Virus sur Windows 8 Help please !!

Huntilt -  
Bonjour,

je pense avoir un trojan ou un virus sur mon ordi, j'ai plein de logiciel qui se sont installé et mon moteur de recherche a changé . Le demarrage est tres lent et des pop ups s'ouvrent.

pouvez vous m'aidez svp?!

Merci beaucoup

19 réponses

  1.  g3n-h@ckm@n
    salut

    Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner ADWCleaner sur ton bureau :

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

    une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

    0
    1. Huntilt Auteur
      Salut et merci de t'occuper de mon cas. j'ai télécharger Adwcleaner et fait scan mais ça me met juste aprés le message "en attente veuillez décocher les éléments que vous ne souhaitez pas supprimer"

      voici le rapport

      # AdwCleaner v2.303 - Rapport créé le 09/06/2013 à 14:02:38
      # Mis à jour le 08/06/2013 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : Raphael - PC-RAPHAËL
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Raphael\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Raphael\AppData\Roaming\cacaoweb

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\cacaoweb
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16537

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Google Chrome v27.0.1453.110

      Fichier : C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [949 octets] - [09/06/2013 14:02:38]

      ########## EOF - C:\AdwCleaner[S1].txt - [1008 octets] ##########
      0
      1. g3n-h@ckm@n
        tu l'as telechargé ou cette version obsolète ?
        0
        1. g3n-h@ckm@n
          ah tu m'as pas mis le bon rapport apparemment il a 4 mois celui-ci
          0
      2. Huntilt Auteur
        ah j'ai déja du en faire un alors mais du coup il ne se passe rien quand je fais scan
        0
        1. Huntilt Auteur
          ca me met juste "en attente veuillez décocher les éléments que vous ne souhaitez pas supprimer"
          0
        2. Huntilt Auteur
          voici le rapport en cliquant sur "rapport"

          # AdwCleaner v3.005 - Rapport créé le 29/09/2013 à 00:38:55
          # Mis à jour le 22/09/2013 par Xplode
          # Système d'exploitation : Windows 8 (64 bits)
          # Nom d'utilisateur : Raphael - PC-RAPHAËL
          # Exécuté depuis : C:\Users\Raphael\Downloads\adwcleaner.exe
          # Option : Scanner

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Dossier Présent C:\ProgramData\Babylon
          Dossier Présent C:\ProgramData\DSearchLink
          Dossier Présent C:\Users\Raphael\AppData\Local\Bundled software uninstaller
          Dossier Présent C:\Users\Raphael\AppData\Roaming\Babylon

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Présente : HKCU\Software\BabSolution
          Clé Présente : HKCU\Software\BI
          Clé Présente : HKCU\Software\Delta
          Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Présente : [x64] HKCU\Software\BabSolution
          Clé Présente : [x64] HKCU\Software\BI
          Clé Présente : [x64] HKCU\Software\Delta
          Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
          Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Présente : HKLM\Software\Delta
          Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v10.0.9200.16688

          -\\ Google Chrome v29.0.1547.76

          [ Fichier : C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          *************************

          AdwCleaner[R0].txt - [1750 octets] - [29/09/2013 00:31:29]
          AdwCleaner[R1].txt - [1654 octets] - [29/09/2013 00:38:55]

          ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1714 octets] ##########
          0
      4. g3n-h@ckm@n
        c'est bien marqué 3.005 comme version dessus ?
        0
        1. Huntilt Auteur
          oui oui mais il faut que je fasse "nettoyer" aprés avoir scanné?
          0
          1. g3n-h@ckm@n
            oui c'est écrit

            coche tout et clique sur nettoyer
            0
            1. Huntilt Auteur
              ok c'est fait et aprés reboot voici le rapport

              # AdwCleaner v3.005 - Rapport créé le 29/09/2013 à 00:44:03
              # Mis à jour le 22/09/2013 par Xplode
              # Système d'exploitation : Windows 8 (64 bits)
              # Nom d'utilisateur : Raphael - PC-RAPHAËL
              # Exécuté depuis : C:\Users\Raphael\Downloads\adwcleaner.exe
              # Option : Nettoyer

              ***** [ Services ] *****

              ***** [ Fichiers / Dossiers ] *****

              Dossier Supprimé : C:\ProgramData\Babylon
              Dossier Supprimé : C:\ProgramData\DSearchLink
              Dossier Supprimé : C:\Users\Raphael\AppData\Local\Bundled software uninstaller
              Dossier Supprimé : C:\Users\Raphael\AppData\Roaming\Babylon

              ***** [ Raccourcis ] *****

              ***** [ Registre ] *****

              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
              Clé Supprimée : HKCU\Software\BabSolution
              Clé Supprimée : HKCU\Software\BI
              Clé Supprimée : HKCU\Software\Delta
              Clé Supprimée : HKLM\Software\Delta
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v10.0.9200.16688

              -\\ Google Chrome v29.0.1547.76

              [ Fichier : C:\Users\Raphael\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              *************************

              AdwCleaner[R0].txt - [1750 octets] - [29/09/2013 00:31:29]
              AdwCleaner[R1].txt - [1810 octets] - [29/09/2013 00:38:55]
              AdwCleaner[S0].txt - [1506 octets] - [29/09/2013 00:44:03]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1566 octets] ##########
              0
              1. g3n-h@ckm@n
                passe JRT comme indiqué ici :

                http://www.security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/
                0
                1. Huntilt Auteur
                  voici le rapport

                  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
                  Junkware Removal Tool (JRT) by Thisisu
                  Version: 6.0.3 (09.27.2013:1)
                  OS: Windows 8 x64
                  Ran by Raphael on 29/09/2013 at 0:53:57,54
                  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                  ~~~ Services

                  ~~~ Registry Values

                  ~~~ Registry Keys

                  ~~~ Files

                  ~~~ Folders

                  ~~~ Event Viewer Logs were cleared

                  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
                  Scan was completed on 29/09/2013 at 0:59:16,15
                  End of JRT log
                  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
                  0
                  3. g3n-h@ckm@n
                    premiere fois de ma vie que j'en voie un rapport vide de cet outil lol !!

                    j'ai plein de logiciel qui se sont installé et mon moteur de recherche a changé . Le demarrage est tres lent et des pop ups s'ouvrent.

                    tu peux en donner des précisions ?
                    0
                    1. Huntilt Auteur
                      J'ai enfait télécharger un logiciel en .exe. Kaspersky s'est affolé et ma detecté plusieurs virus et cheval de troie puis je me suis retrouvé avec un faux antivirus et plusieurs petit logiiel installé genre des barre d'outils etc.. j'ai desinstallé via windows. Donc je sais pas ce qu'il en est maintenant , quel est ton avis?

                      merci
                      0
                      1. g3n-h@ckm@n
                        t'aurais du commencer par là ^^

                        passe cet outil , s'il en reste quelque chose , il le virera

                        http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
                        0
                        1. Huntilt Auteur
                          j'ai lancé un malwarebytes anti malware ca sert à quelque chose ou pas?

                          je te copie le rapport de winlogon?
                          0
                          1. g3n-h@ckm@n
                            essaie de faire les choses dans l ordre ou je les demande tu chamboules la desinfection
                            0
                            2. g3n-h@ckm@n
                              planté est un si vaste mot imprécis.... Kaspersky n'était pas désactivé apparemment comme demandé....

                              ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
                              Attention ne télécharger les programmes uniquement que sur le site de l'éditeur
                              0