FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[stefanixyz]

Bonjour,

comment puis je supprimer ce virus - j'ai installé adwcleaner j'ai eu un rapport mais je ne sais pas comment et où poster ce rapport
quelle est la procédure ? merci de m'informer -stefanixyz

[Dori@n]

Bonjour et bienvenue sur FEI


Héberge le rapport Adwcleaner comme expliqué ici = http://www.forum-entraide-informatique. ... m-tutoriel


===============

On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[stefanixyz]

merci pour votre réponse
j'ai pu poster tout sur le site d'hebergement

[Dori@n]

Re,

ben il me faut les liens stp

[stefanixyz]

Bonjour voilà le rapport cleaner

j'ai réussi à le télécharger mais aujourd'hui il a disparu
j'ai bien l'icône parchemin mais elle ne s'ouvre pas

j'ai une icone piqure qui s'ouvre avec comme choix IMPORTER ou configurer

j'ai une icone websteroide is running

ce qui a changé c'est que j'ai plus le message d'alerte spyware détecté
mais qd je navique sur le net j'ai une soucoupe volante

# AdwCleaner v3.015 - Rapport créé le 17/12/2013 à 13:09:21
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : stefanixyz - PC-DE-STEFANIXY
# Exécuté depuis : C:\Users\stefanixyz\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\stefanixyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Dossier Supprimé : C:\Users\stefanixyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Supprimé : C:\Users\stefanixyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
Dossier Supprimé : C:\Users\stefanixyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb
Dossier Supprimé : C:\Users\stefanixyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
Dossier Supprimé : C:\Users\stefanixyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
Dossier Supprimé : C:\Users\stefanixyz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE

***** [ Navigateurs ] *****

[stefanixyz]

Voilà le dernier rapport

d'avance merci

stef

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by stefanixyz at 18/12/2013 14:41:17
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 03s)

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (30)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (28) (15 601 262 octets)


========== Récapitulatif ==========
1 : Dossiers
1 : Fichiers


End of clean in 41mn 20s

========== Chemin de fichier rapport ==========
C:\Users\stefanixyz\AppData\Roaming\ZHP\ZHPFix[R1].txt - 17/12/2013 14:52:56 [754]
C:\Users\stefanixyz\AppData\Roaming\ZHP\ZHPFix[R2].txt - 17/12/2013 14:53:53 [1029]
C:\Users\stefanixyz\AppData\Roaming\ZHP\ZHPFix[R3].txt - 18/12/2013 14:41:20 [758]

[Dori@n]

Re,

Alors le rapport adwcleaner n'est pas complet, et pour le rapport zhpdiag, tu n'as pas fait ce que je t'ai demandé

Relis bien la procédure et fais le en mode sans échec avec prise en charge réseau:

http://www.forum-entraide-informatique. ... rge-reseau

[stefanixyz]

je ne suis pas sure d'avoir envoyé le lien donc je le renvoie

[stefanixyz]

http://www.cjoint.com/?CLsqAbUS2B6

[Dori@n]

Redémarre ton pc normalement, désinstalle :

McAfee Security Scan Plus

McAfee SiteAdvisor

AVG PC TuneUp 2014 = ne sert à rien

PC Cleaner v3.2

SpeedMaxPc

=======================

Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

=======================

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

=======================

refais un rapport zhpdiag stp

[stefanixyz]

http://cjoint.com/?CLsswDRp1O1

ci joint le lien pour la 1ére phase : j'ai téléchargé jrt c'est le rapport JRT

[stefanixyz]

CI JOINT LE 2ém rapport http://cjoint.com/?CLssD2Wy1di

[Dori@n]

N'oublie pas le nouveau rapport zhpdiag stp

[stefanixyz]

http://cjoint.com/?CLss6LKUaOW ci joint le rapport zhpdiag

[Dori@n]

Ne garde pas 2 antivirus sur ton pc = conflits.

Choisis en un et désinstalle l'autre.


Télécharges et installes -- MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan complet.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message.

[stefanixyz]

JE VOIS UN ANTI VIRUS firewall dans mes programmes à part celui là je n'en vois pas d'autres

[Dori@n]

Norton Internet Security est aussi présent apparemment.

O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {7B15D70E-9449-4CFB-B9BC-798465B2BD5C}

[stefanixyz]

merci je vois à le supprimer

[stefanixyz]

dans mes programmes je ne le vois pas - est ce normal ?

[Dori@n]

Regarde là :

https://support.norton.com/sp/fr/fr/hom ... file_fr_fr

[stefanixyz]

il a trouvé 464 erreurs que dois je faire ?? LE LOGICIEL a sauvegardé mon registre

[Dori@n]

Tu me parles de Malwarebytes?

Si oui, tu coches tout et tu supprimes et tu me donnes le rapport.

[stefanixyz]

je parlais de pc cleaner - le lien que tu m'as envoyé

MALWAREBYTES est toujours en train de faire son analyse depuis 45 min - c'est normal je suppose

[Dori@n]

Je ne t'ai jamais donné le lien pour pc cleaner, mais pour l'outil de suppression de Norton!

[stefanixyz]

:d et MINCE ... je suppose que je dois supprimer ce pc cleaner alors !!!

[Dori@n]

oui tout à fait.

[stefanixyz]

en fait ton lien s'affiche une fraction de seconde et jsuis envoyée sur pc cleaner - j'ai supprimé le programme

[Dori@n]

ok, bon pour le moment laisse ça de côté nous le ferons plus tard

[stefanixyz]

l'examen de malware prend bc de temps c'est normal il recherche les infections ds mon systéme c'est bien cela que je devais faire ( je n'y connais rien en manipulation informatique donc je ne suis pas sûre de faire la bonne manip)

[stefanixyz]

je viens de m'apercevoir que j'ai lancé l'examen complet et non le scan complet c'est idem ou j'ai fais une boulette ???

[Dori@n]

oui c'est normal, cela peut durer plus de 2 heures


Et oui tu as bien fait

[stefanixyz]

bonjour ,

ci joint le rapport MALWARE : http://cjoint.com/?CLtlAOzuZTO

[Dori@n]

Bonjour,

Refais moi un rapport zhpdiag stp?

[stefanixyz]

voilà le dernier rapport zhpdiag http://cjoint.com/?CLtpfe5VROq

[Dori@n]

Désinstalle adwcleaner et refais le comme ça:


Télécharges cet utilitaire sur ton bureau-- AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt

[stefanixyz]

http://cjoint.com/?CLtpQ7erNkh ci joint le rapport adwcleaner

[stefanixyz]

merci pour ton aide je pars taffer je me connecte demain en fin de matinée bonne soirée

[Dori@n]

Ok bon courage, à demain.


Tu me refais un zhpdiag stp

[stefanixyz]

bonjour ,

ci joint le dernier rapport ZHPDIAG http://cjoint.com/?CLulNyfzUCY

[Dori@n]

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13dc/CLumYjstQA9_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\