PC infecté, virus présent après formatage

[kahinatema]

bonjour, mon pc est fortement ralenti , je possède avg, malwarebyte, mais rien ny fait, j'ai meme formater mais malware byte continue constament a bloquer des des malware, des pubs ce lance dans des nouveau onglet sur chrome:

 

http://cjoint.com/?EAzsZ4vkw2z : log de zhp cleaner apres la réparation

 

http://cjoint.com/?EAzs6LfebRl : log des détéction automatique de malwarebyte apres la reparation de zhpcleaner

 

 

[tomtom95]

Bonsoir kahinatema,

• Pour commencer, vous allez faire un diagnostic de votre ordinateur
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Cliquer sur l'icôneZHPDiag présent sur votre bureau
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  Patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[kahinatema]

Zhp diag: http://cjoint.com/?EAztBX7F4q2

[tomtom95]

Le pc est encore bien infecté.
Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Ne passez qu'une seule fois les outils

• Clique-droit >sur l'icône ZHPFix,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\AnyProtectEx
  C:\Program Files (x86)\globalUpdate
  C:\Program Files (x86)\gmsd_fr_139
  C:\Program Files (x86)\gmsd_fr_142
  C:\Program Files (x86)\ver1TheBestDeals
  C:\ProgramData\IHProtectUpDate
  C:\ProgramData\WindowsMangerProtect
  C:\Users\Maxime\AppData\Roaming\AnyProtectEx
  C:\Users\Maxime\AppData\Roaming\omiga-plus
  C:\Users\Maxime\AppData\Local\ConvertAd
  C:\Users\Maxime\AppData\Local\globalUpdate
  C:\Users\Maxime\AppData\Local\gmsd_fr_139
  C:\Users\Maxime\AppData\Local\gmsd_fr_142
  C:\Users\Maxime\AppData\Local\TVWizard
  C:\Users\Maxime\AppData\Local\wincheck
  O39 - APT: QNUTVH - (...) -- C:\Windows\Tasks\QNUTVH.job [1342]
  O39 - APT: QNUTVH - (...) -- C:\Windows\System32\Tasks\QNUTVH [1342]
  O39 - APT: RYWQSZM - (...) -- C:\Windows\Tasks\RYWQSZM.job [1688]
  O39 - APT: RYWQSZM - (...) -- C:\Windows\System32\Tasks\RYWQSZM [1688]
  O45 - LFCP:[MD5.C52774CBFC53DB90C0698D4368411E7F] - 25/01/2015 - 16:47:03 ---A- - C:\Windows\Prefetch\9020-2085_THEBESTDEALS.EXE-DC3626EC.pf
  O45 - LFCP:[MD5.8FD890C1D01BDF427B2F3D328A921CA6] - 25/01/2015 - 17:22:24 ---A- - C:\Windows\Prefetch\CONVERTAD.EXE-38FDDEEC.pf
  O45 - LFCP:[MD5.061A915BEE3C73C4C1875E2536992C17] - 25/01/2015 - 17:00:12 ---A- - C:\Windows\Prefetch\D5THEBESTDEALSZ85.EXE-45E0934F.pf
  O45 - LFCP:[MD5.A0053A0569D2F3827B935520C978AE9B] - 25/01/2015 - 16:46:51 ---A- - C:\Windows\Prefetch\GAMES DESKTOP.EXE-0950AB59.pf
  O45 - LFCP:[MD5.C4842AA9F3900B1849A45C6EA09B1EBE] - 25/01/2015 - 16:46:52 ---A- - C:\Windows\Prefetch\GAMES DESKTOP.TMP-7D4B5466.pf
  O45 - LFCP:[MD5.47AB9723B4AE2273176A22A8C86384DA] - 25/01/2015 - 17:20:58 ---A- - C:\Windows\Prefetch\GMSD_FR_139.EXE-0F05B3F5.pf
  O45 - LFCP:[MD5.34F96FEFCC0C3431D22B057A9AF3CCDB] - 25/01/2015 - 17:20:57 ---A- - C:\Windows\Prefetch\GMSD_FR_142.EXE-6ABE8B69.pf
  O45 - LFCP:[MD5.3728A8B9717477709A211BC72786EEE7] - 25/01/2015 - 16:44:53 ---A- - C:\Windows\Prefetch\LLY_OMIGA-PLUS.EXE-B970D83B.pf
  O45 - LFCP:[MD5.7F3147C8050DBD35F9C3A62A9323D0D2] - 25/01/2015 - 16:47:19 ---A- - C:\Windows\Prefetch\PROPCCLEANER.EXE-1F038105.pf
  O45 - LFCP:[MD5.A70F4F9DCBD6A3B91D9B8DDFE3E10EE7] - 25/01/2015 - 17:25:19 ---A- - C:\Windows\Prefetch\SOFTWAREUPDATER.EXE-53CE420A.pf
  O45 - LFCP:[MD5.204BF8B96D9B72C94D02CF330EACDE17] - 25/01/2015 - 16:59:00 ---A- - C:\Windows\Prefetch\UPGMSD_FR_139.EXE-581706C5.pf
  O45 - LFCP:[MD5.9DEB49879B053C577F97B16CFDEECF7E] - 25/01/2015 - 17:23:42 ---A- - C:\Windows\Prefetch\UPGMSD_FR_142.EXE-90292A99.pf
  O45 - LFCP:[MD5.A9511EA6150E9411D7B84B613DCC2A03] - 25/01/2015 - 16:45:15 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-C66C8E57.pf
  O45 - LFCP:[MD5.13CB33DFB28672010D47C6A08B436339] - 25/01/2015 - 16:46:01 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-E2BEA4F4.pf
  O45 - LFCP:[MD5.9C485284B1AA5FE42EBF4F98FC7E8CB3] - 25/01/2015 - 17:20:57 ---A- - C:\Windows\Prefetch\WINCHECK.EXE-BCEDE888.pf
  O45 - LFCP:[MD5.A5E477A565267465934E0537D63E07B6] - 25/01/2015 - 16:48:18 ---A- - C:\Windows\Prefetch\WPM_V20.0.0.1714.EXE-A2DB1A4C.pf
  [MD5.00000000000000000000000000000000] [APT] [QNUTVH] (...) -- C:\Users\Maxime\AppData\Roaming\QNUTVH.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [RYWQSZM] (...) -- C:\Users\Maxime\AppData\Roaming\RYWQSZM.exe (.not file.)
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConvertAd_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConvertAd_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASMANCS
  [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
  [HKCU\Software\Tutorials]
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  
  Note : Le bureau disparaitra un instant, c'est normal.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

