Je n'arrive pas à me débarrasser des infections ....help !!

Résolu

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention -
SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention - 3 avril 2014 à 18:12

Bonjour,
j'ai détecté ceci sur mon ordi, je n'arrive pas à m'en débarrasser.. si une âme charitable voulait bien m'éclairer un peu, se serait trèèèèèès sympa car je ne connais pas grand chose en informatique,( en tout cas, pas assez pour me débrouiller seule ). un grand merci .

---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/41011964-pup-awesomehp =>PUP.Awesomehp
~ http://nicolascoolman.webs.com/apps/blog/show/34014358-pua-fstfr9 =>PUA.FSTfr9
~ http://nicolascoolman.webs.com/apps/blog/show/37752731-pup-duuqu =>PUP.Duuqu
~ http://nicolascoolman.webs.com/apps/blog/show/34311830-pup-filescout =>PUP.FileScout
~ http://nicolascoolman.webs.com/apps/blog/show/27557062-adware-vidsaver =>Adware.VidSaver
~ http://nicolascoolman.webs.com/apps/blog/show/26627641-spyware-agenceexclusive =>Spyware.AgenceExclusive
~ http://nicolascoolman.webs.com/apps/blog/show/26630902-adware-lollipop =>Adware.Lollipop
~ http://nicolascoolman.webs.com/apps/blog/show/41133513-pup-suptab =>PUP.SupTab
~ http://nicolascoolman.webs.com/apps/blog/show/38737316-pup-wpmanager =>PUP.WpManager
~ http://nicolascoolman.webs.com/apps/blog/show/35740148-pup-viewpassword =>PUP.ViewPassword
~ http://nicolascoolman.webs.com/apps/blog/show/27583526-pup-crossrider =>PUP.CrossRider
~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon
~ http://nicolascoolman.webs.com/apps/blog/show/28606910-pup-offerbox =>PUP.OfferBox
~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM
~ http://nicolascoolman.webs.com/apps/blog/show/28204239-pup-optimizerpro =>PUP.OptimizerPro
~ http://nicolascoolman.webs.com/apps/blog/show/32363262-adware-browsefox =>Adware.BrowseFox
~ http://nicolascoolman.webs.com/apps/blog/show/28927746-toolbar-ask =>Toolbar.Ask
~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore
~ MSI: 18 link(s) detected in 00mn 20s

Afficher la suite

A voir également:

Je n'arrive pas à me débarrasser des infections ....help !!
Comment se débarrasser de mcafee - Guide
Comment se débarrasser de copilot - Accueil - Intelligence artificielle
Comment se débarrasser des publicités - Guide
Comment se débarrasser du rond bleu sur whatsapp - Guide
Comment se débarrasser des pubs sur youtube - Accueil - Streaming

39 réponses

Réponse 1 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

salut

fait ceci et poste le rapport s'il te plaît

télécharge adwcleaner sur ton bureau

le lien https://toolslib.net

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur Scanner puis patiente le temps du scan

une fois le scan terminé clique sur le bouton Nettoyer

clique sur rapport pour qu'il s'affiche sur ton bureau

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

poste le rapport via 1 copier/coller

@+

Réponse 2 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

une question/... pkoi dois-je désinstaller ADWcleaner ? c'est gênant si je le garde ?

le logiciel est régulièrement mis a jour et lors d'1 prochain scan tu risques de ne pas avoir la dernière version

je regarde le rapport et je reviens

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

ah ok merci ;-) (me coucherais moins bête lol)

le scan est en cours.. ça va encore être long je crois :-/

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

j'en suis à 1h et demie d'analyse, rien de détecté ..

Réponse 3 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

tu dois exécuter delfix comme je te l'ai indiqué dans ce lien

https://forums.commentcamarche.net/forum/affich-29838485-je-n-arrive-pas-a-me-debarrasser-des-infections-help?page=2#68

@+

Réponse 4 / 39

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

OK merci je m'y met de suite ;-)

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 39

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

- @ Billmaxime
# AdwCleaner v3.020 - Report created 07/03/2014 at 21:03:10
# Updated 27/02/2014 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)
# Username : sof - SOF-PC
# Running from : G:\sof\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****

