http://nicolascoolman.webs.com/apps/blog/show/26627641-spyware-agenceexclusive   =>Spyware.AgenceExclusive
~ http://nicolascoolman.webs.com/apps/blog/show/26630902-adware-lollipop   =>Adware.Lollipop
~ http://nicolascoolman.webs.com/apps/blog/show/41133513-pup-suptab   =>PUP.SupTab
~ http://nicolascoolman.webs.com/apps/blog/show/38737316-pup-wpmanager   =>PUP.WpManager
~ http://nicolascoolman.webs.com/apps/blog/show/35740148-pup-viewpassword   =>PUP.ViewPassword
~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider   =>PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon  =>PUP.Babylon
~ http://nicolascoolman.webs.com/apps/blog/show/28606910-pup-offerbox   =>PUP.OfferBox
~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim   =>PUP.SweetIM
~ http://nicolascoolman.webs.com/apps/blog/show/28204239-pup-optimizerpro   =>PUP.OptimizerPro
~ http://nicolascoolman.webs.com/apps/blog/show/32363262-adware-browsefox   =>Adware.BrowseFox
~ http://nicolascoolman.webs.com/apps/blog/show/28927746-toolbar-ask   =>Toolbar.Ask
~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore  =>Adware.Boxore
~ MSI: 18 link(s) detected in 00mn 20s

Configuration: Windows 7 / Firefox 27.0

billmaxime · Answer

salut

fait ceci et poste le rapport s'il te plaît

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

@+

SOFTt · Answer

OK merci je m'y met de suite ;-)

SOFTt · Answer

- @ Billmaxime
# AdwCleaner v3.020 - Report created 07/03/2014 at 21:03:10
# Updated 27/02/2014 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)
# Username : sof - SOF-PC
# Running from : G:\sof\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\WPM
Folder Deleted : C:\Program Files\Bench
Folder Deleted : C:\Program Files\Duuqu
Folder Deleted : C:\Program Files\Nosibay
Folder Deleted : C:\Program Files\predm
Folder Deleted : C:\Program Files\SupTab
Folder Deleted : C:\Program Files\ViewPassword
Folder Deleted : C:\Users\sof\AppData\Local\Duuqu
Folder Deleted : C:\Users\sof\AppData\Local\genienext
Folder Deleted : C:\Users\sof\AppData\Local\Mobogenie
Folder Deleted : C:\Users\sof\AppData\Local\PackageAware
Folder Deleted : C:\Users\sof\AppData\Roaming\Nosibay
Folder Deleted : C:\Users\sof\AppData\Roaming\StatusWinks
Folder Deleted : C:\Users\sof\AppData\Roaming\Systweak
Folder Deleted : C:\Users\sof\AppData\Roaming\uniblue
Folder Deleted : C:\Users\svenja\AppData\Local\Mobogenie
Folder Deleted : C:\Program Files\Software
File Deleted : C:\Users\sof\AppData\Roaming\Mozilla\Firefox\Profiles\pz3q57s1.default\user.js
File Deleted : C:\Users\svenja\AppData\Roaming\Mozilla\Firefox\Profiles\20sjmcls.default\user.js

***** [ Shortcuts ] *****


***** [ Registry ] *****

Value Deleted : HKCU\Software\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Value Deleted : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\hgojaaaiddhmiiakpejiklijbalpckih
Key Deleted : HKCU\Software\Classes\Applications\lollipop.exe
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing	oolbar_vit_sweetim_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing	oolbar_vit_sweetim_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Key Deleted : HKCU\Software\Duuqu
Key Deleted : HKCU\Software\filescout
Key Deleted : HKCU\Software\installedbrowserextensions
Key Deleted : HKCU\Software\lollipop
Key Deleted : HKCU\Software\performersoft llc
Key Deleted : HKCU\Software\simplytech
Key Deleted : HKCU\Software\TutoTag
Key Deleted : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Key Deleted : HKCU\Software\AppDataLow\Software\DynConIE
Key Deleted : HKCU\Software\AppDataLow\Software\simplytech
Key Deleted : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Key Deleted : HKLM\Software\Bench
Key Deleted : HKLM\Software\Duuqu
Key Deleted : HKLM\Software\supTab
Key Deleted : HKLM\Software\supWPM
Key Deleted : HKLM\Software\Tutorials
Key Deleted : HKLM\Software\Uniblue
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0

***** [ Browsers ] *****

-\ Internet Explorer v11.0.9600.16518

Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v27.0.1 (fr)

