Supprimer virus : Win32:Rootkit-gen, Win32:Adware-BRS

manue83 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Quelques petites questions...
J'effectue régulièrement un scan avec avast qui ne détecte rien, seulement je viens d'effectuer un scan au démarrage qui lui me détecte plusieurs petites choses :
Win32:SupTab-C
Win32:DomaIQ-CC
Win32:Downloader-UEO
Win32:Rootkit-gen
JS:BProtect-A
Win32:Adware-BRS
Win32:Firseria-C

Après quelques recherches sur le forum, j'ai donc installé Malwarebytes Anti--Malwares qui, lui détecte des centaines de menaces....
Après avoir fait l'analyse avec ce logiciel, que me reste-t-il à faire???

Merci d'avance pour votre aide.
Bonne soirée

7 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Suis la procédure suivante donnée dans ce lien :

    ==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===

    Clic sur le lien ci-dessus et suis la procédure à la lettre.
    Fournis TOUS les rapports demandés via le site pjjoint comme cela est demandé.
    0
  2. manue83
     
    Voilà le rapport de ADW:

    # AdwCleaner v4.002 - Rapport créé le 28/10/2014 à 18:11:38
    # DB v2014-10-26.6
    # Mis à jour le 27/10/2014 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : sebou - SEBASTIEN
    # Exécuté depuis : C:\Users\sebou\Downloads\adwcleaner_4.002.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : {2f0ff925-183b-4210-98f5-cb2ffd917f2b}Gt

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
    Dossier Supprimé : C:\Users\sebou\AppData\Roaming\337Games
    Dossier Supprimé : C:\Users\sebou\AppData\LocalLow\AlterGeo
    Dossier Supprimé : C:\Program Files\AnyProtectEx
    Dossier Supprimé : C:\Users\sebou\AppData\Roaming\BabSolution
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Users\sebou\AppData\Roaming\Babylon
    Dossier Supprimé : C:\ProgramData\ClickPotatoLiteSA
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Users\sebou\AppData\LocalLow\HPAppData
    Dossier Supprimé : C:\ProgramData\IePluginService
    Dossier Supprimé : C:\ProgramData\IePluginServices
    Dossier Supprimé : C:\Kreapixel
    Dossier Supprimé : C:\Users\sebou\AppData\Local\Temp\mt_ffx
    Dossier Supprimé : C:\Program Files\MyPC Backup
    Dossier Supprimé : C:\Program Files\RegClean Pro
    Dossier Supprimé : C:\Program Files\Services x86
    Dossier Supprimé : C:\Users\sebou\AppData\Local\Services x86
    Dossier Supprimé : C:\Program Files\ShoppingReport2
    Dossier Supprimé : C:\Users\sebou\AppData\LocalLow\ShoppingReport2
    Dossier Supprimé : C:\Program Files\SupTab
    Dossier Supprimé : C:\ProgramData\SweetIM
    Dossier Supprimé : C:\Program Files\SweetIM
    Dossier Supprimé : C:\Users\sebou\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Program Files\TornTV.com
    Dossier Supprimé : C:\ProgramData\Trymedia
    Dossier Supprimé : C:\Program Files\windealist
    Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
    Dossier Supprimé : C:\ProgramData\WPM
    Dossier Supprimé : C:\ProgramData\ZombieAlert
    Dossier Supprimé : C:\Users\sebou\AppData\Local\ZombieAlert
    Dossier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\Extensions\***@***
    Dossier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\0\Extensions\***@***
    Dossier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\Extensions\***@***
    Dossier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
    [!] Dossier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
    Fichier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\0\Extensions\***@***
    Fichier Supprimé : C:\Windows\Installer\140e08.msi
    Fichier Supprimé : C:\Users\sebou\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
    Fichier Supprimé : C:\Windows\system32\\drivers\{2f0ff925-183b-4210-98f5-cb2ffd917f2b}Gt.sys
    Fichier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\bprotector_extensions.sqlite
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\Components\AskSearch.js
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
    Fichier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\searchplugins\conduit-search.xml
    Fichier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\searchplugins\delta.xml
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\webssearches.xml
    Fichier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\0\user.js
    Fichier Supprimé : C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\user.js
    Fichier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
    Fichier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
    Fichier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
    Fichier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\sebou\AppData\Local\Google\Chrome\user data\default\bprotector web data

