infection virus Fermé

Question

Bonjour,

J'ai analysé mon pc avec ZHPDiag et voici le lien pour le rapport d'analyse :

https://pjjoint.malekal.com/files.php?id=20151112_h7s13q8x6n6

Quelqu'un pourrai m'aider à désinfecter mon pc ?

Merci d'avance

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

panthher · Answer

re,

voici mon rapport après analyse avec AdwCleaner : 

# AdwCleaner v5.019 - Rapport créé le 12/11/2015 à 14:07:34
# Mis à jour le 08/11/2015 par Xplode
# Base de données : 2015-11-09.1 [Serveur]
# Système d'exploitation : Windows 10 Pro  (x64)
# Nom d'utilisateur : Malsaint - NOUF
# Exécuté depuis : C:\Users\Malsaint\Downloads\adwcleaner_5.019.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****

[-] Service Supprimé : ClaraUpdater

 [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files (x86)\Roll Around
[-] Dossier Supprimé : C:\Program Files (x86)\Exploremedia
[-] Dossier Supprimé : C:\Program Files (x86)\31464E43-1445442048-3633-5258-101F74BB4A61
[!] Dossier Non Supprimé : C:\Program Files (x86)\Roll Around
[-] Dossier Supprimé : C:\Program Files (x86)\mbot_fr_014010116
[-] Dossier Supprimé : C:\Program Files (x86)\mbot_fr_014010121
[-] Dossier Supprimé : C:\Program Files (x86)\MaxDrivrUpdater_v71.3985
[-] Dossier Supprimé : C:\Program Files (x86)\Common Files\ClaraUpdater
[-] Dossier Supprimé : C:\ProgramData\MovieDeaConfig
[-] Dossier Supprimé : C:\ProgramData\PlayGemConfig
[-] Dossier Supprimé : C:\Users\Malsaint\AppData\Local\Gameo
[-] Dossier Supprimé : C:\Users\Malsaint\AppData\Local\31464E43-1445449296-3633-5258-101F74BB4A61
[-] Dossier Supprimé : C:\Users\Malsaint\AppData\Roaming\cacaoweb
[-] Dossier Supprimé : C:\Users\Malsaint\AppData\Roaming\OpenCandy
[-] Dossier Supprimé : C:\Users\Malsaint\AppData\Roaming\Store
[-] Dossier Supprimé : C:\Users\Malsaint\AppData\Roaming\WTools
[-] Dossier Supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\ScreenSnapshotTool

 [ Fichiers ] *****

[-] Fichier Supprimé : C:\Users\Malsaint\AppData\Roaming\Bubble Dock.boostrap.log
[-] Fichier Supprimé : C:\Users\Malsaint\AppData\Roaming\Bubble Dock.installation.log
[-] Fichier Supprimé : C:\Users\Malsaint\AppData\Roaming\Selection Tools.installation.log
[-] Fichier Supprimé : C:\Users\Malsaint\AppData\Roaming\WindApp.boostrap.log
[-] Fichier Supprimé : C:\Users\Malsaint\AppData\Roaming\WindApp.installation.log
[-] Fichier Supprimé : C:\Users\Malsaint\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
[-] Fichier Supprimé : C:\Users\Malsaint\AppData\Roaming\Mozilla\Firefox\Profiles\EVMCDtyZ.default\searchplugins\bingcom.xml

 [ DLLs ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****

[-] Tâche Supprimée : PostPoneInstall
[-] Tâche Supprimée : CGN

 [ Registre ] *****

[-] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
[-] Valeur Supprimée : HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [MovieDea.exe]
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
[-] Clé Supprimée : HKCU\Software\cacaoweb
[-] Clé Supprimée : HKCU\Software\Nosibay
[-] Clé Supprimée : HKCU\Software\Store
[-] Clé Supprimée : HKCU\Software\BoBrowser
[-] Clé Supprimée : HKCU\Software\WTools
[-] Clé Supprimée : HKLM\SOFTWARE\Clara
[-] Clé Supprimée : HKLM\SOFTWARE\RollAround
[-] Clé Supprimée : HKLM\SOFTWARE\MovieDea
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

 [ Navigateurs ] *****

[-] [C:\Users\Malsaint\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Supprimé : hxxp://www.mystartsearch.com/?type=hp&ts=1445444076&z=c154ece22005ea7175d04efg6zbzfw2z3zec1bcw3o&from=cmi&uid=ST640LM000XHM641JI_S23TJ9BC101355
[-] [C:\Users\Malsaint\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : bopakagnckmlgajfccecajhnimjiiedh
[-] [C:\Users\Malsaint\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Supprimé : hxxp://www.mystartsearch.com/?type=hp&ts=1445444076&z=c154ece22005ea7175d04efg6zbzfw2z3zec1bcw3o&from=cmi&uid=ST640LM000XHM641JI_S23TJ9BC101355



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [4609 octets] ##########


je ne sais pas si le problème est resolu. 

Cordialement.

Infection virus

2 réponses

Discussions similaires