[Résolu] problème virus

[Résolu] problème virus#89512

par paulin123 - dim. 5 janv. 2014 11:35

- dim. 5 janv. 2014 11:35 #89512

Bonjour à tous,

Bonne année

Je préfère vous prévenir, j'y connais rien en informatique :/
Alors voilà,je crois que j'ai chopé un virus sur mon pc et je ne sais pas quoi faire. J'ai accès à internet mais quand je suis sûr la page de démarrage firefox,ça met "en attente de http://www.v9.com" mais c'est tout,rien de plus,pas moyen d'aller sur internet. Et à part ça,l'ordi rame tout à coup,pour n'importe quoi,rien qu'au démarrage.. Et voilà,je ne sais pas quoi faire.

Merci de votre aide

problème virus#89522

par 2011N2 - dim. 5 janv. 2014 11:44

- dim. 5 janv. 2014 11:44 #89522

Bonjour,

et bonne année également.

Tu as accès à internet en mode sans échec avec prise en charge réseau ?
http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

Re: [Résolu] problème virus#89547

par paulin123 - dim. 5 janv. 2014 12:14

- dim. 5 janv. 2014 12:14 #89547

Re
Euh..je répète,j'y connais vraiment rien de rien,je comprends même pas ta question :/ . je peux juste te dire que mon accès internet est bon,sur l'ordi ça met "accès internet" . C'est juste la page de démarrage qui a été modifié,c'est plus celle de firefox comme avant et quand je vais dessus,ça reste en "connexion" tout le temps,avec la page blanche..

problème virus#89557

par 2011N2 - dim. 5 janv. 2014 12:31

- dim. 5 janv. 2014 12:31 #89557

Re,

Oui oui ça j'ai compris.

As-tu ouvert le lien que j'ai fourni dans mon précédent message ? Soit : http://www.forum-entraide-informatique. ... rge-reseau

Il te montre comment accéder au mode sans échec avec prise en charge réseau : essaye et dis-moi si tu as accès à internet là-bas, car ce sera plus simple pour télécharger les outils de désinfection. Sinon il faudra que tu les transfères via un clé USB.

Gabriel.

Re: [Résolu] problème virus#89589

par paulin123 - dim. 5 janv. 2014 13:33

- dim. 5 janv. 2014 13:33 #89589

Oui j'ai vu et j'ai fais ! Et maintenant ça marche.

problème virus#89591

par 2011N2 - dim. 5 janv. 2014 13:38

- dim. 5 janv. 2014 13:38 #89591

Re,

OK.

Alors passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

problème virus#89608

par paulin123 - dim. 5 janv. 2014 14:00

- dim. 5 janv. 2014 14:00 #89608

rapport AdwCleaner :

# AdwCleaner v3.016 - Rapport créé le 05/01/2014 à 13:54:48
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Pauline - PC-PAULINE
# Exécuté depuis : C:\Users\Pauline\Downloads\adwcleaner(1).exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : BackupStack
[#] Service Supprimé : CltMngSvc
[#] Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\Users\Pauline\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Pauline\AppData\Local\Searchprotect
Dossier Supprimé : C:\Users\Pauline\AppData\LocalLow\Mysearchdial
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Pauline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Supprimé : C:\Users\Pauline\Documents\Mobogenie
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\izk4tini.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\v9.xml
Fichier Supprimé : C:\Users\Pauline\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector_startup
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro
Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_DEFAULT.job
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_UPDATES.job
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_UPDATES

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Pauline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Pauline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Pauline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Pauline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\V9Software
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16384

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Pauline\AppData\Roaming\Mozilla\Firefox\Profiles\izk4tini.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3314958octid=EB_ORIGINAL_CTIDSearchSource=69CUI=SSPV=Lay=1UM=2UP=SP0E7B17B4-8E00-4C44-9048-C4D3B041CED7");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3314958octid=EB_ORIGINAL_CTIDSearchSource=55CUI=UM=2UP=SP0E7B17B4-8E00-4C44-9048-C4D3B041CED7SSPV=");

