malwares Résolu/Fermé

Question

Bonsoir à tous et bon réveillon pour commencer. Suite à une mauvaise manipulation j'ai installé plusieurs malwares tels que Ezdownloader et deltafix. Quelqu'un pourrait il m'offrir son aide en tant que cadeau de Noël? Merci d'avance pour vos réponses

irongege · Accepted Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

lexcy · Answer

Salut !

Ton système d'exploitation s.v.p. ?

Ce n'est que de petit fichiers publicitaire qui est généralement installé quand on télécharge des programmes appuyés par la publicité, mais capables d'infecter les systèmes d'exploitation. 
 
 Lorsque vous avez éliminé l'impossible, ce qui reste, si improbable soit-il, est nécessairement la vérité.! (Arthur Conan Doyle )

regis15091 · Answer

Ou est-ce que je trouve ça? Merci pour la rapidité de ta réponse

regis15091 · Answer

Merci lexcy et joyeux Noël a toi :)

regis15091 · Answer

# AdwCleaner v4.106 - Rapport créé le 25/12/2014 à 00:38:35
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Régis Sakazer - WIN-COT5JFRRGF2
# Exécuté depuis : C:\Users\Régis Sakazer\Downloads\AdwCleaner-4.106.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : fc67e7a0

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\8920670777206963203
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EZDownloader
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Supprimé : C:\Users\Régis Sakazer\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Régis Sakazer\AppData\Local\Genesis
Dossier Supprimé : C:\Users\Régis Sakazer\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Régis Sakazer\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Régis Sakazer\Desktop\DeltaFix
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\coibnogmjcpbccgjofoiklnfpbbjbapo
Fichier Supprimé : C:\Windows\System32oboot64.exe

***** [ Tâches planifiées ] *****

Tâche Supprimée : AmiUpdXp
Tâche Supprimée : LaunchApp

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ffdcfjdljhbehggjdkdioajnknjcpbjb
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\5f48a8fb53bef17
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{58FDA6AF-67D8-4198-B7CD-94B17532C8D5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{363BB65D-1747-4826-B445-1DA6244E2037}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8FB1A663-2820-468B-95C4-5060A4C5F413}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{392DE650-A1E6-4FB3-A5A4-21285DE225BD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4B62762D-AA67-4312-A5BF-91BCB7A4720A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{506DD7C6-B05D-43CE-81FF-AA05E11DBDFD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6D3C9858-2674-46E1-9112-107340758481}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{79C9FA6C-352A-49BA-89BA-85077BC35DC3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{909112FE-C4A2-4990-A499-E58867D55B15}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BEEB5A2-8B02-465A-904D-FE5A447F59EB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B618C19D-A418-4586-80C6-09DBDA9C748E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B68B00A0-95B9-4162-BA45-7A1113317DA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BFE45A8B-650C-4E99-A3F4-CC6A2874893B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E413D78F-283C-45F1-9992-8EF7D55A4933}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7C2FDF1-1635-41B4-8207-C1684B6807D7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F9F5A267-FA5A-4CA3-8BE5-4C1EEAD01011}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A}
Clé Supprimée : HKCU\Software\genesis
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\genesis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{fc67e7a0}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Google Chrome v39.0.2171.95

[C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://go.speedbit.com/search.aspx?s=DCPaya1&q={searchTerms}
[C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639&CUI=UN18356012317839744&UM=1
[C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639&CUI=UN18356012317839744&UM=1
[C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=42DFDC85DE029830&affID=125035&tsp=5032
[C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : coibnogmjcpbccgjofoiklnfpbbjbapo

*************************

AdwCleaner[R0].txt - [8049 octets] - [25/12/2014 00:36:22]
AdwCleaner[S0].txt - [7596 octets] - [25/12/2014 00:38:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7656 octets] ##########

regis15091 · Answer

Voila scan terminé et 37 objets trouvés. Je dois mettre en quarantaine?

regis15091 · Answer

D'accord! Merci beaucoup pour ton aide :)

regis15091 · Answer

Quelqu'un pour continuer à m'aider svp? J'ai toujours beaucoup de publicités intempestives qui s'affichent toutes les 2 minutes quand je suis sur Chrome. Merci :)

--

Utilisateur anonyme · Answer

bonjour,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

Utilisateur anonyme · Answer

quel est ton antivirus ?

avast! Free Antivirus v9.0.2021
Microsoft Security Client v4.6.0305.0
Panda Internet Security 2014 v19.01.01 


il faut en désinstaller 2, à toi de voir les quel !


installe la dernière version de java (Java 8,25) depuis son site dédié, décoche la barre d'outil proposée avant de lancer l'installation !

désinstaller l'ancienne version 7 de ton pc !

vire µTorrent du démarrage de Windows !
il se lance même quand tu ne le vois pas !





* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O51 - MPSK:{9c652a7b-30f4-11e3-ab96-806e6f6e6963}\AutoRun\command. (.Microsoft Corporation - Setup.exe.) -- E:\Setup.exe
O51 - MPSK:{f395f014-7304-11e3-b5eb-3085a972af18}\AutoRun\command. (.CODEX - InstallWizard.) -- F:\setup.exe
[HKCU\Software\FVDToolbar]
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}] 
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Utilisateur anonyme · Answer

pourtant, il y est, installé le 02/12/2014 :

Panda Internet Security 2014 v19.01.01   
[HKLM\Software\Panda Software]    
[HKLM\Software\Wow6432Node\Panda Software]  
O43 - CFD: 2/12/2013 - 07:27:51 - [0] ----D C:\Program Files (x86)\Common Files\Panda Security    
O43 - CFD: 2/12/2013 - 07:28:16 - [0] ----D C:\ProgramData\Panda 
 
 
O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

regis15091 · Answer

Voici le lien ZHP fix
https://www.cjoint.com/c/DLzsFa2ZcWe

Utilisateur anonyme · Answer

aide toi de ceci pour désinstaller Panda :

https://www.pandasecurity.com/en/support/card?id=55509


il faut désinstaller un autre antivirus aussi !


puis suis ceci :

https://forums.commentcamarche.net/forum/affich-31256925-malwares#20

regis15091 · Answer

ton 2eme lien renvois vers le debut de mon topic,c'est normal? 
 Je dois te renvoyer de nouveaux rapports adw et malwarebytes?

Utilisateur anonyme · Answer

mon deuxième lien te mène sur ce poste :

https://forums.commentcamarche.net/forum/affich-31256925-malwares#20

j'ai vu que tu as passé le fix  :-)

as tu désinstaller Panda et un autre de tes antivirus ?

regis15091 · Answer

Oui j'ai désinstallé Panda par le lien que tu m'as envoyé ainsi qu'avast :)

--

Utilisateur anonyme · Answer

super,

redémarre le pc,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

super, mais il y a juste l'entête, pas le reste  :P

tu peux le remettre mais entier cette fois si,  s'il te plait ?

regis15091 · Answer

l'ordi a redémarré,y'a t il moyen de retrouver le document que je dois t'envoyer?

Utilisateur anonyme · Answer

lance MBAM, clique sur l'onglet historique, puis sur la gauche, journaux de l'application, trouve et ouvre le rapport, copie et colle sa totalité sur ton prochain message

regis15091 · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 26/12/2014
Heure de l'examen: 14:40:11
Fichier journal: azer.txt
Administrateur: Oui

Version: 2.00.4.1028
Base de données Malveillants: v2014.12.26.07
Base de données Rootkits: v2014.12.23.02
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: RÃ©gis Sakazer