[ File : C:\Users\sof\AppData\Roaming\Mozilla\Firefox\Profiles\pz3q57s1.default\prefs.js ]

Line Deleted : user_pref("extensions.crossrider.bic", "1446a8b567eb21615f75db0b7f466065");

[ File : C:\Users\svenja\AppData\Roaming\Mozilla\Firefox\Profiles\20sjmcls.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [5253 octets] - [07/03/2014 20:58:39]
AdwCleaner[R1].txt - [5313 octets] - [07/03/2014 21:02:08]
AdwCleaner[S0].txt - [5277 octets] - [07/03/2014 21:03:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5337 octets] ##########

je fais le reste ;-)

SOFTt · Answer

@ jacques.gache 
http://cjoint.com/14ma/DChvvpvVBtN.htm

billmaxime · Answer

re

@ SOFTt,

en attente du rapport de zhpdiag que Jacques t'a proposé de realiser

merci

@+

billmaxime · Answer

re

@ SOFTt

si Jacques ne revient pas sur le topic avant +- 22H45, je continuerai avec toi

PS:en attendant, relance adwcleaner et choisis "désinstaller"

et si Jacques ne revient pas, fait ceci et poste le rapport 

télécharge MBAM sur ton bureau 

a la fin de l'installation,décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro 

regarde l'image >> clique ici 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 

met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 


@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

SOFTt · Answer

OK merci bcp. 
une question/... pkoi dois-je  désinstaller ADWcleaner ? c'est gênant si je le garde ?

billmaxime · Answer

re

une question/... pkoi dois-je désinstaller ADWcleaner ? c'est gênant si je le garde ? 

le logiciel est régulièrement mis a jour et lors d'1 prochain scan tu risques de ne pas avoir la dernière version

je regarde le rapport et je reviens

@+

billmaxime · Answer

re

ça fait combien de temps que MBAM tourne?

@+

billmaxime · Answer

re

dis moi si tu utilises 1 proxy et si tu connais ceci >> WahOO

@+

billmaxime · Answer

re

pour le proxy ,dans firefox clique sur paramètres>avancé>sur la 1er ligne 

"connection" clique sur paramètre et regarde si le proxy est coché  

en attente de ta réponse

@+

billmaxime · Answer

re

démarre firefox et suis les instructions des images

image 1
image2

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

C fait. .. tout est résolu 

qu'est-ce qui est résolu?

@+

billmaxime · Answer

re

j'ai coché la case que tu m'as montré.. je vois que sur le scan il n'y a plus d'erreur détectée, donc je me demandais si mon ordi était clean maintenant .

dans la page, clique sur " pas de proxy" et refais moi 1 zhpdiag comme sur l'image

clique ici

poste le rapport via ce lien https://www.cjoint.com/index.php

@+

billmaxime · Answer

re

fais ceci et poste le rapport s'il te plaît

Télécharge roguekiller sur ton bureau 

prends le celui-ci>>regarde l'image >> clique ici

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours 

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit) 

Laisse faire le prescan 

Clique sur scan 

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt 

Poste le rapport via 1 copier/coller 

@+

billmaxime · Answer

re

c fait ! par contre le rapport à été fait sans que je supprime quoi que se soit vu que tu ne m'as précisé. une fois que j'ai copié le rapport, j'ai appuyé sur "supprimer"  

tu as cliqué sur "proxyraz"?

@+

billmaxime · Answer

re

non, je vais recommencer .. 

ok, poste le rapport après avoir cliqué sur proxyraz

dis moi, g ce truc dans mes téléchargements.. dois je télécharger system explorer ? 
http://systemexplorer.net/fr/file-database/file/ooo_3.3.0_win_x86_install-wjre_fr-exe/9008307 

non, ne télécharge pas

@+

billmaxime · Answer

re

ok, fait 1 scan rapide avec MBAM , supprime tout ce qu'il trouve et poste le rapport après suppression 

@+

billmaxime · Answer

re

ok, fait ceci et poste le rapport

copie tout le texte depuis ce lien https://www.cjoint.com/c/DCiqRbHnNeS

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par OUI  pour 

lancer le nettoyage des données 

 le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

billmaxime · Answer

re

tu lance zhpdiag a la place de zhpfix, regarde l'image >> clique ici

@+

billmaxime · Answer

re

ok, dis moi comment va le pc

@+

billmaxime · Answer

re

vu que mobogénie s'est installé sur mon téléphone portable via mon ordi, dois je le désinfester aussi ?  

