Probleme de pub et de virus(possibiliter de formatage) Fermé

Question

Voila, depuis Quelque temps Jai un problème de pub qui s'affiche sur internet, sur steam et dans certain jeux. Jai assaillé avast, Malwarebites, les désinstaller manuellement. Il trouve toujours un moyen de réapparaitre. Un ami ma proposée de formater mais jai aucune idée de comment faire cela. Je tourne sur Windows 7 une ordi lenevo. J'espère qu'on m'aideras a finir mon malheur!! (si besoin d'autre détails , il faut juste a demander:)         merci!

Utilisateur anonyme · Answer

bonjour,

ces pub s'affichent sur la page que tu consultes ou une page à part ?

linkgo123 · Answer

les deux, et quand je les ferme, sa ferme tous les pages que Jai d'ouvert .

Utilisateur anonyme · Answer

ok,

 *  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

linkgo123 · Answer

voila

http://www.cjoint.com/15jv/EAzul4RbvRn.htm
 
je crois que c'est sa:)

Utilisateur anonyme · Answer

tu m'étonnes que tu as des pub !

il est pollué ton pc !

vire µTorrent du démarrage de pc,



ton antivirus est, d'après le rapport  Avast v4.8  donc obsolète !

tu as aussi Microsoft Security Client et Zonealarm sur le pc, donc il faut conserver un seul logiciel de protection et éviter de les démultiplier  !



/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

pour t'entrainer et ne plus ta faire avoir, regarde cette page :

linkgo123 · Answer

Voila

http://www.cjoint.com/data3/3AzweNhjKEP.htm


(mon anti virus est obsolete?)

Utilisateur anonyme · Answer

pour ton antivirus, c'est Avast 4,**, il est déjà dépassé depuis un bon moment déjà,

sauf si tu as une autre version plus récente sur le pc !



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

linkgo123 · Answer

# AdwCleaner v4.109 - Rapport créé le 26/01/2015 à 17:07:02
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-25.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dylan - DYLAN-PC
# Exécuté depuis : C:\Users\Dylan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WC7F8H1H\adwcleaner_4.109.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Donnée Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Donnée Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.net
Donnée Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:12713

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Mozilla Firefox v


-\ Google Chrome v38.0.2125.111


-\ Chromium v


-\ Comodo Dragon v


-\ Chrome Canary v


*************************

AdwCleaner[R0].txt - [29284 octets] - [08/04/2014 13:12:22]
AdwCleaner[R1].txt - [11080 octets] - [06/06/2014 15:45:07]
AdwCleaner[R2].txt - [4663 octets] - [14/06/2014 17:21:06]
AdwCleaner[R3].txt - [19647 octets] - [24/01/2015 13:42:09]
AdwCleaner[R4].txt - [1597 octets] - [26/01/2015 17:07:02]
AdwCleaner[S0].txt - [26663 octets] - [08/04/2014 13:14:07]
AdwCleaner[S1].txt - [10964 octets] - [06/06/2014 15:46:55]
AdwCleaner[S2].txt - [4030 octets] - [14/06/2014 17:24:13]
AdwCleaner[S3].txt - [23109 octets] - [24/01/2015 13:48:12]

########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1900 octets] ##########

Utilisateur anonyme · Answer

ok,

relance ADWC, clique sur nettoyer,

poste son rapport après le redémarrage du pc


@ +

linkgo123 · Answer

*j'avais déjà fait un nettoyage mais Jai pas le rapport. Je lai refait car il a trouver deux "virus"*



# AdwCleaner v4.109 - Rapport créé le 27/01/2015 à 19:35:31
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-24.3 [Local]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dylan - DYLAN-PC
# Exécuté depuis : C:\Users\Dylan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6A3REVK5\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.net
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:11440

