[Résolu] PC infecté avec egdpsv.exe - Forum d'Entraide Informatique (FEI)

[Résolu] PC infecté avec egdpsv.exe#57514

par lilou' - sam. 24 août 2013 18:10

- sam. 24 août 2013 18:10 #57514

bonjour,

mon pc est infecté avec egdpsv.exe, j'ai fait tourné Mac Afee qui me l'a trouvé sous Programme Data. Je n'arrive absolument pas à supprimer l'application.

J'ai installé "isafe" et fait un scan également qui m'a trouvé deux chevaux de troie mais je n'en sais pas plus.

Je suis assez novice en la matière et j'ai beau cherché, SOS.

Merci de l'attention que vous voudrez bien porter à ma demande. Je n'ose plus rien faire.

PC infecté avec egdpsv.exe#57517

par 2011N2 - sam. 24 août 2013 18:13

- sam. 24 août 2013 18:13 #57517

Bonjour,

Bienvenue.
Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Commence par faire un diagnostic de ton PC avec ZHPDiag comme ceci et poste moi le rapport précédemment hébergé sur cjoint : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

PC infecté avec egdpsv.exe#57520

par LILOU - sam. 24 août 2013 18:16

- sam. 24 août 2013 18:16 #57520

Je viens juste de m'inscrire. Je vais faire le diagnostic et te poster le rapport. merci pour ta réponse rapide.

PC infecté avec egdpsv.exe#57522

par 2011N2 - sam. 24 août 2013 18:18

- sam. 24 août 2013 18:18 #57522

Ok pas de souci.

Gabriel.

PC infecté avec egdpsv.exe#57525

par LILOU - sam. 24 août 2013 18:22

- sam. 24 août 2013 18:22 #57525

Gabriel,

Lorsque que je vais sur ton lien, impossible de trouver ZHPDIAG. Je vais aller sur google pour essayer de le trouver ?

PC infecté avec egdpsv.exe#57528

par 2011N2 - sam. 24 août 2013 18:25

- sam. 24 août 2013 18:25 #57528

Re,

Ça marche pas sur Zebulon ?
Essaye ce lien alors : http://www.commentcamarche.net/download ... 99-zhpdiag

Gabriel.

PC infecté avec egdpsv.exe#57533

par LILOU - sam. 24 août 2013 18:31

- sam. 24 août 2013 18:31 #57533

J'ai essayé également et la réponse est : que je ne peux pas le téléchargé, mon windows est en anglais et celà dit "my computer couldn't harm...."
oh secours, j'y suis depuis hier....

PC infecté avec egdpsv.exe#57534

par LILOU - sam. 24 août 2013 18:32

- sam. 24 août 2013 18:32 #57534

j'ai bidouillé un tas de truc, est-ce un problème de droits ?

PC infecté avec egdpsv.exe#57537

par 2011N2 - sam. 24 août 2013 18:40

- sam. 24 août 2013 18:40 #57537

Re,

Tu n'as la possibilité d'ignorer ce message ?
Essaye en mode sans échec avec prise en charge réseau : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

PC infecté avec egdpsv.exe#57554

par LILOU - sam. 24 août 2013 19:05

- sam. 24 août 2013 19:05 #57554

hello,

J'ai réussi à télécharger zhpdiag. J'ai le fichier en notepad mais le rapport ne peut-être joint sous ce format et je ne peux donc pas créer le lien. Comment puis-je faire pour t'envoyer le rapport ?

PC infecté avec egdpsv.exe#57555

par LILOU - sam. 24 août 2013 19:09

- sam. 24 août 2013 19:09 #57555

Est-ce que je peux tout copier et te l'envoyer ?

PC infecté avec egdpsv.exe#57558

par 2011N2 - sam. 24 août 2013 19:22

- sam. 24 août 2013 19:22 #57558

Re,

Tu n'as pas ZHPDiag.txt sur le bureau ?

Il faut que tu héberges le rapport comme ceci : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

PC infecté avec egdpsv.exe#57563

par LILOU - sam. 24 août 2013 20:36

- sam. 24 août 2013 20:36 #57563

ça yest j'ai mis mon fichier sous format pdf et j'ai copié le lien, le fichier est donc hébergé. Si j'ai tout bon ! dis-moi si tu le trouves ?