*************************

AdwCleaner[R0].txt - [9927 octets] - [05/01/2014 13:51:49]
AdwCleaner[R1].txt - [9990 octets] - [05/01/2014 13:52:59]
AdwCleaner[S0].txt - [7156 octets] - [05/01/2014 13:54:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7216 octets] ##########

problème virus#89615

par paulin123 - dim. 5 janv. 2014 14:17

- dim. 5 janv. 2014 14:17 #89615

Rapport SFTGC :

http://cjoint.com/?3AfoiX4USDY

problème virus#89628

par 2011N2 - dim. 5 janv. 2014 14:47

- dim. 5 janv. 2014 14:47 #89628

Re,

La connexion internet est revenue en mode normal ? Si non, reste en mode sans échec pour faire la suite.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé sur cjoint : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

problème virus#89638

par paulin123 - dim. 5 janv. 2014 15:00

- dim. 5 janv. 2014 15:00 #89638

Re

Oui la page de démarrage est revenue à la normale.

Rapport : http://cjoint.com/?3Afo7bBqL3L

problème virus#89646

par 2011N2 - dim. 5 janv. 2014 15:11

- dim. 5 janv. 2014 15:11 #89646

Re,

Bien.
Tu peux désinstaller : McAfee Security Scan Plus

Puis fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

problème virus#89654

par paulin123 - dim. 5 janv. 2014 15:24

- dim. 5 janv. 2014 15:24 #89654

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Pauline at 05/01/2014 15:22:44
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 03s)

========== Logiciels ==========
ABSENT Uninstall Process: c:\programdata\wpm\wprotectmanager.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WPM]

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Adobe Reader Speed Launcher

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (5) (307 833 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
1 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Restauration Système

End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\Pauline\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/01/2014 15:22:48 [1133]

voilà

problème virus#89656

par 2011N2 - dim. 5 janv. 2014 15:26

- dim. 5 janv. 2014 15:26 #89656

Re,

OK, fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Après, il nous restera à finaliser.

Gabriel.

Re: [Résolu] problème virus#89865

par paulin123 - dim. 5 janv. 2014 18:48

- dim. 5 janv. 2014 18:48 #89865

Re,
C'est bon j'ai fais,mais au redémarrage il n'y avait pas le rapport. Je le récupère comment?

problème virus#89870

par 2011N2 - dim. 5 janv. 2014 18:53

- dim. 5 janv. 2014 18:53 #89870

Re,

Dans l'onglet Rapports/Logs du logiciel.

Gabriel.

problème virus#89887

par paulin123 - dim. 5 janv. 2014 19:12

- dim. 5 janv. 2014 19:12 #89887

D'acc merci
Il y en a 2 c'est normal?

Le premier :
2014/01/05 16:42:04 +0100 PC-PAULINE Pauline MESSAGE Starting protection
2014/01/05 16:42:04 +0100 PC-PAULINE Pauline MESSAGE Protection started successfully
2014/01/05 16:42:04 +0100 PC-PAULINE Pauline MESSAGE Starting IP protection
2014/01/05 16:42:17 +0100 PC-PAULINE Pauline MESSAGE IP Protection started successfully
2014/01/05 16:42:29 +0100 PC-PAULINE Pauline MESSAGE Starting database refresh
2014/01/05 16:42:29 +0100 PC-PAULINE Pauline MESSAGE Stopping IP protection
2014/01/05 16:42:31 +0100 PC-PAULINE Pauline MESSAGE IP Protection stopped successfully
2014/01/05 16:42:34 +0100 PC-PAULINE Pauline MESSAGE Database refreshed successfully
2014/01/05 16:42:34 +0100 PC-PAULINE Pauline MESSAGE Starting IP protection
2014/01/05 16:42:37 +0100 PC-PAULINE Pauline MESSAGE IP Protection started successfully
2014/01/05 16:50:30 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 16:59:13 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: incoming, Port: 63443, Process: utorrent.exe)
2014/01/05 17:04:27 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 17:18:00 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 17:18:08 +0100 PC-PAULINE Pauline IP-BLOCK 222.186.101.65 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 17:32:53 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 17:33:09 +0100 PC-PAULINE Pauline IP-BLOCK 178.152.15.3 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 17:41:27 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.83.224 (Type: incoming, Port: 63443, Process: utorrent.exe)
2014/01/05 17:46:32 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 17:47:13 +0100 PC-PAULINE Pauline IP-BLOCK 218.9.191.217 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 18:01:13 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 18:04:02 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.83.224 (Type: incoming, Port: 63443, Process: utorrent.exe)
2014/01/05 18:14:58 +0100 PC-PAULINE Pauline IP-BLOCK 89.28.29.56 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 18:35:30 +0100 PC-PAULINE (null) MESSAGE Starting protection
2014/01/05 18:35:30 +0100 PC-PAULINE (null) MESSAGE Protection started successfully
2014/01/05 18:35:30 +0100 PC-PAULINE (null) MESSAGE Starting IP protection
2014/01/05 18:35:32 +0100 PC-PAULINE (null) MESSAGE IP Protection started successfully
2014/01/05 18:42:45 +0100 PC-PAULINE Pauline IP-BLOCK 98.142.220.41 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 18:42:53 +0100 PC-PAULINE Pauline IP-BLOCK 222.186.101.77 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 18:44:21 +0100 PC-PAULINE Pauline IP-BLOCK 218.7.209.41 (Type: outgoing, Port: 63443, Process: utorrent.exe)
2014/01/05 19:05:13 +0100 PC-PAULINE Pauline IP-BLOCK 192.162.100.180 (Type: outgoing, Port: 50008, Process: utorrent.exe)
2014/01/05 19:05:21 +0100 PC-PAULINE Pauline IP-BLOCK 192.162.100.180 (Type: outgoing, Port: 50013, Process: utorrent.exe)
2014/01/05 19:05:53 +0100 PC-PAULINE Pauline IP-BLOCK 192.162.100.180 (Type: outgoing, Port: 50020, Process: utorrent.exe)
2014/01/05 19:06:42 +0100 PC-PAULINE Pauline IP-BLOCK 192.162.100.180 (Type: outgoing, Port: 50026, Process: utorrent.exe)
2014/01/05 19:08:18 +0100 PC-PAULINE Pauline IP-BLOCK 192.162.100.180 (Type: outgoing, Port: 50039, Process: utorrent.exe)