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : RunAsStdUser Task

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
    Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFrogAx.Info
    Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFrogAx.Info.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
    Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
    Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2438727
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E3DCCD12-AA1A-48C5-A38B-518A9C35992F}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43B7-BEA3-87217BDA74C8}
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Clé Supprimée : HKCU\Software\Boxore
    Clé Supprimée : HKCU\Software\clickpotatolitesa
    Clé Supprimée : HKCU\Software\FREEzeFrogSA
    Clé Supprimée : HKCU\Software\SearchquMediabarTb
    Clé Supprimée : HKCU\Software\ShoppingReport2
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\SupHpUISoft
    Clé Supprimée : HKCU\Software\YahooPartnerToolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutb
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
    Clé Supprimée : HKLM\SOFTWARE\Bandoo
    Clé Supprimée : HKLM\SOFTWARE\Boxore
    Clé Supprimée : HKLM\SOFTWARE\ClickPotatoLite
    Clé Supprimée : HKLM\SOFTWARE\dt soft\daemon tools toolbar
    Clé Supprimée : HKLM\SOFTWARE\FREEzeFrog
    Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\supWPM
    Clé Supprimée : HKLM\SOFTWARE\Trymedia Systems
    Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
    Clé Supprimée : HKLM\SOFTWARE\YourFileDownloader
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\clickpotatolitesa
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FREEzeFrogSA
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\wi9130~1\datamngr\datamngr.dll
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v7.0.6001.18639

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v24.0 (fr)

    -\\ Google Chrome v

    *************************

    AdwCleaner[R0].txt - [15933 octets] - [28/10/2014 18:02:04]
    AdwCleaner[S0].txt - [15193 octets] - [28/10/2014 18:11:38]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15254 octets] ##########
    0
  3. manue83
     
    rapport malwarebytes :

    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'examen: 28/10/2014
    Heure de l'examen: 18:27:38
    Fichier journal:
    Administrateur: Oui

    Version: 2.00.3.1025
    Base de données Malveillants: v2014.10.28.05
    Base de données Rootkits: v2014.10.22.01
    Licence: Gratuit
    Protection contre les malveillants: Désactivé(e)
    Protection contre les sites Web malveillants: Désactivé(e)
    Auto-protection: Désactivé(e)

    Système d'exploitation: Windows Vista Service Pack 1
    Processeur: x86
    Système de fichiers: NTFS
    Utilisateur: sebou

    Type d'examen: Examen "Menaces"
    Résultat: Terminé
    Objets analysés: 305701
    Temps écoulé: 32 min, 40 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Activé(e)
    Archives: Activé(e)
    Rootkits: Désactivé(e)
    Heuristique: Activé(e)
    PUP: Activé(e)
    PUM: Activé(e)

    Processus: 0
    (Aucun élément malicieux detecté)

    Modules: 0
    (Aucun élément malicieux detecté)

    Clés du Registre: 3
    PUP.Optional.Adanak.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update Adanak, , [c74ec357cdafd16596d37bbfb64dfc04],
    PUP.Optional.Adanak.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Util Adanak, , [4dc83dddb3c93df9303a9b9fb54e956b],
    PUP.Optional.FastStart.A, HKU\S-1-5-21-1099979754-2628781280-2126360000-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS, , [fb1a4cce6517e551c13252d745befa06],

    Valeurs du Registre: 1
    PUP.Optional.FastStart.A, HKU\S-1-5-21-1099979754-2628781280-2126360000-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, ***@***, , [fb1a4cce6517e551c13252d745befa06]

    Données du Registre: 0
    (Aucun élément malicieux detecté)