***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\WPM
Folder Deleted : C:\Program Files\Bench
Folder Deleted : C:\Program Files\Duuqu
Folder Deleted : C:\Program Files\Nosibay
Folder Deleted : C:\Program Files\predm
Folder Deleted : C:\Program Files\SupTab
Folder Deleted : C:\Program Files\ViewPassword
Folder Deleted : C:\Users\sof\AppData\Local\Duuqu
Folder Deleted : C:\Users\sof\AppData\Local\genienext
Folder Deleted : C:\Users\sof\AppData\Local\Mobogenie
Folder Deleted : C:\Users\sof\AppData\Local\PackageAware
Folder Deleted : C:\Users\sof\AppData\Roaming\Nosibay
Folder Deleted : C:\Users\sof\AppData\Roaming\StatusWinks
Folder Deleted : C:\Users\sof\AppData\Roaming\Systweak
Folder Deleted : C:\Users\sof\AppData\Roaming\uniblue
Folder Deleted : C:\Users\svenja\AppData\Local\Mobogenie
Folder Deleted : C:\Program Files\Software
File Deleted : C:\Users\sof\AppData\Roaming\Mozilla\Firefox\Profiles\pz3q57s1.default\user.js
File Deleted : C:\Users\svenja\AppData\Roaming\Mozilla\Firefox\Profiles\20sjmcls.default\user.js

***** [ Shortcuts ] *****

***** [ Registry ] *****

Value Deleted : HKCU\Software\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Value Deleted : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\hgojaaaiddhmiiakpejiklijbalpckih
Key Deleted : HKCU\Software\Classes\Applications\lollipop.exe
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\VideoPerformerSetup_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Key Deleted : HKCU\Software\Duuqu
Key Deleted : HKCU\Software\filescout
Key Deleted : HKCU\Software\installedbrowserextensions
Key Deleted : HKCU\Software\lollipop
Key Deleted : HKCU\Software\performersoft llc
Key Deleted : HKCU\Software\simplytech
Key Deleted : HKCU\Software\TutoTag
Key Deleted : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Key Deleted : HKCU\Software\AppDataLow\Software\DynConIE
Key Deleted : HKCU\Software\AppDataLow\Software\simplytech
Key Deleted : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Key Deleted : HKLM\Software\Bench
Key Deleted : HKLM\Software\Duuqu
Key Deleted : HKLM\Software\supTab
Key Deleted : HKLM\Software\supWPM
Key Deleted : HKLM\Software\Tutorials
Key Deleted : HKLM\Software\Uniblue
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16518

Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v27.0.1 (fr)

[ File : C:\Users\sof\AppData\Roaming\Mozilla\Firefox\Profiles\pz3q57s1.default\prefs.js ]

Line Deleted : user_pref("extensions.crossrider.bic", "1446a8b567eb21615f75db0b7f466065");

[ File : C:\Users\svenja\AppData\Roaming\Mozilla\Firefox\Profiles\20sjmcls.default\prefs.js ]

*************************

AdwCleaner[R0].txt - [5253 octets] - [07/03/2014 20:58:39]
AdwCleaner[R1].txt - [5313 octets] - [07/03/2014 21:02:08]
AdwCleaner[S0].txt - [5277 octets] - [07/03/2014 21:03:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5337 octets] ##########

je fais le reste ;-)

jacques.gache Messages postés 33461 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 617

billmaxime bonjour désolé je viens de voire que tu étais le premier sur le sujet continu je me retire , vraiment désolé !!

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

salut Jacques,

pas de soucis^^

bonne soirée

@+

Réponse 6 / 39

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

@ jacques.gache
http://cjoint.com/14ma/DChvvpvVBtN.htm

jacques.gache Messages postés 33461 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 617

bonjour, désolé je me suis retirer j'avais pas vu que billmaxime avait pris le sujet tu attends son retour il te guidera , @+

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

@ Jacques,

je dois m'absenter 2H, tu veux bien continuer

merci

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

merci jacques. gache en tout cas :-)

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

@billmaxime : JE vais attendre 2 heures sinon, c'est pas urgent, il tourne déjà mieux mon portable. c'est déjà bien sympa de m'aider

Réponse 7 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

@ SOFTt,

en attente du rapport de zhpdiag que Jacques t'a proposé de realiser

merci

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

il y est ici ;-) http://cjoint.com/14ma/DChvvpvVBtN.htm

Réponse 8 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

@ SOFTt

si Jacques ne revient pas sur le topic avant +- 22H45, je continuerai avec toi

PS:en attendant, relance adwcleaner et choisis "désinstaller"

et si Jacques ne revient pas, fait ceci et poste le rapport

télécharge MBAM sur ton bureau

a la fin de l'installation,décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro

regarde l'image >> clique ici

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)

met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

vérifie que tout soit bien cocher avant de supprimer

si MBAM demande le redémarrage du pc, fais le

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Réponse 9 / 39

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

OK merci bcp.
une question/... pkoi dois-je désinstaller ADWcleaner ? c'est gênant si je le garde ?

