Publicités intempestives qui ralentissent mon Pc : que faire ?Fermé

Question

Bonjour à tous,

J'ai récemment prêter mon Pc et depuis que je l'ai récupéré je constate que pratiquement toutes les 3/4 minutes des publicités intempestives (jeux, demande de mise à jour de logiciel...) s'affichent sur mon écran, sur les sites que je visitais et ralentissent mon ordinateur.

J'ai effectué beaucoup de scanner et recherche avec anti-malwarebytes, advanced system café mais rien n'y fais depuis plus d'un mois. Je ne sais plus quoi pour éviter que ces publicités s'affichent et ralentissent considérablement mon Pc. J'ai bien peur que mon Pc soit infecte par un virus.

Merci d'avance pour toute l'aide que vous m'apporterez !

Utilisateur anonyme · Answer

bonjour,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « Full options » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

NadiaBnz · Answer

Electricien 69, 

Merci pour ta réponse! 

Tu trouveras ci dessous le lien du rapport d'analyse que j'ai effectué. 

http://cjoint.com/data3/3GnpfMtB2D9.htm

Utilisateur anonyme · Answer

désinstalle  McAfee Security Scan Plus et IObit Malware Fighter !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.E8B7FD67DA14A7BE57A5CB80E3139E60] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe   [309704] [PID.5616]
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} ClÃ© orpheline  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
O42 - Logiciel: QwertyBox 1.0.100.0 - (.QwertyBox Team.) [HKLM][64Bits] -- {0A2C4AA6-FD0B-4DC3-BA6F-79FAC6BFCDAC}    
[HKLM\Software\Classes\AppID\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]    [HKLM\Software\Classes\TypeLib\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    
[MD5.00000000000000000000000000000000] [APT] [{8B00C00A-E579-42B6-B9E9-C0EB40F6707A}] (...) -- C:\Program Files (x86)\ShopperPro\SPremove.exe (.not file.)   [0]    
O42 - Logiciel: Genesis - (...) [HKCU][64Bits] -- mdczypn    
[HKCU\Software\AppDataLow\Software\Sense]    
[HKCU\Software\AppDataLow\Software\mediabarbs]    
[HKCU\Software\BearShare]    
[HKCU\Software\genesis]    
[HKLM\Software\Wow6432Node\Sense]    
O43 - CFD: 20/03/2011 - 19:47:15 - [] ----D C:\Users\Nadia\AppData\Local\BearShare    
O90 - PUC: "543A7381D6C0EA24CA6DC6F4F54F09AB" . (.Iminent.) -- C:\Windows\Installer\{1837A345-0C6D-42AE-ACD6-6C4F5FF490BA}\imbooster.ico    
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][26/12/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\13a1254.msi   [45056]    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShareMediaBar_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShareMediaBar_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASMANCS   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V9_fr_Setup_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V9_fr_Setup_RASMANCS   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup[1]_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup[1]_RASMANCS    
[HKLM\Software\Classes\AppID\BearShare.exe]    *
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\Users\Nadia\AppData\Local\BearShare    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    
[HKCU\Software\BearShare]    
[HKCU\Software\genesis]    
O4 - HKCU\..\Run: [mdczypn] . (...) -- c:\users
adia\appdata\local\mdczypn.exe
O4 - HKUS\S-1-5-21-1198604860-2983130967-774940900-1001\..\Run: [mdczypn] . (...) -- c:\users
adia\appdata\local\mdczypn.exe
O61 - LFC: 11/07/2014 - 14:14:28 ---A- . (...) -- C:\Users\Nadia\AppData\Local\mdczypn.exe   [1478656]
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

NadiaBnz · Answer

Ci joint le rapport : 

http://cjoint.com/data3/3GnpZ1s0P1M.htm

J'ai bien supprimé les deux logiciels comme demandé. 

Merci pour le temps consacré à la résolution de mon problème.

