Malware anti malware
Résolu/Fermé
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
-
5 oct. 2014 à 18:16
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 9 oct. 2014 à 12:41
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 9 oct. 2014 à 12:41
A voir également:
- Malware anti malware
- Malware anti malware - Télécharger - Antivirus & Antimalwares
- Roguekiller anti-malware - Télécharger - Antivirus & Antimalwares
- Supprimer malware - Guide
- Emsisoft anti-malware - Télécharger - Antivirus & Antimalwares
- Bytefence anti-malware ✓ - Forum Virus
34 réponses
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
5 oct. 2014 à 18:58
5 oct. 2014 à 18:58
merci,
je télécharge et j'essaie de faire comme tu dis, je reviens quand j'ai le rapport
je télécharge et j'essaie de faire comme tu dis, je reviens quand j'ai le rapport
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
5 oct. 2014 à 19:45
5 oct. 2014 à 19:45
https://forums-fec.be/upload/www/?a=d&i=6864796664
voici le lien récupéré du rapport
voici le lien récupéré du rapport
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 oct. 2014 à 08:58
6 oct. 2014 à 08:58
Bonjour,
1/
Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
2/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur [[b]Rapport[/b]] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com
[*]Copie/Colle le lien généré dans ta réponse.
@+
1/
Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
2/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur [[b]Rapport[/b]] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com
[*]Copie/Colle le lien généré dans ta réponse.
@+
bonjour,
un peu de retard, mais voici le lien du rapport : http://pjjoint.malekal.com/files.php?id=20141006_o8q12c8n9u12
un peu de retard, mais voici le lien du rapport : http://pjjoint.malekal.com/files.php?id=20141006_o8q12c8n9u12
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 oct. 2014 à 15:49
6 oct. 2014 à 15:49
Bonjour,
Alors on peut continuer! :-)
Avant de lancer un script avec ZHPFIx, fais ceci stp :
Lance ZHPDiag depuis le bureau
Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse
@+
Alors on peut continuer! :-)
Avant de lancer un script avec ZHPFIx, fais ceci stp :
Lance ZHPDiag depuis le bureau
Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse
@+
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141006_v15u9k15h6u13
et un de plus :) bonne lecture
et un de plus :) bonne lecture
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 oct. 2014 à 20:06
6 oct. 2014 à 20:06
Bonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
EmptyPrefetch
ShortcutFix
C:\Program Files (x86)\Deal Keeper
C:\ProgramData\{08E30618-5D06-461B-BBD3-4ADFB0810824}
[MD5.21BA12B4FCD73B088489BDBBFFEAC014] [WIS][07/11/2011] (.Bandoo Media Inc. - iLivid Installation.) -- C:\Windows\Installer\1e3aa14.msi [266240]
[MD5.8CC13A7FCE949475E372193A0BFF336F] [WIS][15/04/2011] (.Secure Digital Services - Facemoods.) -- C:\Windows\Installer\25ec59e.msi [2163712]
HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCRegistryShield_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCRegistryShield_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]
[HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy]
C:\Windows\Installer\1e3aa14.msi
C:\Windows\Installer\25ec59e.msi
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O43 - CFD: 26/07/2014 - 10:34:53 - [] ----D C:\Users\Joelle\AppData\Roaming\Gamers Unite! Snag Bar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[MD5.00000000000000000000000000000000] [APT] [{0CA85F4D-25CF-47F1-AF1B-71BBAF360CC8}] (...) -- C:\Users\Joelle\Desktop\ImageResizerPowertoySetup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{1A317120-DE37-47E2-8881-E86A9D0F0F58}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2A9EAD65-E765-4E05-BF74-4824A36E45C9}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2FAEFA6D-6588-44E8-B00E-5F69F7870544}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{57890053-EF06-44C1-9E67-A41600CE3F95}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{58D22BE5-518C-4343-95A8-F0F31AF4A891}] (...) -- C:\Users\Joelle\Downloads\youda-farmer2-sauve-le-village_s5_l4_gF6033T1L4_d1125008788.