Virus Adware.VidSaver

Résolu
Bonjour à tous j'ai analysé mon ordinateur avec Malwarebytes (aucune détection) et avec ZHP Diag, et j'ai 3 éléments malveillants :

---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blog/show/28577022-pup-quickshare =>PUP.QuickShare
~ http://nicolascoolman.webs.com/apps/blog/show/29216159-pup-sweetim =>PUP.SweetIM
~ http://nicolascoolman.webs.com/apps/blog/show/27557062-adware-vidsaver =>Adware.VidSaver

je vous laisse mon rapport txt : http://cjoint.com/14fe/DBslqctncqj.htm

J'ai importé mon document txt sur ZHPFix > voulez confirmez le nettoyage des données ? > "analyse" > Windows Intaller - Voulez-vous vraiment désinstaller ce produit ? > Oui > Windows Installer - The feature you are trying to use is on a network resource that is unavaible. - Click OK to try again, or enter an alternance path to a folder containing the installation package 'LinkuryInstaller.msi" in the box below. > je clique OK et mon écran pc devient tout bleu avec des écrites en langue Anglaises et il me dise un truc du genre contacter un support technique est ça reste comme ça ...

Que faire ? Merci

18 réponses

  1. pour moi je passerai en mode sans echec sur ton orinateur, et la je ferais les scans avec Malwerebyte, ADW Cleaner, et autre logiciel, pour sweetIM pour l'enlever de ton ordinateur essai en mode sans echec justement, apres tu essais de supprimé les fichiers par toi même ;-)
    1. sa donne quelque chose ?
  2. Voilà

    # DelFix v10.6 - Rapport créé le 18/02/2014 à 14:39:57
    # Mis à jour le 11/11/2013 par Xplode
    # Nom d'utilisateur : Utilisateur - UTILISATEUR
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

    ~ Activation de l'UAC ... OK

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\Utilisateur\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag0.txt
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag1.txt
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPDiag2.txt
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Utilisateur\Desktop\ZHPFix[R1].txt
    Supprimé : C:\Users\Utilisateur\Downloads\adwcleaner-3.011.exe
    Supprimé : C:\Users\Utilisateur\Downloads\adwcleaner.exe
    Supprimé : C:\Users\Utilisateur\Downloads\JRT(1).exe
    Supprimé : C:\Users\Utilisateur\Downloads\JRT.exe
    Supprimé : C:\Users\Utilisateur\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    Supprimé : RP #307 [Windows Update | 02/07/2014 08:10:15]
    Supprimé : RP #308 [Windows Update | 02/11/2014 07:37:49]
    Supprimé : RP #309 [Windows Update | 02/12/2014 15:17:27]
    Supprimé : RP #310 [avast! antivirus system restore point | 02/14/2014 11:12:34]
    Supprimé : RP #311 [Windows Update | 02/17/2014 08:52:35]
    Supprimé : RP #312 [avast! antivirus system restore point | 02/17/2014 11:02:12]
    Supprimé : RP #313 [Installation du package de pilotes : Avast Service réseau | 02/17/2014 11:04:33]

    Nouveau point de restauration créé !

    ########## - EOF - ##########
    1. Contributeur
      re

      ok, fait ceci et poste le rapport s'il te plaît

      télécharge delfix sur ton bureau

      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

      exécute le en tant qu'administrateur (clic droit)

      vérifie que ces cases soient cochées:

      supprimer les outils de désinfection (case cochée par défault)

      réactiver l'UAC

      purger la restauration système

      clique sur exécuter

      le rapport s'affichera sur ton bureau et dans C:\delfix.txt

      poste le rapport via 1 copier/coller

      @+

      1. Ha oui, excusez moi je croyais que s'étais le mien, breff voilà http://cjoint.com/14fe/DBsoBD8hKOJ.htm
        1. Contributeur
          re

          j'ai vu que tu as eu le problème au départ, mais as-tu essayé avec le script que je t'ai

          envoyé?

          @+
          1. J'ai préciser dans mon post que ça ne marché pas ... " J'ai importé mon document txt sur ZHPFix > voulez confirmez le nettoyage des données ? > "analyse" > Windows Intaller - Voulez-vous vraiment désinstaller ce produit ? > Oui > Windows Installer - The feature you are trying to use is on a network resource that is unavaible. - Click OK to try again, or enter an alternance path to a folder containing the installation package 'LinkuryInstaller.msi" in the box below. > je clique OK et mon écran pc devient tout bleu avec des écrites en langue Anglaises et il me dise un truc du genre contacter un support technique est ça reste comme ça ... "
            1. Contributeur
              re

              ok, fait ceci et poste le rapport s'il te plaît

              copie tout le texte depuis ce lien https://www.cjoint.com/c/DBsonRRLfHV

              lance zhpfix en tant qu'administrateur (clic droit)

              clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

              clic sur GO en bas de page et confirme par OUI pour lancer le nettoyage des données

              le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

              poste le rapport via ce lien https://www.cjoint.com/

              @+

              1. Je l'ai téléchargé hier donc oui mise à jour, et la case "Prévenez-moi quand une mise à jour .... " est cochée donc voilà
                1. Contributeur
                  re

                  ok, tu as dis que tu as exécuter MBAM et qu'il n'a rien détecté lors de l'analyse

                  tu as fait la mise a jour avant de l'exécuter?

                  @+
                  1. Merci d'avance, j'avais déjà fais aussi

                    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
                    Junkware Removal Tool (JRT) by Thisisu
                    Version: 6.1.1 (02.04.2014:1)
                    OS: Windows 7 Professional x64
                    Ran by Utilisateur on 18/02/2014 at 13:51:55,23
                    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                    ~~~ Services

                    ~~~ Registry Values

                    ~~~ Registry Keys

                    ~~~ Files

                    ~~~ Folders

                    ~~~ FireFox

                    Emptied folder: C:\Users\Utilisateur\AppData\Roaming\mozilla\firefox\profiles\sik875qf.default\minidumps [1 files]

                    ~~~ Event Viewer Logs were cleared

                    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
                    Scan was completed on 18/02/2014 at 13:58:33,58
                    End of JRT log
                    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
                    1. Contributeur
                      re

                      ok, relance adwcleaner et choisis "désinstaller"

                      fait ceci et poste le rapport s'il te plaît

                      Télécharge ici : Junkware Removal Tool

                      !!! Ne clique pas sur Download !!! , attends simplement que la fenêtre de téléchargement arrive pour confirmation

                      Enregistre ce fichier sur le bureau

                      Ferme tout tes navigateurs

                      Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé
                      Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur

                      NB: Le bureau disparaîtra un instant, c'est normal

                      Laisse le programme travailler ne touche plus à rien

                      Poste le rapport généré à la fin de l'analyse

                      Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

                      @+
                      1. # AdwCleaner v3.019 - Rapport créé le 18/02/2014 à 13:06:31
                        # Mis à jour le 17/02/2014 par Xplode
                        # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
                        # Nom d'utilisateur : Utilisateur - UTILISATEUR
                        # Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner.exe
                        # Option : Nettoyer

                        ***** [ Services ] *****

                        ***** [ Fichiers / Dossiers ] *****

                        ***** [ Raccourcis ] *****

                        ***** [ Registre ] *****

                        ***** [ Navigateurs ] *****

                        -\\ Internet Explorer v11.0.9600.16518

                        -\\ Mozilla Firefox v27.0.1 (fr)

                        [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\sik875qf.default\prefs.js ]

                        *************************

                        AdwCleaner[R0].txt - [12333 octets] - [05/11/2013 10:41:11]
                        AdwCleaner[R1].txt - [1164 octets] - [18/02/2014 09:26:11]
                        AdwCleaner[R2].txt - [1073 octets] - [18/02/2014 10:15:53]
                        AdwCleaner[R3].txt - [1194 octets] - [18/02/2014 13:05:53]
                        AdwCleaner[S0].txt - [10918 octets] - [05/11/2013 10:43:08]
                        AdwCleaner[S1].txt - [1121 octets] - [18/02/2014 09:28:47]
                        AdwCleaner[S2].txt - [1135 octets] - [18/02/2014 10:16:53]
                        AdwCleaner[S3].txt - [1116 octets] - [18/02/2014 13:06:31]

                        ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1176 octets] ##########
                        1. Contributeur
                          re

                          ok, fait ceci et poste le rapport s'il te plaît

                          télécharge adwcleaner sur ton bureau

                          le lien https://toolslib.net

                          utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

                          clique sur Scanner puis patiente le temps du scan

                          une fois le scan terminé clique sur le bouton Nettoyer

                          clique sur rapport pour qu'il s'affiche sur ton bureau

                          le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

                          poste le rapport via 1 copier/coller

                          @+

                          1. J'ai fait ce que vous m'avez dit, voilà : http://cjoint.com/14fe/DBsl3m8H5cV.htm
                            1. Contributeur
                              re

                              tu peux refaire 1 scan avec zhpdiag en cliquant sur la loupe avec le + et poster le

                              rapport s'il te plaît

                              regarde l'image >> clique ici

                              merci

                              @+