Utilisateur anonyme · Answer

recommence avec Zhpfix avec ces lignes


Script Zhpfix
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\mdczypn]
O4 - HKCU\..\Run: [mdczypn] . (...) -- c:\users
adia\appdata\local\mdczypn.exe
O4 - HKUS\S-1-5-21-1198604860-2983130967-774940900-1001\..\Run: [mdczypn] . (...) -- c:\users
adia\appdata\local\mdczypn.exe
O61 - LFC: 11/07/2014 - 14:14:28 ---A- . (...) -- C:\Users\Nadia\AppData\Local\mdczypn.exe   [1478656]
[MD5.F3CBDFEF5F426CA571317F3CC0A5973C] - (...) -- C:\Users\Nadia\AppData\Local\mdczypn.exe   [1478656] [PID.3576]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bubbledock_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bubbledock_RASMANCS

NadiaBnz · Answer

le rapport : http://cjoint.com/data3/3GnqbQPlh4d.htm

on m'a demandé de redémarrer mon pc pour finaliser je ne l'ai pas fait car j'effectue une sauvegarde assez longue de mon iphone. 

Faut il le redémarrer toute de même ?

Utilisateur anonyme · Answer

attends terminer la sauvegarde avant de redémarrer le pc !

NadiaBnz · Answer

Une fois redémarré, faut il a nouveau effectué une analye zhpDiag ?

Utilisateur anonyme · Answer

pas besoin, as tu terminé ta sauvegarde ?

NadiaBnz · Answer

Oui je viens de redémarrer mon pc

Utilisateur anonyme · Answer

ok,

 /!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net (en voie de guérison !, CNET, BrotherSoft ou Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

NadiaBnz · Answer

Ci joint le résultat du scan effectué 


# AdwCleaner v3.215 - Rapport créé le 13/07/2014 à 16:48:29
# Mis à jour le 09/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nadia - NADIA-PC
# Exécuté depuis : C:\Users\Nadia\Downloads\adwcleaner_3.215.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\IObit\Driver Booster
Dossier Présent : C:\ProgramData\IObit\Driver Booster
Dossier Présent : C:\Users\Nadia\AppData\Roaming\IObit\Driver Booster
Fichier Présent : C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\4xg9anfa.default\user.js
Fichier Présent : C:\Windows\System32\Tasks\Driver Booster Scan
Fichier Présent : C:\Windows\System32\Tasks\Driver Booster Update

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\yuna software
Clé Présente : [x64] HKCU\Software\yuna software
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v29.0.1 (en-US)

[ Fichier : C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\4xg9anfa.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.irmysearch.aflt", "airmsd");
Ligne Trouvée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyEzzyD0BtAzytDyB0CzyyByBzytAzy0DtN0D0Tzu0CyDtAyCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q");
Ligne Trouvée : user_pref("extensions.irmysearch.cr", "739956441");
Ligne Trouvée : user_pref("extensions.irmysearch.firstrun", false);
Ligne Trouvée : user_pref("extensions.irmysearch.instlRef", "");
Ligne Trouvée : user_pref("extentions.webcake.installId", "079EC536-C753-0A8B-CE9B-7A9CECDB1476");
Ligne Trouvée : user_pref("extentions.webcake.installId_backup", "079EC536-C753-0A8B-CE9B-7A9CECDB1476");

-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\Nadia\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2746 octets] - [13/07/2014 16:48:29]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2806 octets] ##########

Utilisateur anonyme · Answer

ok,

relance ADWc, clique sur nettoyer,

poste son rapport après le redémarrage du pc

NadiaBnz · Answer

Ci dessous le rapport :

# AdwCleaner v3.215 - Rapport créé le 13/07/2014 à 17:14:48
# Mis à jour le 09/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nadia - NADIA-PC
# Exécuté depuis : C:\Users\Nadia\Downloads\adwcleaner_3.215.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IObit\Driver Booster
Dossier Supprimé : C:\Program Files (x86)\IObit\Driver Booster
Dossier Supprimé : C:\Users\Nadia\AppData\Roaming\IObit\Driver Booster
Fichier Supprimé : C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\4xg9anfa.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\Driver Booster Scan
Fichier Supprimé : C:\Windows\System32\Tasks\Driver Booster Update