Réponse 10 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

ça fait combien de temps que MBAM tourne?

@+

Réponse 11 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

dis moi si tu utilises 1 proxy et si tu connais ceci >> WahOO

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

alors.. comment puis je savoir si j'utilise un proxy ?
Wahoo c'est un logiciel pris sur koncours.com qui trouve et rempli des concours à notre place ..

j'ai le rapport !
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.07.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16518
sof :: SOF-PC [administrateur]

Protection: Activé

07/03/2014 22:06:22
mbam-log-2014-03-07 (22-06-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 371180
Temps écoulé: 1 heure(s), 41 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Réponse 12 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

pour le proxy ,dans firefox clique sur paramètres>avancé>sur la 1er ligne

"connection" clique sur paramètre et regarde si le proxy est coché

en attente de ta réponse

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

g trouvé : pas de proxy

Réponse 13 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

démarre firefox et suis les instructions des images

image 1
image2

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

C fait. .. tout est résolu ?

Réponse 14 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

C fait. .. tout est résolu

qu'est-ce qui est résolu?

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

j'ai coché la case que tu m'as montré.. je vois que sur le scan il n'y a plus d'erreur détectée, donc je me demandais si mon ordi était clean maintenant .

Réponse 15 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

j'ai coché la case que tu m'as montré.. je vois que sur le scan il n'y a plus d'erreur détectée, donc je me demandais si mon ordi était clean maintenant .

dans la page, clique sur " pas de proxy" et refais moi 1 zhpdiag comme sur l'image

clique ici

poste le rapport via ce lien https://www.cjoint.com/index.php

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

voiçi :
http://cjoint.com/14ma/DCicdLhCVaq.htm

vu que j'ai connecté mon tel à l'ordi. il est aussi infecté j'imagine ?

Réponse 16 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

fais ceci et poste le rapport s'il te plaît

Télécharge roguekiller sur ton bureau

prends le celui-ci>>regarde l'image >> clique ici

Le lien https://www.luanagames.com/index.fr.html

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt

Poste le rapport via 1 copier/coller

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

c fait ! par contre le rapport à été fait sans que je supprime quoi que se soit vu que tu ne m'as précisé. une fois que j'ai copié le rapport, j'ai appuyé sur "supprimer"
voiçi le rapport :
http://cjoint.com/14ma/DCioJIdLjay.htm

Réponse 17 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

c fait ! par contre le rapport à été fait sans que je supprime quoi que se soit vu que tu ne m'as précisé. une fois que j'ai copié le rapport, j'ai appuyé sur "supprimer"

tu as cliqué sur "proxyraz"?

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

non, je vais recommencer ..

dis moi, g ce truc dans mes téléchargements.. dois je télécharger system explorer ?
http://systemexplorer.net/fr/file-database/file/ooo_3.3.0_win_x86_install-wjre_fr-exe/9008307

Réponse 18 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

non, je vais recommencer ..

ok, poste le rapport après avoir cliqué sur proxyraz

dis moi, g ce truc dans mes téléchargements.. dois je télécharger system explorer ?
http://systemexplorer.net/fr/file-database/file/ooo_3.3.0_win_x86_install-wjre_fr-exe/9008307

non, ne télécharge pas

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

c fait, j'ai refait le scan et j'ai appuyé sur "proxyraz" je te donne le rapport :
http://cjoint.com/14ma/DCipfDrsBPs.htm

il n'y a plus rien écrit dans les onglets sauf dans MBR et Addons navigateur

Réponse 19 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

ok, fait 1 scan rapide avec MBAM , supprime tout ce qu'il trouve et poste le rapport après suppression

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

voilà : http://cjoint.com/14ma/DCiqEqwY3Hy.htm

Réponse 20 / 39

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

re

ok, fait ceci et poste le rapport

copie tout le texte depuis ce lien https://www.cjoint.com/c/DCiqRbHnNeS

lance zhpfix en tant qu'administrateur (clic droit)

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

clic sur GO en bas de page et confirme par OUI pour

lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

SOFTt Messages postés 92 Date d'inscription Statut Membre Dernière intervention

:-/ je ne trouve pas "importer" quand j'éxécute en tant qu'admin, si je reclique je n'ai pas l'option et je ne trouve pas non plus quand la fenêtre est ouverte...

Discussions similaires

Supprimer son compte Temu

Votre réponse

Discussions similaires