Win32xepcj

Résolu
konascrap -  
Bonjour, je vous explique le problème; suite a un telechargement non-voulue j'ai loader un virus.

J'ai fait quel que detection avec mon Antivirus windows et maintenant il me dit que tout est okay, par contre lorsque je navigue sur le net j'ai toujours des fenêtres '' pop - up '' qui s'Allume. Ce qui n'arrivais jamais avant.

Dans c'est fenettre pop-up il y a un icone qui m'aparait en me disant que j'ai contracter un virus '' win32xepcj.

Quoi faire pour l'effacer et que tout redevienne comme avant, merci a l'avance.

J'ai un portable samsung; quadcore

13 réponses

  1.  billmaxime Contributeur
    salut

    pour ton problème, fait ceci et poste le rapport

    télécharge adwcleaner sur ton bureau

    le lien https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    clique sur Scanner puis patiente le temps du scan

    une fois le scan terminé clique sur le bouton Nettoyer

    clique sur rapport pour qu'il s'affiche sur ton bureau

    le rapport est aussi sauvegarder dans C:\AdwCleaner\Adwcleaner [S0].txt

    poste le rapport via 1 copier/coller

    @+

    1. konascrap Auteur
      Voila tel que demandé :

      # AdwCleaner v3.305 - Rapport créé le 14/08/2014 à 16:43:45
      # Mis à jour le 14/08/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : Jeff - PC-JEFF
      # Exécuté depuis : C:\Users\Jeff\Desktop\adwcleaner_3.305.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : CltMngSvc
      Service Supprimé : netfilter64

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\cosstminn
      Dossier Supprimé : C:\Program Files (x86)\AmiExt
      Dossier Supprimé : C:\Program Files (x86)\predm
      Dossier Supprimé : C:\Program Files (x86)\SearchProtect
      Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
      Dossier Supprimé : C:\Program Files (x86)\cosstminn
      Dossier Supprimé : C:\Program Files (x86)\2B6A3384-29F8-4469-8585-001604CFE056
      Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
      Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
      Dossier Supprimé : C:\Users\Jeff\AppData\Local\Chromatic Browser
      Dossier Supprimé : C:\Users\Jeff\AppData\Local\SearchProtect
      Dossier Supprimé : C:\Users\Jeff\AppData\Local\torch
      Dossier Supprimé : C:\Users\Jeff\AppData\Local\fabulous_08112343
      Fichier Supprimé : C:\WINDOWS\System32\drivers\netfilter64.sys
      Fichier Supprimé : C:\WINDOWS\System32\GroupPolicy\Machine\Registry.pol
      Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
      Fichier Supprimé : C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage
      Fichier Supprimé : C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage-journal
      Fichier Supprimé : C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
      Fichier Supprimé : C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

      ***** [ Tâches planifiées ] *****

      Tâche Supprimée : AmiUpdXp
      Tâche Supprimée : LaunchSignup

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
      Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
      Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EAB5257A-1FB3-474C-9B42-231F52622E72}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\Agence-Exclusive
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\Fabulous
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AmiExt
      Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\Software\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
      Clé Supprimée : HKLM\Software\AllDaySavings
      Clé Supprimée : HKLM\Software\AmiExt
      Clé Supprimée : HKLM\Software\Lightspark Team
      Clé Supprimée : HKLM\Software\SearchProtect
      Clé Supprimée : HKLM\Software\Tutorials
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Clé Supprimée : [x64] HKLM\SOFTWARE\AllDaySavings
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17126

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Google Chrome v36.0.1985.125

      [ Fichier : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      [ Fichier : C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Startup_urls] : hxxp://www.trovi.com/?gd=&ctid=CT3329910&octid=EB_ORIGINAL_CTID&ISID=MAB3B1AD7-0D08-4524-A0A0-802A2C771CBD&SearchSource=55&CUI=&UM=2&UP=SP0A23C2E4-605B-4487-A74A-ACF43D5171FA&SSPV=
      Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
      Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb

      *************************

      AdwCleaner[R0].txt - [5781 octets] - [14/08/2014 16:39:22]
      AdwCleaner[S0].txt - [4881 octets] - [14/08/2014 16:43:45]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4941 octets] ##########
      1. billmaxime Contributeur
        re

        ok, fait ceci et poste le rapport

        http://sosvirus.net/viewtopic.php?f=281&t=594

        utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

        a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium"

        regarde l'image >> clique ici

        regarde ceci pour le mettre a jour et en français >> clique ici

        dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant"

        a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions"

        si MBAM demande de redémarrer le pc, fait le

        le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique" et "journaux de l'application"

        sélectionne le rapport et demande l'affichage (choisit bien le dernier en date)

        en bas a gauche, clique sur "exporter" et choisit "format texte"

        enregistre le sur ton bureau (pour le retrouver facilement)

        poste le rapport via 1 copier/coller dans ta prochaine réponse

        merci

        @+

        1. konascrap Auteur
          Voila :

          Malwarebytes Anti-Malware
          www.malwarebytes.org

          Date de l'examen: 2014-08-14
          Heure de l'examen: 18:27:44
          Fichier journal: ddddddddddddd.txt
          Administrateur: Non

          Version: 2.00.2.1012
          Base de données Malveillants: v2014.08.14.10
          Base de données Rootkits: v2014.08.04.01
          Licence: Gratuite
          Protection contre les malveillants: Désactivé(e)
          Protection contre les sites Web malveillants: Désactivé(e)
          Self-protection: Désactivé(e)

          Système d'exploitation: Windows 8.1
          Processeur: x64
          Système de fichiers: NTFS
          Utilisateur: Jeff

          Type d'examen: Examen "Menaces"
          Résultat: Terminé
          Objets analysés: 352700
          Temps écoulé: 27 min, 40 sec

          Mémoire: Activé(e)
          Démarrage: Activé(e)
          Système de fichiers: Activé(e)
          Archives: Activé(e)
          Rootkits: Désactivé(e)
          Heuristics: Activé(e)
          PUP: Activé(e)
          PUM: Activé(e)

          Processus: 1
          PUP.Optional.AdPeak.A, C:\Program Files\005\jxbalvtmyz64.exe, 1788, Supprimé-au-redémarrage, [ee946561493268ced26ac10005ff8977]

          Modules: 0
          (No malicious items detected)

          Clés du Registre: 5
          PUP.Optional.AdPeak.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\jxbalvtmyz64, Mis en quarantaine, [ee946561493268ced26ac10005ff8977],
          PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{CE681A67-9477-CBE6-EB9D-FE534875F98D}, Mis en quarantaine, [117136900d6e16204288e6837e8428d8],
          PUP.Optional.MBot.A, HKLM\SOFTWARE\WOW6432NODE\MYBESTOFFERSTODAY, Mis en quarantaine, [10728541413a87af0d90607ce61c6c94],
          PUP.Optional.flashEnhancer.A, HKLM\SOFTWARE\WOW6432NODE\FLASH-ENHANCER, Mis en quarantaine, [80025c6aec8f0531fcdc5ae1c341ad53],
          PUP.Optional.Adpeak.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\AllDaySavingsService64, Mis en quarantaine, [8bf710b62b500c2a36d86c767b87e41c],

          Valeurs du Registre: 3
          PUP.Optional.flashEnhancer.A, HKLM\SOFTWARE\WOW6432NODE\FLASH-ENHANCER|Path, C:\Program Files (x86)\AmiExt\flashEnhancer, Mis en quarantaine, [80025c6aec8f0531fcdc5ae1c341ad53]
          PUP.Optional.MBot.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|mbot_ca_17, Mis en quarantaine, [7b078145fd7ee551d1cb7666976b0df3],
          PUP.Optional.FlashEnhancer.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|ext@flashenhancer.com, C:\Program Files (x86)\AmiExt\flashEnhancer\ff, Mis en quarantaine, [cbb7ae186c0f80b6c2571fe6bb4801ff]

          Données du Registre: 0
          (No malicious items detected)

          Dossiers: 4
          PUP.Optional.Extutil.A, C:\Users\Jeff\AppData\Local\Temp\D7ADFCCA-EE7E-442C-9999-C4D14FEF360B, Mis en quarantaine, [d9a9af17cbb02214698b13bbb34f7f81],
          PUP.Optional.Managera.A, C:\Users\Jeff\AppData\Local\Temp\38fdaae5-8e0e-493c-88ec-e05c3be06e42, Mis en quarantaine, [2d557e487605ca6c2acb27a7986a28d8],
          PUP.Optional.Adpeak.A, C:\Program Files\AllDaySavings, Mis en quarantaine, [b4ce8f373e3d9e9801909e349f636e92],
          PUP.Optional.Adpeak.A, C:\Program Files\AllDaySavings\SSL, Mis en quarantaine, [b4ce8f373e3d9e9801909e349f636e92],