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\yuna software

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v29.0.1 (en-US)

[ Fichier : C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\4xg9anfa.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "airmsd");
Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuyEzzyD0BtAzytDyB0CzyyByBzytAzy0DtN0D0Tzu0CyDtAyCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q");
Ligne Supprimée : user_pref("extensions.irmysearch.cr", "739956441");
Ligne Supprimée : user_pref("extensions.irmysearch.firstrun", false);
Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "");
Ligne Supprimée : user_pref("extentions.webcake.installId", "079EC536-C753-0A8B-CE9B-7A9CECDB1476");
Ligne Supprimée : user_pref("extentions.webcake.installId_backup", "079EC536-C753-0A8B-CE9B-7A9CECDB1476");

-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\Nadia\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2902 octets] - [13/07/2014 16:48:29]
AdwCleaner[R1].txt - [2962 octets] - [13/07/2014 17:13:26]
AdwCleaner[S0].txt - [2849 octets] - [13/07/2014 17:14:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2909 octets] ##########

Utilisateur anonyme · Answer

relance ADWc, clique sur désinstaller,


à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé",  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

NadiaBnz · Answer

C'est noté, j'effectue le scan MBAM depuis bientot 5heures, je pensais pas que c'etais aussi long ;)

Utilisateur anonyme · Answer

avec la recherche antirootkit, c'est très long, donc laisse le faire  :-)

NadiaBnz · Answer

C'est fini , ci dessous le lien du rapport : 

http://cjoint.com/data3/3GoczcwWGU0.htm

Le rapport copié collé: 

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 13/07/2014 00:22:59, SYSTEM, NADIA-PC, Scheduler, Malware Database, 2014.7.11.10, 2014.7.12.9, 
Error, 13/07/2014 01:42:51, SYSTEM, NADIA-PC, Protection, IsLicensed, 13, 
Protection, 13/07/2014 01:42:51, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopping, 
Protection, 13/07/2014 01:42:51, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopped, 
Update, 13/07/2014 04:15:59, SYSTEM, NADIA-PC, Scheduler, Malware Database, 2014.7.12.9, 2014.7.13.1, 
Error, 13/07/2014 12:02:07, SYSTEM, NADIA-PC, Protection, IsLicensed, 13, 
Protection, 13/07/2014 12:02:07, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopping, 
Protection, 13/07/2014 12:02:07, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopped, 
Update, 13/07/2014 14:06:10, SYSTEM, NADIA-PC, Scheduler, Malware Database, 2014.7.13.1, 2014.7.13.2, 
Update, 13/07/2014 15:03:50, SYSTEM, NADIA-PC, Scheduler, Malware Database, 2014.7.13.2, 2014.7.13.4, 
Error, 13/07/2014 16:35:32, SYSTEM, NADIA-PC, Protection, IsLicensed, 13, 
Protection, 13/07/2014 16:35:32, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopping, 
Protection, 13/07/2014 16:35:32, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopped, 
Error, 13/07/2014 17:18:21, SYSTEM, NADIA-PC, Protection, IsLicensed, 13, 
Protection, 13/07/2014 17:18:21, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopping, 
Protection, 13/07/2014 17:18:21, SYSTEM, NADIA-PC, Protection, Malware Protection, Stopped, 
Update, 13/07/2014 17:46:03, SYSTEM, NADIA-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.7.9.1, 
Update, 13/07/2014 17:46:09, SYSTEM, NADIA-PC, Manual, Malware Database, 2014.3.4.9, 2014.7.13.4, 

(end)

Utilisateur anonyme · Answer

ceci est la première partie du rapport (version d'essai)

est ce que tu peux me faire passer l'autre rapport ?

NadiaBnz · Answer

Bonjour, 

Je le trouve ou la seconde partie du rapport ? 

(J'ai désinstallé la version que j'avais pour la nouvelle mais c'était finalement exactement la même chose )

NadiaBnz · Answer

J'ai l'impression que l'examen personnalisé ne sait pas enregistré correctement, j'ai laissé mon pc tourné, cela a duré plus de 5 heures, et lorsque je l'ai regagné mon pc, la fenêtre Malwarebytes était fermée. Je recherche le rapport mais le seul rapport remonte à midi. 

----------------------------------------------------------------------------------
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 13/07/2014
Heure de l'examen: 12:54:14
Fichier journal: 
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.07.13.01
Base de données Rootkits: v2014.07.09.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Nadia

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 335346
Temps écoulé: 1 h, 13 min, 14 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.FrostwireTB.A, HKU\S-1-5-21-1198604860-2983130967-774940900-1020-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{D4027C7F-154A-4066-A1AD-4243D8127440}, Mis en quarantaine, [86f9f1ac5a2153e3a36d5c328b779f61], 

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 2
PUP.Optional.OutBrowse, C:\Users\Nadia\Downloads\setup.exe, Mis en quarantaine, [5926b4e96c0f2610e5e9237354ad1fe1], 
PUP.Optional.Superfish.A, C:\Users\Nadia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, Mis en quarantaine, [81fe4f4e3f3c2b0bb2c354748c7642be], 

Secteurs physiques: 0
(No malicious items detected)


(end)

-----------------------------------------------------------
J'imagine que je dois le refaire.

NadiaBnz · Answer

Ci dessous une capture d'ecran si cela peut t'aider :

Utilisateur anonyme · Answer

lance un scan sans sélectionner Rootkit, ça ira plus vite  :-)

NadiaBnz · Answer

Dilemme : le scan avec Rooktit sélectionné tourne depuis 1h30. Continuer ? S'arrêter pour un scan moins long ? haha

Utilisateur anonyme · Answer

non, puisque tu t'es lancé là dessus, laisse le tourner  :-)

NadiaBnz · Answer

re, tu trouveras ci dessous le rapport du scan qui a duré 4 heures  (mon pc s'est éteint entre temps, du coup j'ai refais une analyse mais sans rotkit je ne sais pas pourquoi mais mon pc ne marche pas lorsqu'il est débranché du chargeur, du coup j'ai du refaire le scan). 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 14/07/2014
Heure de l'examen: 13:33:41
Fichier journal: scan du 14 07.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.07.14.04
Base de données Rootkits: v2014.07.09.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Nadia

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 535850
Temps écoulé: 4 h, 5 min, 52 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)


J'ai remarqué que je n'ai plus du tout de fenetres intempestives et cela est vraiment plaisant merci beaucoup ! mais depuis hier soir mon ordi se fige quelques secondes durant lesquelles il ne reagit plus, cela est arrivé 5,6 aujourd'hui aussi. 
Je me dis que c'est peut être a cause des scans a répétitions qui font travailler la machine, qu'en penses tu ?

Utilisateur anonyme · Answer

ok, mais je ne pense pas que les scan à répétitions ait un impacte sur ton pc !

redémarre le pc et regarde voir s'il fonctionne normalement avant de finaliser le nettoyage !

NadiaBnz · Answer

C'est fait ;)

Utilisateur anonyme · Answer

est ce qu'il fonctionne normalement?

as tu remarqué des soucis avant de lancer la suite et fin ?

NadiaBnz · Answer

Oui ca m'a l'air de bien fonctionner, rien remarqué de particulier

Utilisateur anonyme · Answer

ok,

c'est parti pour la suite et fin en 2 étapes :


1/


Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.





2/


	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

NadiaBnz · Answer

Je crois que mon pc dispose de plusieurs logiciels anti virus, lequel choisir ? 

