Qv06

Résolu
L'espoir fait vivre -  
Bonjour,

Mon P.C est infecté par '' Qv06'' et ceci perturbe toutes mes navigations, je ne suis pas une ''pro '' ,mais j'ai tout essayée, je suis allée dans '' supprimé/ désinstaller ce virus n'y apparait pas et n 'apparait dans aucun scan de détection, pourriez vous m'aider à me débarrasser de ce satané intrus....j 'ai Malwarebytes anti malware, ainsi que Ad adware installer sur mon P.C
Je me permets de vous joindre le rapport de scan avec HijackThis
Merci de votre compréhension:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:31:20, on 10/11/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Documents and Settings\Utilisateur\Mes documents\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre7\bin\jqs.exe
C:\WINDOWS\system32\KaraokeSer.exe
C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Vimicro Corporation\VMUVC\VMonitor.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe
C:\Documents and Settings\Utilisateur\Mes documents\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\igfxsrvc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bing.com/translator/?ref=IE8Activity
R3 - URLSearchHook: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll
O2 - BHO: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\Lavasoft\AdAware SecureSearch Toolbar\adawareDx.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [VMonitorVMUVC] "C:\Program Files\Vimicro Corporation\VMUVC\VMonitor.exe" VMUVC
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [Ad-Aware Browsing Protection] "C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe"
O4 - HKLM\..\Run: [Search Protection] C:\Documents and Settings\All Users\Application Data\Search Protection\SearchProtection.exe
O4 - HKLM\..\Run: [AdAwareTray] "C:\Documents and Settings\Utilisateur\Mes documents\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Facebook Update] "C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: VIA Karaoke digital mixer Service (KaraokeService) - VIA Technologies, Inc. - C:\WINDOWS\system32\KaraokeSer.exe
O23 - Service: Ad-Aware Service 11 (LavasoftAdAwareService11) - Unknown owner - C:\Documents and Settings\Utilisateur\Mes documents\Ad-Aware Antivirus\Ad-Aware Antivirus\11.0.4555.0\AdAwareService.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 8401 bytes

111 réponses

Résumé de la discussion

Une infection nommée Qv06 perturbe gravement la navigation sur un PC sous Windows, et un log HijackThis révèle de nombreuses entrées et services suspects sans élimination par les désinstallations habituelles. Des solutions préconisent d'utiliser Malwarebytes Anti-Malware pour supprimer les éléments détectés et d'effectuer un redémarrage afin que les modifications s'appliquent, puis de vérifier les rapports pour confirmer l'effacement. En parallèle, des conseils mentionnent Ad-Aware et l'examen des modules, services et extensions de navigateur afin d'identifier et désactiver les composants susceptibles de réactiver l'infection. Une nuance utile indique que selon l'ancienneté de la machine et du système d'exploitation, une mise à jour complète ou une réinstallation partielle peut être nécessaire pour éviter une réinfection.

Bobot (l’IA à votre service)
  4. L'espoir fait vivre
    Non je penses que maintenant tout est rentré dans l'ordre.

    je te remercie de ton aide si précieuse et de ta grande patience!!
    vraiment un très grand MERCI! :)

    bonne continuation............. !!!et longue vie à ''comment ça marche ''

    MERCI Electricien 69.............
    3. L'espoir fait vivre
      j'ai fait la mise à jour et lancé le scan et rien de trouvé ( j'avais oublié de te tenir au courant que j'avais fais le scan )
      1. L'espoir fait vivre
        Bonjour,

        Serais je enfin débarrassée de ces intrus malveillant?
        2. Utilisateur anonyme
          super

          * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
          1. L'espoir fait vivre
            voici le rapport, en souhaitant que j'ai bien fait!!

            # DelFix v10.6 - Rapport créé le 24/11/2013 à 19:35:54
            # Mis à jour le 11/11/2013 par Xplode
            # Nom d'utilisateur : Utilisateur - UTILISAT-CB57CF
            # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

            ~ Suppression des outils de désinfection ...

