MounanaNombre d'articles : 0- AnonymeNombre d'articles : 0
Hello :hello: ,
Bienvenue sur SosVirus :welcome:
Supprime ces 2 fichiers du lecteur F :
F:$RECYCLEBIN.lnk
F:Présentation2.lnkCe sont des raccourcis vide, ne supprime pas Présentation2.pptx
Ton rapport UsbFix met en évidence la présence d’adware :
Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
Pour comprendre, je t’invite à lire ce sujet : topic82172.html- Télécharge Adwcleaner (de Xplode) sur ton Bureau !
- Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP.
- Choisis l’option Scanner
- Choisis l’option Nettoyer
- Accepte l’avertissement en cliquant sur OK
- Accepte les avertissements/informations en cliquant sur OK
- Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC.
[hr:31shole0]
- Désactive ton antivirus le temps du téléchargement et de l’utilisation.
- Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
- Ferme ton navigateur
- Fais un double clique sur l’icône pour le lancer
Note: Clique droit sur l’icône puis Exécuter en tant qu’administrateur sous Windows Vista, Seven et Windows 8 - Accepte “les conditions d’utilisation“
- Clique sur Réparer
Note: Durant le scan, si l’outil te demande “Avez-vous installé ce proxy ?” et que tu n’en as pas installé, clique sur “Non” ou “Voulez-vous remplacer la page d’accueil ?, clique sur “Non“
- Copie le contenu du rapport ZHPCleaner.txt présent sur ton bureau sur Paste And Furious puis copie/colle le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
:super:
Nous allons effectuer un diagnostique de ton ordinateur :
- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
- Installe le logiciel.
- Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Clic sur Complet
Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.
- Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
- Copie le contenu du rapport ZHPCleaner.txt présent sur ton bureau sur Paste And Furious
puis copie/colle le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
Désinstalle :
- Registry Reviver
- McAfee Security Scan Plus
- Séléctionne et copie le script suivant :
Script ZHPFix
P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (...) -- C:Windowssystem32AdobeDirectornp32dsw_1211151.dll (.not file.)
P2 - FPN: [HKLM] [@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf] - (...) -- C:Program FilesFoxit SoftwareFoxit ReaderpluginsnpFoxitReaderPlugin.dll (.not file.)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems - Creative Cloud Desktop Plugin.v_2_0_0_0.) (No version) -- (.not file.)
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O17 - HKLMSystemCCSServicesTcpip..{9027B4F9-6807-4E3D-9634-5E767562371D}: NameServer = 2.2.4.4,8.8.8.8
O17 - HKLMSystemCS1ServicesTcpip..{9027B4F9-6807-4E3D-9634-5E767562371D}: NameServer = 2.2.4.4,8.8.8.8
O17 - HKLMSystemCS2ServicesTcpip..{8397A7AB-D9CF-4E96-A8FF-58ED4B89D8E7}: NameServer = 62.251.230.241 212.217.1.1
O17 - HKLMSystemCS2ServicesTcpip..{9027B4F9-6807-4E3D-9634-5E767562371D}: NameServer = 8.8.8.8,4.4.2.2 =>.Google DNS Redirections
O17 - HKLMSystemCS2ServicesTcpip..{B0EDEC9B-C062-4582-8F3A-D37EED0B3887}: NameServer = 62.251.230.241 212.217.1.1
O34 - HKLM BootExecute: (autocheck autochk /p ??F:) - File not found
[MD5.40F22D18E6A2B68A0E2634CE14301C51] [APT] [{9EAE359A-1F27-4BE4-8C7A-2A179652530E}] (.arcai.com.) -- C:Program FilesNetCutDefenderNetCutDefender.exe [929792]
[MD5.EA6DA331E4D223F67FD50889628A95D7] [APT] [Start Registry Reviver for lenovo-PC@lenovo(logon)] (.ReviverSoft LLC.) -- C:Program FilesReviverSoftRegistry ReviverRegistryReviver.exe [20543096]
O43 - CFD: 14/06/2014 - 10:24:30 - [] ----D C:Program FilesMcAfee Security Scan
O43 - CFD: 17/05/2014 - 02:10:34 - [] ----D C:ProgramDataMcAfee
O43 - CFD: 14/06/2014 - 10:24:34 - [] ----D C:ProgramDataMcAfee Security Scan
O43 - CFD: 15/01/2015 - 18:31:09 - [] ----D C:ProgramDataRegistryReviver.exe
O61 - LFC: 16/01/2015 - 18:44:55 ---A- . (...) -- C:UserslenovoAppDataLocalTempdropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxepdut.dll [41984]
O61 - LFC: 16/01/2015 - 18:44:55 ---A- . (...) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}AvBasesCheck.exe [124560]
O61 - LFC: 16/01/2015 - 18:44:55 ---A- . (.Microsoft Corporation.) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}dbghelp.dll [986112]
O61 - LFC: 16/01/2015 - 18:44:56 ---A- . (...) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}vsdrinst.exe [65424]
O61 - LFC: 16/01/2015 - 18:44:56 ---A- . (...) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}vsdrinst64.exe [59392]
O61 - LFC: 16/01/2015 - 18:44:56 ---A- . (.Check Point Software Technologies Ltd..) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}Install.exe [2834032]
O61 - LFC: 16/01/2015 - 18:44:56 ---A- . (.Check Point Software Technologies Ltd..) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}Launcher.exe [437360]
