Virus et spyware impossible à supprimer

Bonjour Malekal

Je viens seulement d'avoir accès à tes infos sur ton site en étant en mode sans échec sinon celà ne fonctionne pas.

Je suis en train de faire ce que tu dis pour Malware et Avast.

J'ai désinstallé Glary Utilities pensant que c'était lui qui posait problème.

Bonjour Malekal

Un grand merci pour ton aide mais impossible d'ouvrir la page car mon pc buggue depuis hier.

En effet il met un temps fou à ouvrir les fenêtres et là impossible de lire le programmes parasites.

Je te souhaite un bon dimanche.

Annie

ok :)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Bonsoir Malekal

Je te remercie beaucoup pour ton aide mais mon pc a été reformaté.

Je fais du bénévolat dans une association pour les plus démunis qui fait des réparations informatiques, donc cela me fait pas trop cher et au moins je serais tranquille.

Je te souhaite une bonne soirée et un bon week end

Amitiés

Annie

Bonjour Malekal

Je te remercie pour ton aide mais comme cela devenait de plus en plus compliqué je viens de laisser mon pc à un technicien.

Encore un grand merci.

Amitiés de l'hérault

Annie

ok on avance doucement, mais on avance :)

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Ai désinstallé
MyPC Backup
Plus-HD-1.3

N'apparait pas dans la liste
qone8
Software Update

Impossible de désinstaller
Optimiser
TuneUp Utilities

Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle, si présent :
MyPC Backup
Optimizer Pro
Plus-HD-1.3
qone8
Software Update
TuneUp Utilities

Bonjour Malekal

Voici le lien du rapport.

https://pjjoint.malekal.com/files.php?id=HijackThis_20131106_h6q13e15d7p7

Merci

hummm :/

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Je viens d'essayer la touche F8 mais c'est un autre menu qui s'ouvre.

J'ai testé F9 F10 F 11 F12 CTRL et TAB rien n'indique le mode sans échec.

J'ai cherché un peu toutes les infos sur le forum pour trouver quelle touche.

Ok je viens de rentrer et je vais faire le mode sans échec.

c'est bizarre tout ces blocages.

Tu peux tenter en mode sans échec ?

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Bonjour Malekal

Je viens de supprimer les extensions.

J'ai voulu scanner avec adwcleaner mais il s'arrête en chemin et voici ce qui est marqué :

xplode General changlog team ne répond pas.

Le je pars à une réunion mais serait de retour après 22 h.

Merci d'avance

Annie

Adwcleaner buggue et je ne peux pas faire toutes les manip car il ne veut pas scanner jusqu'à la fin.

Dans firefox

Les extensions sont :

Adblock plus 2.4
Avast online security 9.0.2006.53
Betterads 2.1
Bonanzadeals 3.0
Feven 1.7.092.35
Plus-HD-1.3 092.92
Batbrowse 1.0.0 (désactivé)
HP smart web printing 4.51 (désactivé)

Bonne nuit et à demain

Annie

Bonsoir Malekal

Je suis en train de scanner avec Malware mais je ne pourrais pas le faire totalement car il est déjà arrivé à 37 000 éléments détectés et cela fait déjà 45 mn. A un certain moment il va s'arrêter et ne pourrait pas aller plus loin car il me dira qu'il n'y a plus assez de mémoire, alors je fais quoi.

Il y a eu plus de 50 000 éléments détectés et il n'a pas supprimer la sélection.

Il n'a pas voulu ni enregistrer ni supprimer la sélection car pas assez de mémoire.

Je vais passer adwcleaner.

Bonsoir Malekal

Je suis en train de scanner avec Malware mais je ne pourrais pas le faire totalement car il est déjà arrivé à 37 000 éléments détectés et cela fait déjà 45 mn. A un certain moment il va s'arrêter et ne pourrait pas aller plus loin car il me dira qu'il n'y a plus assez de mémoire, alors je fais quoi.

Dès que je peux je poste le rapport.

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer : scanne

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer.

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis :

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Bonjour Malekal

Je te remercie pour ta réponse.

Avast a trouvé plusieurs virus du nom de :

WIN32addlyrics- AU
" " -AV
win32dropper-gen

WML-addlyrics-Y (adw)

WIN32.dealply.A (pup

Merci pour ton aide

Annie

Salut,

Avast! a trouvé quoi dans quoi ?