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Mozilla Firefox v


-\ Google Chrome v38.0.2125.111


-\ Chromium v


-\ Comodo Dragon v


-\ Chrome Canary v


*************************

AdwCleaner[R0].txt - [29284 octets] - [08/04/2014 13:12:22]
AdwCleaner[R1].txt - [11080 octets] - [06/06/2014 15:45:07]
AdwCleaner[R2].txt - [4663 octets] - [14/06/2014 17:21:06]
AdwCleaner[R3].txt - [19647 octets] - [24/01/2015 13:42:09]
AdwCleaner[R4].txt - [1980 octets] - [26/01/2015 17:07:02]
AdwCleaner[R5].txt - [1829 octets] - [27/01/2015 17:50:19]
AdwCleaner[R6].txt - [1889 octets] - [27/01/2015 19:32:40]
AdwCleaner[S0].txt - [26663 octets] - [08/04/2014 13:14:07]
AdwCleaner[S1].txt - [10964 octets] - [06/06/2014 15:46:55]
AdwCleaner[S2].txt - [4030 octets] - [14/06/2014 17:24:13]
AdwCleaner[S3].txt - [23109 octets] - [24/01/2015 13:48:12]
AdwCleaner[S4].txt - [2046 octets] - [26/01/2015 18:59:56]
AdwCleaner[S5].txt - [1812 octets] - [27/01/2015 19:35:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [1872 octets] ##########

Utilisateur anonyme · Answer

super,

aide toi de ceci pour me faire passer un nouveau rapport de Zhpdiag :

 https://forums.commentcamarche.net/forum/affich-31433075-probleme-de-pub-et-de-virus-possibiliter-de-formatage#3

linkgo123 · Answer

http://www.cjoint.com/15jv/EAEnNQpGPFx.htm

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 2011-08-30 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} ClÃ© orpheline
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: WiseConvert - (.WiseConvert.) [HKLM][64Bits] -- WiseConvert
[HKCU\Software\Condut]
[HKCU\Software\Mixi.DJ]
O43 - CFD: 2014-08-17 - 18:45:30 - [] ----D C:\Users\Dylan\AppData\Local\CRE
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert]
[HKCU\Software\Mixi.DJ]
[HKCU\Software\MCAFEE]
O43 - CFD: 2014-03-26 - 10:55:11 - [] ----D C:\ProgramData\McAfee
[MD5.00000000000000000000000000000000] [APT] [{517C93E4-3A45-4004-BDEF-9C1A760576E4}] (...) -- E:\INSTALL.exe (.not file.)   [0]
O51 - MPSK:{29663c62-4a22-11e3-ae8e-8c89a575ea2d}\AutoRun\command. (...) -- E:\autorun.exe (.not file.)    
O51 - MPSK:{78843c54-e54d-11e1-a795-8c89a575ea2d}\AutoRun\command. (...) -- F:\setup.exe (.not file.)    
opt:O4 - HKCU\..\Run: [Cracked Steam Service] C:\Program Files (x86)\Cracked Steam\Cracked Steam.exe (.not file.)    
opt:O4 - HKCU\..\Run: [genesis_06010048] c:\users\dylan\appdata\local\genesis_06010048\genesis_06010048.exe (.not file.)   
opt:O4 - HKLM\..\Wow6432Node\Run: [BF2Hub Client] C:\Program Files (x86)\BF2Hub Client\bf2hub.exe (.not file.)    
opt:O4 - HKCU\..\policies\Explorer\Run: [ffebffcabaefad] C:\Users\Dylan\AppData\Roaming\63671ff3-5ebf-4fc9-8a37-5b14a697e1f3ad\ffebffcabaefad.exe (.not file.)    
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [Cracked Steam Service] C:\Program Files (x86)\Cracked Steam\Cracked Steam.exe (.not file.)    
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [genesis_06010048] c:\users\dylan\appdata\local\genesis_06010048\genesis_06010048.exe (.not file.) 
opt:O23 - Service: screenshottspkgUI.exe (screenshottspkgUI.exe) . (...) - C:\Users\Dylan\AppData\Local\screenshottspkgUI\screenshottspkgUI.exe (.not file.)   
[MD5.C42CFCD7C9474325053CC0BD8EFD66B2] - (...) -- C:\Users\Dylan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\user.exe   [5389566] [PID.4792]
[MD5.75CA7FF96BF5A316C3AF2DE6A412BD54] [APT] [{473C918F-210F-43FE-9BB0-84791B00F4C3}] (...) -- C:\windows\San Andreas Mod Installer\uninstall.exe   [451072]
O42 - Logiciel: Media Watch - (.Media Watch.) [HKLM][64Bits] -- MediaWatchV1home4642
O42 - Logiciel: melondrea - (.melondrea.) [HKLM][64Bits] -- melondrea
[HKLM\Software\Wow6432Node\P1-App]
C:\ProgramData\5E8E75C8BD02ACB700005E8E173FB1C3
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller
C:\Users\Dylan\AppData\Local\com
[MD5.F786A5F686DD394D2B9A35BF495B3FA9] [SPRF][2013-08-06] (...) -- C:\Users\Dylan\AppData\Roaming\database.exe   [292297]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\melondrea]
G1 - GCS: Preference [User Data\Default] http://www.searchassist.net
G2 - GCE: Preference [User Data\Default] [ibjalmjfkbijjjomllohadmkfkhgonop] Red Ball v.128 (ActivÃ©)
G2 - EXT: C:\Users\Dylan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibjalmjfkbijjjomllohadmkfkhgonop [Red Ball]
M3 - MFPP: Plugins - [Dylan] -- C:\Users\Dylan\AppData\Roaming\Mozilla\Firefox\Profiles\[ofr2][opt]rs0\searchplugins\searchassist.xml
M0 - MFSP: prefs.js [Dylan - [ofr2][opt]rs0] http://www.searchassist.net
opt:O4 - HKCU\..\Run: [Google Update] ClÃ© orpheline
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [Google Update] ClÃ© orpheline
C:\Program Files (x86)\SweepTools PC Cleaner
[MD5.E1449E76BC26E5A41FC3D14CE1D742D1] [SPRF][2014-02-13] (.Adobe Systems, Inc. - Adobe Flash Player 11.2 r202.) -- C:\Users\Dylan\Desktop\NEOScavenger.exe   [56833877]
[MD5.C41B29F0FEE117CED47248CC7FECAD11] [SPRF][2012-01-05] (.Adobe Systems Incorporated - AdobeÂ® FlashÂ® Player ActiveX Installer.) -- C:\ProgramData\flashax10.exe   [1914000]
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

linkgo123 · Answer

http://www.cjoint.com/data/0AFaheLPesv.htm

en passant Jai défois des Blue screen pour je ne sais quelle raisons.....

Utilisateur anonyme · Answer

tes Bsod sont à cause de deux antivirus sur le pc (Avast et Microsoft Security Client)

sur ton dernier rapport, Microsoft Security Client était toujours actif !

linkgo123 · Answer

comment le désactiver?

Utilisateur anonyme · Answer

regarde sur cette page, partie vista et windws 7 :

https://support.microsoft.com/fr-fr/help/2483120

linkgo123 · Answer

le logiciel dit que jai pas les privilèges pour laretter?

Utilisateur anonyme · Answer

ok,

vas dans la barre de recherche, tape "cmd", l'exécutable s'affiche en haut de cette fenêtre, fais un clique droit là dessus et lance le en tant qu'administrateur,

puis suis les étapes en invite de commande !

linkgo123 · Answer

invite de commande?

Utilisateur anonyme · Answer

laisse tomber,

aide toi de Revo pour le désinstaller,

linkgo123 · Answer

même Revo le trouve pas:(

Utilisateur anonyme · Answer

ok,

remets moi un nouveau rapport complet de Zhpdiag via cjoint, je le vire manuellement

linkgo123 · Answer

http://www.cjoint.com/data/0BdaqVXOkyB.htm

voila:)

linkgo123 · Answer

c tu normal qune de mes cartes réseaux a cessé de fonctionner?

