FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Cosette]

Bonjour je viens de m'inscrire sur ce forum car depuis cet après midi ,apparemment selon mes recherches j'ai un virus :QONE 8
En effet ma page Google ne s'affiche plus en page d'accueil
j'ai donc fait un examen rapide avec Malwarebytes  et voici le rapport:

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 205559
Temps écoulé: 24 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\Users\Cosette\AppData\Local\Temp\77Zip973867.exe (Adware.InstallBrain) - Aucune action effectuée.
C:\Users\Cosette\AppData\Local\Temp\ibtmpc810619\component_600 (PUP.Optional.FileScout.A) - Aucune action effectuée.
C:\Users\Cosette\AppData\Local\Temp\ibtmpc810619\component_613 (PUP.Optional.SpeedAnalysis.A) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\6V0PRRBG\QwertyBox_Installer[1].exe (PUP.Optional.InstallMonetizer) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\6V0PRRBG\wajam_install[1].exe (PUP.Optional.Wajam) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\93N8CH8D\77ZipSetup.exe (Adware.InstallBrain) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\93N8CH8D\Setup.exe (PUP.Optional.iBryte) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\93N8CH8D\wajam_download[1].exe (PUP.Optional.Wajam) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\ANY3CY9A\pricepeep_50001_1001[1].exe (Adware.Agent) - Aucune action effectuée.

(fin)



donc je vous précise que je ne connais absolument rien en informatique mais c(est ce que j'ai trouvé sur le net
mais je ne sais que faire de cette recherche
quelqu'un pourrait m'aider ?

[2011N2]

Bonsoir,

Supprime les éléments détectés par MBAM et poste le nouveau rapport.

Gabriel.

[Cosette]

bonsoir j'ai cliqué sur supprimé
l'ordi a redémarré mais maintenant il n'y a rien de neuf ,je n'ai pas d'autre rapport !
au secours je n'y comprends rien

[2011N2]

Re,

Ok pas grave.

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[Cosette]

pardon mais c'est quoi adw cleaner ? il faut télécharger autre chose ?

[2011N2]

Re,

Regarde les liens que je t'ai donné.

Gabriel.

[Cosette]

ok je vais le télecharger et dès que c'est fait je reviens !

[2011N2]

Ok

Gabriel.

[Cosette]

çà ne marche pas
quand je veux scanner il est noté en attente "en attente,veuillez décocher tous les éléments que vous ne souhaitez pas supprimer "

[2011N2]

Re,

Oui à ce moment là tu cliques sur Nettoyer.

Gabriel.

[Cosette]

j'ai çà :
réé le 14/10/2013 à 20:17:47
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Cosette - COSETTE-PC
# Exécuté depuis : C:\Users\Cosette\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\93N8CH8D\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720


*************************

AdwCleaner[R0].txt - [5328 octets] - [14/10/2013 17:48:56]
AdwCleaner[R1].txt - [862 octets] - [14/10/2013 20:05:09]
AdwCleaner[R2].txt - [925 octets] - [14/10/2013 20:07:31]
AdwCleaner[S0].txt - [5064 octets] - [14/10/2013 18:00:09]
AdwCleaner[S1].txt - [843 octets] - [14/10/2013 20:17:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [902 octets] ##########

[2011N2]

Re,

Ok tu l'avais déjà passé.

Fais SFTGC à présent.

Gabriel.

[Cosette]

j'arrive pas à télécharger sftgc !!!!! (initialisation en cours patienter et après on me note échoué)

[2011N2]

Pas grave c'est pas très important.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[Cosette]

est ce que tu peux d'abord me dire comment enlever le carré que j'ai au centre de mon écran :sftgc pierre 13 initialisation en cours patienter!

[2011N2]

Re,

Ah bah patiente il s'initialise^^

Gabriel.

[Cosette]

il faut que je te fasse un copiuer collé de toute l'analyse ?,c'est hyper long

[Cosette]

tu peux juste m'expliquer pourquoi il faut remettre la copie du rapport ?
je ne comprends pas ce que çà apporte

[Cosette]

j'ai voulu faire un copié collé mais le forum me dit que c'est trop long!

[2011N2]

Re,

Oui il faut que tu l'héberges, comme demandé : http://www.forum-entraide-informatique. ... m-tutoriel

Cela me permet de voir si tu as fait la procédure correctement et si l'outil a fait son travail, s'il est à jour, etc...

Gabriel.

[Cosette]

bonjour je ne sais pas si çà a marché
http://cjoint.com/?3Jph5Ma1SRU

[2011N2]

Bonjour,

Oui c'est bon.

Passe à ZHPDiag.

Gabriel.

[Cosette]

c'est super je n'arrive pas à ouvrir ZHPDIAG

[2011N2]

Et pourquoi ?

Gabriel.

[Cosette]

quand je suis sur zebulon.fr et que je clique sur telecharger ,rien ne se passe
alors j'ai fait un clic droit puis ouvrir le lien et donc je suis dirigé sur une autre page :télécharger zhpdiag ,il est noté download et quand je clique dessus ,j'ai une page en anglais et pas du tout ce qu'il y a sur le tuto !
donc je ne sais pas si c'est bon ce que je fais

[Cosette]

quand je suis sur zebulon.fr et que je clique sur telecharger ,rien ne se passe
alors j'ai fait un clic droit puis ouvrir le lien et donc je suis dirigé sur une autre page :télécharger zhpdiag ,il est noté download et quand je clique dessus ,j'ai une page en anglais et pas du tout ce qu'il y a sur le tuto !
donc je ne sais pas si c'est bon ce que je fais

[2011N2]

Re,

Essaye ce lien : http://www.commentcamarche.net/download ... 99-zhpdiag

Gabriel.

[Cosette]

apparemment j'ai réussi et l'analyse est en cours .J'attends

[Cosette]

voilà la suite
http://cjoint.com/?3JpjLjU1Twf

[Cosette]

je dois faire une autre analyse ?

[2011N2]

Bonjour,

Désolé je viens de recevoir la notification seulement maintenant...

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Cosette]

Gabriel ,je suis désolé mais je n'ai rien compris à la manip

[2011N2]

Ok mais tu comprends pas quoi exactement ?
À quel moment ne comprends-tu plus ?

Gabriel.

[Cosette]

l'espèce de rapport qu'il y a dans ton message ,je dois en faire un copier coller ?

[2011N2]

Re,

Tu copies tout ce qui est dans ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/328 ... osette.txt

Tu ouvres ZHPFix, tu cliques sur Importer puis sur Go.

Gabriel.

[Cosette]

çà y est c'est fait Gabriel voici le rapport

http://cjoint.com/?3JpsHDcDkKB

[2011N2]

Re,

Toujours des soucis ?

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[Cosette]

en fait je recommence la manip de départ et je te poste le rapport
mais bon j'ai toujours en page d'accueil ce "qone 8 "

[2011N2]

Re,

Ah ouais pardon tu l'avais fait avant de poster.

Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[Cosette]

la page d'accueil doit s'enlever toute seule ?
j'ai donc lancé une analyse rapide comme hier
et comment tu sais que c'est bon ? quand cette page n'est plus là ?