PC infecté? Fermé

Question

Bonsoir ,

Pouvez-vous s'il vous plaît me renseigner ce que veut dire "Error allocating memory" quand j'essaie de nettoyer avec adwcleaner il se bloque, et cette phrase s'affiche.

Merci

karoui14 · Answer

Voici le lien du rapport



https://www.cjoint.com/?3HimtwA8L3q

karoui14 · Answer

Re-bonjour V - X,
STP, Que dois-je faire maintenant ?
Merci

Utilisateur anonyme · Answer

Re,

Etat de la version : Nouvelle version disponible 

Clique sur le bandeau"Nouvelle version ..." sur la fenêtre de ZHPDiag et refait l'installation et refais un rapport.

++

Utilisateur anonyme · Answer

Re,

ben tes remarque tu peux les faire via MP et va modifier la FAQ de CCM bourré de fautes.

@+ 
 
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

karoui14 · Answer

Bonjour V-X,
Je n'ai pas compris MP et FAQ et CCM.
Merci

Utilisateur anonyme · Answer

Re, Nan laisse tomber hier je me suis tromper sur le scrip ZHPFix. Donc recommence en y mettant celui là des scripts : Script ZHPFix ShortcutFix O2 - BHO: TrustedShopper [64Bits] - {BBE09607-D9BF-4B2E-88C2-C8D5DF7A7D37} . (...) -- C:\Program Files (x86)\SqueakyChocolate\TrustedShopper\adxloader.dll O42 - Logiciel: PC Data App - (...) [HKLM][64Bits] -- PCData App O42 - Logiciel: TrustedShopper - (.SqueakyChocolate, LLC.) [HKLM][64Bits] -- {A799564D-B58C-4B41-BFF5-A05313AE2258} O42 - Logiciel: UpdateChecker - (...) [HKCU][64Bits] -- UpdateChecker O42 - Logiciel: VeriBrowse - (.VeriBrowse-software.) [HKLM][64Bits] -- 2F68309C-EEE4-C003-0763-86F709D0899B [HKCU\Software\PCDataApp] [HKCU\Software\TrustedShopper] [HKLM\Software\Wow6432Node\PCDataApp] C:\Users\KAROUI YAAKOUB N\AppData\Roaming rustedshopper C:\Users\KAROUI YAAKOUB N\AppData\Local\UpdateChecker O45 - LFCP:[MD5.860C936419E0409E33D48D011060954B] - 20/06/2014 - 06:49:23 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-D2D9F9B9.pf O90 - PUC: "D465997AC85B14B4FB5F0A3531EA2285" . (.TrustedShopper.) -- C:\windows\Installer\{A799564D-B58C-4B41-BFF5-A05313AE2258}\_853F67D554F05449430E7E.exe HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASAPI32 HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASMANCS [HKCR\CLSID\{0FD66FDD-FEA9-3FBD-B0BA-44C4F285584A}] (TrustedShopper.TWSSettings) [HKCR\CLSID\{24558431-D0F6-3A5F-A36F-35329366EF24}] (TrustedShopper.IEModule+IECustomContextMenuCommands) [HKCR\CLSID\{3BE0324D-D62A-3C5A-9068-1E68C771E36E}] (TrustedShopper.IEModule+IECustomCommands) [HKCR\CLSID\{BBE09607-D9BF-4B2E-88C2-C8D5DF7A7D37}] (TrustedShopper) [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BBE09607-D9BF-4B2E-88C2-C8D5DF7A7D37}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PCData App] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A799564D-B58C-4B41-BFF5-A05313AE2258}] O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) O4 - HKLM\..\Run: [CryptoMill Refresh] Clé orpheline => Orphean Key not necessary EmptyPrefetch EmptyFlash FirewallRAZ EmptyTemp ++

karoui14 · Answer

Ici les deux rapports	

https://www.cjoint.com/?3Hjkee4RJop

https://www.cjoint.com/?3HjkfqN1s5s

Utilisateur anonyme · Answer

Re,

Tu as fais ce que j'ai indiquer ici ? 

++

karoui14 · Answer

Oui , je me suis trompée dans le joint des fichiers.
https://www.cjoint.com/?3HjkfqN1s5s

Utilisateur anonyme · Answer

Re,

 - Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche la case "Supprimer les outils de désinfection.".

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

++

karoui14 · Answer

Voici le rapport

https://www.cjoint.com/?3Hjks5Qayvb

Utilisateur anonyme · Answer

Re,

 - Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

-  Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

- Aide : Comment utiliser Cjoint ?

Tutoriel ZHPDiag

karoui14 · Answer

Voici le nouveau rapport

	https://www.cjoint.com/?3HjkHaoEyXz

Utilisateur anonyme · Answer

Re,

"CryptoMill"  c'est quoi comme logiciel exactement ?