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6E14F683-81B2-450C-AB3B-C045A82D59B2}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-of-the-depths-2_s5_l4_gF5056T1L4_d1129799600.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{751CDC35-60C3-47AB-B0C3-CAAAD664A541}] (...) -- C:\Users\Joelle\Downloads\games.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{7663EC54-4BD8-46C9-AA6E-92A547AC58C6}] (...) -- C:\Program Files (x86)\Easy GIF Animator\unins000.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{85CB3D1F-BFA1-4ABB-97BF-810A47C7A0BA}] (...) -- C:\Users\Joelle\Downloads\FreeCompressor-setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{97243BAB-6634-4A7D-8A02-9BC0A5FFB714}] (...) -- C:\Users\Joelle\Downloads\aqua-words_s5_l4_gF2124T1L4_d1129937399.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{9A36FCE7-19C1-4D94-8FA4-18FABE00BFB6}] (...) -- C:\Users\Joelle\Downloads\275.33-desktop-win7-winvista-64bit-international-whql.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{AA5DB019-C482-4F86-816C-41AA56A69A56}] (...) -- C:\Users\Joelle\Downloads\bigfishgames_p94410872_s5_l4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B5D651F4-A93F-402F-AEF2-67AB76AC878F}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-of-the-depths-2_s5_l4_gF5056T1L4_d1129876183.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B643E930-81B7-49D9-B0E8-627F9FCFD61E}] (...) -- C:\Users\Joelle\Downloads\Install_Phonetik_V2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{BB23B6B0-B3EC-415D-B6FA-953F92DC9137}] (...) -- C:\Users\Joelle\Downloads\PrintKey2000FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CDBACE06-B803-4F04-8C79-BE4422663D35}] (...) -- C:\Users\Joelle\Downloads\wordmojo_s5_l4_gF215T1L4_d1133987627.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CEE864CB-B123-498C-A0CF-691592603863}] (...) -- C:\Users\Joelle\AppData\Local\Temp\FlashPlayerSDM (4).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CF5EE015-2961-4F5B-BF27-58D03B523070}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DADF13D9-296C-4B1C-8253-CF9A339DCFCB}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DE515B3D-0E1E-4F91-AA7E-F7EE657A746F}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-depths-3-laventure-latlantide_s5_l4_gF5621T1L4_d1156444558.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{ECD00EFE-4F86-49AC-925C-EDAEC93B4524}] (...) -- C:\Users\Joelle\Downloads\faded-reality_s5_l4_gF5777T1L4_d1133985776.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{ED08FE2B-C0C9-42CF-BDE1-356085266B1A}] (...) -- C:\Users\Joelle\Downloads\mon-beau-sapin_s5_l4_gF5347T1L4_d1129877462.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{EFD25765-5DF1-4369-A0BE-9BAEDF03D768}] (...) -- C:\Users\Joelle\Downloads\bookworm_s5_l4_gF31T1L4_d1133987193.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FE42DD58-2D10-4481-9C91-258460643581}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{90BE99CB-E014-44D1-9EDF-E5D7C97BFD27}] (...) -- D:\setup.exe (.not file.) [0]
EmptyCLSID
EmptyFlash
EmptyTemp
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333
2/
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Mets le à jour puis lance un examen "Menaces".
* coche "Recherche de rootkits" (Paramètres -> Détection et protection)
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Bonne soirée
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
EmptyPrefetch
ShortcutFix
C:\Program Files (x86)\Deal Keeper
C:\ProgramData\{08E30618-5D06-461B-BBD3-4ADFB0810824}
[MD5.21BA12B4FCD73B088489BDBBFFEAC014] [WIS][07/11/2011] (.Bandoo Media Inc. - iLivid Installation.) -- C:\Windows\Installer\1e3aa14.msi [266240]
[MD5.8CC13A7FCE949475E372193A0BFF336F] [WIS][15/04/2011] (.Secure Digital Services - Facemoods.) -- C:\Windows\Installer\25ec59e.msi [2163712]
HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCRegistryShield_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCRegistryShield_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]
[HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy]
C:\Windows\Installer\1e3aa14.msi
C:\Windows\Installer\25ec59e.msi
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O43 - CFD: 26/07/2014 - 10:34:53 - [] ----D C:\Users\Joelle\AppData\Roaming\Gamers Unite! Snag Bar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[MD5.00000000000000000000000000000000] [APT] [{0CA85F4D-25CF-47F1-AF1B-71BBAF360CC8}] (...) -- C:\Users\Joelle\Desktop\ImageResizerPowertoySetup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{1A317120-DE37-47E2-8881-E86A9D0F0F58}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2A9EAD65-E765-4E05-BF74-4824A36E45C9}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2FAEFA6D-6588-44E8-B00E-5F69F7870544}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{57890053-EF06-44C1-9E67-A41600CE3F95}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{58D22BE5-518C-4343-95A8-F0F31AF4A891}] (...) -- C:\Users\Joelle\Downloads\youda-farmer2-sauve-le-village_s5_l4_gF6033T1L4_d1125008788.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6E14F683-81B2-450C-AB3B-C045A82D59B2}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-of-the-depths-2_s5_l4_gF5056T1L4_d1129799600.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{751CDC35-60C3-47AB-B0C3-CAAAD664A541}] (...) -- C:\Users\Joelle\Downloads\games.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{7663EC54-4BD8-46C9-AA6E-92A547AC58C6}] (...) -- C:\Program Files (x86)\Easy GIF Animator\unins000.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{85CB3D1F-BFA1-4ABB-97BF-810A47C7A0BA}] (...) -- C:\Users\Joelle\Downloads\FreeCompressor-setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{97243BAB-6634-4A7D-8A02-9BC0A5FFB714}] (...) -- C:\Users\Joelle\Downloads\aqua-words_s5_l4_gF2124T1L4_d1129937399.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{9A36FCE7-19C1-4D94-8FA4-18FABE00BFB6}] (...) -- C:\Users\Joelle\Downloads\275.33-desktop-win7-winvista-64bit-international-whql.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{AA5DB019-C482-4F86-816C-41AA56A69A56}] (...) -- C:\Users\Joelle\Downloads\bigfishgames_p94410872_s5_l4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B5D651F4-A93F-402F-AEF2-67AB76AC878F}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-of-the-depths-2_s5_l4_gF5056T1L4_d1129876183.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B643E930-81B7-49D9-B0E8-627F9FCFD61E}] (...) -- C:\Users\Joelle\Downloads\Install_Phonetik_V2.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{BB23B6B0-B3EC-415D-B6FA-953F92DC9137}] (...) -- C:\Users\Joelle\Downloads\PrintKey2000FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CDBACE06-B803-4F04-8C79-BE4422663D35}] (...) -- C:\Users\Joelle\Downloads\wordmojo_s5_l4_gF215T1L4_d1133987627.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CEE864CB-B123-498C-A0CF-691592603863}] (...) -- C:\Users\Joelle\AppData\Local\Temp\FlashPlayerSDM (4).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CF5EE015-2961-4F5B-BF27-58D03B523070}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DADF13D9-296C-4B1C-8253-CF9A339DCFCB}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DE515B3D-0E1E-4F91-AA7E-F7EE657A746F}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-depths-3-laventure-latlantide_s5_l4_gF5621T1L4_d1156444558.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{ECD00EFE-4F86-49AC-925C-EDAEC93B4524}] (...) -- C:\Users\Joelle\Downloads\faded-reality_s5_l4_gF5777T1L4_d1133985776.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{ED08FE2B-C0C9-42CF-BDE1-356085266B1A}] (...) -- C:\Users\Joelle\Downloads\mon-beau-sapin_s5_l4_gF5347T1L4_d1129877462.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{EFD25765-5DF1-4369-A0BE-9BAEDF03D768}] (...) -- C:\Users\Joelle\Downloads\bookworm_s5_l4_gF31T1L4_d1133987193.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FE42DD58-2D10-4481-9C91-258460643581}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{90BE99CB-E014-44D1-9EDF-E5D7C97BFD27}] (...) -- D:\setup.exe (.not file.) [0]
EmptyCLSID
EmptyFlash
EmptyTemp
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333
2/
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Mets le à jour puis lance un examen "Menaces".