Utilisateur anonyme · Answer

il n'est pas normal que ta carte réseau ait un problème !

 
essaie de la désactiver et réactiver avant de continuer

linkgo123 · Answer

protocole 10,sa marche pas si je le réactive:(

Utilisateur anonyme · Answer

c'est étrange car on n'a fait aucune manipulation concernant la carte réseau !

qu'est ce qui est marqué sur le périphérie dans le gestionnaire de matériel ?

 redémarre le pc pour voir ce qu'il dit !

linkgo123 · Answer

Ce périphérique ne peut pas démarrer. (Code 10)
sinon je ne comprend pas ou aller:)

Utilisateur anonyme · Answer

dernière solution :
lance une restauration système pour retrouver ta connexion et on repart pour un renettoyage !

linkgo123 · Answer

c fait, Jai remarqué que Jai d'autre carte réseaux qui marche, elle qui ne marchait pas ne marche toujours pas:)

Utilisateur anonyme · Answer

ok,

envoie moi, via cjoint, un nouveau rapport complet de Zhpdiag pour voir ou s'en est !

si ton pc date un peu :

sur certain modèle, il y a eu une carte réseau nommé "modem", cette carte ne sert pas à grande chose et elle est affichée dans la partie réseau, donc pas de panique  :-)

linkgo123 · Answer

la carte réseaux c une "Teredo tunneling Pseudo-Interface"

(le rapport arrive:)

Utilisateur anonyme · Answer

pour ta carte réseau :

https://www.commentcamarche.net/faq/40894-teredo-tunneling-pseudo-interface-driver-pilote-c-est-quoi

j'attends le rapport

linkgo123 · Answer

http://www.cjoint.com/data/0BitG5z3SCR.htm

Utilisateur anonyme · Answer

tu as toujours 2 antivirus sur el pc :

avast et Microsoft Security Client !

il faut en désinstaller un !

vire BitTorrent du démarrage de pc !


installe la dernière version de java depuis son site dédié !

décoche la barre d'outil proposé pendant l'installation !






* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.00000000000000000000000000000000] [APT] [SACheck] (...) -- C:\Program Files\SearchAssist\sa.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [SAUpdate] (...) -- C:\Program Files\SearchAssist\sa.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{4818626A-F755-4D9B-9601-59DB3E964F7A}] (...) -- C:\Users\Dylan\Downloads\Empire.Total.War.Special.Forces.Edition.FullRip-Ka0s\Install.exe (.not file.)   [0]    
M0 - MFSP: prefs.js [Dylan - [ofr2][opt]rs0] http://www.searchassist.net
opt:O4 - HKCU\..\Run: [Google Update] ClÃ© orpheline
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [Google Update] ClÃ© orpheline
[MD5.C42CFCD7C9474325053CC0BD8EFD66B2] - (...) -- C:\Users\Dylan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\user.exe   [5389566] [PID.4504]
[MD5.F786A5F686DD394D2B9A35BF495B3FA9] [SPRF][2013-08-06] (...) -- C:\Users\Dylan\AppData\Roaming\database.exe  
opt:O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
opt:O4 - HKCU\..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe (.not file.)
opt:O4 - HKCU\..\Run: [Desura] C:\Program Files (x86)\Desura\desura.exe (.not file.)    => Desura Pty Ltd - Desura
opt:O4 - HKCU\..\Run: [EA Core] C:\Program Files (x86)\Electronic Arts\EADM\Core.exe (.not file.)
opt:O4 - HKLM\..\Wow6432Node\Run: [amd_dc_opt] C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe (.not file.)
opt:O4 - HKCU\..\Run: [EADM] C:\Program Files (x86)\Origin\Origin.exe (.not file.)    
opt:O4 - HKLM\..\Wow6432Node\Run: [AceGain LiveUpdate] C:\Program Files (x86)\AceGain\LiveUpdate\LiveUpdate.exe (.not file.)
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe (.not file.)
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [Desura] C:\Program Files (x86)\Desura\desura.exe (.not file.)    
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [EA Core] C:\Program Files (x86)\Electronic Arts\EADM\Core.exe (.not file.)
opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [EADM] C:\Program Files (x86)\Origin\Origin.exe (.not file.)    
OPT:O4 - HKLM\..\Wow6432Node\Run: [NeroCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\windows\SysWOW64\NeroCheck.exe
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

linkgo123 · Answer

http://www.cjoint.com/data/0Biu6DZQnWE.htm
je trouve pas Microsoft security client....