          Fichiers: 16
          PUP.Optional.AdPeak.A, C:\Program Files\005\jxbalvtmyz64.exe, Supprimé-au-redémarrage, [ee946561493268ced26ac10005ff8977],
          PUP.Optional.Conduit.A, C:\Users\Jeff\AppData\Roaming\uTorrent\ism.exe, Mis en quarantaine, [3c46dcea097247ef22b0d3bff60ba060],
          PUP.Optional.Amonetize, C:\Users\Jeff\Downloads\FlashPlayer__2937_i1157876126_il24.exe, Mis en quarantaine, [552d4680f58660d6f6b083257e83b34d],
          PUP.Optional.Softonic.A, C:\Users\Jeff\Downloads\SoftonicDownloader_pour_windows-live-messenger.exe, Mis en quarantaine, [4a38c600c3b814226dcc7dae52af36ca],
          Trojan.Eorezo, C:\Users\Jeff\Downloads\tuto_wlm.exe, Mis en quarantaine, [6b17e3e38cefac8a7dc9c6b130d055ab],
          PUP.Optional.FullSpectrumAdmin, C:\Users\Jeff\Downloads\uplayermediaplayer-setup.exe, Mis en quarantaine, [e49e61659ae13ff708da1778ef15748c],
          PUP.Optional.Amonetize, C:\Users\Jeff\AppData\Local\1027\a28995.exe, Mis en quarantaine, [c3bf01c57506b77fd34b9c06f30ebe42],
          PUP.Optional.SearchProtect.A, C:\Windows\apppatch\apppatch64\SPVCLdr64.dll, Mis en quarantaine, [91f104c21269072f1a73385f23de2cd4],
          PUP.Optional.Trovi.A, C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.trovi.com_0.localstorage, Mis en quarantaine, [c6bcd0f6a1dab97d549934bde919e41c],
          PUP.Optional.Trovi.A, C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.trovi.com_0.localstorage-journal, Mis en quarantaine, [0a780cba047788ae47a68968cb373ec2],
          PUP.Optional.Extutil.A, C:\Users\Jeff\AppData\Local\Temp\D7ADFCCA-EE7E-442C-9999-C4D14FEF360B\bk.js, Mis en quarantaine, [d9a9af17cbb02214698b13bbb34f7f81],
          PUP.Optional.Extutil.A, C:\Users\Jeff\AppData\Local\Temp\D7ADFCCA-EE7E-442C-9999-C4D14FEF360B\cs.js, Mis en quarantaine, [d9a9af17cbb02214698b13bbb34f7f81],
          PUP.Optional.Extutil.A, C:\Users\Jeff\AppData\Local\Temp\D7ADFCCA-EE7E-442C-9999-C4D14FEF360B\manifest.json, Mis en quarantaine, [d9a9af17cbb02214698b13bbb34f7f81],
          PUP.Optional.Managera.A, C:\Users\Jeff\AppData\Local\Temp\38fdaae5-8e0e-493c-88ec-e05c3be06e42\cs.js, Mis en quarantaine, [2d557e487605ca6c2acb27a7986a28d8],
          PUP.Optional.Managera.A, C:\Users\Jeff\AppData\Local\Temp\38fdaae5-8e0e-493c-88ec-e05c3be06e42\manifest.json, Mis en quarantaine, [2d557e487605ca6c2acb27a7986a28d8],
          PUP.Optional.Trovi.A, C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Preferences, Bon: (), Mauvais: ( "startup_urls": [ "https://www.trovi.com/?gd=&ctid=CT3329910&octid=EB_ORIGINAL_CTID&ISID=MAB3B1AD7-0D08-4524-A0A0-802A2C771CBD&SearchSource=55&CUI=&UM=2&UP=SP0A23C2E4-605B-4487-A74A-ACF43D5171FA&SSPV=", "https://www.trovi.com/?gd=&ctid=CT3329910&octid=EB_ORIGINAL_CTID&ISID=MAB3B1AD7-0D08-4524-A0A0-802A2C771CBD&SearchSource=55&CUI=&UM=2&UP=SP0A23C2E4-605B-4487-A74A-ACF43D5171FA&SSPV=" ],), Remplacé,[b5cd616580fbc274ba6cd72a30d560a0]