Voici le rapport :

# DelFix v10.7 - Rapport créé le 14/07/2014 à 20:47:35
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Nadia - NADIA-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Nadia\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Nadia\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Nadia\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Nadia\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Nadia\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Nadia\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\Nadia\Desktop\ZHPFix[R2].txt
Supprimé : C:\Users\Nadia\Downloads\AdwCleaner.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #772 [Windows Update | 07/14/2014 01:00:22]
Supprimé : RP #773 [Windows Update | 07/14/2014 04:37:33]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

je ne pense pas que tu ais plusieurs antivirus !

tu as  Bitdefender Internet Security

MBAM en version gratuite ! (donc pas antivirus) !

NadiaBnz · Answer

au risque de passer pour une quiche, pour te dire vrai je ne sais meme pas ou trouver cet antivirus sur mon ordinateur, je ne me souviens pas l'avoir telecharger. Ou puis je le trouver

Utilisateur anonyme · Answer

regarde en bas à droite de ton écran, tu dois trouver le logo de Bitdefender si sa licence est toujours valide !

NadiaBnz · Answer

je ne trouve qu'un logiciel Windows defender, lorsque je clique dessus il y a ecrit 'le programme est desactiver

Utilisateur anonyme · Answer

heuuu,

je te parle de bite defender, pas Windows defender  :P

NadiaBnz · Answer

Bonjour Electricien 69, 

Je ne trouve malheureusement pas Bite Defender, es tu sur qu'il est installé sur mon ordinateur ?

J'ai cherché partout, en vain ...

(Désolée pour cette réponse tardive)

Utilisateur anonyme · Answer

bonjour,

il va me falloir un nouveau rapport de Zhpdiag pour te dire ou se trouve, voir le faire supprimer !


donc retélécharge Zhpdiag ! 

https://forums.commentcamarche.net/forum/affich-30500235-publicites-intempestives-qui-ralentissent-mon-pc-que-faire?full#1

NadiaBnz · Answer

tu trouveras ci joint le lien du rapport : 

http://cjoint.com/data3/3Gura4ldzuy.htm

Utilisateur anonyme · Answer

j'ai le regret de t'annoncer que le 17/07, tu t'es fait réinfecter !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O4 - HKCU\..\Run: [mdczypn] c:\users
adia\appdata\local\mdczypn.exe (.not file.)    
O4 - HKUS\S-1-5-21-1198604860-2983130967-774940900-1001\..\Run: [mdczypn] c:\users
adia\appdata\local\mdczypn.exe (.not file.)    
O61 - LFC: 15/07/2014 - 16:39:41 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\FacebookCrashHandler.exe   [138096]    
O61 - LFC: 15/07/2014 - 16:39:41 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdate.exe   [138096]    
O61 - LFC: 15/07/2014 - 16:39:42 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll   [686960]    
O61 - LFC: 15/07/2014 - 16:39:42 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ar.dll   [26480]    
O61 - LFC: 15/07/2014 - 16:39:42 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bg.dll   [29552]    
O61 - LFC: 15/07/2014 - 16:39:42 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bn.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ca.dll   [29040]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_cs.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_da.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_de.dll   [30064]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_el.dll   [30576]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en-GB.dll   [27504]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en.dll   [27504]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es-419.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:43 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es.dll   [30064]    
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_et.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fa.dll   [26992]    
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fi.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fil.dll   [29552]   
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fr.dll   [30064]    
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_gu.dll   [28528]   
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hi.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hr.dll   [29040]    
O61 - LFC: 15/07/2014 - 16:39:44 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hu.dll   [29552]    
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc.) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ko.dll   [23920]   
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_id.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_is.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_it.dll   [29552] 
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_iw.dll   [25456]    
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ja.dll   [23920]    
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_kn.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lv.dll   [29040]    
O61 - LFC: 15/07/2014 - 16:39:45 ---A- . (."Google Inc.".) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lt.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ml.dll   [31088]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_mr.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ms.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_nl.dll   [29552]   
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_no.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_or.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pl.dll   [29552]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-BR.dll   [29040]    
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-PT.dll   [28528]   
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ro.dll   [29552]  
O61 - LFC: 15/07/2014 - 16:39:46 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ru.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sk.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sl.dll   [29040]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sr.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sv.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ta.dll   [29552]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_te.dll   [29040]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_th.dll   [26992]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_tr.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_uk.dll   [28528]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ur.dll   [28016]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_vi.dll   [27504]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-CN.dll   [21872]    
O61 - LFC: 15/07/2014 - 16:39:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-TW.dll   [21872]  
O61 - LFC: 15/07/2014 - 16:42:47 ---A- . (.Facebook Inc..) -- C:\Users\Nadia\Downloads\FacebookVideoCallSetup_v1.2.205.0.exe   [501248]    
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][26/12/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\13a1254.msi   [45056]  
[MD5.E6A476329CDC652B02404453D1A4314D] [WIS][18/02/2013] (.QwertyBox Team - FrameFox Extensions 1.0.100.0 Setup.) -- C:\Windows\Installer\60202.msi   [688128] 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup[1]_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\sweetimsetup[1]_RASMANCS
[HKLM\Software\Classes\TypeLib\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]   
[HKLM\Software\Classes\AppID\BearShare.exe]   
C:\Users\Nadia\AppData\Local\Installer   
C:\Windows\Installer\13a1254.msi  
C:\Windows\Installer\60202.msi 
[HKCU\Software\MCAFEE]
O43 - CFD: 08/06/2014 - 23:28:37 - [] ----D C:\ProgramData\McAfee
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu
 