            Supprimé : C:\ZHP
            Supprimé : C:\AdwCleaner
            Supprimé : C:\Documents and Settings\Utilisateur\Application Data\ZHP
            Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
            Supprimé : C:\Program Files\ZHPDiag
            Supprimé : C:\Program Files\Trend Micro\Hijackthis
            Supprimé : C:\PhysicalDisk0_MBR.bin
            Supprimé : C:\Documents and Settings\Utilisateur\Bureau\HiJackThis.lnk
            Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag 4
            Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPFix.lnk
            Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPFixReport.txt
            Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPFix[R1] 2.txt
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\JRT(1).exe
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\JRT(2).exe
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\JRT.exe
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\hijackthis_hijackthis_2.0.4_anglais_17891.msi
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\RogueKiller.exe
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\ZHPDiag2(1).exe
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\ZHPDiag2(2).exe
            Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\ZHPDiag2.exe
            Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
            Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
            Supprimée : HKLM\SOFTWARE\AdwCleaner
            Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
            Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

            ~ Purge de la restauration système ...

            Supprimé : RP #325 [Point de vérification système | 08/27/2013 13:49:07]
            Supprimé : RP #326 [Point de vérification système | 08/28/2013 14:49:06]
            Supprimé : RP #327 [Software Distribution Service 3.0 | 08/29/2013 01:00:14]
            Supprimé : RP #328 [Point de vérification système | 08/30/2013 02:17:20]
            Supprimé : RP #329 [Point de vérification système | 08/31/2013 03:02:11]
            Supprimé : RP #330 [Point de vérification système | 09/01/2013 03:48:51]
            Supprimé : RP #331 [Point de vérification système | 09/02/2013 19:17:06]
            Supprimé : RP #332 [Point de vérification système | 09/03/2013 23:46:48]
            Supprimé : RP #333 [Point de vérification système | 09/05/2013 00:18:10]
            Supprimé : RP #334 [Point de vérification système | 09/06/2013 01:18:11]
            Supprimé : RP #335 [Point de vérification système | 09/07/2013 02:18:10]
            Supprimé : RP #336 [Point de vérification système | 09/08/2013 03:18:03]
            Supprimé : RP #337 [Point de vérification système | 09/09/2013 04:18:03]
            Supprimé : RP #338 [Point de vérification système | 09/10/2013 05:18:02]
            Supprimé : RP #339 [Software Distribution Service 3.0 | 09/11/2013 01:00:15]
            Supprimé : RP #340 [Point de vérification système | 09/12/2013 01:24:13]
            Supprimé : RP #341 [Point de vérification système | 09/13/2013 10:59:02]
            Supprimé : RP #342 [Point de vérification système | 09/14/2013 12:46:21]
            Supprimé : RP #343 [Point de vérification système | 09/15/2013 23:10:07]
            Supprimé : RP #344 [Point de vérification système | 09/17/2013 01:13:22]
            Supprimé : RP #345 [Point de vérification système | 09/18/2013 01:56:28]
            Supprimé : RP #346 [Point de vérification système | 09/19/2013 02:11:27]
            Supprimé : RP #347 [Point de vérification système | 09/20/2013 03:11:26]
