Adware bprotect

Résolu
Simardp -  
Bonjour,

J'ai lu plusieurs post sur ce virus et j'ai fait quelques manipulations :
téléchargement de Adw Cleaner, scan et nettoyage
L'ordinateur à redémarré et au démarrage, Adw cleaner n'était plus sur le bureau (bizarre ?)
Je viens de faire une analyse avec Mcafee et il a encore détecté quelque chose
J'en suis donc à télécharger OTL, mais si j'utilise le lien d'un autre post, McAfee détecte un virus dans le téléchargement
Quelqu'un peut m'aider ?

Merci d'avance.

23 réponses

Résumé de la discussion

Un utilisateur décrit des symptômes d'infection après des manipulations antivirus sur un appareil iPad, AdwCleaner et McAfee détectant des éléments potentiels et des difficultés au redémarrage et au téléchargement. Plusieurs réponses préconisent de vider la quarantaine de Malwarebytes et d'utiliser DelFix de Xplode avec des choix comme réactiver l'UAC, supprimer les outils, purger le registre de restauration et examiner le rapport. D'autres intervenants évoquent la nécessité de suivre les rapports et d'éviter certains téléchargements douteux; à la fin, un élément reste potentiellement indésirable encore selon McAfee. Enfin, un lien vers un rapport ZHPDiag a été partagé pour analyser les résultats et guider la suite des actions par les contributeurs de sécurité.

Bobot (l’IA à votre service)
  4. Simardp
    Excellent, donc selon ce que tu comprends du rapport, il n'y plus matière à m'inquiéter ?
    1. Utilisateur anonyme
      Dans l'immédiat,non
  6. Utilisateur anonyme
    Re

    je te propose donc de mettre ce sujet en résolu.
    Merci

    @+
    1. simardp
      Le voilà !

      # DelFix v10.8 - Rapport créé le 30/08/2014 à 12:50:50
      # Mis à jour le 29/07/2014 par Xplode
      # Nom d'utilisateur : Papou - PC-DE-PAPOU
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\AdwCleaner
      Supprimé : C:\Users\Papou\AppData\Roaming\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Program Files\ZHPDiag
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\Users\Papou\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Papou\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\Papou\Desktop\ZHPDiag2.exe
      Supprimé : C:\Users\Papou\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Papou\Desktop\ZHPFixReport.txt
      Supprimée : HKLM\SOFTWARE\AdwCleaner
      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~ Purge de la restauration système ...

      Supprimé : RP #54 [Windows Update | 07/12/2014 07:00:13]
      Supprimé : RP #55 [Point de contrôle planifié | 07/30/2014 13:35:22]
      Supprimé : RP #56 [Installed Java 7 Update 65 | 07/30/2014 13:43:03]
      Supprimé : RP #57 [McAfee Vulnerability Scanner | 07/30/2014 13:49:50]
      Supprimé : RP #58 [Windows Update | 07/30/2014 13:51:38]
      Supprimé : RP #59 [Point de contrôle planifié | 07/31/2014 04:00:02]
      Supprimé : RP #60 [Point de contrôle planifié | 08/01/2014 04:00:02]
      Supprimé : RP #61 [Point de contrôle planifié | 08/02/2014 04:00:02]
      Supprimé : RP #62 [Point de contrôle planifié | 08/07/2014 13:15:03]
      Supprimé : RP #63 [Installation du package de pilote logiciel : MOON Contrôleurs audio, vidéo et jeu | 08/07/2014 18:41:23]
      Supprimé : RP #64 [Installation du package de pilote logiciel : MOON | 08/07/2014 18:41:51]
      Supprimé : RP #65 [Removed Driver Support. | 08/07/2014 21:15:23]
      Supprimé : RP #66 [McAfee Vulnerability Scanner | 08/08/2014 14:56:58]
      Supprimé : RP #67 [Point de contrôle planifié | 08/09/2014 15:02:01]
      Supprimé : RP #68 [Point de contrôle planifié | 08/10/2014 04:00:01]
      Supprimé : RP #69 [Point de contrôle planifié | 08/12/2014 17:32:19]
      Supprimé : RP #70 [Point de contrôle planifié | 08/14/2014 04:00:02]
      Supprimé : RP #71 [Windows Update | 08/14/2014 07:00:16]
      Supprimé : RP #72 [Installed Java 7 Update 67 | 08/14/2014 17:12:00]
      Supprimé : RP #73 [Point de contrôle planifié | 08/15/2014 16:10:41]
      Supprimé : RP #74 [Point de contrôle planifié | 08/18/2014 17:46:45]
      Supprimé : RP #75 [Point de contrôle planifié | 08/21/2014 16:23:29]
      Supprimé : RP #76 [Point de contrôle planifié | 08/23/2014 04:00:01]
      Supprimé : RP #77 [Point de contrôle planifié | 08/24/2014 04:00:01]
      Supprimé : RP #78 [Point de contrôle planifié | 08/25/2014 04:00:01]
      Supprimé : RP #79 [Windows Update | 08/30/2014 13:47:09]

      Nouveau point de restauration créé !

