Besoin d'un soutient en matière de virus et ver notamment Fermé

Question

Bonjour
Je suis nouvel utitilisateur de forum mais au vue des problèmes similaires de certains  compatriotes,j'espère trouver une âme charitable pour m'aider.
J'ai un ordinateur vérolé c'est comme ça qu'on dit lorsque votre pc rame et est victime d'incessants blocage de avast,de fenêtre Firefox qui s'ouvrent en pagaille sans parler de ma clé USB qui s'affiche remplie a 6go/8go mais qui ne m'affiche pas de dossier.
Bref une montagne de choses insurmontables pour moi qui croyait être protégé par avast naïvement et qui suit plus traitement photo que virus...
Afin de me soulager l'esprit et vivre en harmonie avec mon pc et ma femme qui râle que ça marche pas(rire) je fais appele a un ange de l'informatique.
Merci d'avance

¡El Desaparecido! · Answer

Hello , 

Bienvenue : 

 # Télécharge UsbFix par El Desaparecido sur ton Bureau.
# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe. 

# Clique sur Options, dans le menu BBCode choisis CCM.
# Valide en cliquant sur Appliquer. 
# UsbFix se relancera pour prendre en compte tes réglages, Clique sur Nettoyage.

# Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
# Le rapport est aussi sauvegardé à la racine du disque système ( C:\Usbfix\Log\UsbFix [Clean ?] Nom de l'ordinateur.txt ).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller ) 
# ->> Tutoriel (aide) en images sur le site de l'auteur.
 
Développeur : UsbFix   ##  Webmaster : SosVirus
Comme dis Birdy -> People help the people

jeanpaul61 · Answer

bonjour . ayant eu le meme cas j ai essayer bcp de choses !! charger emisoft emergencykit qui est gratuit et pour supprimer les programmes inutiles qu on ne voit pas charger ccleaner gratuit tout en restant vigilant avec ccleaner il possede aussi le drive pro ! on risquerait de tout effacer de son pc !juste nettoyage debris il fonctionne en profondeur .. voila bien a vous c est une astuce gratiute

Pimsito · Answer

merci de vos réponses aussi rapide.
Voila le rapport


############################## | UsbFix V 7.170 | [Nettoyage]

Utilisateur: pims (Administrateur) # ZIZOU
Mis à jour le 13/05/2014 par El Desaparecido - SosVirus
Lancé à 21:51:04 | 15/05/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Packard Bell BV (PB5M)
CPU: Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
RAM -> [Total : 3066 Mo| Free : 1298 Mo]
Bios: PacBel                    
Boot: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 7.0.6001.18000
WB: Mozilla Firefox : 29.0.1
WB: Safari : 533.16

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [(!) Disabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%SystemDrive%) -> Disque fixe # 286 Go (32 Go libre(s) - 11%) [HDD] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 88%) [Transcend] # FAT32

################## | Processus Stoppés |

C:\Windows\System32\Ati2evxx.exe (ID: 1144|ParentID: 720)
C:\Windows\System32\SLsvc.exe (ID: 1364|ParentID: 720)
C:\Windows\System32\Ati2evxx.exe (ID: 1472|ParentID: 1144|SYSTEM)
C:\Windows\System32\spoolsv.exe (ID: 1860|ParentID: 720|SYSTEM)
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe (ID: 320|ParentID: 720|SYSTEM)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 364|ParentID: 720|SYSTEM)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 548|ParentID: 720|SYSTEM)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 580|ParentID: 720|SYSTEM)
C:\Program Files\EPSON Projector\EPSON USB Display V1.4\EMP_UDSA.exe (ID: 600|ParentID: 720|SYSTEM)
C:\Program Files\Canon\IJPLM\ijplmsvc.exe (ID: 1632|ParentID: 720|SYSTEM)
C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe (ID: 836|ParentID: 720|SYSTEM)
C:\Windows\System32\IoctlSvc.exe (ID: 1580|ParentID: 720|SYSTEM)
C:\Windows\System32\SearchIndexer.exe (ID: 2180|ParentID: 720|SYSTEM)
C:\Windows\System32	askeng.exe (ID: 2604|ParentID: 1252|SYSTEM)
C:\Windows\System32	askeng.exe (ID: 3252|ParentID: 1252|pims)
C:\Windows\explorer.exe (ID: 3260|ParentID: 3196|pims)
C:\Program Files\Windows Defender\MSASCui.exe (ID: 3344|ParentID: 3260|pims)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 476|ParentID: 1220|pims)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 2392|ParentID: 3260|pims)
C:\Windows\RtHDVCpl.exe (ID: 3656|ParentID: 3260|pims)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (ID: 3712|ParentID: 3260|pims)
C:\Program Files\iTunes\iTunesHelper.exe (ID: 2440|ParentID: 3260|pims)
C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe (ID: 2492|ParentID: 3260|pims)
C:\Windows\ehome\ehtray.exe (ID: 3788|ParentID: 3260|pims)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (ID: 3236|ParentID: 3260|pims)
C:\Program Files\SFR\Kit\9props.exe (ID: 4056|ParentID: 3260|pims)
C:\Program Files\Windows Media Player\wmpnscfg.exe (ID: 1312|ParentID: 3260|pims)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 328|ParentID: 720|SERVICE RÉSEAU)
C:\Windows\ehome\ehmsas.exe (ID: 3404|ParentID: 944|pims)
C:\Program Files\iPod\bin\iPodService.exe (ID: 2976|ParentID: 720|SYSTEM)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID: 3756|ParentID: 476|pims)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (ID: 3028|ParentID: 720|SERVICE LOCAL)
C:\Windows\System32\wuauclt.exe (ID: 4732|ParentID: 1252|pims)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3964|ParentID: 3260|pims)
C:\Program Files\OpenOffice.org 3\program\swriter.exe (ID: 3152|ParentID: 3260|pims)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (ID: 5952|ParentID: 3152|pims)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (ID: 5556|ParentID: 5952|pims)
C:\Windows\System32\WUDFHost.exe (ID: 2292|ParentID: 1232|SERVICE LOCAL)
C:\Windows\System32\SearchProtocolHost.exe (ID: 3596|ParentID: 2180|SYSTEM)
C:\Windows\System32\SearchFilterHost.exe (ID: 5768|ParentID: 2180|SYSTEM)

################## | Autorun |


################## | Recherche générique |

Supprimé! F:\NadFolder\Desktop.ini
Supprimé! F:\NadFolder\autorun.exe
Supprimé! F:\NadFolder

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\G
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{0430a85b-f813-11df-ab68-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{14a8c9c8-262d-11e3-b06d-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{3fc11256-3425-11df-8efd-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{4f27dacd-39c2-11de-9b78-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{7e0a0d66-2f37-11de-88f3-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{816985a3-f515-11de-86f1-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{97459521-7f06-11de-95f2-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{aa8903e4-60f7-11de-bd5e-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{f2a59fcb-50d2-11de-9d5e-001e68f67189}
Supprimé! HKU\S-1-5-21-4036693325-181873303-2140217264-1000\Software\.\.\.\.\Mountpoints2\{f470d782-7c20-11e3-91bf-001e68f67189}

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [ehTray.exe] C:\Windows\ehome\ehTray.exe
04 - HKCU\..\Run : [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKCU\..\Run : [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
04 - HKCU\..\Run : [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
04 - HKCU\..\Run : [PrinterProDesktop] C:\Program Files\Printer Pro Desktop\PrinterProDesktop.exe /autorun
04 - HKLM\..\Run : [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM\..\Run : [RtHDVCpl] RtHDVCpl.exe
04 - HKLM\..\Run : [Skytel] Skytel.exe
04 - HKLM\..\Run : [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
04 - HKLM\..\Run : [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [EPSON_UD_START] "C:\Program Files\EPSON Projector\EPSON USB Display V1.4\EMP_UD.exe" -UDCONNECT
04 - HKLM\..\Run : [AgentMonitor] C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\Alwil Software\Avast5\AvastUI.exe" /nogui
04 - HKLM\..\Run : [CanonQuickMenu] C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE /logon
04 - HKLM\..\RunOnce : [20131224] C:\Program Files\Alwil Software\Avast5\setup\emupdate\bb1da1f5-a99c-4f77-bba1-0b9ddf6f613a.exe /check
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-19\..\Run : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-20\..\Run : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-21-4036693325-181873303-2140217264-1000\..\Run : [ehTray.exe] C:\Windows\ehome\ehTray.exe
04 - HKU\S-1-5-21-4036693325-181873303-2140217264-1000\..\Run : [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKU\S-1-5-21-4036693325-181873303-2140217264-1000\..\Run : [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
04 - HKU\S-1-5-21-4036693325-181873303-2140217264-1000\..\Run : [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
04 - HKU\S-1-5-21-4036693325-181873303-2140217264-1000\..\Run : [PrinterProDesktop] C:\Program Files\Printer Pro Desktop\PrinterProDesktop.exe /autorun