Utilisateur anonyme · Answer

ok, colle ces lignes dans Zhpfix,



Script Zhpfix
O4 - HKLM\..\Run: [MSC] c:\Program Files\Microsoft Security Client\mssecex.exe (.not file.)    
O23 - Service: Microsoft Antimalware Service (MsMpSvc) . (...) - c:\Program Files\Microsoft Security Client\MsMpEng.exe (.not file.) 
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM][64Bits] -- {D954C6C2-544B-4091-A47F-11E77162883E}  
O43 - CFD: 2013-02-28 - 03:00:56 - [] ----D C:\Program Files (x86)\Microsoft Security Client    
SR - | Auto 1658-07-22 0 |  (MsMpSvc) . (...) - c:\Program Files\Microsoft Security Client\MsMpEng.exe    
SR - | Demand 1658-07-22 0 |  (NisSrv) . (...) - c:\Program Files\Microsoft Security Client\NisSrv.exe    



n'oublie pas que tu as la version 4.8 d'avast, ce qui est un peu dépassé, si tu veux conserver avast, il faut passer à une version plus récente en gratuit !

linkgo123 · Answer

http://www.cjoint.com/data/0BivkxTnVxU.htm
c quelle site pour le plus récent avast?

Utilisateur anonyme · Answer

désinstalle la version d'avast 4,8 que tu as sur ton pc,

je te donne le lien après le passage de MBAM 
 

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

linkgo123 · Answer

ouai.......jai mit le 53 fichier en quarantaine mais je nai pas  pus avoir le log....

Utilisateur anonyme · Answer

le rapport se trouve dans :

l'onglet historique
sur la gauche, journaux de l'application
 
journal de l'examen

clique sur le rapport, en vas à gauche, exporter en format .txt,

copie et colle son contenu sur ton prochain message

linkgo123 · Answer

je crois que c sa 
Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 2015-02-08
Scan Time: 15:23:58
Logfile: MMM.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2015.02.08.06
Rootkit Database: v2015.02.03.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Dylan

Scan Type: Custom Scan
Result: Completed
Objects Scanned: 1068698
Time Elapsed: 7 hr, 6 min, 6 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Enabled
Deep Rootkit Scan: Enabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

@ +

linkgo123 · Answer

dsl du retard:)

Il marche bien,pas de pub et il va plus vite mais jai encore deux petit probleme!

1.les blues screens

2.a Louverture de lordi,jai des fenêtre qui s'affiche d'erreur, un peut tannant

3.dans le gestionnaire de tache, Jai défois un site ouvert mais que je n ai pas ouvert


voila:)

Utilisateur anonyme · Answer

ok,

fais une impression d'écran de ces messages d'erreurs au démarrage et donne moi le nom du site en question, je regarde tout ceci !

 
 
O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

linkgo123 · Answer

voila,le site cest pas ouvert:)

Utilisateur anonyme · Answer

ok,

remets moi un nouveau rapport complet de Zhpdiag via cjoint, je vais regarder ce que j'en trouve avec ce nom !

linkgo123 · Answer

http://www.cjoint.com/15fe/EBvd7ScH3te.htm

Utilisateur anonyme · Answer

je ne trouve rien correspondant à ton message !

regarde dans Msconfig, démarrage si tu vois un Rundll lancé !



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.C42CFCD7C9474325053CC0BD8EFD66B2] - (...) -- C:\Users\Dylan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\user.exe   [5389566] [PID.4080]    
O43 - CFD: 2014-10-05 - 19:20:35 - [] ----D C:\ProgramData\boost_interprocess    
O43 - CFD: 2012-08-14 - 13:42:51 - [] ----D C:\Users\Dylan\AppData\Local\Apps    
[MD5.F786A5F686DD394D2B9A35BF495B3FA9] [SPRF][2013-08-06] (...) -- C:\Users\Dylan\AppData\Roaming\database.exe   [292297]    
opt:O23 - Service: Hi-Rez Studios Authenticate and Update Service (HiPatchService) . (...) - C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe (.not file.)
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Probleme de pub et de virus(possibiliter de formatage)

50 réponses

Discussions similaires