USB raccourcies et PC infecté Réparation PC

Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
 Répondre
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre

Re: USB raccourcies et PC infecté

par moyaume
-  ven. 18 oct. 2013 18:47 #11875
Je renvois le rapport MBAM
Code: Tout sélectionner
Malwarebytes Anti-Malware 1.75.0.1300
https://www.malwarebytes.org

Version de la base de données: v2013.10.18.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
User :: USER-TOSH [administrateur]

18/10/2013 14:21:20
mbam-log-2013-10-18 (14-21-20).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 208635
Temps écoulé: 5 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{006E6A46-8D55-4F10-BBA8-2C9653B4278B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}|Publisher (Adware.Boxore) -> Données: Boxore OU. -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 7
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3176921 (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943 (PUP.Optional.Conduit.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 28
C:\Users\User\AppData\Local\Temp\iZS5j6zn.exe.part (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\K8Guz0Hy.exe.part (PUP.Optional.Bandoo) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\MSIM2000822.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3176921\ism.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\chLogic.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\ctbe.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\ieLogic.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\statisticsStub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\is1668783924\18092981_Setup.EXE (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\is1668783924\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\is42483369\9017510_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\chromeid.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\CT3287943.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\dtime.csf (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\initData.json (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\manifest.json (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\setup.ini.txt (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\User\AppData\Local\Temp\ct3287943\stub.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Windows\Installer\1a72a2f.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

(fin)
Je suis en train de faire le ZHPdiag.
Avatar du membre

Re: USB raccourcies et PC infecté

par H.A.W.X
-  sam. 19 oct. 2013 15:41 #11956
Ok après ça dis moi si tout est ok pour toi :) Attention c'est pas fini (presque) reviens encore ;)
  • Copie les lignes ci dessous :
Code : Tout sélectionner
Script ZHPFix 
Sysrestore

O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKUS\S-1-5-21-4182927043-658883037-2624424063-1000\..\Run: [AdobeBridge] Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{1722E943-A927-42DB-8476-9FBEEA801911}] (...) -- M:\Jeux\Counter-Strike Source\Uninstal.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2968EFC5-47A4-404A-BE23-FBAF23AD411E}] (...) -- C:\Users\User\Downloads\SketchUpPro8WFR.exe (.not file.)   [0]
[MD5.CB7D8F3EE1CDB0B87F2E82425F429096] [SPRF][25/03/2013] (.Conduit Ltd. - Installation Service Module.) -- C:\Users\User\AppData\Local\Temp\MSIM2000822.exe   [81016
[MD5.F1E16AB9120369E7D70D0C18F8453490] [SPRF][25/03/2013] (.Conduit - Pas de description.) -- C:\Users\User\AppData\Local\Temp\toolbar2020899.exe  
[MD5.737DB585E6085575442C6AAA80B89440] [SPRF][25/03/2013] (...) -- C:\Users\User\AppData\Local\Temp\toolbar2047107.exe  
[MD5.5976E0158FBC48CB7423FFD657E22847] [SPRF][25/03/2013] (.https://www.express-files.com/ - ExpressFiles Application.) -- C:\Users\User\AppData\Local\Temp\uninstall9393163.exe  
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][21/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\52ef9ec.msi 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]   =>PUP.DealPly
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]   =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24]   =>Adware.PredictAd
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]   =>Toolbar.DeltaSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   =>Adware.Boxore
[HKCU\Software\Classes\MF]   =>PUP.MediaFinder
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}]   =>PUP.Funmoods
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
C:\Users\User\AppData\Local\Software   =>Adware.Boxore
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel   =>PUP.MediaFinder
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa   =>Spyware.SmartDisplay
C:\Users\User\AppData\Local\Temp\MSIM2000822.exe   =>Toolbar.Conduit^
C:\Users\User\AppData\Local\Temp\uninstall9393163.exe   =>Adware.ExpressFiles^
C:\Windows\Installer\52ef9ec.msi   =>Adware.Boxore^
C:\Users\User\AppData\Local\Temp\square_sweetim.bmp  =>PUP.SweetIM
C:\Users\User\AppData\Local\Temp\toolbar_sweetim.bmp  =>PUP.SweetIM
C:\Users\User\AppData\Local\Temp\square_babylon.bmp  =>PUP.SweetIM
C:\Users\User\AppData\Local\Temp\square_babylonv2.bmp  =>PUP.SweetIM
C:\Users\User\AppData\Local\Temp\square_babylonv3.bmp  =>PUP.SweetIM
C:\Users\User\AppData\Local\Temp\square_lollipop.bmp  =>Adware.Lollipop
C:\Users\User\AppData\Local\Temp\GoogleToolbarInstaller1.log  =>Toolbar.Babylon
C:\Users\User\AppData\Local\Temp\K8Guz0Hy.exe.part  =>Adware.Bandoo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc
C:\Users\User\AppData\Local\Temp\mt_ffx\Delta
C:\Users\User\AppData\Local\Temp\mt_ffx\Delta\delta 
C:\Users\User\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 
C:\Users\User\AppData\Local\Temp\ct3176921
C:\Users\User\AppData\Local\Temp\ct3287943 
C:\Users\User\AppData\Local\Temp\iZS5j6zn.exe.part 
C:\Users\User\AppData\Local\Temp\K8Guz0Hy.exe.part
C:\Users\User\AppData\Local\Temp\MSIM2000822.exe
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\BabMaint.exe 
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\BExternal.dll 
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\ccp.exe 
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\CrxInstaller.dll 
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\DSearchLink.exe 
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\MntrDLLInstall.dll 
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\MyDeltaTB.exe 
C:\Users\User\AppData\Local\Temp\5AB94A36-BAB0-7891-B264-E42CA0BD4785\Latest\Setup.exe
C:\Users\User\AppData\Local\Temp\ct3176921\ism.exe 
C:\Users\User\AppData\Local\Temp\ct3287943\chLogic.exe
C:\Users\User\AppData\Local\Temp\ct3287943\ctbe.exe 
C:\Users\User\AppData\Local\Temp\ct3287943\ieLogic.exe 
C:\Users\User\AppData\Local\Temp\ct3287943\statisticsStub.exe
C:\Users\User\AppData\Local\Temp\is1668783924\18092981_Setup.EXE
C:\Users\User\AppData\Local\Temp\is1668783924\MyBabylonTB.exe 
C:\Users\User\AppData\Local\Temp\is42483369\9017510_stp\DeltaTB.exe 
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat
C:\Users\User\AppData\Local\Temp\ct3287943\chromeid.txt 
C:\Users\User\AppData\Local\Temp\ct3287943\CT3287943.txt 
C:\Users\User\AppData\Local\Temp\ct3287943\dtime.csf
C:\Users\User\AppData\Local\Temp\ct3287943\initData.json 
C:\Users\User\AppData\Local\Temp\ct3287943\manifest.json
C:\Users\User\AppData\Local\Temp\ct3287943\setup.ini.txt 
C:\Users\User\AppData\Local\Temp\ct3287943\stub.exe