################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |

[13/09/2008 - 11:29:18 | N | 0 Ko] - C:	emp_ig.txt
[16/01/2012 - 23:36:48 | N | 6 Ko] - C:\UsbFix.txt
[18/09/2006 - 23:43:37 | N | 0 Ko] - C:\config.sys
[16/01/2012 - 23:07:45 | RASH | 0 Ko] - C:\MSDOS.SYS
[16/01/2012 - 23:07:45 | RASH | 0 Ko] - C:\IO.SYS
[04/05/2014 - 18:49:51 | ASH | 3446656 Ko] - C:\pagefile.sys
[04/05/2014 - 18:49:54 | ASH | 3138176 Ko] - C:\hiberfil.sys
[13/09/2008 - 11:00:37 | N | 1 Ko] - C:\RHDSetup.log
[15/05/2014 - 21:51:49 | D] - C:\Autorun.inf
[23/04/2008 - 17:10:04 | N | 3 Ko] - C:\files.crc
[29/02/2004 - 17:44:34 | N | 51 Ko] - C:\orange.bmp
[02/03/2009 - 21:24:55 | SHD] - C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | A | 0 Ko] - C:\autoexec.bat
[13/09/2008 - 20:19:08 | RAS | 8 Ko] - C:\BOOTSECT.BAK
[02/11/2006 - 15:02:03 | SHD] - C:\Documents and Settings
[21/01/2008 - 04:24:42 | RAS | 325 Ko] - C:\bootmgr
[21/01/2008 - 04:32:31 | D] - C:\PerfLogs
[13/09/2008 - 10:56:43 | D] - C:\Intel
[13/09/2008 - 20:13:00 | D] - C:\drivers
[13/09/2008 - 20:19:07 | SD] - C:\boot
[02/03/2009 - 21:15:18 | D] - C:\Users
[16/10/2010 - 23:58:51 | D] - C:\Temp
[28/02/2013 - 00:34:41 | D] - C:\77c1b63e1a04003493f2b74c193c655f
[20/09/2013 - 20:52:51 | D] - C:\7cc6f2469536b23b2a4b5d71e6
[13/02/2014 - 04:01:06 | D] - C:\0d1b0c139a2a7b970cea940748f1
[31/03/2014 - 21:12:56 | D] - C:\Windows
[31/03/2014 - 22:30:29 | N | 0 Ko] - C:\END
[13/05/2014 - 08:48:33 | D] - C:\ProgramData
[15/05/2014 - 03:00:48 | SHD] - C:\System Volume Information
[15/05/2014 - 09:32:20 | D] - C:\Program Files
[15/05/2014 - 21:47:47 | D] - C:\UsbFix

################## | F:\ - Disque USB (FAT32) |

[10/04/2014 - 14:41:26 | N | 443 Ko] - F:\presences avril mercredis et vacances.xls
[10/04/2014 - 16:03:38 | N | 104 Ko] - F:\Prés-Agn- Soirs-Avril-2014 1.xls
[12/05/2014 - 15:21:46 | N | 151 Ko] - F:\Pr+®sences Soirs MAI WAllon B .xls
[12/05/2014 - 15:21:58 | N | 152 Ko] - F:\Pr+®sences Soirs MAI WAllon A .xls
[12/05/2014 - 15:22:10 | N | 156 Ko] - F:\Pr+®sences Soirs MAI JOLIOT .xls
[10/04/2014 - 17:27:02 | N | 1712 Ko] - F:\SIV8.tmp
[17/01/2014 - 08:42:50 | N | 108119 Ko] - F:\STR².rar
[10/04/2014 - 10:39:48 | N | 28 Ko] - F:\mains_enfants_peinture_multicolor.jpg
[10/04/2014 - 17:10:52 | N | 2718 Ko] - F:\IMG_0305.JPG
[10/04/2014 - 17:11:04 | N | 2517 Ko] - F:\IMG_0306.JPG
[10/04/2014 - 17:11:12 | N | 2279 Ko] - F:\IMG_0307.JPG
[10/04/2014 - 17:11:20 | N | 3014 Ko] - F:\IMG_0308.JPG
[10/04/2014 - 17:11:28 | N | 2645 Ko] - F:\IMG_0309.JPG
[10/04/2014 - 17:11:36 | N | 2203 Ko] - F:\IMG_0310.JPG
[10/04/2014 - 17:11:44 | N | 2316 Ko] - F:\IMG_0311.JPG
[10/04/2014 - 18:04:10 | N | 843 Ko] - F:\IMG_0304.JPG
[10/04/2014 - 18:04:20 | N | 899 Ko] - F:\IMG_0303.JPG
[28/03/2014 - 15:20:12 | N | 68671 Ko | SHA1: 51D9C7CDDF327CB1C957BDC5B0383848092664D3] - F:\AiO_071_000_201_000_CDA_DriverOnly_NonNetwork_fra_NB.exe
[20/03/2014 - 17:24:54 | N | 164 Ko] - F:\INVITATION AUX FAMILLES.doc
[10/04/2014 - 17:05:48 | N | 0 Ko] - F:\at.df
[27/03/2014 - 18:54:10 | D] - F:\Stromae-Racine.Carree-(WEB)-FR-2013-AMG
[03/01/2012 - 03:22:50 | N | 718000 Ko] - F:\Intouchables 2011 FRENCH DVDRip XviD-FwD.avi
[08/02/2014 - 18:14:46 | D] - F:\2013
[02/03/2014 - 14:56:08 | D] - F:\fevrier 2014
[17/03/2014 - 14:12:58 | D] - F:\perso photo
[17/03/2014 - 14:28:24 | D] - F:\cv lettre de motive sami
[19/03/2014 - 14:59:30 | D] - F:\egypte