* coche "Recherche de rootkits" (Paramètres -> Détection et protection)
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Bonne soirée
Voici déjà le rapport
http://pjjoint.malekal.com/files.php?id=20141006_p6o15v9d6j13
je vais faire la suite dans la foulée
bonne soirée
j'ai toujours mon problème, je voulais insérer une capture d'écran mais il refuse (je dois être membre !, alors que je me suis inscrite)
une fenêtre s'est ouverte '"malwarebytes anti-malware a cessé de fonctionner" pendant la mise à jour
c'était déjà mon problème quand je suis venue sur le site (sniff)
http://pjjoint.malekal.com/files.php?id=20141006_p6o15v9d6j13
je vais faire la suite dans la foulée
bonne soirée
j'ai toujours mon problème, je voulais insérer une capture d'écran mais il refuse (je dois être membre !, alors que je me suis inscrite)
une fenêtre s'est ouverte '"malwarebytes anti-malware a cessé de fonctionner" pendant la mise à jour
c'était déjà mon problème quand je suis venue sur le site (sniff)
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 6/10/2014 à 21:52
Modifié par Fish66 le 6/10/2014 à 21:52
j'ai toujours mon problème, je voulais insérer une capture d'écran mais il refuse (je dois être membre !, alors que je me suis inscrite)
==> Tu n'est pas encore inscrite! :-) (ton pseudo et tes liens ne sont pas accessibles (colorés en bleu)
* inscris toi sur le forum afin de rendre tes liens lisibles
* ICI >> l'inscription <<<
==> https://forums.commentcamarche.net/register/
--------------------------
une fenêtre s'est ouverte '"malwarebytes anti-malware a cessé de fonctionner"
c'était déjà mon problème quand je suis venue sur le site (sniff)
==> Au début je t'ai posé la question si tu as rencontré le problème avec Malwarebytes (https://forums.commentcamarche.net/forum/affich-30875579-malware-anti-malware#1 ) , c'est maintenant que tu as expliqué et répondu! :-)
--------------------------
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
Modifié par barbabulle47 le 7/10/2014 à 11:10
Modifié par barbabulle47 le 7/10/2014 à 11:10
Bonjour,
je suis désolée de n'avoir pas bien compris la première question... (pour moi, c'est assez difficile et peut-être que j'aurais dû présenter mon sujet autrement)
j'ai par le passé déjà utilisé MBAM, mais il ne fonctionnait plus, je l'ai donc désinstaller mais il restait un élément sur C: que je n'arrivais pas à enlever, ce qui est fait maintenant...
je m'étais bien inscrite le 05 octobre et j'ai confirmé mon inscription après avoir reçu le mail... (clique sur mon pseudo, tu verras lol)
maintenant, je vais m'"occuper" de RogueKiller lol
à+
je suis désolée de n'avoir pas bien compris la première question... (pour moi, c'est assez difficile et peut-être que j'aurais dû présenter mon sujet autrement)
j'ai par le passé déjà utilisé MBAM, mais il ne fonctionnait plus, je l'ai donc désinstaller mais il restait un élément sur C: que je n'arrivais pas à enlever, ce qui est fait maintenant...
je m'étais bien inscrite le 05 octobre et j'ai confirmé mon inscription après avoir reçu le mail... (clique sur mon pseudo, tu verras lol)
maintenant, je vais m'"occuper" de RogueKiller lol
à+
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
7 oct. 2014 à 11:29
7 oct. 2014 à 11:29
voici le rapport (et merci pour ta patience)
https://pjjoint.malekal.com/files.php?id=20141007_e7h6u13w9k13
https://pjjoint.malekal.com/files.php?id=20141007_e7h6u13w9k13
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 oct. 2014 à 14:18
7 oct. 2014 à 14:18
D'accord!
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.
Il va te demander ensuite de redémarrer le PC. Accepte.
==========================
Après redémarrage de la machine :
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Mets le à jour puis lance un examen "Menaces".
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici
*************************
Si tu as eu le même problème tu peux refaire cette procédure en mode sans échec avec prise en charge du réseau.
Aide :
Pour démarrer en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
@+
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.
Il va te demander ensuite de redémarrer le PC. Accepte.
==========================
Après redémarrage de la machine :
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Mets le à jour puis lance un examen "Menaces".
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici
*************************
Si tu as eu le même problème tu peux refaire cette procédure en mode sans échec avec prise en charge du réseau.
Aide :
Pour démarrer en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
@+
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
7 oct. 2014 à 17:18
7 oct. 2014 à 17:18
désolée mais ça ne fonctionne toujours pas !
MBAM-CLEAN a bien fonctionné, mais une fois lancé MBAM j'ai toujours le même message... c'est désespérant !
j'ai fait le mode sans échec sans problème,
refait une tentative avec ce mode et en démarrant normalement mais toujours impossible de mettre à jour !
va-t-on trouver une solution?
MBAM-CLEAN a bien fonctionné, mais une fois lancé MBAM j'ai toujours le même message... c'est désespérant !
j'ai fait le mode sans échec sans problème,
refait une tentative avec ce mode et en démarrant normalement mais toujours impossible de mettre à jour !
va-t-on trouver une solution?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 oct. 2014 à 17:45
7 oct. 2014 à 17:45
Envois moi une capture d'écran de ce message d'erreur stp.
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
7 oct. 2014 à 18:00
7 oct. 2014 à 18:00
note que j'ai demandé "français" et qu'il est en anglais
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 oct. 2014 à 21:06
7 oct. 2014 à 21:06
Bonsoir,
1/
Réparons les fichiers système :
* Ouvre ton menu démarrer
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
Aide :
https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes
2/
Lance ZHPDiag depuis le bureau
Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.