    Dossiers: 5
    PUP.Optional.Windealist.A, C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\jetpack\***@***, , [d83ddc3ef587df57913156a4d230936d],
    PUP.Optional.Windealist.A, C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\jetpack\***@***\simple-storage, , [d83ddc3ef587df57913156a4d230936d],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_cnmdgidklhhnmppphpohildcefnaaflp_0, , [50c570aa4c30fe388cd39077e12225db],
    PUP.Optional.Adanak.A, C:\Users\sebou\AppData\Local\Temp\Adanak, , [b75e3bdfa3d9ec4ab56ec648fe05be42],

    Fichiers: 21
    PUP.Optional.InstallCore.A, C:\Users\sebou\AppData\Local\Temp\nsmFC61.tmp, , [977ec159671595a192d72266fe037090],
    PUP.Optional.InstallCore.A, C:\Users\sebou\AppData\Local\Temp\ICReinstall_nsmFC61.tmp, , [58bdd44680fcd561d6932a5ed928a25e],
    PUP.Optional.WebToolbar, C:\Users\sebou\AppData\Local\Temp\TSmFhxpYkk.exe, , [41d4a377ec90ab8b7b06b0d56f939b65],
    PUP.Optional.Toolbar, C:\Users\sebou\AppData\Local\Temp\1sOBCoHAec.exe, , [4cc9b961dba1ef4782431fbfad54a759],
    PUP.Optional.SearchHijacker.A, C:\Users\sebou\AppData\Local\Temp\9hWzBScZ1N.exe, , [21f443d7156742f4c3430da8b0518e72],
    PUP.Optional.BPlug, C:\Users\sebou\AppData\Local\Temp\2dI2JiFINg.exe, , [d4414bcfbbc1072f269a06badb269a66],
    Adware.GameSpyArcade, C:\Users\sebou\AppData\Local\Temp\comver.dll, , [b560ff1b77058aac4d68b861c1415fa1],
    PUP.Optional.Softonic, C:\Users\sebou\Downloads\SoftonicDownloader_pour_archifacile.exe, , [fd1805154636ac8ace7861bad62bac54],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cnmdgidklhhnmppphpohildcefnaaflp_0.localstorage, , [42d341d9b3c970c6ff73444c55af12ee],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cnmdgidklhhnmppphpohildcefnaaflp_0.localstorage-journal, , [d1448d8df983ce68e88aeba5679ded13],
    PUP.Optional.Windealist.A, C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\jetpack\***@***\simple-storage\store.json, , [d83ddc3ef587df57913156a4d230936d],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp\000498.log, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp\000499.ldb, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp\CURRENT, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp\LOCK, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp\LOG, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp\LOG.old, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\cnmdgidklhhnmppphpohildcefnaaflp\MANIFEST-000496, , [898c88920874ac8a5e005daaa162aa56],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_cnmdgidklhhnmppphpohildcefnaaflp_0\12, , [50c570aa4c30fe388cd39077e12225db],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_cnmdgidklhhnmppphpohildcefnaaflp_0\13, , [50c570aa4c30fe388cd39077e12225db],
    PUP.Optional.CrossRider.A, C:\Users\sebou\AppData\Roaming\Mozilla\Firefox\Profiles\dvjpn9l4.default\prefs.js, Bon: (), Mauvais: (user_pref("extensions.crossrider.bic", "13e0dd115654f541fde6ef735ffef051");), ,[d83d79a1710bf93d50f75d099570bc44]

    Secteurs physiques: 0
    (Aucun élément malicieux detecté)

    (end)
    0
    1. manue83
       
      je finirai la procédure demain, je n'ai pas eu le temps de continuer...
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      ça roule :)
      0
  4. manue83
     
    je crois avoir appliqué la procédure....
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Tu peux envoyer OTL.Txt sur http://pjjoint.malekal.com et donner le lien ici.
    0
  7. manue83
     
    http://pjjoint.malekal.com/files.php?id=OTL_20141030_x13b15u5e14f6
    0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
se debarasser de fausses alerte virus
Evka -
fabul -

1 réponse