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 630213
Temps écoulé: 2 h, 52 min, 59 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 18
PUP.Optional.InstallCore.A, C:\Users\RÃ©gis Sakazer\Downloads\Torrent Winrar\FreeMp3WmaConverterSetup-r0-n (2).exe, Mis en quarantaine, [99abda8c3547e452d9e468cc52b36a96], 
PUP.Optional.Koyote.A, C:\Users\RÃ©gis Sakazer\Downloads\Torrent Winrar\FreeMp3WmaConverterSetup-r0-n [1].exe, Mis en quarantaine, [da6abea885f70d2928dc213e14ed6898], 
PUP.Optional.InstallCore, C:\Users\RÃ©gis Sakazer\Downloads\Torrent Winrar\314.07-desktop-win8-win7-winvista-32bit-international-whql.exe, Mis en quarantaine, [3b09b3b3a0dc60d6583b1b17b550649c], 
PUP.Optional.InstallCore, C:\Users\RÃ©gis Sakazer\Downloads\Torrent Winrar\RealPlayerCloud_fr.exe, Mis en quarantaine, [a89cc2a45e1eaa8ce445b4b5679e4bb5], 
PUP.Optional.Softpulse, C:\Users\RÃ©gis Sakazer\Downloads\Torrent Winrar\Setup (1).exe, Mis en quarantaine, [7ec6ed795b2174c243219b5a857c16ea], 
PUP.Optional.Softpulse, C:\Users\RÃ©gis Sakazer\Downloads\Torrent Winrar\Setup.exe, Mis en quarantaine, [a99b6df9bac2290dc69e9a5bed1414ec], 
PUP.Optional.Softonic.A, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\SoftonicDownloader_pour_winds-pro.exe, Mis en quarantaine, [20248adc6814f442ab6969d6b74aa35d], 
PUP.Optional.OutBrowse, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\setup (1).exe, Mis en quarantaine, [79cb32345d1f72c4769903e80ef6dd23], 
PUP.Optional.OutBrowse, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\setup (2).exe, Mis en quarantaine, [93b1b1b5e696f145808fb338bc48ab55], 
PUP.Optional.OutBrowse, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\setup.exe, Mis en quarantaine, [370d3e28c2ba68ce779807e4b74dc23e], 
PUP.Optional.Babylon.A, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\Setup.zip, Mis en quarantaine, [2e16a6c09ce059dd836ed64efe039e62], 
PUP.Optional.Softonic.A, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\SoftonicDownloader_pour_photo-booth-pour-windows-7.exe, Mis en quarantaine, [96aed4922f4d092dd143f9467b865da3], 
Trojan.ELEX, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\yet_another_cleaner_mar (1).exe, Mis en quarantaine, [1a2a3531c6b620161fc2d78ff60b5da3], 
Trojan.ELEX, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\yet_another_cleaner_mar.exe, Mis en quarantaine, [df65adb9fb816bcbd011b8ae4eb320e0], 
PUP.Optional.OpenCandy, C:\Users\RÃ©gis Sakazer\Downloads\Logiciel\daemon-tools-lite_4-48-1-0347_fr_10729.exe, Mis en quarantaine, [063e3531205c83b3413b455e8a7b16ea], 
PUP.Optional.Conduit, C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir, Mis en quarantaine, [2e16ee78d1abc86edb09a08f7987f20e], 
PUP.Optional.Dsrlte.A, C:\Users\RÃ©gis Sakazer\AppData\Local\Google\Chrome\User Data\Default\Preferences, Bon: (), Mauvais: (      "startup_urls": [ "http://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP32928BC8-F831-435C-B37B-D5F08B48258D&SSPV=", "https://www.youtube.com/", "https://www.facebook.com/?ref=tn_tnmn", "http://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP32928BC8-F831-435C-B37B-D5F08B48258D&SSPV=", "http://www.enhanced-search.com/?babsrc=HP_ss_mib2&mntrId=8E2200218671B6D0&affID=121377&tsp=4950", "http://www.max-start.com/?babsrc=HP_ss_mib2&mntrId=8E2200218671B6D0&affID=121377&tsp=4950", "http://rts.dsrlte.com/?affID=na" ],), Remplacé,[82c21e480d6f0a2c18c91a9b7d889c64]
PUP.Optional.Conduit.A, C:\Users\RÃ©gis Sakazer\AppData\Local\Google\Chrome\User Data\Default\Preferences, Bon: (), Mauvais: (   "homepage": "http://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP32928BC8-F831-435C-B37B-D5F08B48258D&SSPV=",), Remplacé,[a89c1452d6a626101aef863153b251af]

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

Utilisateur anonyme · Answer

super,
est ce que le pc fonctionne normalement avant de continuer ?

il reste quelques bricoles à régler !

regis15091 · Answer

https://www.cjoint.com/c/DLAsiKwGjbH

regis15091 · Answer

J'ai toujours les pubs intempestives et quand j'ouvre Chrome j'ai plusieurs pages de pubs qui s'ouvrent directement. Pour le reste il est en ordre je pense, il a meme l'air de tourner plus vite :)