      ########## - EOF - ##########
      1. Simardp
        Excellent, point deux exécuté. Tu veux voir le rapport ?
        1. Utilisateur anonyme
          oui

          merci
      2. Simardp
        Je n'ai aucune comment vider la quarantaine de Malwaresbytes. D'ailleurs je ne sais pas ce qu'est Malwaresbytes.

        Désolé pour mon peu de connaissance
        1. Utilisateur anonyme
          Vrai tu ne l'as pas utilisé.
          passe à, la suite;merci
      3. Utilisateur anonyme
        Re

        On nettoie et finalise.

        1) Vide la quarantaine de Malwaresbytes.

        2)        Télécharge DelFix de Xplode

        Lance le.
        Tu as 5 choix :

        Réactiver l'UAC
        Supprimer les outils de désinfection (cocher par défaut)
        Effectuer une sauvegarde du registre
        Purger la restauration de système
        Réinitialisation des paramètres usine

        Tu coches ceux qui sont en gras ci-dessus
        et tu exécutes
        Le rapport se trouve ici généralement
        C:\DelFix.txt

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        @+
        1. Simardp
          Je n'y arrivais pas et maintenant oui... Mais est-ce que ça va régler le problème définitivement ?
          4. Simardp
            Il détecte adware bprotect et me propose de le mettre en quarantaine, il ne me parle pas de fichier
            1. Utilisateur anonyme
              Ton antivirus mentionne quel est le fichier où il détecte quelque chose.

              @+
              1. Simardp
                Il détecte encore adware bprotect et il me propose de le mettre en quarantaine... Je fais quoi ?

                Je ne sais pas comment voir le fichier incriminé

                Merci pour ton aide
                2. simardp
                  selon McAfee, il reste tourjours 1 programme potentiellement indésirable
                  2. simardp
                    Voici le dernier rapport

                    Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
                    Fichier d'export Registre : C:\Users\Papou\AppData\Roaming\ZHP\ZHPExportRegistry-2014-08-30-11-30-43.txt
                    Run by Papou at 2014-08-30 11:29:05
                    High Elevated Privileges : OK
                    Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

                    Corbeille vidée (01mn 36s)
                    Dossier Prefetcher vidé
                    Réparation des raccourcis navigateur

                    ========== Processus mémoire ==========
                    SUPPRIMÉ: Memory Process: C:\Users\Papou\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.exe

                    ========== Clés du Registre ==========
                    SUPPRIMÉ: Service: Update Deal Keeper
                    SUPPRIMÉ: SearchScopes :{28A4221E-48B2-4B57-BE13-4AADFB8438AB}
                    SUPPRIMÉ: SearchScopes :{EDB3781C-31AC-41C2-B55D-43A61AC66F0E}
                    SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\875483692A6C6CE429DC6BA206170304
                    SUPPRIMÉ: HKLM\Software\Classes\Installer\Products\875483692A6C6CE429DC6BA206170304
                    SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\875483692A6C6CE429DC6BA206170304
                    SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{96384578-C6A2-4EC6-92CD-B62A60713040}
                    SUPPRIMÉ: Service: Norton Internet Security

                    ========== Valeurs du Registre ==========
                    SUPPRIMÉ RunValue: WSE_Astromenda
                    Aucune Valeur Standard Profile: FirewallRaz :
                    Aucune Valeur Domain Profile: FirewallRaz :

                    ========== Dossiers ==========
                    Aucun dossiers CLSID Local utilisateur vide

                    ========== Fichiers ==========
                    SUPPRIMÉS Temporaires Windows (195) (46 583 422 octets)

                    ========== Tache planifiée ==========
                    SUPPRIMÉ: LaunchSignup
                    SUPPRIMÉ: WSE_Astromenda

                    ========== Récapitulatif ==========
                    1 : Processus mémoire
                    8 : Clés du Registre
                    3 : Valeurs du Registre
                    1 : Dossiers
                    1 : Fichiers
                    2 : Tache planifiée

                    End of clean in 02mn 09s

                    ========== Chemin de fichier rapport ==========
                    C:\Users\Papou\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014-08-30 11:30:43 [1802]

                    Merci encore
                    • 1
                    • 2

                    Discussions similaires

                    adware.pokki
                    SuperFun

                    9 réponses
                    desinstaller pokki
                    Bowze

                    2 réponses
                    Adware.Elex.ShrtCln : impossible à retirer
                    jackloup

                    8 réponses
                    AVG anti-spyware analyse très très infectée!!
                    SR97

                    44 réponses
                    Adware agent : qu'est ce que c'est ?
                    anonnnime

                    3 réponses