PC infecté avec egdpsv.exe#57564

par LILOU - sam. 24 août 2013 20:37

- sam. 24 août 2013 20:37 #57564

Au fait, coupure électrique depuis 1 heure, c'est pourquoi j'étais absente mais de retour.

PC infecté avec egdpsv.exe#57567

par LILOU - sam. 24 août 2013 20:45

- sam. 24 août 2013 20:45 #57567

Voici le lien ?

http://cjoint.com/?CHyuSyJXHOA

PC infecté avec egdpsv.exe#57572

par 2011N2 - sam. 24 août 2013 21:29

- sam. 24 août 2013 21:29 #57572

Re,

Ok passe AdwCleaner et poste moi le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Gabriel.

PC infecté avec egdpsv.exe#57578

par LILOU - sam. 24 août 2013 21:47

- sam. 24 août 2013 21:47 #57578

Re,

Voici le rapport d'adwcleaner

http://cjoint.com/?CHyvUwd9gcK

PC infecté avec egdpsv.exe#57588

par 2011N2 - sam. 24 août 2013 22:41

- sam. 24 août 2013 22:41 #57588

Re,

Ok, passe Junkware Removal Tool comme ceci : http://www.forum-entraide-informatique. ... l-tutoriel

Gabriel.

PC infecté avec egdpsv.exe#57594

par LILOU - sam. 24 août 2013 23:03

- sam. 24 août 2013 23:03 #57594

re,

http://cjoint.com/?CHyw4KnIj8c

PC infecté avec egdpsv.exe#57598

par 2011N2 - sam. 24 août 2013 23:26

- sam. 24 août 2013 23:26 #57598

Re,

Bien.
Tu n'aurais pas 2 antivirus sur ton PC ? Avast et Windows Defender ?

Gabriel.

PC infecté avec egdpsv.exe#57605

par LILOU - dim. 25 août 2013 00:03

- dim. 25 août 2013 00:03 #57605

Avast oui mais windows defender n'est plus d'actualité.

PC infecté avec egdpsv.exe#57606

par 2011N2 - dim. 25 août 2013 00:08

- dim. 25 août 2013 00:08 #57606

Re,

Ah il y a des traces pourtant.
Fais un examen complet avec MBAM. Tu supprimeras les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

PC infecté avec egdpsv.exe#57630

par LILOU - dim. 25 août 2013 09:54

- dim. 25 août 2013 09:54 #57630

Re,

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.08.24.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
Lydie :: LYDIE-PC [administrateur]

Protection: Activé

25/08/2013 00:19:12
mbam-log-2013-08-25 (00-19-12).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 315287
Temps écoulé: 1 heure(s), 7 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Users\Lydie\AppData\Local\Temp\DeltaTB.exe (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Lydie\AppData\Local\Temp\QuickShare1.exe.0 (PUP.Optional.QuickShare.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Lydie\AppData\Local\Temp\pricepeep_130001_0101.exe (Adware.Agent) - Mis en quarantaine et supprimé avec succès.
C:\Users\Lydie\AppData\Local\Temp\6jSAURp8.exe.part (PUP.Optional.InstallBrain) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Lydie\AppData\Local\Temp\eIntaller\991EC76A989B45e6A0F770D5EB7D0D7C\Desk365.exe.vir (PUP.Optional.Desk365.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Lydie\AppData\Local\Temp\eIntaller\991EC76A989B45e6A0F770D5EB7D0D7C\eGdpSvc.exe.vir (PUP.Optional.ESafe.A) - Mis en quarantaine et supprimé avec succès.

