virus ???

Question

Bonjour, 

j'ai un pc sous windows 7

Je ne suis pas sure de poser la question au bon endroit mais suite à des modifications sur mon ordi de mon père je rencontre quelques problèmes.
Il m'a installé glari utilities 5, mis à jour en version pro malwarebytes et je ne sais plus quoi.
Ce soir en voulant utiliser Free video converter, j'ai la surprise de voir une fenêtre windows me disant qu'il a cessé de fonctionner (il fonctionnait très bien il y a 2-3 jours), puis impossible de lire un fichier audio ou vidéo par le lecteur windows media (échec de l'exécution du serveur)
J'ai supprimer glari utilities (suivi d'un redémarrage) mais rien à changé, j'ai voulu tenter une restauration de système (à une date antérieure) mais impossible à ouvrir, j'ai tenté de lancer malwarebytes mais il s'est fermé en pleine analyse 

Ne sachant que faire merci de me venir en aide



Edit : j'ai pu lancer malwarebytes, rien à signaler

jeanbern · Answer

Salut,
Pour ma part j'ai arrêté d'utiliser glary utilities (il ne m'a apporté que des "emmerdes" 
Télécharge ceci: https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Tu scanne et attends ensuite tu poste le rapport

Merci à tous pour vos réponses

AM26 · Answer

Bonjour,
Merci de ta réponse, pour glary j'ai même pas réussi à l'ouvrir !!!!
Voici le rapport : 


# AdwCleaner v4.109 - Rapport créé le 31/01/2015 à 09:13:09
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-26.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : thomas - THOMAS-PC
# Exécuté depuis : C:\Users	homas\Downloads\AdwCleaner-4.109.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\Free Video Converter
Dossier Présent : C:\Program Files (x86)\globalUpdate
Dossier Présent : C:\Program Files (x86)\yuna software
Dossier Présent : C:\ProgramData\apn
Dossier Présent : C:\ProgramData\AVG Secure Search
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Video Converter
Dossier Présent : C:\Users	homas\AppData\Local\apn
Dossier Présent : C:\Users	homas\AppData\Local\Babylon
Dossier Présent : C:\Users	homas\AppData\Local\globalUpdate
Dossier Présent : C:\Users	homas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj
Dossier Présent : C:\Users	homas\AppData\Local\PackageAware
Dossier Présent : C:\Users	homas\AppData\Roaming\Babylon
Dossier Présent : C:\Users	homas\AppData\Roaming\OfferBox
Fichier Présent : C:\END
Fichier Présent : C:\Users	homas\AppData\Roaming\Mozilla\Firefox\Profiles\et23wvi3.default\searchplugins\Askcom.xml
Fichier Présent : C:\Users	homas\AppData\Roaming\Mozilla\Firefox\Profiles\et23wvi3.default\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\FIXIO PC Utilities
Clé Présente : HKCU\Software\Free Video Converter
Clé Présente : HKCU\Software\GlobalUpdate
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3551D100-D7C9-4AAC-B9FA-A5E7F72F94F5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\yuna software
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\FIXIO PC Utilities
Clé Présente : [x64] HKCU\Software\Free Video Converter
Clé Présente : [x64] HKCU\Software\GlobalUpdate
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3551D100-D7C9-4AAC-B9FA-A5E7F72F94F5}
Clé Présente : [x64] HKCU\Software\Offerbox
Clé Présente : [x64] HKCU\Software\yuna software
Clé Présente : HKLM\SOFTWARE\Classes\.bdc
Clé Présente : HKLM\SOFTWARE\Classes\.bgl
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Présente : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\GlobalUpdate
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\yuna software
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
Donnée Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Mozilla Firefox v35.0.1 (x86 fr)

[et23wvi3.default] - Ligne Trouvée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://r.orange.fr/r?ref=O_OI_hook_openSearchFF&url=hxxp%3A//rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=");
[et23wvi3.default] - Ligne Trouvée : user_pref("browser.search.defaultengine", "Ask.com");

-\ Google Chrome v40.0.2214.93

[C:\Users	homas\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-3&o=APN10398&locale=fr_FR&apn_uid=cc008605-60e2-42b0-bfdd-eb53357e7149&apn_ptnrs=%5EABW&apn_sauid=730D504B-DE20-4553-8AD9-24D7C3F85D2F&apn_dtid=%5EYYYYYY%5EYY%5EFR&q={searchTerms}
[C:\Users	homas\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-3&o=APN10398&locale=fr_FR&apn_uid=cc008605-60e2-42b0-bfdd-eb53357e7149&apn_ptnrs=%5EABW&apn_sauid=730D504B-DE20-4553-8AD9-24D7C3F85D2F&apn_dtid=%5EYYYYYY%5EYY%5EFR&q={searchTerms}
[C:\Users	homas\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.delta-search.com/?q={searchTerms}&affID=119556&babsrc=SP_ss&mntrId=3e0e7c7c000000000000002354f793f1

*************************

AdwCleaner[R0].txt - [7243 octets] - [31/01/2015 09:13:09]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [7303 octets] ##########

jeanbern · Answer

C'est impeccable tout ça . que dit ton problème avec Glary utilities et video Converters.?

jeanbern · Answer

Pour voir ta configue: Copie ça dans exécuter et poste le moi:
cmd /k netsh i s i>int.txt && ipconfig/all >> int.txt & notepad int.txt

jeanbern · Answer

Peux tu faire une dernière chose  télécharge : ZHPDiag  

et tu me post s'il te plait le rapport

jeanbern · Answer

Tu ne m'a pas dit si glary utilities et video Converter avaient étés viré ?

