Malwares

Résolu
Bonsoir à tous et bon réveillon pour commencer. Suite à une mauvaise manipulation j'ai installé plusieurs malwares tels que Ezdownloader et deltafix. Quelqu'un pourrait il m'offrir son aide en tant que cadeau de Noël? Merci d'avance pour vos réponses

--
Posté depuis CCM Live forum pour iPhone/iPad

45 réponses

Résumé de la discussion

L’utilisateur est confronté à une infection par des malwares et adwares, notamment Ezdownloader et deltafix, après une manipulation du système nécessitant une procédure de nettoyage. Des solutions proposées suggèrent d’utiliser AdwCleaner pour scanner et nettoyer les malwares adware, notamment Ezdownloader et deltafix, puis de partager le rapport afin d’évaluer le niveau d’infection et les actions à accomplir. Si nécessaire, Delfix est conseillé pour supprimer les outils de désinfection et purger la restauration système, puis effectuer un nouveau scan antivirus et réinstaller proprement les composants restants. Plusieurs mesures complémentaires sont recommandées: mettre à jour l’antivirus, vérifier les programmes de démarrage et nettoyer les extensions de navigateur pour réduire les risques de réinfection.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
    Télécharge AdwCleaner sur ton bureau.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. super,

      sur ce, passe de bonnes fêtes de fin d'année et bon surf ;-)

      1. Merci beaucoup, bonnes fêtes à toi aussi :)
    2. * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
      1. # DelFix v10.8 - Rapport créé le 26/12/2014 à 20:52:04
        # Mis à jour le 29/07/2014 par Xplode
        # Nom d'utilisateur : Régis Sakazer - WIN-COT5JFRRGF2
        # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

        ~ Activation de l'UAC ... OK

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\USBFix
        Supprimé : C:\AdwCleaner
        Supprimé : C:\Users\Régis Sakazer\AppData\Roaming\ZHP
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
        Supprimé : C:\Program Files (x86)\ZHPDiag
        Supprimé : C:\PhysicalDisk0_MBR.bin
        Supprimé : C:\Users\Régis Sakazer\Desktop\ZHPDiag.txt
        Supprimé : C:\Users\Régis Sakazer\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\Régis Sakazer\Downloads\AdwCleaner[S1].txt
        Supprimé : C:\Users\Régis Sakazer\Downloads\rapport.txt
        Supprimé : C:\Users\Régis Sakazer\Downloads\ZHPDiag2-2014.12.24.177.exe
        Supprimé : C:\Users\Régis Sakazer\Downloads\ZHPDiag2.exe
        Supprimé : C:\Users\Régis Sakazer\Downloads\ZHPFix[R1].txt
        Supprimée : HKCU\Software\USBFix
        Supprimée : HKLM\SOFTWARE\OldTimer Tools
        Supprimée : HKLM\SOFTWARE\AdwCleaner
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~ Purge de la restauration système ...

        Supprimé : RP #217 [Windows Update | 12/24/2014 18:51:39]
        Supprimé : RP #218 [Removed Microsoft Office Professionnel Plus 2013 | 12/24/2014 23:01:39]
        Supprimé : RP #219 [PROPLUSR | 12/24/2014 23:02:49]
        Supprimé : RP #220 [Installed Microsoft Office Professionnel Plus 2013 | 12/25/2014 00:32:21]
        Supprimé : RP #221 [PROPLUSR | 12/25/2014 00:33:57]
        Supprimé : RP #222 [Installed Microsoft Office Professionnel Plus 2013 | 12/25/2014 10:42:20]
        Supprimé : RP #223 [PROPLUS | 12/25/2014 10:44:29]
        Supprimé : RP #224 [Removed Java 7 Update 45 | 12/25/2014 17:09:01]
        Supprimé : RP #225 [avast! antivirus system restore point | 12/25/2014 17:31:20]
        Supprimé : RP #226 [Windows Update | 12/25/2014 18:52:27]

        Nouveau point de restauration créé !

        ########## - EOF - ##########
        1. pas si vite :

          Télécharge Delfix sur ton bureau :

          https://toolslib.net/downloads/viewdownload/2-delfix/

          ou

          Coche les cases suivantes :
          => Réactive l'Uac (juste pour Vista, Seven et W8)
          => Supprimer les outils de désinfection (coché par défaut)
          => Purger la restauration système


          * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
          * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
          * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
          ** le rapport est stocké à cet emplacement : C:\DelFix.txt
          Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

          Note :
          Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.

          * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

          1. D'accord :)
            Et bien un très grand merci pour ton aide permanente ! :)
            Je mets ce topic en resolu :)
            1. je suppose que c'est la protection en temps réel de MBAM, pendant sa période d'essais, à désactiver !

              1. Malware me previent assez souvent que bittorent est un programme a exclure. N'y a t'il pas moyen de faire une exception pour ne plus recevoir ce message?
                1. cela sont les moteurs de recherches installés !

                  regarde voir si tu as encore des soucis avant de tout finaliser !

                  1. je pense avoir trouvé d'ou venait ce probleme : dans les parametres de Chrome l'option ouvrir un ensemble de pages etait cochés avec des liens de types " zoeken searchconduit"
                    1. fais moi une impression d'écran de tes pub !

                      enregistre l'image sur ton bureau et héberge le sur cjoint, colle son lien sur ton prochain message

                      1. je pense que si tu vire seulement son répertoire du disque dur, c'est suffisant :-)

                        1. Quand je suis dans l'éditeur du registre et que je cherche chrome (apres l'avoir désinstallé ) je tombe sur plusieurs entrées assez bizarres et impossible de supprimer.
                          1. sauvegarde tes favoris de chrome, désinstalle le,

                            cherche et supprime manuellement le répertoire Google de ton disque dur,

                            retélécharge et réinstalle une nouvelle copie de chrome sans sa barre d'outil, depuis son site dédié pour voir !

                            1. Sur certaines pages la navigation est impossible, je ne peux rester 2 secondes sur la page sans etre interrompu par des pubs (qui sont bloquées par MAMB )
                              • 1
                              • 2
                              • 3