O61 - LFC: 16/01/2015 - 18:44:56 ---A- . (.Check Point Software Technologies Ltd..) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}Uninst.exe [745600]
O61 - LFC: 16/01/2015 - 18:44:56 ---A- . (.WinAbility® Software Corporation.) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}vistalib32.dll [57344]
O61 - LFC: 16/01/2015 - 18:44:56 ---A- . (.WinAbility® Software Corporation.) -- C:UserslenovoAppDataLocalTemp{907A1104-E812-4b5c-959B-E4DAB37A96AB}vistalib64.dll [55808]
SS - | Demand 09/04/2014 235696 | (McComponentHostService) . (.McAfee, Inc..) - C:Program FilesMcAfee Security Scan3.8.150McCHSvc.exe
firewallraz
emptyclsid
emptyprefetch
EmptyCLSID
Emptytemp
EmptyFlash
ShortcutFix
- Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Clique sur Importer
- Les lignes précedemment copiées doivent être collées dans le cadre
- Si c’est le cas, Clic sur “GO“
- Confirmes les nettoyages des données en cliquant sur “Oui“
- Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
- Copie le contenu du rapport ZHPFixReport sur Paste And Furious, puis copie/colle le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
[hr:3n8wszxr]
- Télécharge MalwareBytes
- Procède à l’installation de celui çi Décocher “Activer l’essai gratuit de Malwarebytes Anti-Malware Premium”
- Clic sur Mettre à jour (à droite, au centre)
- Clic sur Examen (en haut)
- Sélectionne Examen “Menaces”
- Clic sur Examiner maintenant
- A la fin du scan clic sur Tout mettre en quarantaine !
- Clic sur Copier dans le Presse-papiers
- Un rapport va s’ouvrir. Copie/Colle son contenue dans ta prochaine réponse.
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
Alors y’a de grande chose que c’est une infection USB, on va vérifier :
- Télécharge UsbFix (de El Desaparecido) sur ton Bureau !
- Lance UsbFix.
- Connecte les supports USB Susceptibles d’être infectés.
- Choisis l’option Nettoyage
- Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta prochaine réponse.
- Tutoriel : http://www.usbfix.net/tutoriels/” onclick=”window.open(this.href);return false;
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
- Télécharge OTM de OldTimer sur ton bureau.
- Double-clique sur OTM.exe pour le lancer.
- Sous Vista/Seven , clic droit -> lancer en tant qu’administrateur
- Copie la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
:files
C:Kernel
C:security
C:adobeTemp
C:$RECYCLEBIN:commands
[emptytemp]- Clique sur “MoveIt!” .
- Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l’ordinateur.
- Si c’est le cas, acceptes en cliquant sur “YES”.
- Post le rapport dans ta prochaine réponse.
- Le rapport est situé dans C:_OTMMovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
- mounaNaNombre d'articles : 0
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
Est-ce que tu peux me recommander un antivirus puissant ? ou des firewall pour optimiser la sécurité de mon ordinateur ?
Oui, Notre partenaire Bitdefender dans sa version Internet Security ou Total Security . C’est une solution payante mais complète 🙂
L’avantage conséquent de Bitdefender est qu’il travail en quasi autonomie, il prend les décisions pour toi en cas d’infection. Il s’adapte à ton comportement avec ton PC, par exemple si tu joue à un jeux, il prendra moins de ressources . C’est le top des Antivirus et je ne dit pas ça parce que c’est notre partenaire. C’est des tests comparatifs spécialisés qui le disent 😉Tuto : bitdefender-total-security-2015-t99394.html
Si tu ne veux pas mettre la main au portefeuille, alors je te conseil Avast
- Pour supprimer les outils de désinfections utilisés :
- Télécharges Delfix sur ton Bureau.
- Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Coche les cases suivantes :
- Supprimer les outils de désinfection
- Purger la restauration système
- Télécharge CCleaner
- installes la nouvelle version l’ancienne sera écrasé
- Lance ccsetup¤¤¤.exe, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Procède à l’installation de celui çi
- Lance Ccleaner, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- clique sur l’onglet “Options” puis coche sur l’onglet “Surveillance“
- Décoche la case “Activer la surveillance du système” & la case “Activer la surveillance
- Clic sur l’onglet “Nettoyeur“
- Clic sur Oui
- Clic sur Nettoyer
Note : Une fenêtre va s’ouvrir
- Clic sur OK
Information: Recommence les étapes ci-dessus, jusqu’à ce que tu n’es rien.
Une fois fini sur nettoyeur fais registre
- Clique sur Registre
- Clique sur Chercher les erreurs
Note: Patiente le temps de la recherche …
- Clique sur Non à la fenêtre “Voulez vous créer une sauvegarde des clés de registre qui vont être supprimées ?“
- Clique sur la nouvelle fenêtre sur “Corriger les erreurs sélectionnées“
Information: Recommence les étapes ci-dessus, jusqu’à ce que tu n’es plus d’erreur.
- Clique sur fermer
[fin2desinf:14mnnjme][/fin2desinf:14mnnjme]
- mounaNaNombre d'articles : 0
- AnonymeNombre d'articles : 0
Mounana
Le sujet ‘NETTOYAGE DEs virus SOS’ est fermé à de nouvelles réponses.