jeanbern · Answer

On parle bien de : AVS Video Converter 
 https://www.commentcamarche.net/telecharger/tv-video/4373-avs-video-converter/
 
Merci à tous pour vos réponses

jeanbern · Answer

Tu doit aller sur ZHP diag et faire: rechercher

tu doit avoir 2 icones sur ton bureau:
ouvre ZHP diag:

jeanbern · Answer

Pour info : voici comment cela devrait -être

AM26 · Answer

En voulant installer Windows Media Player, ton lien plus haut, j'ai eu un message d'erreur me disant qu'il n'était pas possible d'installer une version antérieure à celle que j'avais déjà, une page résolution de problème s'est ouverte et on m'indique que je suis victime d'une version piratée ou je ne sais quoi de Windows, qu'il n'est pas authentique !!!! on me renvoie sur cette page : 

http://www.microsoft.com/genuine/validate/DownloadValidationSupport.aspx?displaylang=fr&Error=5

je ne touche plus à rien !!!!

je précise que mon ordi a bien été acheté neuf en 2009 ou 2010 me semble dans le magasin But !!!

jeanbern · Answer

Cette page est une page d'activation des mises à jour.
http://www.microsoft.com/genuine/validate/DownloadValidationSupport.aspx?displaylang=fr&Error=5 

Windows à vu qu'il en manquait un certains nombre étant donné que tu ne les a pas mis en automatique : tu peux y aller

AM26 · Answer

est-ce possible que ces problèmes de windows soit liés à l'activation en mode professionnel de ccleaner et malwarebytes ?

jeanbern · Answer

Pour ce faire va dans panneau de configuration:



et fait ceci

jeanbern · Answer

Tu va attendre une bonne demie heure car avec tout ces test d'essai je dois restaurer mon ordi. (moi aussi je test de mon coté)

AM26 · Answer

j'ai tenté le mode sans échec, même problème mais j'ai pu accéder à la restauration en date du 29/01/2015 OUF !!!! avant de la lancer, j'ai supprimé (en mode sans échec) Ccleaner et Malwarebytes.

A l'ouverture j'étais étonné de voir sur le bureau Ccleaner et Malwarebytes présent !!! CCleaner, en version free, s'est ouvert sans problème mais pas Malwarebytes. J'ai eu aussi un peu de mal à activer mon antivirus mais surtout tous les problèmes rencontrés depuis hier soir sont résolus.

J'ai donc réinstallé free video converter, et Malwarebytes puis quand j'ai réactivé Avira il s'est excité pour plusieurs adware que j'ai de suite supprimé. J'en ai 5 en quarantaine, j'ai lancé un scan d'Avira s'il faut plus tu me diras.

A plus

jeanbern · Answer

Salut,
Alors je t'explique pour la restauration système:(point de restauration)
Lis déjà cela:

https://support.microsoft.com/en-us/windows/back-up-and-restore-your-pc-ac359b36-7015-4694-de9a-c5eac1ce9d9c#1TC=windows-7 

et image système:
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Pour ccleaner et Malwarebytes , ils sont là car ils ne font pas partis du système Windows et c'est normal . 
Une Image est une "photo" à un instant "T" de ton système (sauvegarde totale de ton ordi) ce qui n'est pas ton cas mais c'est déjà bien d'avoir retrouvé un point de restauration.

Il faut donc revenir en arrière et faire à nouveau:
AdwCleaner v4.109 scann et corrige
Pour Avira tu essaiera de me dire ce qu'il a mis en quarantaine.
Pour Avira un scann ne sert à rien car il te protège en temps réel et il est préférable d'utiliser les autres logiciels à sa place pour les adware et autre petites "merdouilles".

Pour Avira je te conseille de t'abonner ce n'est pas cher/an.

Un petit logiciel très très bien c'est Cureit :
https://free.drweb.fr/download+cureit+free/?lng=fr

il te suffit de balayer mettre en quarantaine et supprimer de la quarantaine.
Le seul soucis c'est qu'il faut le télécharger à chaque fois que l'on souhaite l'utiliser car les MAJ (mises à jour) ne sont pas automatiques(payantes sinon).




 
Merci à tous pour vos réponses

AM26 · Answer

Pour cureit, jamais entendu parler, je regarderai ça
 
Tu m'avais aussi parlé de Spybot et Advanced System Care 8, 'en ai parlé à mon père il va peut etre laissé glary utilities :)

Les problèmes que j'ai eu, peuvent-ils etre à cause des clés d'enregistrement que mon père à installer ? rien d'autre n'avait été fait ce jour là

jeanbern · Answer

Vérifie Java directement ici:https://java.com/fr/download/uninstalltool.jsp
et met le à jour
ainsi que Adobe:https://helpx.adobe.com/fr/flash-player.html 
pareil met le à jour
 
Merci

jeanbern · Answer

Je pense que lus gros a été fait

jeanbern · Answer

Quand tu scann avec Avira il est fréquent qu'il trouve, ce que l'on appel: de "vrais-faux virus" mais ça il faut les mettre en "exceptions" (mais en version gratuite je ne sais pas si tu as cette possibilité.!! c'est souvent venant de Malwarebytes ou autres anti malwares)
 
Merci

jeanbern · Answer

Ok ,
Moi je vais faire une sieste
bye

AM26 · Answer

j'ai fait la défragmentation, rien à signaler

Virus ??? - Page 2

Discussions similaires

Newsletters