pour l'info, seul antivirus que je vois sur ce rapport est MSE !

NadiaBnz · Answer

Encore infectée !!!! Décidemment ....

Le rapport : http://cjoint.com/data3/3GurvmPliHa.htm


MSE est il fiable ? Tu me conseilles autre chose ?

Utilisateur anonyme · Answer

infecté par Boxore, propagé via Facebook !

MSE est fiable, mais comme tous les antivirus, il a ces limites !

il est à toi de bien regardé avant de cliquer sur un lien !

NadiaBnz · Answer

Oui effectivement je vais être plus vigilante ! Je ne pensais pas qu'en cliquant sur un lien j'allais etre infecté par un virus. 

Que dois je faire maintenant ?

Utilisateur anonyme · Answer

lance MSE (Microsoft security essential) fais une mise à jour et lance un scan complet du pc

tiens moi au courant du résultat

NadiaBnz · Answer

mon PC vient de s'éteindre : un fond bleu avec de l'écriture blanche apparaît et un redémarrage de l'ordinateur s'opère. 

Cela est arrivé à deux reprises les 5 dernières minutes. Que ce passe t il  ?

Utilisateur anonyme · Answer

laisse le redémarrer,

si tu vois que ça perciste, fais moi signe, on evrra d'où ça vient !

ce truc bleu est un Bsod !

NadiaBnz · Answer

Le problème persiste cela c'est a nouveau produit

Utilisateur anonyme · Answer

redémarre ton pc en mode sans echec, désinstalle MSE depuis programme et fonctionnalité !

j'ai l'impression qu'on a réveillé la bête !

NadiaBnz · Answer

Le programme ne veut pas se désinstaller en mode sans échec.  Du coup je vais tenter de le faire en mode normal.

NadiaBnz · Answer

C'est fait je crois que je ne suis plus protégée par un anti virus

Utilisateur anonyme · Answer

t'inquiette pas,

fais tourner le pc pour voir s'il plante encore et si tu as de nouveau des bsod !

je te trouverai  un bon antivirus  ;-)

NadiaBnz · Answer

C'est noté, merci c'est gentil de ta part

Utilisateur anonyme · Answer

attention, ne vas pas sur fesses de bouc !

navigue un ^peut tranquillement et tu me diras, j'ai déjà le remplaçant  :-)

NadiaBnz · Answer

Hahahaha c'est entendu !