################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |

¡El Desaparecido! · Answer

Comment va la Clé USB ? 

 # Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.

# Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
# Choisi l'option Scanner
# Choisi l'option Nettoyer
# Accepte l'avertissement en cliquant sur OK



# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse. 
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

#######

# Télécharge MalwareBytes
# Procède à l'installation de celui çi (Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium")

# Clic sur Mettre à jour (à droite, au centre)


# Clic sur Examen (en haut)
# Sélectionne Examen "Menaces"
# Clic sur Examiner maintenant

http://upload.sosvirus.net/images/2014/03/24/MBAM.png


# A la fin du scan clic sur Tout mettre en quarantaine !
# Clic sur Copier dans le Presse-papiers
# Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

Pimsito · Answer

ma clé revit déjà merci et m'affiche tout, je lance la suite

Pimsito · Answer

ADw vient de me planter 2 fois alors je retente.le programme ne répond pas au moment de la suppression merci de ta patience.je passe a l'étape suivante?

¡El Desaparecido! · Answer

je passe a l'étape suivante?
 
Non, tu la remplaces par celle ci : 

# Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
# Note : Enregistres ton travail avant de continuer !

# Lance Shortcut_Module et clique sur Nettoyer.

# Note : Patiente le temps du scan

# Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu stp

Pimsito · Answer

rien sur adw qui refuse de fonctionner au moment de la suppression ça bug...
(ne réponds pas)

rapport malwarebytes mais pas de proposition quarantaine juste supprimer la sélection alors c'est ouvert et ça attend ton approbation.
Merci et sinon merci encore

Pimsito · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.05.15.14

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
pims :: ZIZOU [administrateur]

15/05/2014 22:26:29
MBAM-log-2014-05-15 (22-46-25).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 239111
Temps écoulé: 15 minute(s), 22 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\Softonic\Universal Downloader (PUP.Optional.Softonic.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\pims\AppData\Local\Temp\bcea1c6c-cc45-4a08-bc83-bbdb9f6d4d70\spidentifierimpl.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\pims\Downloads\Setup.exe (PUP.Optional.DomalQ) -> Aucune action effectuée.
C:\Users\pims\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage (PUP.Optional.Iminent.A) -> Aucune action effectuée.

(fin)

¡El Desaparecido! · Answer

Hello , 

Il faut cliquer sur "supprimer la sélection" dans ce cas. 

Il me faut aussi le rapport Shortcut_Module stp

Pimsito · Answer

Bonjour 
Ok pour la sélection supprimer sur le malwarebyte.
J'ai attendu la fin du scan Shortcut_Module jusqu'à 0h40 et a 88% et 134infectés (ne réponds pas)
J'ai relancer ce matin et idem 88%(ne reponds pas)mais par contre il avait trouvé que 9infectés bizarrement...
Je suis poisseux un peu nan?

¡El Desaparecido! · Answer

OK,

A ton retour ce soir : 

 # Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau.

# Installe le logiciel.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
# Double-clique sur ZHPDiag pour lancer l'exécution.

# Clic sur Complet .
# Tu patientes jusqu'à ce que le scan affiche 100%.

-> http://upload.sosvirus.net/images/2014/04/16/ZHPDiagc82cd.png

# Le rapport est sauvegardé sur le bureau.
# Ferme ZHPDiag.

# Héberger et transmettre un rapport.

# Rend toi sur SosUpload.
# Clique sur Parcourir et cherche le rapport de ZHPDiag sur ton bureau
# Clique ensuite sur Envoyer le fichier.
# Tu obtiendras un lien de téléchargement du rapport.
# Transmet ce lien dans ta prochaine réponse stp.

Besoin d'un soutient en matière de virus et ver notamment

12 réponses

Discussions similaires