            Supprimé : RP #348 [Point de vérification système | 09/21/2013 03:26:22]
            Supprimé : RP #349 [Point de vérification système | 09/22/2013 04:26:22]
            Supprimé : RP #350 [Point de vérification système | 09/23/2013 05:27:27]
            Supprimé : RP #351 [Point de vérification système | 09/24/2013 05:44:34]
            Supprimé : RP #352 [Point de vérification système | 09/25/2013 06:26:19]
            Supprimé : RP #353 [Point de vérification système | 09/26/2013 08:18:00]
            Supprimé : RP #354 [Point de vérification système | 09/27/2013 08:58:13]
            Supprimé : RP #355 [Point de vérification système | 09/28/2013 09:04:35]
            Supprimé : RP #356 [Point de vérification système | 09/29/2013 11:37:05]
            Supprimé : RP #357 [Point de vérification système | 09/30/2013 12:04:35]
            Supprimé : RP #358 [Point de vérification système | 10/01/2013 13:04:35]
            Supprimé : RP #359 [Point de vérification système | 10/04/2013 00:34:32]
            Supprimé : RP #360 [Point de vérification système | 10/05/2013 00:35:32]
            Supprimé : RP #361 [Point de vérification système | 10/07/2013 02:15:02]
            Supprimé : RP #362 [Software Distribution Service 3.0 | 10/07/2013 22:57:29]
            Supprimé : RP #363 [Point de vérification système | 10/08/2013 23:49:05]
            Supprimé : RP #364 [Software Distribution Service 3.0 | 10/09/2013 13:17:36]
            Supprimé : RP #365 [Software Distribution Service 3.0 | 10/10/2013 01:00:15]
            Supprimé : RP #366 [Software Distribution Service 3.0 | 10/11/2013 18:08:55]
            Supprimé : RP #367 [Uniblue DriverScanner installation | 10/11/2013 21:19:22]
            Supprimé : RP #368 [Opération de restauration | 10/11/2013 21:33:20]
            Supprimé : RP #369 [Software Distribution Service 3.0 | 10/11/2013 21:46:56]
            Supprimé : RP #370 [Software Distribution Service 3.0 | 10/12/2013 01:00:18]
            Supprimé : RP #371 [Removed System Requirements Lab for Intel | 10/12/2013 02:08:25]
            Supprimé : RP #372 [Software Distribution Service 3.0 | 10/13/2013 00:20:46]
            Supprimé : RP #373 [Software Distribution Service 3.0 | 10/13/2013 12:38:43]
            Supprimé : RP #374 [Software Distribution Service 3.0 | 10/13/2013 23:04:05]
            Supprimé : RP #375 [Software Distribution Service 3.0 | 10/14/2013 18:06:52]
            Supprimé : RP #376 [Installation avast! Free Antivirus | 10/14/2013 19:13:45]
            Supprimé : RP #377 [Point de vérification système | 10/15/2013 19:58:15]
            Supprimé : RP #378 [Point de vérification système | 10/16/2013 20:00:50]
            Supprimé : RP #379 [Google Earth a été supprimé. | 10/17/2013 20:29:07]
            Supprimé : RP #380 [Point de vérification système | 10/18/2013 21:19:35]
            Supprimé : RP #381 [Point de vérification système | 10/20/2013 02:55:34]
            Supprimé : RP #382 [Point de vérification système | 10/21/2013 12:59:51]
            Supprimé : RP #383 [Installed Java 7 Update 45 | 10/21/2013 21:30:28]
            Supprimé : RP #384 [avast! antivirus system restore point | 10/21/2013 23:26:32]
            Supprimé : RP #385 [Point de vérification système | 10/26/2013 18:39:58]
            Supprimé : RP #386 [Removed Microsoft Silverlight | 10/26/2013 20:48:40]
            Supprimé : RP #387 [Configured Platform | 10/26/2013 20:51:26]
            Supprimé : RP #388 [Le KB2467659 pour Windows XP a été installé. | 10/27/2013 13:51:05]
            Supprimé : RP #389 [Point de vérification système | 10/28/2013 14:31:21]
