Malware anti malware

Tout ça grâce à ton aide,
Un grand merci , ce serait avec plaisir que je reviendrais, mais ça signifierait que j'ai encore des problèmes ...

Alors, bonne continuation avec d'autres naufragés.

MERCI

où met-on que le problème est résolu?

"Mieux vaut 1 qui sait que 20 qui cherchent "

Bonjour,
Wow, c'est très bien fait! :-)
On a terminé.. Sois prudent et bon surf...
Bonne journée

Bonjour,

Voici le résultats de mon travail lol : updatechecker : fait


mais je ne sais pas traduire les résultats (sniff)

MKV : vaccination effectuée (j'ai été surprise par la rapidité de l'action!!)

Delfix : procédure effectuée (je ne sais pas retrouver un rapport dans le presse-papier re-sniff, aussi je copie-colle

# DelFix v10.8 - Rapport créé le 09/10/2014 à 10:34:57
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Joelle - JOELLE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Joelle\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Joelle\Desktop\adwcleaner_3.311.exe
Supprimé : C:\Users\Joelle\Desktop\esetsmartinstaller_fra.exe
Supprimé : C:\Users\Joelle\Desktop\MKV.exe
Supprimé : C:\Users\Joelle\Desktop\RogueKillerX64.exe
Supprimé : C:\Users\Joelle\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\Joelle\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Joelle\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Shortcut_Module
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

je n'ai pas fait la défragmentation, elle a été faite voilà 1 mois

CCleaner version slim a bien travaillé lol

Les points de restauration système ont été purgés

J'ai installer WOT sur Google Chrome (je n'utilise pas Firefox)

Par contre, j'avais enlevé Malwarebytes hier soir puisque tu m'avais dit qu'il était obsolète

Me reste à faire mes exercices de lecture lol...

J'attends l'évaluation de mon travail lol

à+

D'accord, alors je vais le désinstaller, et demain j'installerai les autres

Merci encore pour ton aide et ta patience

merci, je vais m'occuper de ça demain, je te tiendrai au courant

j'ai déjà adblock
et Spybot

bonne soirée
à+

"Mieux vaut 1 qui sait que 20 qui cherchent "

Bonsoir,
Ton PC n'est plus infecté, malheureusement il n'a pas accepté l'installation de Malwarebytes! :-)
Finalement ce n'est pas un problème c'est un logiciel efficace mais complémentaire!
De temps en temps tu peux faire un scan en ligne avec Nod32 ou Bitdefender.
----------------------
Pour finir :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine

===========================================
Vacciner les supports amovibles :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.
===========================================
Suppression des outils de désinfections:
Télecharge Delfix sur ton bureau :
<<< ICI >>> ou <<< ICI >>>
* Coche la case suivante :
=> Supprimer les outils de désinfection (coché par défaut)
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
===========================================
Défragmentation :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Purger les points de restauration système
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
Windows 8
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
Firefox :
==> WOT
==> Adblock plus

Google chrome :
==> WOT
==> Adblock plus

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Bonne soirée

j'ai analysé comme ceci et apparemment rien n'est infecté! il faut en effet une sacrée dose de patience lol

j'ai fait 1 et 2 et j'ai toujours le même problème :(

pour "zebulon" : il me dit qu'il ne fonctionne que sur IE, je suis donc allée sur IE, mais il me demande de télécharger la dernière version et je l'ai déjà !
à partir de là : rien ne se passe ...

comment puis-je sortir de ce guêpier?

faut-il que je change d'antivirus et reprendre Avast?

j'aurais une petite question en aparté :

mon Antivirus est Microsoft Security Essentials

faut-il activer aussi Windows Defender ?

La version de Malwarebytes est très ancienne (avril 2013) c'est inutile de l'utiliser dans cette condition.
--------------------
Tu vas faire ceci (suivant l'ordre) :
1/
Lance Ccleaner pour nettoyer les fichiers et les clés de registre inutiles.
Tuto Ccleaner : https://www.malekal.com/tutoriel-ccleaner/

2/
Refais les procédures de désinstallation et réinstallation de Malwarebytes :
https://forums.commentcamarche.net/forum/affich-30875579-malware-anti-malware#16

3/
Après avoir effectué les étapes 1/ et 2/ et si tu as rencontré le même problème, tu peux faire ce qui est demandé ici : http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

@+

Je ne peux pas héberger le fichier
j'ai fait un copié-collé :
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\RocketUpdater\UpdateProc\UpdateTask.exe.vir une variante de Win32/DealPly.S application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir Win32/Systweak.G application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys.vir une variante de Win64/Riskware.NetFilter.F Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars 2014\eMachines\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\logiciels nettoyage PC\disk-defrag-setup.exe MSIL/MyPCBackup.B application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\Raccourcis\ccsetup414.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine
C:\Users\Joelle\Documents\light_image_resizer4_setup_sol.exe Win32/Adware.Linkular.AB Application nettoyé par suppression - mis en quarantaine
C:\Users\Joelle\Downloads\installer_microsoft_picture_it_9_0_French.exe une variante de Win32/Vittalia.T application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\reçus sur samsung\Shockwave_Installer_Slim.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine

qu'est ce que je fais de la fenêtre ESET Online Scanner?

Finalement voici le lien :
https://pjjoint.malekal.com/files.php?id=20141008_v7h10t9p9c9

(je suis en progrès lol
à +

Bonjour,
j'ai installer la version 1, la mise à jour s'est effectuée et a bloqué le processus
et

j'ai donc recommencer et lancé l'analyse sans les mises à jour , voici le rapport :
https://pjjoint.malekal.com/files.php?id=20141008_y69x7m14y7

Je continue avec Eset Nod32

à +

Rien d'anormal dans le rapport ZHPDiag! :-)
1/
Tu vas installer l'ancienne version de Malwarebytes (1.75) à partir ce lien : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe

Fais une analyse puis poste le rapport stp

2/
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures

Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

A demain

Bonne nuit

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141007_n10b13k15c13k7

voici le rapport ,

est ce que je ferme la fenêtre?

Bonsoir,
1/
Réparons les fichiers système :

* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
Aide :
https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes

2/
Lance ZHPDiag depuis le bureau
Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.

----------------------
Le problème peut être du à la nouvelle version 2.0 de Malwarebytes.

@+

note que j'ai demandé "français" et qu'il est en anglais

désolée mais ça ne fonctionne toujours pas !

MBAM-CLEAN a bien fonctionné, mais une fois lancé MBAM j'ai toujours le même message... c'est désespérant !

j'ai fait le mode sans échec sans problème,
refait une tentative avec ce mode et en démarrant normalement mais toujours impossible de mettre à jour !

va-t-on trouver une solution?

D'accord!
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.
Il va te demander ensuite de redémarrer le PC. Accepte.
==========================
Après redémarrage de la machine :
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Mets le à jour puis lance un examen "Menaces".
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici

*************************
Si tu as eu le même problème tu peux refaire cette procédure en mode sans échec avec prise en charge du réseau.
Aide :
Pour démarrer en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

@+

voici le rapport (et merci pour ta patience)

https://pjjoint.malekal.com/files.php?id=20141007_e7h6u13w9k13