          Secteurs physiques: 0
          (No malicious items detected)

          (end)
          2. billmaxime Contributeur
            re

            ok, fait 1 scan de diagnostic avec cet outil et poste le rapport

            télécharge zhpdiag sur ton bureau (outil de diagnostic)

            le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            le tuto http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

            utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

            clique sur "complet" >>aide en image >> clique ici

            le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

            poste le rapport via ce lien https://www.cjoint.com/

            merci

            @+

            2. billmaxime Contributeur
              re

              ok, télécharge et installe la dernière version d'adobe reader depuis ce lien

              https://get2.adobe.com/fr/reader/otherversions/ prend la version 11...

              ps: décoche l'offre facultative de MCFEE

              ensuite, fait ceci et poste le rapport

              copie tout le texte depuis ce lien https://www.cjoint.com/c/DHpbSNpo6ty

              lance zhpfix en tant qu'administrateur (clic droit)

              clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

              clic sur GO en bas de page et confirme par OUI pour

              lancer le nettoyage des données

              le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

              poste le rapport via ce lien https://www.cjoint.com/

              merci

              @+

              2. billmaxime Contributeur
                salut

                ok, dis moi si tu as encore des soucis, et comment va le pc?

                merci

                @+
                1. konascrap Auteur
                  Plus aucun pop-up lorsque je navigue, je suis revenue avec mes pages originales lorsque jouvre une nouvelle fenetre dans Google CHrome.

                  Jusque ici tout est parfait, merci infiniment a toi, c'était le Vietnam essayer de naviguer avec tout cest cochonnerie qui apparaissait.

                  Merci encore :)
                  1. billmaxime Contributeur
                    re

                    fait encore ceci et poste les rapports

                    1) http://www.sosvirus.net/canned-speech-sftgc-t611.html

                    poste le rapport via ce lien https://www.cjoint.com/

                    2) télécharge delfix sur ton bureau

                    le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

                    exécute le en tant qu'administrateur (clic droit)

                    dans delfix,coche les cases suivantes:

                    supprimer les outils de désinfection (case cochée par défault)

                    réactiver l'UAC

                    purger la restauration système

                    clique sur exécuter

                    le rapport s'affichera sur ton bureau et dans C:\delfix.txt

                    poste le rapport via 1 copier/coller

                    merci

                    @+

                    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
                    1. konascrap Auteur
                      Le rapport SFTG : https://www.cjoint.com/c/DHppEOlIrEV

                      Rapport Delfix :

                      # DelFix v10.8 - Rapport créé le 15/08/2014 à 09:31:46
                      # Mis à jour le 29/07/2014 par Xplode
                      # Nom d'utilisateur : Jeff - PC-JEFF
                      # Système d'exploitation : Windows 8.1 (64 bits)

                      ~ Activation de l'UAC ... OK

                      ~ Suppression des outils de désinfection ...

                      Supprimé : C:\AdwCleaner
                      Supprimé : C:\Users\Jeff\AppData\Roaming\ZHP
                      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                      Supprimé : C:\Program Files (x86)\ZHPDiag
                      Supprimé : C:\PhysicalDisk0_MBR.bin
                      Supprimé : C:\Users\Jeff\Desktop\adwcleaner_3.305.exe
                      Supprimé : C:\Users\Jeff\Desktop\ZHPDiag.lnk
                      Supprimé : C:\Users\Jeff\Desktop\ZHPDiagdssssss.txt
                      Supprimé : C:\Users\Jeff\Desktop\ZHPFix.lnk
                      Supprimé : C:\Users\Jeff\Desktop\ZHPFixReport.txt
                      Supprimé : C:\Users\Jeff\Desktop\ZHPFix[R1].txt
                      Supprimé : C:\Users\Jeff\Downloads\ZHPDiag2.exe
                      Supprimée : HKLM\SOFTWARE\AdwCleaner
                      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                      ~ Purge de la restauration système ...

                      Supprimé : RP #20 [Windows Update | 07/18/2014 13:26:39]
                      Supprimé : RP #21 [Windows Update | 08/01/2014 20:39:34]
                      Supprimé : RP #23 [Programme d'installation pour les modules Windows | 08/11/2014 14:52:54]

                      Nouveau point de restauration créé !

                      ########## - EOF - ##########