            Supprimé : RP #390 [Point de vérification système | 10/30/2013 03:03:00]
            Supprimé : RP #391 [Installed Lecteur Windows Media 11 | 11/01/2013 01:14:14]
            Supprimé : RP #392 [Installed Windows XP MSCompPackV1. | 11/01/2013 01:15:38]
            Supprimé : RP #393 [DirectX est installé | 11/01/2013 01:21:49]
            Supprimé : RP #394 [Installed Microsoft Download Manager | 11/01/2013 01:30:28]
            Supprimé : RP #395 [Point de vérification système | 11/03/2013 02:41:44]
            Supprimé : RP #396 [Software Distribution Service 3.0 | 11/04/2013 00:21:17]
            Supprimé : RP #397 [Software Distribution Service 3.0 | 11/04/2013 09:42:49]
            Supprimé : RP #398 [Software Distribution Service 3.0 | 11/05/2013 17:27:38]
            Supprimé : RP #399 [Software Distribution Service 3.0 | 11/06/2013 11:21:19]
            Supprimé : RP #400 [Software Distribution Service 3.0 | 11/06/2013 15:20:07]
            Supprimé : RP #401 [Software Distribution Service 3.0 | 11/06/2013 19:21:03]
            Supprimé : RP #402 [Software Distribution Service 3.0 | 11/06/2013 23:21:23]
            Supprimé : RP #403 [Removed Microsoft Download Manager | 11/08/2013 00:30:06]
            Supprimé : RP #404 [Removed Apple Mobile Device Support | 11/08/2013 00:32:40]
            Supprimé : RP #405 [Supprimé Apple Software Update | 11/08/2013 00:33:15]
            Supprimé : RP #406 [avast! antivirus system restore point | 11/08/2013 00:34:02]
            Supprimé : RP #407 [Supprimé Bonjour | 11/08/2013 00:34:44]
            Supprimé : RP #408 [Supprimé iTunes | 11/08/2013 00:37:58]
            Supprimé : RP #409 [Supprimé Media Go Video Playback Engine 1.96.111.08260 | 11/08/2013 00:41:13]
            Supprimé : RP #410 [Removed Media Go | 11/08/2013 00:42:03]
            Supprimé : RP #411 [Configured Platform | 11/08/2013 00:48:10]
            Supprimé : RP #412 [Opération de restauration | 11/08/2013 01:20:42]
            Supprimé : RP #413 [Point de vérification système | 11/09/2013 05:14:07]
            Supprimé : RP #414 [AA11 | 11/10/2013 01:24:13]
            Supprimé : RP #415 [Removed Boxore Client | 11/11/2013 01:55:24]
            Supprimé : RP #416 [AA11 | 11/10/2013 18:29:49]
            Supprimé : RP #417 [AA11 | 11/10/2013 18:36:57]
            Supprimé : RP #418 [AA11 | 11/13/2013 19:34:12]
            Supprimé : RP #419 [Software Distribution Service 3.0 | 11/13/2013 21:01:12]
            Supprimé : RP #420 [avast! antivirus system restore point | 11/15/2013 00:29:16]
            Supprimé : RP #421 [Removed Java 7 Update 45 | 11/15/2013 00:32:48]
            Supprimé : RP #422 [Removed Skype Click to Call | 11/15/2013 00:43:21]
            Supprimé : RP #423 [Configured Platform | 11/15/2013 00:44:24]
            Supprimé : RP #424 [Point de vérification système | 11/16/2013 13:14:58]
            Supprimé : RP #425 [Point de vérification système | 11/17/2013 13:19:32]
            Supprimé : RP #426 [Point de vérification système | 11/18/2013 13:59:01]
            Supprimé : RP #427 [Tweaking.com - Windows Repair | 11/18/2013 17:51:36]
            Supprimé : RP #428 [Tweaking.com - Windows Repair | 11/18/2013 18:19:51]
            Supprimé : RP #429 [Point de vérification système | 11/19/2013 18:34:03]
            Supprimé : RP #430 [Point de vérification système | 11/20/2013 20:38:02]
            Supprimé : RP #431 [Point de vérification système | 11/21/2013 21:28:06]
            Supprimé : RP #432 [Point de vérification système | 11/23/2013 08:54:06]
            Supprimé : RP #433 [Point de vérification système | 11/24/2013 09:08:46]