FirewallRaz 
EmptyCLSID
EmptyFlash
  • Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    1. Clique sur Importer
    2. Puis Clic sur "GO"
    Image

    Image
  • Confirmes les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à  été crée.
  • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
  • Télécharge SFTGC (de Pierre13) sur ton Bureau et pas ailleurs !.
  • Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Clique sur GO

    Image

    Note : A la fin un rapport va s'ouvrir
  • Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à  été créé.
  • Héberge le rapport SFT.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
++ :)
Avatar du membre

Re: USB raccourcies et PC infecté

par El Desaparecido
-  mer. 23 oct. 2013 17:25 #12608
Il est ou ?Bonjour Hello,
Sans réponse de ta part, je considère le problème comme résolu !,
Il est pourtant très important de suivre une désinfection jusqu'au bout. En effet, même si les symptômes qui t'on amené à demander de l'aide on disparu, ton ordinateur reste toutefois infecté. Tu dois savoir également que notre aide est bénévole, voir ton sujet abandonné sans aucune explication est pour nous un manque de respect. Merci de respecter les personnes qui donnent de leur temps afin de vous aider. Quoiqu'il en soit, nous laissons ton sujet ouvert au cas où tu décides de revenir ... @ Bientôt sur SosVirus.
Il est ou ?
Avatar du membre

Re: USB raccourcies et PC infecté

par moyaume
-  ven. 25 oct. 2013 00:27 #12803
Bonsoir,

Je suis désolé de n'avoir pas pu répondre avant étant dà» à  des rendus important pour l'école et je ne vous cache pas ma fatigue.
Je pense que votre aide m'a été précieuse car mon ordinateur ne me cause plus de problèmes et j'espère que cet état durera encore longtemps.

Merci beaucoup du temps passé et bonne continuation à  vous.
Cordialement.
 Répondre
 Retourner vers « Aide à  la désinfection - Forum Virus Sécurité »
virus ou pas

Re, Démarrez en mode sans echec, et lance[…]

LIRE LA SUITE
reprendre un tuto est ce conseillé pour mon ordi aussi?

Plus de nouvelles problème résolu […]

LIRE LA SUITE
Problème d'écran bleu et noir à l'ouverture de mon ordi...Très lent

Bonjour tu as ouvert un autre sujet dans la partie[…]

LIRE LA SUITE
[El Magnifico] bonjour mon pc ce bloque et de plus probleme internet

Bonjour pas de nouvelles depuis un mois et demi in[…]

LIRE LA SUITE
VOIR PLUS DE SUJETS