Virus souris

[sariele444]

Voici le rapport de supression ADW:

 

# AdwCleaner v2.305 - Rapport créé le 12/07/2013 à 10:42:15

# Mis à jour le 11/07/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : utilisateur - UTILISATEUR-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\utilisateur\Downloads\adwcleaner (2).exe

# Option [suppression]

 

 

***** [services] *****

 

Arrêté & Supprimé : WebCake Desktop Updater

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files (x86)\LyricsContainer

Dossier Supprimé : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma

Dossier Supprimé : C:\Users\utilisateur\AppData\Roaming\DSite

Fichier Supprimé : C:\Windows\Tasks\DSite.job

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsContainer

Clé Supprimée : HKCU\Software\InstallCore

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7BD87A-8024-11E2-F316-F3E56188709B}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF7BD87A-8024-11E2-F316-F3E56188709B}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}

Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16635

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v23.0.1271.97

 

Fichier : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R10].txt - [1818 octets] - [12/07/2013 08:06:57]

AdwCleaner[R11].txt - [2259 octets] - [12/07/2013 10:41:35]

AdwCleaner[s10].txt - [2162 octets] - [12/07/2013 10:42:15]

AdwCleaner[s9].txt - [382 octets] - [12/07/2013 08:08:10]

 

########## EOF - C:\AdwCleaner[s10].txt - [2282 octets] ##########

[pear]

Bien.

 

Mais il me faut un nouveau rapport Zhpdiag, le précédent étant antérieur au nettoyage.

[sariele444]

Ah oui en effet, je l'ai posté avant le nettoyage voici le rapport après:

 

pjjoint.malekal.com - Submit a file

[pear]

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

MD5.CD8B94808CB7200FD1C92443F49917C9] - (...) -- C:\ProgramData\Phone\crawler.exe [175104] [PID.3384] => Infection LOP (Possible)

G2 - GCE: Preference [user Data\Default] [fmfnfnpmhcllokmkepffndflpnadjmma] DealPly Shopping v.3.5.0.0 (Activé) =>PUP.DealPly

[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\utilisateur\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0] =>PUP.DealPly

[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0] =>PUP.DealPly

[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\utilisateur\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0] =>Hijacker.BabSolution

O42 - Logiciel: Search Protection - (.Spigot, Inc..) [HKCU][64Bits] -- Search Protection =>PUP.Dealio

[HKCU\Software\AppDataLow\Software\LyricsPal] =>Adware.AddLyrics

[HKCU\Software\UpToDown] => Infection PUP (PUP.UpToDown)

O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD => Infection FakeAlert (Crapware.SpyHunter)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^

C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma =>PUP.DealPly

O4 - HKCU\..\Run: [QtraxNotification] C:\Users\utilisateur\Qtrax\Player\Notification.exe (.not file.) => Fichier absent

O4 - HKUS\S-1-5-21-4115067787-2382517643-2586714872-1000\..\Run: [QtraxNotification] C:\Users\utilisateur\Qtrax\Player\Notification.exe (.not file.) => Fichier absent

O4 - GS\Desktop: Incoming - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O4 - GS\Desktop: Minecraft.lnk . (.TeamExtreme - 1.4.7 Cracked Minecraft Launcher.) -- C:\Users\utilisateur\AppData\Roaming\.minecraft\minecraft launcher\Minecraft Launcher.exe

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files (x86)\AD-AWA~1\AdAwareLauncher.exe (.not file.) [0] => Lavasoft

[MD5.25221404B73C84A5C7996A26134981E7] [APT] [{12AEC408-E019-4DEE-A368-861B1613498C}] (.Acresso Software Inc..) -- C:\Users\utilisateur\Downloads\The Sims 3 v1.27 patch crack + store items [Hirya]\Crack+Patch\Sims3_1.2.7.00002_from_1.0.631.00002.exe [20244448]

O41 - Driver: (hsqhfban) . (. - .) - C:\Windows\system32\drivers\hsqhfban.sys (.not file.) => Fichier absent

[HKCU\Software\Ad-Aware Search Protection] => Lavasoft

O43 - CFD: 04/12/2012 - 08:03:18 - [158,251] ----D C:\Program Files (x86)\Ad-Aware Antivirus => Lavasoft

O43 - CFD: 04/12/2012 - 07:32:38 - [0,005] ----D C:\ProgramData\Ad-Aware Antivirus => Lavasoft

O43 - CFD: 04/12/2012 - 07:59:23 - [0,004] ----D C:\Users\utilisateur\AppData\Roaming\Ad-Aware Antivirus => Lavasoft