oui, mais pose ta question dans le forum "mobile" + marque de ton téléphone portable

@+

billmaxime · Answer

re

je dois rester en mode "pas de proxy" ?

tu peux remettre le proxy 

il reste 2-3 manipulations.... fait ceci et poste le rapport

http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

exécute le en tant qu'administrateur (clic droit)

@+

billmaxime · Answer

re

JE NE peux pas enregistrer le fichier pour l'exécuter ensuite ! 

passe par 1 autre navigateur (firefox par exemple)

@+

SOFTt · Answer

j'ai eu peur.. mais c'est bon, je continue

billmaxime · Answer

re

c'est ok, tu vas désinstaller les outils de désinfection

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

SOFTt · Answer

comment je fais pour désinstaller un logiciel qui n'a pas la fonction de proposée en cliquant droit, n'apparait pas dans l'onglet windows désinstaller/modifier un prog et non plus dans outils de ccleaner ? (je parle pour SFGT et Roquekiller)

billmaxime · Answer

re

tu dois exécuter delfix comme je te l'ai indiqué dans ce lien

https://forums.commentcamarche.net/forum/affich-29838485-je-n-arrive-pas-a-me-debarrasser-des-infections-help?page=2#68

@+

billmaxime · Answer

re

ok, a part le problème de "mobogénie" présent sur ton téléphone protable, as-tu

encore des soucis?

@+

billmaxime · Answer

re

les applications roguekiller et SFTGC sont tjrs là.  

redémarre le pc, si tu l'as déjà fait, fait 1 clic droit sur l'icône des logiciel et choisis 

supprimer

dis moi si ça fonctionne

@+

SOFTt · Answer

au redémarrage je n'avais plus les raccourcis mais les logiciels étaient tjrs dans mon dossier "téléchargements". j'ai supprimé roguekiller il est dans la corbeille

billmaxime · Answer

re

au redémarrage je n'avais plus les raccourcis mais les logiciels étaient tjrs dans mon dossier "téléchargements". j'ai supprimé roguekiller il est dans la corbeille 

tu vides la corbeille

@+

SOFTt · Answer

oki . merci pour tout.. je te confirmes  demain si ma machine ronronne(ou pas) .

billmaxime · Answer

re

pas de soucis^^

@ demain

SOFTt · Answer

il y a ces dossiers  dans mes téléchargements.. 
- All 
- ia64
- Lang
- WIN7
-  x64

et il y a cette appli qui me gêne aussi : OOo_3.3.0_Win-x86_install-wJRE_fr.exe

tu sais ce que c'est ?

billmaxime · Answer

re

ça c'est ok >> il y a ces dossiers dans mes téléchargements.. 
- All 
- ia64 
- Lang 
- WIN7 
- x64  

ça, tu supprimes >>  OOo_3.3.0_Win-x86_install-wJRE_fr.exe 

@+

SOFTt · Answer

BJR.

j'ai une très mauvaise surprise en farfouillant dans mes dossiers... la plupart de mes documents sont introuvables. je crois que ça vient de ce logiciel : rocketdoc.. je l'ai téléchargé (avant qu'on se penche sur la désinfection de mon ordi).. j'aurais pas dû car je ne maitrise absolument pas cet outil !! 
ça vient bien de là tu crois ? 

que dois je faire ? si je fais une restauration system, faudra que je recommence tout ce qu'on a vu ensemble non ? :-s
 pff ma tête va exploser là.. 

sinon, mon ordi tourne très bien pendant un bon moment, puis il fatigue encore .. mais moins qu'avant .

SOFTt · Answer

Rapport de ZHPFix 2014.3.10.1 par Nicolas Coolman, Update du 10/03/2014
Fichier d'export Registre : 
Run by sof at 11/03/2014 10:41:10
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 06s)
Réparation des raccourcis navigateur

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (3)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\crebours.exe-69088cd1.pf
SUPPRIMÉ: c:\windows\prefetch\journal.exe-b5cfbc56.pf
SUPPRIMÉS Temporaires Windows (1) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
4 : Fichiers
1 : Restauration Système


End of clean in 00mn 33s

========== Chemin de fichier rapport ==========
C:\Users\sof\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/03/2014 10:41:17 [1497]

SOFTt · Answer

voiçi le résultat : http://cjoint.com/data/0CpuyNc9rzC.htm

Je n'arrive pas à me débarrasser des infections ....help !!

39 réponses

Discussions similaires