            Nouveau point de restauration créé !

            ########## - EOF - ##########
            1. Utilisateur anonyme
              allons y :D

              Télécharge Delfix sur ton bureau :

              ICI

              ou

              Coche les cases suivantes :
              => Supprimer les outils de désinfection (coché par défaut)
              => Purger la restauration système


              * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
              * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
              * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
              ** le rapport est stocké à cet emplacement : C:\DelFix.txt
              Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

              * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

              3. L'espoir fait vivre
                Bonjour,

                J 'ai redémarré le P.C la connexion est plus rapide!!
                1. Utilisateur anonyme
                  bonjour,

                  redémarre ton pc et donne moi des nouvelles de son foctionnement avant de continuer

                  1. L'espoir fait vivre
                    Bonjour,

                    Alors que donne ce résultat? bon ou non?

                    Merci de ta réponse!
                    1. L'espoir fait vivre
                      Malwarebytes Anti-Malware (Essai) 1.75.0.1300
                      www.malwarebytes.org

                      Version de la base de données: v2013.11.21.04

                      Windows XP Service Pack 3 x86 NTFS
                      Internet Explorer 8.0.6001.18702
                      Utilisateur :: UTILISAT-CB57CF [administrateur]

                      Protection: Activé

                      21/11/2013 13:21:24
                      mbam-log-2013-11-21 (13-21-24).txt

                      Type d'examen: Examen complet (C:\|)
                      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                      Options d'examen désactivées: P2P
                      Elément(s) analysé(s): 349524
                      Temps écoulé: 1 heure(s), 2 minute(s), 27 seconde(s)

                      Processus mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Dossier(s) détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Fichier(s) détecté(s): 19
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-bg.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-bho.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-buttonutil.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-codedownloader.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-enabler.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Application Data\ZHP\Quarantine\Plus-HD-3.5.DIR\Plus-HD-3.5-updater.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\UltimateCodec.exe (PUP.Optional.Jumpyapps) -> Mis en quarantaine et supprimé avec succès.
                      C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\RegpairSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP373\A0066309.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088168.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088169.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088171.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088172.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088173.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088174.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088175.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
                      C:\System Volume Information\_restore{93A57471-3A24-4568-A5D9-43B644847A1E}\RP430\A0088177.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.

                      (fin)
                      1. Utilisateur anonyme
                        bonjour

                        tu as déjà MBAM sur ton pc,

                        lance le

                        /!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                        . Une fois la mise à jour terminé
                        . rend-toi dans l'onglet, Recherche
                        . Sélectionnes Exécuter un examen complet
                        . Cliques sur Rechercher
                        . Le scan démarre.
                        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                        . Cliques sur Ok pour poursuivre.
                        . Si des malwares ont été détectés, cliques sur Afficher les résultats
                        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                        . rends toi dans l'onglet rapport/log
                        . tu cliques dessus pour l'afficher une fois affiché
                        . tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
                        . tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                        . Tu cliques droit dans le cadre de la réponse et coller
                        . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                        Si tu as besoin d'aide regarde ce tutoriel :
                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                        2. Utilisateur anonyme
                          * /!\ Avertissement /!\,
                          * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

                          * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

                          /!\Utilisateur de Vista, Seven et W8 :

                          * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

                          Clique sur « importer »

                          Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

                          ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

                          * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
                          ---------------------------------------------------------
                          Script ZHPFix
                          M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\2rohal67.default\searchplugins\dalesearch.xml
                          M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\2rohal67.default\searchplugins\holasearch.xml
                          M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\2rohal67.default\searchplugins\iminent.xml
                          M3 - MFPP: Plugins - [Utilisateur] -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\2rohal67.default\searchplugins\searchgol.xml
                          M3 - MFPP: Plugins - [Utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml
                          M3 - MFPP: Plugins - [Utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\dosearches.xml
                          M3 - MFPP: Plugins - [Utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\qvo6.xml
                          O4 - GS\Program [Utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.do
                          O4 - HKLM\..\Run: [fst_fr_9] Clé orpheline
                          [HKCU\Software\BearShare]
                          [HKCU\Software\OfferBox]
                          [HKCU\Software\Plus-HD-3.5]
                          [HKCU\Software\TutoTag]
                          [HKCU\Software\Tutorials]
                          [HKCU\Software\Vittalia]
                          [HKCU\Software\WEDLMNGR]
                          [HKLM\Software\OfferBox]
                          [HKLM\Software\Plus-HD-3.5]
                          [HKLM\Software\Tutorials]
                          O43 - CFD: 09/11/2013 - 12:08:57 - [0] ----D C:\Program Files\fst_fr_9
                          O43 - CFD: 16/11/2013 - 14:53:09 - [6,644] ----D C:\Program Files\Plus-HD-3.5
                          O43 - CFD: 19/11/2013 - 22:32:08 - [0] ----D C:\Documents and Settings\All Users\Application Data\BoxUpdChk
                          O43 - CFD: 12/10/2013 - 02:38:11 - [0] ----D C:\Documents and Settings\Utilisateur\Local Settings\Application Data\freeSOFTtoday
                          O43 - CFD: 12/10/2013 - 02:48:27 - [3,008] ----D C:\Documents and Settings\Utilisateur\Local Settings\Application Data\fst_fr_9
                          O43 - CFD: 18/11/2013 - 18:17:29 - [0] ----D C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Plus-HD-3.5
                          O45 - LFCP:[MD5.CF7C4DADF35FCD6EE0D65F224EBB89E3] - 20/11/2013 - 20:22:20 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-ENABLER.EXE-0243AC48.pf
                          O45 - LFCP:[MD5.162EA35B90AF0631186611210DF42B74] - 20/11/2013 - 20:22:20 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-FIREFOXINSTALLER.-38A66CE8.pf
                          O45 - LFCP:[MD5.F442034C370FED3438DCC167E2EF91DA] - 20/11/2013 - 20:22:22 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-CODEDOWNLOADER.EX-27679EFA.pf
                          O47 - AAKE:Key Export SP - "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" [Enabled] .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)
                          O47 - AAKE:Key Export DP - "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" [Enabled] .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)
                          O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.qvo6.com
                          [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE}]
                          [HKLM\Software\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox]
                          [HKCU\Software\OfferBox]
                          [HKLM\Software\OfferBox]
                          [HKCU\Software\Tutorials]
                          [HKLM\Software\Tutorials]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PC Performer_is1]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}]
                          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}]
                          [HKLM\Software\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj]
                          [HKLM\Software\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp]
                          [HKLM\Software\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk]
                          [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc]
                          [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\iminent]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Wajam]
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
                          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_9
                          C:\Program Files\fst_fr_9
                          C:\Program Files\Plus-HD-3.5
                          C:\Documents and Settings\All Users\Application Data\BoxUpdChk
                          C:\Documents and Settings\Utilisateur\Local Settings\Application Data\freeSOFTtoday
                          C:\Documents and Settings\Utilisateur\Local Settings\Application Data\fst_fr_9
                          C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Plus-HD-3.5
                          C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Temp\Iminent
                          [HKCU\Software\BearShare]
                          [HKCU\Software\Plus-HD-3.5]
                          [HKCU\Software\TutoTag]
                          [HKCU\Software\Vittalia]
                          [HKCU\Software\WEDLMNGR]
                          [HKLM\Software\Plus-HD-3.5]
                          O43 - CFD: 10/11/2013 - 02:27:19 - [1,284] ----D C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection
                          [MD5.BB879E2D34B0B0006458F9626A9AB438] [SPRF][10/11/2013] (...) -- C:\Documents and Settings\Utilisateur\Bureau\Adaware_Installer.exe [1723528]
                          O51 - MPSK:{3366b09a-6f11-11e2-b73f-e0b0d4e52f0d}\AutoRun\command. (...) -- I:\Startme.exe (.not file.)
                          O43 - CFD: 11/10/2013 - 22:33:56 - [0] ----D C:\Program Files\Uninstaller
                          M2 - MFEP: prefs.js [Utilisateur - 2rohal67.default\{872b5b88-9db5-4310-bdd0-ac189557e5f5}(2)] [] DVDVideoSoftTB v10.13.40.15 (..)
                          ShortcutFix
                          Emptytemp
                          EmptyClsid



                          ----------------------------------------------------------

                          - Clique sur le bouton « GO » pour lancer le nettoyage,
                          - confirme le nettoyage
                          - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
                          https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



                          Tuto en bas de cette page :
                          http://nicolascoolman.webs.com/tutorials.htm

                          tu as déjà MBAM sur ton pc,

                          lance le

                          /!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                          . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                          . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                          . Une fois la mise à jour terminé
                          . rend-toi dans l'onglet, Recherche
                          . Sélectionnes Exécuter un examen complet
                          . Cliques sur Rechercher
                          . Le scan démarre.
                          . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                          . Cliques sur Ok pour poursuivre.
                          . Si des malwares ont été détectés, cliques sur Afficher les résultats
                          . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                          . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                          . rends toi dans l'onglet rapport/log
                          . tu cliques dessus pour l'afficher une fois affiché
                          . tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
                          . tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                          . Tu cliques droit dans le cadre de la réponse et coller
                          . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                          Si tu as besoin d'aide regarde ce tutoriel :
                          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                          • 1
                          • 2
                          • 3
                          • 4
                          • 5
                          • 6

                          Discussions similaires

                          Qv06.com
                          Kotionok

                          22 réponses