O44 - LFC:[MD5.2CB19E62791EC5CA98E015BD963119F9] - 12/07/2013 - 09:43:06 ---A- . (...) -- C:\AdwCleaner[s10].txt [2346] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.54BFC17428B65A046365EC86B5CDBFBA] - 12/07/2013 - 09:42:02 ---A- . (...) -- C:\AdwCleaner[R11].txt [2259] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.F1495F80412AF45F1DED32509188C12E] - 12/07/2013 - 07:08:11 ---A- . (...) -- C:\AdwCleaner[s9].txt [382] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.D759E390FC9B558599710E23F05D124A] - 12/07/2013 - 07:07:25 ---A- . (...) -- C:\AdwCleaner[R10].txt [1818] => XPlode - AdwCleaner Tool

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.) => Fichier absent

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.) => Fichier absent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[sariele444]

Voici le rapport:

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre :

Run by utilisateur at 12/07/2013 11:59:22

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Logiciel(s) ==========

ABSENT Software Key: Search Protection

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\AppDataLow\Software\LyricsPal

SUPPRIME Key: HKCU\Software\UpToDown

ERREUR Key: Service Legacy: LEGACY_ESGIGUARD

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

SUPPRIME Driver Key: hsqhfban

SUPPRIME Key: HKCU\Software\Ad-Aware Search Protection

SUPPRIME O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)

SUPPRIME O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: QtraxNotification

ABSENT RunValue: QtraxNotification

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Préférences navigateur ==========

SUPPRIME Folder Chrome: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\utilisateur\appdata\local\google\chrome\user data\default\preferences

ABSENT Folder/File: c:\users\utilisateur\appdata\local\google\chrome\user data\default\extensions\fmfnfnpmhcllokmkepffndflpnadjmma

ABSENT File: c:\users\utilisateur\qtrax\player\notification.exe

SUPPRIME File: c:\users\utilisateur\desktop\incoming - raccourci.lnk

SUPPRIME File: c:\users\utilisateur\desktop\minecraft.lnk

SUPPRIME File: c:\users\utilisateur\appdata\roaming\.minecraft\minecraft launcher\minecraft launcher.exe

ABSENT Folder/File: c:\users\utilisateur\downloads\the sims 3 v1.27 patch crack + store items 7.00002_from_1.0.631.00002.exe

SUPPRIME File: c:\adwcleaner[s10].txt

SUPPRIME File: c:\adwcleaner[r11].txt

SUPPRIME File: c:\adwcleaner[s9].txt

SUPPRIME File: c:\adwcleaner[r10].txt

ABSENT File: c:\windows\system32\drivers\cleanhlp.sys

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Tache planifiée ==========

SUPPRIME Task: DealPly

SUPPRIME Task: DealPlyUpdate

SUPPRIME Task: EPUpdater

SUPPRIME Task: Ad-Aware Antivirus Scheduled Scan

SUPPRIME Task: {12AEC408-E019-4DEE-A368-861B1613498C}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

========== Autre ==========

NON TRAITE pjjoint.malekal.com - Submit a file

NON TRAITE [MD5.CD8B94808CB7200FD1C92443F49917C9] - (...) -- C:\ProgramData\Phone\crawler.exe [175104] [PID.3384]

 

 

========== Récapitulatif ==========

11 : Clé(s) du Registre

4 : Valeur(s) du Registre

1 : Dossier(s)

14 : Fichier(s)

1 : Logiciel(s)

1 : Préférences navigateur

1 : Fichier HOSTS

5 : Tache planifiée

1 : Restauration Système

2 : Autre

 

 

End of clean in 01mn 54s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 12/07/2013 11:5

[pear]

C'est propre.

 

Pubs intempestives ?

Par exemple:

01NetToolbar ,Conduit, Babylone,Delta Search , Wajam etc..

01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.

Alors .ATTENTION

Le but est de gagner de l'argent à chaque installation réussie.

 

Pour vous éviter ou, au moins ,limiter ce genre de problèmes:

 

1)Cliquez sur le lien suivant

Comment se protéger des Pups Indésirables

2)Quelques solutions complémentaires

HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

 

http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

 

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

 

Adblock+ 2.2.1

Ghostery 2.8.4

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

 

Lancez-le.

 

Cochez [suppression des outils]

et Cliquez [Exécuter]

 

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[sariele444]

Bonjour,

 

Hélas non ma souris fait toujours des siennes, je vais sans doute être obligée de formater...

Mais encore merci pour votre aide

[pear]

je vais sans doute être obligée de formater...

 

Auparavant vous devriez exposer votre problème sur le forum hardware.