 - Copie les lignes qui sont ci-dessous en gras:

Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] GoogleÂ Store v.0.2 (Activé)
O42 - Logiciel: UpdateChecker - (...) [HKCU][64Bits] -- UpdateChecker
[HKLM\Software\Wow6432Node\WeatherBlinkEI]
C:\Program Files (x86)\-VeriBrowse-soft
C:\Program Files (x86)\WeatherBlinkEI
[HKLM\Software\Google\Chrome\Extensions\ahfgeienlihckogmohjhadlkjgocpleb]
C:\Users\KAROUI YAAKOUB N\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahfgeienlihckogmohjhadlkjgocpleb
O3 - Toolbar: (no name) - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} Clé orpheline
O43 - CFD: 12/09/2013 - 08:48:05 - [] ----D C:\ProgramData\{84D73B3F-42D0-4EB8-AD7B-1D2D666A3C77} 
EmptyPrefetch
EmptyFlash
FirewallRAZ
EmptyTemp 


- Ouvre ZHPfix, (icône seringue)

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?


P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\ 
 
++

karoui14 · Answer

Ci-joint le rapport ;

https://www.cjoint.com/?3Hjk6CkjFPF 

Je ne sais pas ce-que c'est " CryptoMill"????

Utilisateur anonyme · Answer

Re,

OK, en fait cela appartient a HP.

Réinitialise tes navigateurs

Comment va le PC ?

++

karoui14 · Answer

Re-Bonjour,

J'ai suivi à la lettre vos conseils et j'espère que tout va bien, la première chose que j'ai constaté c'est que les pub invasives ne sortent plus...

Une dernière question SVP, que dois-je laisser sur mon PC comme antivirus, car pour le moment j'ai windows defender , cleaner et  malwarebyte (il reste qqs jours avant sa fin), et dois-je désinstallers ZHP ou non?

Merci beaucoup pour votre aide.

Utilisateur anonyme · Answer

Re,

Je te conseil de conserver malwarebytes et de faire des scans tout les 15 jours.

Ccleaner et MBAM (Malwarebytes) ne sont pas des antivirus ou des remèdes a tout ...

En antivirus, tu peux installé "Avast" qui est pas trop mal en gratuit.

Pour finir on va nettoyer le fichier TEMP et supprimer les outils de désinfection.

Désactive ton antivirus (windows defender) tu le réactiveras après cette manip.

- Télécharge SFTGC (de Pierre13) sur ton Bureau 

- Lance SFTGC,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

- Clique sur GO

Note : A la fin un rapport va s'ouvrir

- Une fois le scan terminé rends toi sur le bureau, le fichierSFTGC.txt à été créé.

- Héberge le rapport SFTGC.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
__________________________________________________________
 
 - Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche toutes les cases.

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

karoui14 · Answer

Ci-dessous les rapports, 

https://www.cjoint.com/?3Hjl5aqoChb  

https://www.cjoint.com/?3Hjl6uTzkTv

Utilisateur anonyme · Answer

Re,

 Voilà, la désinfection de ton PC étant terminée, je t'invite à installer les mises à jour ainsi que à prendre les addons pour ton navigateur si tu ne les as déjà pas, puis de lire certaines pages internet qui t'aideront à comprendre et de ce fait t'éviteront d'autres problèmes.

- N'oublies pas de mettre à jour java: 

- Mettre à jour la console java


- N'oublies pas de mettre à jour Adobe flash player pour Firefox et Internet explorer

=> Adobe Flash Player pour Firefox

=> Adobe Flash Player pour Internet Explorer


- N'oublies pas de mettre à jour adobe reader

=> Adobe reader


==> N'oubliez pas décochez l'offre proposé par adobe concernant Macfee !!! 

N'oublies pas aussi de maintenir Windows à jour via Windows update 
 
N'oublies pas de défragmenter de temps en temps ton disque dur: 

Avec par exemple Deffagler ou disk-defrag


Oublies les genres de nettoyeurs comme Tuneup ,Glary et autres nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements 


- Internet Explorer:

- Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer 

=> Pour télécharger WOT pour "Internet Explorer"

=> Pour simple adblock

 => Pour AdBlockPlus

- Chrome:

=> Pour télécharger WOT pour "Chrome"

=> Pour télécharger Adblock pour "Chrome"


- Firefox:

=> Wot pour firefox

=> Adblock Plus firefox


- Fais attention à ce que tu télécharges où et comment 

Évités si possible de télécharger sur O1net, tom's guide, télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables (PUP's)

=> A lire On entends beaucoup parler de PUP / LPI mais que signifie tout ça ? 

=> A lire Fausses mises à jours - Comment les éviter

=> A lire Logiciel Potentiellement Indésirable - Comment se protéger !

=> A lire Les toolbars ... un cauchemar !


- Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc... 

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système. 

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale. 

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ? 

Télécharge : => unchecky un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

Inscrit toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait ! 

N'oublies pas de mettre ton sujet en résolu => marquer un fil de discussion comme etant resolu 

Sois prudent et bon surf! ;) 

++

karoui14 · Answer

- Quand dois-je défragmenter mon PC, est-ce que je ne risque pas de perdre mon travail enregistré?
-  j'ai internet explorer et google chrome mais je travaille surtout avec google chrome, est - ce que ça peut aller?

- Je peux laisser windows defender actif et télécharger avast et unchecky et  WOT tous ensemble?