 

 

[kahinatema]

zhpfix

http://cjoint.com/?EAzt63FQx8D

adw

http://cjoint.com/?EAzuoflKxvn

jrt

http://cjoint.com/?EAzuzofoaGk

merci du coups de main

[tomtom95]

Re,

Pour Google Chrome réinitialise par défaut Comment réinitialiser Google Chrome aux paramètres par défaut

Fait une sauvegarde de tes favoris si besoin avant la réinitialisation de Chrome
Comment sauvegarder ses favoris sur Google Chrome ?

Dans la case Recherche de windows ou dans Exécuter
Copiez/collez ceci dans la recherche :
%LOCALAPPDATA%\Google\Chrome\User Data
Renommez le Fichier "Default" en Sauvegarde default par exemple
Relancez Google chrome pour effectuer la réinitialisation qui recréera un fichier default

Désactiver le module résident de l'antivirus avant de télécharger

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  vous pouvez clique droit sur la corbeille => Vider la corbeille.

• Vide la quarantaine de MBAM
  Dans l'inteface clique sur Historique >> Quarantaine >> clique sur supprimer tout
  Vous allez faire un Scan avec >> MalwareByte's Anti-Malware
• Dans Examen, coche "Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
  Pour supprimer les éléments détectés,
• clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• 
  Au redémarrage, relance Malwarebytes
  Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
  Enregistre le rapport sur ton Bureau.
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

[kahinatema]

sftgc

http://cjoint.com/?EAAanUMiMyH

 

mbam

http://cjoint.com/?EAAaysnqIsd

[tomtom95]

Bonjour,

 

• Vous pouvez refaire un diagnostic du pc
• Cliquer sur l'icône ZHPDiag présent sur votre bureau
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  Patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.