----------------------
Le problème peut être du à la nouvelle version 2.0 de Malwarebytes.
@+
1/
Réparons les fichiers système :
* Ouvre ton menu démarrer
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
Aide :
https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes
2/
Lance ZHPDiag depuis le bureau
Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.
----------------------
Le problème peut être du à la nouvelle version 2.0 de Malwarebytes.
@+
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
7 oct. 2014 à 21:31
7 oct. 2014 à 21:31
est ce que je ferme la fenêtre?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 oct. 2014 à 21:39
7 oct. 2014 à 21:39
Puisqu'il n'existe aucune violation, tu peux fermer la fenêtre et passer à la procédure qui suive (rapport ZHPDiag)
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
7 oct. 2014 à 21:52
7 oct. 2014 à 21:52
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141007_n10b13k15c13k7
voici le rapport ,
voici le rapport ,
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
7 oct. 2014 à 22:31
7 oct. 2014 à 22:31
Rien d'anormal dans le rapport ZHPDiag! :-)
1/
Tu vas installer l'ancienne version de Malwarebytes (1.75) à partir ce lien : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe
Fais une analyse puis poste le rapport stp
2/
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
A demain
Bonne nuit
1/
Tu vas installer l'ancienne version de Malwarebytes (1.75) à partir ce lien : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe
Fais une analyse puis poste le rapport stp
2/
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
A demain
Bonne nuit
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
8 oct. 2014 à 10:13
8 oct. 2014 à 10:13
Bonjour,
j'ai installer la version 1, la mise à jour s'est effectuée et a bloqué le processus
et
j'ai donc recommencer et lancé l'analyse sans les mises à jour , voici le rapport :
https://pjjoint.malekal.com/files.php?id=20141008_y69x7m14y7
Je continue avec Eset Nod32
à +
j'ai installer la version 1, la mise à jour s'est effectuée et a bloqué le processus
et
j'ai donc recommencer et lancé l'analyse sans les mises à jour , voici le rapport :
https://pjjoint.malekal.com/files.php?id=20141008_y69x7m14y7
Je continue avec Eset Nod32
à +
barbabulle47
Messages postés
45
Date d'inscription
dimanche 5 octobre 2014
Statut
Membre
Dernière intervention
18 septembre 2016
Modifié par barbabulle47 le 8/10/2014 à 12:26
Modifié par barbabulle47 le 8/10/2014 à 12:26
Je ne peux pas héberger le fichier
j'ai fait un copié-collé :
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\RocketUpdater\UpdateProc\UpdateTask.exe.vir une variante de Win32/DealPly.S application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir Win32/Systweak.G application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys.vir une variante de Win64/Riskware.NetFilter.F Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\logiciels nettoyage PC\disk-defrag-setup.exe MSIL/MyPCBackup.B application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\Raccourcis\ccsetup414.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine
C:\Users\Joelle\Documents\light_image_resizer4_setup_sol.exe Win32/Adware.Linkular.AB Application nettoyé par suppression - mis en quarantaine
C:\Users\Joelle\Downloads\installer_microsoft_picture_it_9_0_French.exe une variante de Win32/Vittalia.T application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\reçus sur samsung\Shockwave_Installer_Slim.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine
qu'est ce que je fais de la fenêtre ESET Online Scanner?
Finalement voici le lien :
https://pjjoint.malekal.com/files.php?id=20141008_v7h10t9p9c9
(je suis en progrès lol
à +
j'ai fait un copié-collé :
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\RocketUpdater\UpdateProc\UpdateTask.exe.vir une variante de Win32/DealPly.S application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir Win32/Systweak.G application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys.vir une variante de Win64/Riskware.NetFilter.F Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\logiciels nettoyage PC\disk-defrag-setup.exe MSIL/MyPCBackup.B application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\Raccourcis\ccsetup414.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine
C:\Users\Joelle\Documents\light_image_resizer4_setup_sol.exe Win32/Adware.Linkular.AB Application nettoyé par suppression - mis en quarantaine
C:\Users\Joelle\Downloads\installer_microsoft_picture_it_9_0_French.exe une variante de Win32/Vittalia.T application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\reçus sur samsung\Shockwave_Installer_Slim.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine
qu'est ce que je fais de la fenêtre ESET Online Scanner?
Finalement voici le lien :
https://pjjoint.malekal.com/files.php?id=20141008_v7h10t9p9c9
(je suis en progrès lol
à +