Utilisateur anonyme · Answer

ouvre chrome, désactive tous les modules complémentaire pour voir !

regis15091 · Answer

voila c'est fait :)

regis15091 · Answer

Sur certaines pages la navigation est impossible, je ne peux rester 2 secondes sur la page sans etre interrompu par des pubs (qui sont bloquées par MAMB )

Utilisateur anonyme · Answer

sauvegarde tes favoris de chrome, désinstalle le,

cherche et supprime manuellement le répertoire Google de ton disque dur,

retélécharge et réinstalle une nouvelle copie de chrome sans sa barre d'outil, depuis son site dédié pour voir !

regis15091 · Answer

Quand je suis dans l'éditeur du registre et que je cherche  chrome (apres l'avoir désinstallé ) je tombe sur plusieurs entrées assez bizarres et impossible de supprimer.

Utilisateur anonyme · Answer

je pense que si tu vire seulement son répertoire du disque dur, c'est suffisant  :-)

regis15091 · Answer

Voila je l'ai réinstallé mais les pubs sont toujours la :(

Utilisateur anonyme · Answer

fais moi une impression d'écran de tes pub !

enregistre l'image sur ton bureau et héberge le sur cjoint, colle son lien sur ton prochain message

regis15091 · Answer

je pense avoir trouvé d'ou venait ce probleme :  dans les parametres de Chrome l'option ouvrir un ensemble de pages etait cochés avec des liens de types " zoeken searchconduit"

Utilisateur anonyme · Answer

cela sont les moteurs de recherches installés !

regarde voir si tu as encore des soucis avant de tout finaliser !

regis15091 · Answer

Malware me previent assez souvent que bittorent est un programme a exclure. N'y a t'il pas moyen de faire une exception pour ne plus recevoir ce message?

Utilisateur anonyme · Answer

tu as quelle version de MBAM ?

regis15091 · Answer

2.0.4

Utilisateur anonyme · Answer

je suppose que c'est la protection en temps réel de MBAM, pendant sa période d'essais, à désactiver !

regis15091 · Answer

D'accord :)
Et bien un très grand merci pour ton aide permanente ! :)
Je mets ce topic en resolu :)

Utilisateur anonyme · Answer

pas si vite :

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

regis15091 · Answer

# DelFix v10.8 - Rapport créé le 26/12/2014 à 20:52:04
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Régis Sakazer - WIN-COT5JFRRGF2
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Régis Sakazer\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Régis Sakazer\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Régis Sakazer\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Régis Sakazer\Downloads\AdwCleaner[S1].txt
Supprimé : C:\Users\Régis Sakazer\Downloads\rapport.txt
Supprimé : C:\Users\Régis Sakazer\Downloads\ZHPDiag2-2014.12.24.177.exe
Supprimé : C:\Users\Régis Sakazer\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Régis Sakazer\Downloads\ZHPFix[R1].txt
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #217 [Windows Update | 12/24/2014 18:51:39]
Supprimé : RP #218 [Removed Microsoft Office Professionnel Plus 2013 | 12/24/2014 23:01:39]
Supprimé : RP #219 [PROPLUSR | 12/24/2014 23:02:49]
Supprimé : RP #220 [Installed Microsoft Office Professionnel Plus 2013 | 12/25/2014 00:32:21]
Supprimé : RP #221 [PROPLUSR | 12/25/2014 00:33:57]
Supprimé : RP #222 [Installed Microsoft Office Professionnel Plus 2013 | 12/25/2014 10:42:20]
Supprimé : RP #223 [PROPLUS | 12/25/2014 10:44:29]
Supprimé : RP #224 [Removed Java 7 Update 45 | 12/25/2014 17:09:01]
Supprimé : RP #225 [avast! antivirus system restore point | 12/25/2014 17:31:20]
Supprimé : RP #226 [Windows Update | 12/25/2014 18:52:27]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

regis15091 · Answer

Il n'a rien détecté :)

Utilisateur anonyme · Answer

super,

sur ce, passe de bonnes fêtes de fin d'année et bon surf  ;-)

Utilisateur anonyme · Answer

;-)

Malwares

45 réponses

Discussions similaires