(fin)
2013/08/25 00:15:11 +0200 LYDIE-PC Lydie MESSAGE Starting protection
2013/08/25 00:15:12 +0200 LYDIE-PC Lydie MESSAGE Protection started successfully
2013/08/25 00:15:12 +0200 LYDIE-PC Lydie MESSAGE Starting IP protection
2013/08/25 00:16:09 +0200 LYDIE-PC Lydie MESSAGE IP Protection started successfully
2013/08/25 00:17:13 +0200 LYDIE-PC Lydie MESSAGE Starting database refresh
2013/08/25 00:17:13 +0200 LYDIE-PC Lydie MESSAGE Stopping IP protection
2013/08/25 00:17:21 +0200 LYDIE-PC Lydie MESSAGE IP Protection stopped successfully
2013/08/25 00:17:57 +0200 LYDIE-PC Lydie MESSAGE Database refreshed successfully
2013/08/25 00:17:57 +0200 LYDIE-PC Lydie MESSAGE Starting IP protection
2013/08/25 00:18:08 +0200 LYDIE-PC Lydie MESSAGE IP Protection started successfully
2013/08/25 08:45:24 +0200 LYDIE-PC Lydie MESSAGE Starting protection
2013/08/25 08:45:24 +0200 LYDIE-PC Lydie MESSAGE Protection started successfully
2013/08/25 08:45:25 +0200 LYDIE-PC Lydie MESSAGE Starting IP protection
2013/08/25 08:45:42 +0200 LYDIE-PC Lydie MESSAGE IP Protection started successfully

PC infecté avec egdpsv.exe#57660

par 2011N2 - dim. 25 août 2013 11:36

- dim. 25 août 2013 11:36 #57660

Bonjour,

Ok.
Fais moi un nouveau rapport ZHPDiag.

Gabriel.

PC infecté avec egdpsv.exe#57673

par LILOU - dim. 25 août 2013 12:07

- dim. 25 août 2013 12:07 #57673

Re,

Voici le rapport : http://cjoint.com/?CHzmcSFBfRF

PC infecté avec egdpsv.exe#57683

par 2011N2 - dim. 25 août 2013 12:33

- dim. 25 août 2013 12:33 #57683

Re,

Afin d'avoir un rapport plus complet, peux-tu refaire en cliquant sur Configurer puis sur la loupe la plus à droite = Diagnostic avec légitimes ?
Et oui au message qui apparaît après.

Merci

Gabriel.

PC infecté avec egdpsv.exe#57687

par LILOU - dim. 25 août 2013 12:44

- dim. 25 août 2013 12:44 #57687

Re,

Le voici.

http://cjoint.com/?CHzmQiEutXA

PC infecté avec egdpsv.exe#57688

par 2011N2 - dim. 25 août 2013 12:47

- dim. 25 août 2013 12:47 #57688

Re,

Souhaites-tu conserver les barres d'outils Avast, EasyPrint et Yahoo ?

Gabriel.

PC infecté avec egdpsv.exe#57689

par LILOU - dim. 25 août 2013 12:50

- dim. 25 août 2013 12:50 #57689

Non, pas besoin.
D'autre part, pourrais-tu stp me dire si tu peux ce que je peux acheter comme barrettes mémoire, car mon PC est un vieux coucou et il rame....

PC infecté avec egdpsv.exe#57690

par 2011N2 - dim. 25 août 2013 12:52

- dim. 25 août 2013 12:52 #57690

Re,

Oui, mais pour la RAM, pourras-tu ouvrir un nouveau sujet dans Matériel ? http://www.forum-entraide-informatique.com/f4-materiel

Fais ZHPFix comme ceci avec ces lignes, et poste moi le rapport.

Gabriel.

PC infecté avec egdpsv.exe#57730

par LILOU - dim. 25 août 2013 14:10

- dim. 25 août 2013 14:10 #57730

Re,

http://cjoint.com/?CHzoi5RrYRL

PC infecté avec egdpsv.exe#57731

par 2011N2 - dim. 25 août 2013 14:14

- dim. 25 août 2013 14:14 #57731

Re,

Tu n'as pas collé les lignes dans ZHPFix ?

Gabriel.

PC infecté avec egdpsv.exe#57732

par LILOU - dim. 25 août 2013 14:17

- dim. 25 août 2013 14:17 #57732

Si mais j'ai eu quelques soucis. La 1er fois, il ne m'a pas délivré de rapport, je pense que celà a planté. Je colle de nouveau les lignes et recommence ?

PC infecté avec egdpsv.exe#57733

par 2011N2 - dim. 25 août 2013 14:19

- dim. 25 août 2013 14:19 #57733

Re,

Non, fais moi plutôt un nouveau rapport ZHPDiag je vais voir si ça a été supprimé.
Mais normalement sur le bureau tu devrais avoir un "ZHPFixReport" ?

Gabriel.