Virus PC performer

Bonjour,
J'ai téléchargé ADW Cleaner et
J'ai reçu ce rapport , mais je ne sais pas quoi en faire.
Je ne suis pas doué en informatique !!!
Merci de m'aider ...

AdwCleaner v2.301 - Rapport créé le 30/05/2013 à 13:58:55
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Marmotte - PC-DE-MARMOTTE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\INTERNET\Downloads\AdwCleaner-2.301.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\INTERNET\AppData\Roaming\PerformerSoft

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16483

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

Fichier : C:\Users\Marmotte\AppData\Roaming\Mozilla\Firefox\Profiles\m39dah30.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Roaming\Mozilla\Firefox\Profiles\7j2wkrfm.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Roaming\Mozilla\Firefox\Profiles\yqznasbr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.94

Fichier : C:\Users\Marmotte\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\INTERNET\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2118] : homepage = "hxxp://search.babylon.com/home?affID=17425&tl=gkn110568&tt=3812_5",
Présente [l.2492] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/home?affID=17425&tl=gkn110568&tt=3812_5" ]

*************************

AdwCleaner[R3].txt - [5999 octets] - [12/10/2012 17:59:04]
AdwCleaner[R4].txt - [1734 octets] - [30/05/2013 13:58:55]
AdwCleaner[S2].txt - [5969 octets] - [12/10/2012 18:07:52]
AdwCleaner[S3].txt - [21135 octets] - [30/05/2013 13:35:47]

########## EOF - \AdwCleaner[R4].txt - [1915 octets] ##########

9 réponses

  1. ben tu demarres ton pc en mode sans echec et tu cliques droit sur le disque et tu selectionnes "examiner avec malwarebytes"
    1. regarde si tu peux scanner le disque externe en mode sans echec alors....
      1. vraiment désolé, je ne sais pas comment on fait cela !
    2. ouaip tu l'as pas connecté pendant le scan je me trompe ?
      1. Si , je l'ai fait une première fois , mais le scan s'est bloqué au bout de 2h30 sans aller jusqu'au bout de l'analyse.. j'avais déjà un signalement de 8 fichiers infectés . Puis j'ai eu des tas de problèmes pour arrêter l'ordi et j'ai même eu un écran noir...et quand j'ai débranché mon disque dur externe , tout est revenu dans l'ordre... Du coup, j'ai fait un scan sans le disque dur externe ( cf rapport ci-dessus...mais PC Performer est toujours là !
        Merci pour ton aide !!!!
    3. re

      fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      ▶ Télécharge ici :

      Malwarebytes

      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      ▶ à la fin tu cliques sur "résultat" .
      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      1. voilà le rapport que j'ai eu

        Par contre lorsque je connecte mon dique dur externe cela plante le scan..et tout le reste ( allumage et fermeture de l'ordi .je pense que le problème vient de là

        Malwarebytes Anti-Malware (Trial) 1.75.0.1300
        www.malwarebytes.org

        Database version: v2013.06.01.02

        Windows Vista Service Pack 2 x86 NTFS
        Internet Explorer 9.0.8112.16421
        INTERNET :: PC-DE-MARMOTTE [limited]

        Protection: Enabled

        01/06/2013 11:44:23
        mbam-log-2013-06-01 (11-44-23).txt

        Scan type: Custom scan (C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk|)
        Scan options enabled: File System | Heuristics/Shuriken | PUP | PUM
        Scan options disabled: Memory | Startup | Registry | Heuristics/Extra | P2P
        Objects scanned: 1
        Time elapsed: 5 second(s)

        Memory Processes Detected: 0
        (No malicious items detected)

        Memory Modules Detected: 0
        (No malicious items detected)

        Registry Keys Detected: 0
        (No malicious items detected)

        Registry Values Detected: 0
        (No malicious items detected)

        Registry Data Items Detected: 0
        (No malicious items detected)

        Folders Detected: 0
        (No malicious items detected)

        Files Detected: 0
        (No malicious items detected)

        (end)
    4. desinstalle Trusteer ou "Rapport"

      ==========

      ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

      ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
      ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
      ▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

      ▶ Cliquez sur Suppression.
      ▶ Laissez travailler l'outil.

      ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

      ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
      ▶ Tutoriel vidéo
      1. salut

        Télécharge ici :OTL

        ▶ enregistre le sur ton Bureau.

        si tu as XP => double clique
        si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."


        sur OTL.exe pour le lancer.

        ▶ => Clique ici pour voir la Configuration

        ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


        HKCU\Software
        HKLM\Software
        %Homedrive%\*
        %Homedrive%\*.
        %Userprofile%\*
        %Userprofile%\*.
        %Allusersprofile%\*
        %Allusersprofile%\*.
        %LocalAppData%\*
        %LocalAppData%\*.
        %programFiles%\*
        %programFiles%\*.
        %Systemroot%\Temp\*.exe /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\system32\*.exe /lockedfiles
        %systemroot%\system32\*.in*
        %systemroot%\Tasks\*
        %systemroot%\Tasks\*.
        %systemroot%\system32\Tasks\*
        %systemroot%\system32\Tasks\*.
        %systemroot%\system32\drivers\*.sy* /lockedfiles
        %systemroot%\system32\config\*.exe /s
        %Systemroot%\ServiceProfiles\*.exe /s
        %systemroot%\system32\*.sys
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        volsnap.sys
        atapi.sys
        ndisuio.sys
        ndis.sys
        cdrom.sys
        i8042prt.sys
        iastor.sys
        tdx.sys
        netbt.sys
        afd.sys
        /md5stop
        netsvcs
        safebootminimal
        safebootnetwork
        CREATERESTOREPOINT


        ▶ Clic sur Analyse.

        A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

        Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

        heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens