Discountman virus

:-)

Merci pour tout!

je pense que tu devrais installer un antivirus mais ce n'est pas pour autant que les antivirus vont bloquer les adwares et pup !

sur ce, bon surf ;-)

Selon Windows defender, tout va bien ! (M'enfin, selon lui, à 11h28 aujourd'hui, tout allait bien aussi..)

hummmm !

bah si, par défaut, tu as Windows defender !

sauf si tu as le version payante de MBAM,

# DelFix v1.010 - Rapport créé le 14/07/2015 à 22:17:24
# Mis à jour le 26/04/2015 par Xplode
# Nom d'utilisateur : Marianne - MARIANNE-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Marianne\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\Marianne\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Marianne\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Marianne\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Marianne\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Marianne\Downloads\ComboFix.exe
Supprimé : C:\Users\Marianne\Downloads\ZHPCleaner.exe
Supprimé : C:\Users\Marianne\Downloads\ZHPDiag3-2015.7.7.85.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

Je n'ai pas d'antivirus... :)

super,

Télécharge Delfix sur ton bureau :

https://toolslib.net/downloads/viewdownload/2-delfix/

ou

Coche les cases suivantes :

=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système

• Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
  • le rapport est stocké à cet emplacement : C:\DelFix.txt

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

C'est tout bon :)

ok,

redémarre le pc pour voir si le truc ne revient plus !

on termine après :-)

Il fonctionne!!! Bon j'ai perdu tous mes favoris mais je les retrouverai :) MERCI

réinstalle chrome pour voir s'il fonctionne,

on termine le nettoyage et la désinstallation des outils + rapports après :-)

Bon... Google chrom a disparu!
Pas grave, je vais le réinstaller. C'est fini du coup?
Je peux aussi nettoyer mon PC maintenant? Car j'ai plein de logiciels.. (malwere, zhp etc...)
Merci pour tout, surtout un jour férié!!
Et promis, je mets un mot de passe ;)

ok,

je pense que seule Chrome a été touché !

aide toi de ceci pour le réinitialiser :

http://christians-steffen.fr/telecharger/telecharger-resetbrowser/

http://www.cjoint.com/c/EGosU11jAYC

Nouveau lien

vire ton copain pour qu'il ne refasse pas de connerie pendant le temps ou on nettoie le pc ! :mdr:

refais le script, au pire des cas, il va indiquer que le fichier / clé de registre est manquant !

O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

non, Zhpfix est un autre logiciel développé par le même éditeur (Nicolas Coolman)
l'icone est sous forme d'une seringue !
ton copain n'as pas téléchargé que panda !
voilà le nouveau script :

Script Zhpfix
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://cdncache-a.akamaihd.net/"
O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA003A050000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
O87 - FAEL: "{FBE811EE-D937-482A-9916-A2FC5A91418B}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe
O87 - FAEL: "{622BCA83-395A-4EF9-B370-035FC0C72789}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://inst.shoppingate.info/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://bookhome.info/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://cjs.linkbolic.com/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://client.foxydeal.com/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://epicunitscan.info/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://istatic.eshopcomp.com/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://pstatic.eshopcomp.com/"
HKLM\SOFTWARE\Wow6432Node\Panda Software
O43 - CFD: 2015/07/14 19:28:44 - [0] D -- C:\Program Files (x86)\Panda Security
O43 - CFD: 2015/07/14 14:53:35 - [] D -- C:\ProgramData\Panda Security
Emptyflash
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid

http://www.cjoint.com/c/EGosJqxTsgC
Voici le lien (J'ai téléchargé ZHP fix, impossible de le retrouver)

Oui, désolée, je reposte ce message au cas où vous ne l'auriez pas vu :
Précision importante : mon copain vient de m'avouer avoir télécharger des sous-titres en mon absence, à la suite avoir remarqué l'apparition des pubs discount man, et donc avoir télécharger un ANTIVIRUS "panda" pour l'éliminer... bien entendu ça n'a pas fonctionné...! J'espère que ça vous aidera...

ZHP fix, c'est pareil que ZHP cleaner?

je vois l'apparition de Panda Antivirus sur le pc !!!

tu as déjà Zhpfix sur le pc

• Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

/!\ Avertissement /!\, </li> ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! </li></ul> Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

• * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

---------------------------------------------------------

Script Zhpfix
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://cdncache-a.akamaihd.net/"
O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA003A050000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
O87 - FAEL: "{FBE811EE-D937-482A-9916-A2FC5A91418B}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe
O87 - FAEL: "{622BCA83-395A-4EF9-B370-035FC0C72789}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://inst.shoppingate.info/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://bookhome.info/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://cjs.linkbolic.com/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://client.foxydeal.com/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://epicunitscan.info/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://istatic.eshopcomp.com/"
G0 - GCSP: Preferences [User Data\Default][HomePage] "https://pstatic.eshopcomp.com/"
Emptyflash
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid


----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Tuto en bas de cette page :
https://nicolascoolman.eu

Voici le rapport de ZHP diag :

http://www.cjoint.com/c/EGosdFPhwEC