Suspicion d'infection pc

Résolu
shane137 -  
Bonjour,

Je souhaiterais savoir si mon pc est infecté suite à une alerte d'Avast. Après un scan rapide d'Avast (0 fichiers infectés) et un scan Malewarebytes (pas de menace détectée), j'ai téléchargé ZHP Diag.

Ci-joint le rapport : https://www.cjoint.com/?3EvtZJUJAUg

Pouvez-vous me dire si mon pc est infecté ?

Merci par avance,

12 réponses

  4. jlpjlp Contributeur sécurité
    colle un rapport de suppression avec delfix

    puis lance l'option de désinstallation

    comment va le pc?
    3. jlpjlp Contributeur sécurité
      refais zhpfix avec ceci


      [HKLM\Software\ilivid]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]

      puis colle un rapport avec nod32 en ligne ici : antivirus en ligne
      2. jlpjlp Contributeur sécurité
        remets un rapport zhpdiag et explique tes problèmes actuels
        2. jlpjlp Contributeur sécurité
          Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
          Copie/colle les lignes en gras suivantes :

          ----------------------------------------------------------

          O87 - FAEL: "{FF40EE2F-6C3B-42CE-9DEB-EF067B5B883D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
          O87 - FAEL: "{2FB205B9-6765-43E2-9186-60C0E63C130B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.)
          O87 - FAEL: "{692B480C-2E5A-48F3-9EF7-266AC5003845}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressFiles.exe (.not file.)
          O87 - FAEL: "{C526D0C0-9BAB-47D5-BEF0-ED6A8E81D4ED}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressFiles.exe (.not file.)
          O87 - FAEL: "{95795B90-9C2E-4591-995C-E7B36235AC4D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressDL.exe (.not file.)
          O87 - FAEL: "{F0C54DA0-49EC-450F-8AB9-1D69A28A624B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\ExpressFiles\ExpressDL.exe (.not file.)
          O87 - FAEL: "{D60193F5-44D5-4E5A-82D7-BE9A10BC639E}" |In - None - P17 - TRUE | .(...) -- C:\Users\PIERRE~1\AppData\Local\Temp\pcp_bandoo_bundle.exe (.not file.)
          O87 - FAEL: "{D776DC0F-9844-42E8-AF9F-A029BF3B4EAC}" |In - None - P17 - TRUE | .(...) -- C:\Users\PIERRE~1\AppData\Local\Temp\ibtmp1657421\component_358.decrpt (.not file.)
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
          [HKLM\Software\ilivid] =>Adware.Bandoo
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid] =>Adware.Bandoo
          O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid
          O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}

          ----------------------------------------------------------
          - Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
          - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
          - Clique sur le bouton « GO » pour lancer le nettoyage,
          - Copie/colle la totalité du rapport dans ta prochaine réponse
          2. jlpjlp Contributeur sécurité
            slt

            il en reste

            colle un rapport de suppression avec adwcleaner

            http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

            puis remets un rapport zhpdiag tout neuf