problème virus#89888

par paulin123 - dim. 5 janv. 2014 19:13

- dim. 5 janv. 2014 19:13 #89888

Le deuxième :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.01.05.02

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16384
Pauline :: PC-PAULINE [administrateur]

Protection: Activé

05/01/2014 16:44:28
mbam-log-2014-01-05 (16-44-28).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 481529
Temps écoulé: 42 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Users\Pauline\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 15
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32.dll.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32Loader.dll.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64.dll.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64Loader.dll.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\UI\bin\cltmngui.exe.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\WPM\wprotectmanager.exe.vir (PUP.Optional.WpManager.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\AppData\Local\Temp\utt2376.tmp (PUP.Optional.OpenCandy) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pauline\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) - Mis en quarantaine et supprimé avec succès.

(fin)

problème virus#89890

par 2011N2 - dim. 5 janv. 2014 19:15

- dim. 5 janv. 2014 19:15 #89890

Re,

Fais-moi un nouveau rapport ZHPDiag.

Gabriel.

problème virus#89897

par paulin123 - dim. 5 janv. 2014 19:33

- dim. 5 janv. 2014 19:33 #89897

Re,

le rapport : http://cjoint.com/?3AftHedNJzX

problème virus#89898

par 2011N2 - dim. 5 janv. 2014 19:35

- dim. 5 janv. 2014 19:35 #89898

Re,

Comment se comporte le PC ?

Fais-moi un nouveau rapport ZHPDiag.

Gabriel.

problème virus#89899

par paulin123 - dim. 5 janv. 2014 19:37

- dim. 5 janv. 2014 19:37 #89899

Re,
Un de plus?
Comment avant, il est nickel, enfin, à première vue.

problème virus#89902

par paulin123 - dim. 5 janv. 2014 19:41

- dim. 5 janv. 2014 19:41 #89902

un de plus : http://cjoint.com/?3AftPcu9uAq

problème virus#89904

par 2011N2 - dim. 5 janv. 2014 19:43

- dim. 5 janv. 2014 19:43 #89904

Re,

Ah non pardon désolé, j'me suis embrouillé, juste que j'ai oublié de te poser la question avant, et généralement je la pose avec une demande de ZHPDiag. Pas bien grave. ^^

On finalise, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

problème virus#91631

par Dori@n - lun. 13 janv. 2014 16:07

- lun. 13 janv. 2014 16:07 #91631

Bonjour,

Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

Si le forum vous a aider dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :

Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :

Merci d'avance,
À bientôt sur FEI !

[

Sujet verrouillé

Options
24 messages

Page 1 sur 1
24 messages

FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique