Forum d'Entraide Informatique (FEI)

bonjour,

mon pc est infecté avec egdpsv.exe, j'ai fait tourné Mac Afee qui me l'a trouvé sous Programme Data. Je n'arrive absolument pas à supprimer l'application.

J'ai installé "isafe" et fait un scan également qui m'a trouvé deux chevaux de troie mais je n'en sais pas plus.

Je suis assez novice en la matière et j'ai beau cherché, SOS.

Merci de l'attention que vous voudrez bien porter à ma demande. Je n'ose plus rien faire.

Bonjour,

Bienvenue.
Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Commence par faire un diagnostic de ton PC avec ZHPDiag comme ceci et poste moi le rapport précédemment hébergé sur cjoint : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

Je viens juste de m'inscrire. Je vais faire le diagnostic et te poster le rapport. merci pour ta réponse rapide.

Ok pas de souci.

Gabriel.

Gabriel,

Lorsque que je vais sur ton lien, impossible de trouver ZHPDIAG. Je vais aller sur google pour essayer de le trouver ?

Re,

Ça marche pas sur Zebulon ?
Essaye ce lien alors : http://www.commentcamarche.net/download ... 99-zhpdiag

Gabriel.

J'ai essayé également et la réponse est : que je ne peux pas le téléchargé, mon windows est en anglais et celà dit "my computer couldn't harm...."
oh secours, j'y suis depuis hier....

j'ai bidouillé un tas de truc, est-ce un problème de droits ?

Re,

Tu n'as la possibilité d'ignorer ce message ?
Essaye en mode sans échec avec prise en charge réseau : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

hello,

J'ai réussi à télécharger zhpdiag. J'ai le fichier en notepad mais le rapport ne peut-être joint sous ce format et je ne peux donc pas créer le lien. Comment puis-je faire pour t'envoyer le rapport ?

Est-ce que je peux tout copier et te l'envoyer ?

Re,

Tu n'as pas ZHPDiag.txt sur le bureau ?

Il faut que tu héberges le rapport comme ceci : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

ça yest j'ai mis mon fichier sous format pdf et j'ai copié le lien, le fichier est donc hébergé. Si j'ai tout bon ! dis-moi si tu le trouves ?

Au fait, coupure électrique depuis 1 heure, c'est pourquoi j'étais absente mais de retour.

Voici le lien ?

http://cjoint.com/?CHyuSyJXHOA

Re,

Ok passe AdwCleaner et poste moi le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Gabriel.

Re,

Voici le rapport d'adwcleaner

http://cjoint.com/?CHyvUwd9gcK

Re,

Ok, passe Junkware Removal Tool comme ceci : http://www.forum-entraide-informatique. ... l-tutoriel

Gabriel.

re,

http://cjoint.com/?CHyw4KnIj8c

Re,

Bien.
Tu n'aurais pas 2 antivirus sur ton PC ? Avast et Windows Defender ?

Gabriel.

Avast oui mais windows defender n'est plus d'actualité.

Re,

Ah il y a des traces pourtant.
Fais un examen complet avec MBAM. Tu supprimeras les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Re,

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.08.24.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
Lydie :: LYDIE-PC [administrateur]

Protection: Activé

25/08/2013 00:19:12
mbam-log-2013-08-25 (00-19-12).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 315287
Temps écoulé: 1 heure(s), 7 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Users\Lydie\AppData\Local\Temp\DeltaTB.exe (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Lydie\AppData\Local\Temp\QuickShare1.exe.0 (PUP.Optional.QuickShare.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Lydie\AppData\Local\Temp\pricepeep_130001_0101.exe (Adware.Agent) - Mis en quarantaine et supprimé avec succès.
C:\Users\Lydie\AppData\Local\Temp\6jSAURp8.exe.part (PUP.Optional.InstallBrain) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Lydie\AppData\Local\Temp\eIntaller\991EC76A989B45e6A0F770D5EB7D0D7C\Desk365.exe.vir (PUP.Optional.Desk365.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Lydie\AppData\Local\Temp\eIntaller\991EC76A989B45e6A0F770D5EB7D0D7C\eGdpSvc.exe.vir (PUP.Optional.ESafe.A) - Mis en quarantaine et supprimé avec succès.

(fin)
2013/08/25 00:15:11 +0200 LYDIE-PC Lydie MESSAGE Starting protection
2013/08/25 00:15:12 +0200 LYDIE-PC Lydie MESSAGE Protection started successfully
2013/08/25 00:15:12 +0200 LYDIE-PC Lydie MESSAGE Starting IP protection
2013/08/25 00:16:09 +0200 LYDIE-PC Lydie MESSAGE IP Protection started successfully
2013/08/25 00:17:13 +0200 LYDIE-PC Lydie MESSAGE Starting database refresh
2013/08/25 00:17:13 +0200 LYDIE-PC Lydie MESSAGE Stopping IP protection
2013/08/25 00:17:21 +0200 LYDIE-PC Lydie MESSAGE IP Protection stopped successfully
2013/08/25 00:17:57 +0200 LYDIE-PC Lydie MESSAGE Database refreshed successfully
2013/08/25 00:17:57 +0200 LYDIE-PC Lydie MESSAGE Starting IP protection
2013/08/25 00:18:08 +0200 LYDIE-PC Lydie MESSAGE IP Protection started successfully
2013/08/25 08:45:24 +0200 LYDIE-PC Lydie MESSAGE Starting protection
2013/08/25 08:45:24 +0200 LYDIE-PC Lydie MESSAGE Protection started successfully
2013/08/25 08:45:25 +0200 LYDIE-PC Lydie MESSAGE Starting IP protection
2013/08/25 08:45:42 +0200 LYDIE-PC Lydie MESSAGE IP Protection started successfully

Bonjour,

Ok.
Fais moi un nouveau rapport ZHPDiag.

Gabriel.

Re,

Voici le rapport : http://cjoint.com/?CHzmcSFBfRF

Re,

Afin d'avoir un rapport plus complet, peux-tu refaire en cliquant sur Configurer puis sur la loupe la plus à droite = Diagnostic avec légitimes ?
Et oui au message qui apparaît après.

Merci

Gabriel.

Re,

Le voici.

http://cjoint.com/?CHzmQiEutXA

Re,

Souhaites-tu conserver les barres d'outils Avast, EasyPrint et Yahoo ?

Gabriel.

Non, pas besoin.
D'autre part, pourrais-tu stp me dire si tu peux ce que je peux acheter comme barrettes mémoire, car mon PC est un vieux coucou et il rame....

Re,

Oui, mais pour la RAM, pourras-tu ouvrir un nouveau sujet dans Matériel ? http://www.forum-entraide-informatique.com/f4-materiel

Fais ZHPFix comme ceci avec ces lignes, et poste moi le rapport.

Gabriel.

Re,

http://cjoint.com/?CHzoi5RrYRL

Re,

Tu n'as pas collé les lignes dans ZHPFix ?

Gabriel.

Si mais j'ai eu quelques soucis. La 1er fois, il ne m'a pas délivré de rapport, je pense que celà a planté. Je colle de nouveau les lignes et recommence ?

Re,

Non, fais moi plutôt un nouveau rapport ZHPDiag je vais voir si ça a été supprimé.
Mais normalement sur le bureau tu devrais avoir un "ZHPFixReport" ?

Gabriel.

Le seul rapport ZHPFIX report que j'ai sur le bureau c'est ce que je viens de te transmettre. OK je fais un nouveau rapport ZHPDiag. A tout de suite.

Ok.

Je vais m'absenter, je te tiens au courant pour la suite plus tard.

Gabriel.

Re

http://cjoint.com/?CHzoObDSscz

 

Re,

Ok je suis toujours là.

Refais ZHPFix avec ces lignes et poste le rapport.

@+

Gabriel.

Re,
http://cjoint.com/?CHzpbk1JJkp

Je vais devenir une pro à force !
 

Re,



Toujours des soucis ou pas ?

Gabriel.