Utilisateur anonyme · Answer

alors ?

NadiaBnz · Answer

Pas de bsod a l'horizon

Utilisateur anonyme · Answer

ok, je te propose d'installer zonealarm / comodo / Avira ou avast !

c'est toi qui choisis !


je t'indique la démarche à suivre et les pièges à éviter après !

éh oui, c'est du gratuit et il y a tout ça dedans !

NadiaBnz · Answer

Je dirais ... euh .... au hasard Comodo, mais tu es certainement plus apte à choisir ;)

Utilisateur anonyme · Answer

il y a quelques bricoles à savoir sur comodo :

c'est un logiciel américain, l'interface est assez simple, l'utilisation intuitive ! 

mais à travers son installation, il t'installe des trucs inutiles, donc à toi de les désinstaller plus tard  et après l'installation !

télécharge et enregistre l'exe sur ton bureau :

https://antivirus.comodo.com/download/thank-you.php?prod=cav-free&af=3269&crc=65&track=3269&tc=1&key5sk1=7912ad37bd29f1fe0e3286af4a70008a301276f6&key5sk2=&key5sk3=1405887793000&key5sk4=&key5sk5=1405887806000&key5sk6=&key5sk7=1405887813000&key6sk1=&key6sk2=IE100&key6sk3=7&key6sk4=fr-fr&key6sk5=FR&key6sk6=0&key6sk7=Google&key6sk8=1400&key6sk9=1366768&key6sk10=true&key6sk11=4e93c9a1c9b995ce55f7366f6d75da35f8dfef96&key6sk12=2035&key7sk1=8&key7sk2=225177&key1sk1=ors&key1sk2=Google


fais un clique droit dessus, lance le en tant qu'administrateur .

accepte les termes de licence d'utilisateur finale, décoche la barre d'outil et éventuel moteur de recherche ,

poursuis l'installation,

sur ton bureau va apparaitre des raccourcis inutiles, puis comodo dragon, et Geekbudy !

une fois l'installation terminée, désinstalle Geekbudy et comodo dragon depuis el panneau de configuration,



vas dans programme et fonctionnalité pour la désinstallation de ces éléments


il va falloir redémarrer le pc pour la prise en compte des modifications !

retourne après le redémarrage dans programme et fonctionnalité, fais un clique droit sur comodo internet sécurity, modifier,

sur la page suivante, vérifie bien que le parfeu soit actif  :-)


fais moi signe si tu rencontres des difficultés ou à nouveau tu as un ou des Bsod !

NadiaBnz · Answer

Parfait je lance l'installation

Utilisateur anonyme · Answer

ok, tiens moi au courant  :-)

@ +

NadiaBnz · Answer

Bonjour !! 

Je viens de faire une analyse complete avec le logiciel. Il y'a eu deux menaces: 

Il y'a ecrit: 

Menace 1 

Element: ApplicUnwnt@#1mtfhkucpzvak 
Emplacement: C:\Users\Nadia\AppData\Roaming\ZHP\Quarantine\installer.DIR\Install_27933\youtubeaccelerator_0602-b03dd73c.exe

Menace 2 

Element: Application.Win32.SoftPulse.HEYS@323829298
Emplacement: C:\Users\Nadia\AppData\Local\Google\Chrome\User Data\Default\File System\003	\00\000000

Utilisateur anonyme · Answer

bonjour,

le premier truc est la quarantaine de zhpfix!

le deuxième, une extension de Chrome !

mets le tout en quarantaine !

 

redémarre le pc,

regarde voir s'il y a d'autres soucis !

NadiaBnz · Answer

Merci pour ton aide, je n'ai plus de fenetres qui apparaissent constamment, encore quelques petites bannieres publicitaires mais c'est beaucoup mieux qu'avant ! MERCI

Utilisateur anonyme · Answer

vu que tu reviens 20 jours après, ça se trouve que le pc est de nouveau infecté !  :mdr:



si les bannières son intégrées au navigateur, il faut trouver un bloqueur de pub adapté pour ton navigateur !

NadiaBnz · Answer

Tu penses que je devrais refaire une analyse ?

Je peux te solliciter sur un autre probleme tu peux peut etre m'aider:

Je suis dans une situation tres délicate, je travaille sur mon mémoire depuis assez longtemps et que je dois le rendre d'ici deux semaines. Il s'avère que la clé USB qui comporte ce mémoire ne fonctionne plus. Je m'explique : j'ai travaillé sur mon mémoire toute la journée, en fin de journée je me suis absentée laissant mon pc portable allumé. De retour, mon pc s'est éteint subitement (le chargeur s'est débranché, pour info le pc portable ne fonctionne pas si le brancheur n'est pas branché). Une fois rallumé, j'ai essayé de brancher ma clé usb pour pouvoir travailler dessus et la mauvaise surprise; bien que le voyant lumineux de la clé s'allume et qu'un son de detection soit emis je n'arrive pas a acceder à mes fichiers. Lorsque je clique dessus on me demande à nouveau d'inserer un disque dans le lecteur. 

Tu penses qu'il y a une solution pour recuperer mes données ou ma clé usb est HS ?

Utilisateur anonyme · Answer

bah, je m'en vais demain matin et pendant 2,5 semaines (sevrage du net  :P ), mais on va voir ce que je peux faire pour ton mémoire !


débranche ta clé,

éteins et débranche ton pc du secteur,

enlève la batterie, 
reste appuyer sur la bouton de démarrer pendant 15 secondes,

relâche le bouton et branche le pc sur le secteur pour le redémarrer,

laisse redémarrer complètement le pc,

branche ta clé

patiente un peu, normalement et aptes quelques secondes, la clé doit s'afficher,

si elle ne s'affiche pas malgré le bruit de reconnexion de matériel,

vas dans le menu démarrer,

ordinateur, fais un clique droit dessus, gérer,

clique sur gestion de disques,

patiente le temps de charger le service,

tu dois trouver ta clé dans cette fenêtre,

fait un clique droit dessus, puis ouvrir / explorer,

si tu arrives à l'ouvrir, sauvegarde ce qui se trouve dessus sur ton pc!


si tu n'arrives pas à l'ouvrire, explique moi ce qui est écrit sur la page (le type de fichier : ntfs, fat32, exfat ou Raw)

note : la clé doit apparaitre comme une partition simple et saine (bleu en général)

NadiaBnz · Answer

Quelle chance profites bien de tes vacs !

Ma clé s'affiche deja, on voit bien le dessin de la clé USB mais qui est transparent on va dire par rapport aux autres disques externes. 

Ma clé est bien detectée mais lorsque je clique dessus on m"indique : "veillez inserer un disque dans le lecteur"

Je crois que Windows ne peut pas acceder aux fichiers contenu dans la clé, lorsque je fais clique droit propriete j'ai : espace utilisé 0 octects, espace libre 0 octects. 

Je crois qu'elle est belle est bien fichue. 

Dans le gestionnaire des disques, mon pc reconnait OS (NTFS), data (NTFS) et un autre disque sans nom qui est une "SAIN partition principale"

Utilisateur anonyme · Answer

essaie de la brancher sur un autre pc ou un autre port usb pour voir !


si ça ne fonctionne pas : 

regarde sur cette page pour essayer de récupérer tes données :

https://forum.pcastuces.com/recuperer_ses_donnees_avec_power_data_recovery-f3s10939.htm

le logiciel est en version de démonstration, mais ça te laisse la possibilité de le lancer  :-)

NadiaBnz · Answer

Sur les autres pc c'est pareil. 

Je vais essayer le logiciel on verra bien ce que ca donne.

Utilisateur anonyme · Answer

ok, tiens moi au courant  :-)

Publicités intempestives qui ralentissent mon Pc : que faire ?

72 réponses

Newsletters