Vérification

[yopaille]

Bonsoir a tous

Voila comme a mon habitude je viens ici pour une petite vérification car se matin j'ai un message sur mon Windows 8 ( je ne sais plus trop ce que c'était mais ca avait l'aire d'un virus le message ) donc je viens vers vous pour vérifier au cas même si j'ai passé ZHPcleaner qui a trouvé 30 bestioles, Malwarebyte 0 et Adwcleaner 0

Un petit rapport de ZHPdiag
http://cjoint.com/?EEoaLgprExc

Merci d'avance pour votre aide

[routman54]

Bonjour ,
Il serait bon de ne pas prendre l'habitude d'utiliser des outils de désinfection sans l'avis d'un Helper .Mbam , OK mais pas Adwcleaner .
Puis puisque tu les a utilisé tu dois avoir leurs rapports ?
Tu peux nous les mettre en suivant ce Tutoriel .
A première vue rien de méchant dans le Diag .
Bonne continuation .

[yopaille]

Bonjour Bernard54

Je comprend qu'il faut attendre l'avis d'un Helper mais un des Helper je sais plus ou m'avais dit que je pouvais les utiliser sans soucis mais si tu dis qu'il faut pas le faire sans l'avis d'un de vous je vais t'écouter

Voici les rapports

ZPHcleaner
http://cjoint.com/?EEoiWQyXgUj

AdwCleaner
http://cjoint.com/?EEoiZoHbcCt

Malwarebyte
http://cjoint.com/?EEoiZPbKjNb

Merci pour ton aide

[routman54]

Re Bonjour ,
Je ne suis pas Bernard53 , nos départements sont à l'opposés .
Nous conseillons l'usage de Mbam ainsi que d'un outil comme Ccleaner , mais pour les autres nous préférons qu'ils soient exécuter avec la surveillance d'un Helper . Il est plus simple de faire une désinfection que d'être obligé de faire une restauration complète car des fichiers systèmes ont été supprimés .
C'est aussi un sujet actif sur les cours de formation Helpers .
Tes rapports ne montrent rien tu n'as pas du mettre celui du ZHPcleaner avec les 30 bestioles .
Bonne continuation .

[yopaille]

Re

Désolé j'étais pas bien réveillé se matin du coup je me suis trompé de personne ^^
Oui je te comprend et a l'avenir je viendrais vers vous avant de faire quoi que se soit Pour info je crois que j'ai passé Ccleaner et mit le rapport ZPHcleaner a corbeille et du coup je n'ai plus le rapport est ce que c'est possible de le retrouver ou pas car celui que je t'ai envoyé c'est le seul que j'ai eu de ZPHcleaner

Merci de ton aide

[routman54]

Si tu l'as enregistré il devrait rester dans C .
Mais ce n'est pas bien grave , je n'ai rien remarqué de méchant sur le Diag , et si il y avait des malwares ils ont été effacés par Mbam .
Bonne continuation .

[guugues]

Hello !

mais un des Helper je sais plus ou m'avais dit que je pouvais les utiliser sans soucis

Je ne sais pas qui t'a dit cela, mais c'est complètement faux : les logiciels de désinfection (dont font partie AdwCleaner, ZHPCleaner etc.) ne sont pas des logiciels qu'on utilise comme des logiciels d'optimisation type CCleaner. Il y a toujours un risque de faux positifs, de plantages : on les utilise uniquement pendant une procédure de désinfection, sous l'assistance d'un helper donc.


Ton PC a été infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares


---------------------------------------------


Quelques petites choses à fixer. Il y a une ligne qui m'intrigue, ça te parle ? :

Code: Tout sélectionner

C:\Users\Yoann\Downloads\rogue\SETUP.exe

---------------------------------------------


Zoek – Analyse - Correction :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Zoek.exe sur ton bureau.
• Ferme toutes les applications en cours, puis lance Zoek.exe.

Sous Windows Vista/Seven/8, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

HKEY_CURRENT_USER\Software\RMJS;e
HKEY_CURRENT_USER\Software\THEGFW;e
HKEY_CURRENT_USER\Software\ZPNTAC;e
[-HKEY_CURRENT_USER\Software\Software];r64
[-HKEY_LOCAL_MACHINE\Software\Software];r
C:\Users\Yoann\AppData\Local\TempRRR;fs
drivers-services-list;
emptyfolderscheck;
fakechrprofiles;
hostslook;
installedprogs;
installer-list;
standardsearch;
torpigcheck;
uninstall-list;

• Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek :

• Puis clique sur le bouton Run Script. Patiente jusqu'à ce que le logiciel se ferme tout seul.
• A la fin du scan, un rapport s'ouvrira : zoek-result.log.
• Celui-ci est disponible ici : C:\zoek-result.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------

Est attendu le rapport de Zoek.