PC infecté

[dogmoa]

tourjours pas possible de nettoyer adwercleaner après SupRestric

[pear]

Tentez ceci pour débloquer Adwcleaner:

L'outil sert à lister les autorisations sur un/plusieurs fichier(s)/dossier(s) et à déverrouiller ces derniers.



Téléchargement:
GrantPerms

1)Décompresser l'archive téléchargée sur le bureau,
Faire un Copier/Coller vers la zone de saisie du programme dans le cadre qui s'affiche et cliquer list permissions

chemin1 du fichier ou dossier à examiner,p.ex:
C:\"le chemin vers Adwclener"

2/ pour déverrouiller des fichiers

Cliquer sur Unlock.
Lorsque l'outil a terminé, cliquer sur OK.


Cliquer sur List Permissions et envoyer en réponse le contenu du fichier Perms.txt qui s'est ouvert.
Le fichier Perms.txt est enregistré dans le dossier à partir duquel l'outil a été lancé.

 

Et en tous cas:

Faites la suite de la procédure->Zhpcleaner..

Modifié le 19 décembre 2016 par pear

[dogmoa]

j'ai retroué les deux premiers rapport de adwcleaner

 

# AdwCleaner v6.041 - Rapport créé le 19/12/2016 à 14:13:13
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2016-12-18.1 [serveur]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : dave - DAVE-PC
# Exécuté depuis : C:\Users\visiteur\Downloads\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Aucun service malveillant trouvé.


***** [ Dossiers ] *****

Dossier trouvé: C:\Users\dave\AppData\Local\Google\Chrome\User Data\Default\Extensions\pilplloabdedfmialnfchjomjmpjcoej


***** [ Fichiers ] *****

Fichier trouvé: C:\Users\dave\AppData\Roaming\Mozilla\Firefox\Profiles\78tz2bj2.default-1482086548555\extensions\jid1-16aeif9OQIRKxA@jetpack.xpi
Fichier trouvé: C:\Users\dave\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pilplloabdedfmialnfchjomjmpjcoej_0.localstorage


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Aucun raccourci infecté trouvé.


***** [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.


***** [ Registre ] *****

Clé trouvée: HKU\S-1-5-21-3045463938-2414904651-4196117920-1001\Software\PRODUCTSETUP
Clé trouvée: HKU\S-1-5-21-3045463938-2414904651-4196117920-1001\Software\csastats
Clé trouvée: HKCU\Software\PRODUCTSETUP
Clé trouvée: HKCU\Software\csastats
Clé trouvée: [x64] HKCU\Software\PRODUCTSETUP
Clé trouvée: [x64] HKCU\Software\csastats



Clé trouvée: HKU\S-1-5-21-3045463938-2414904651-4196117920-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée trouvée: HKU\S-1-5-21-3045463938-2414904651-4196117920-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] -
Clé trouvée: HKCU\Software\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej
Clé trouvée: [x64] HKCU\Software\Google\Chrome\Extensions\pilplloabdedfmialnfchjomjmpjcoej


***** [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\dave\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - pilplloabdedfmialnfchjomjmpjcoej

*************************

\AdwCleaner\AdwCleaner[C0].txt - [2655 octets] - [13/09/2016 17:00:51]
\AdwCleaner\AdwCleaner[s0].txt - [2691 octets] - [13/09/2016 17:00:08]
\AdwCleaner\AdwCleaner[s1].txt - [3555 octets] - [19/12/2016 14:13:13]

########## EOF - \AdwCleaner\AdwCleaner[s1].txt - [3627 octets] ##########

 

 

AdwCleaner v6.041 - Rapport créé le 19/12/2016 à 19:30:15
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2016-12-19.1 [serveur]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : dave - DAVE-PC
# Exécuté depuis : C:\Users\visiteur\Downloads\adwcleaner_6.041(1).exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support



***** [ Services ] *****

Aucun service malveillant trouvé.


***** [ Dossiers ] *****

Aucun dossier malveillant trouvé.


***** [ Fichiers ] *****

Aucun fichier malveillant trouvé.


***** [ DLL ] *****

Aucune DLL patchée trouvée.


***** [ WMI ] *****

Aucune clé malveillante trouvée.


***** [ Raccourcis ] *****

Aucun raccourci infecté trouvé.


***** [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.


***** [ Registre ] *****

Aucun élément malveillant trouvé dans le registre.


***** [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Aucune préférence Chromium malveillante trouvée.

*************************

\AdwCleaner\AdwCleaner[C0].txt - [2655 octets] - [13/09/2016 17:00:51]
\AdwCleaner\AdwCleaner[C2].txt - [3606 octets] - [19/12/2016 14:14:33]
\AdwCleaner\AdwCleaner[s0].txt - [2691 octets] - [13/09/2016 17:00:08]
\AdwCleaner\AdwCleaner[s1].txt - [3729 octets] - [19/12/2016 14:13:13]
\AdwCleaner\AdwCleaner[s2].txt - [1410 octets] - [19/12/2016 19:30:15]

########## EOF - \AdwCleaner\AdwCleaner[s2].txt - [1482 octets] ##########

 

par contre le bouton de nettoyage de ZHPCleaner reste toujours figé après le scann

[pear]

 

par contre le bouton de nettoyage de ZHPCleaner reste toujours figé après le scann

L'avez vous désinstallé/réinstallé ?

[dogmoa]

oui j'ai désinstallé et re téléchargé mais le bouton reste toujours figé

Modifié le 20 décembre 2016 par dogmoa

[pear]

Téléchargez Malwarebytes Anti-Malware
Sur ce lien
ou celui là
Autre lien Mbam2
et enregistrez-le sur le Bureau.

Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.


Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.
Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
les rapports sont également stockés dans l'emplacement suivant par défaut:
C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
(pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs)

Collez le contenu du Presse-papiers dans votre prochaine réponse.

[dogmoa]

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 20/12/2016
Heure de l'analyse: 12:16
Fichier journal:
Administrateur: Non

-Informations du logiciel-
Version: 3.0.5.1299
Version de composants: 1.0.43
Version de pack de mise à jour: 1.0.800
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: dave-PC\visiteur

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 580574
Temps écoulé: 16 min, 53 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 4
PUP.Optional.SearchAlgo, C:\Users\visiteur\AppData\Local\Google\Chrome\User Data\Default\Extensions\knmaplknmljolhemkdmfahdfgddflgcd\1.0.2_0\_metadata, En quarantaine, [1884], [302088],1.0.800
PUP.Optional.SearchAlgo, C:\Users\visiteur\AppData\Local\Google\Chrome\User Data\Default\Extensions\knmaplknmljolhemkdmfahdfgddflgcd\1.0.2_0\icons, En quarantaine, [1884], [302088],1.0.800
PUP.Optional.SearchAlgo, C:\Users\visiteur\AppData\Local\Google\Chrome\User Data\Default\Extensions\knmaplknmljolhemkdmfahdfgddflgcd\1.0.2_0, En quarantaine, [1884], [302088],1.0.800
PUP.Optional.SearchAlgo, C:\USERS\VISITEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KNMAPLKNMLJOLHEMKDMFAHDFGDDFLGCD, En quarantaine, [1884], [302088],1.0.800

Fichier: 9
PUP.Optional.BundleInstaller, C:\USERS\DAVE\DOWNLOADS\JAVASETUP.EXE, En quarantaine, [38], [354148],1.0.800
PUP.Optional.BundleInstaller, C:\USERS\DAVE\DOWNLOADS\JAVASETUP(1).EXE, En quarantaine, [38], [354148],1.0.800
PUP.Optional.Conduit, C:\USERS\DAVE\DOWNLOADS\ZAFWSETUPWEB_132_015_000.EXE, En quarantaine, [716], [111936],1.0.800
PUP.Optional.Movix, C:\USERS\VISITEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\LOCAL STORAGE\chrome-extension_knmaplknmljolhemkdmfahdfgddflgcd_0.localstorage, En quarantaine, [735], [328936],1.0.800
PUP.Optional.SearchAlgo, C:\USERS\VISITEUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KNMAPLKNMLJOLHEMKDMFAHDFGDDFLGCD\1.0.2_0\MANIFEST.JSON, En quarantaine, [1884], [302088],1.0.800
PUP.Optional.SearchAlgo, C:\Users\visiteur\AppData\Local\Google\Chrome\User Data\Default\Extensions\knmaplknmljolhemkdmfahdfgddflgcd\1.0.2_0\icons\icon128.png, En quarantaine, [1884], [302088],1.0.800
PUP.Optional.SearchAlgo, C:\Users\visiteur\AppData\Local\Google\Chrome\User Data\Default\Extensions\knmaplknmljolhemkdmfahdfgddflgcd\1.0.2_0\_metadata\computed_hashes.json, En quarantaine, [1884], [302088],1.0.800
PUP.Optional.SearchAlgo, C:\Users\visiteur\AppData\Local\Google\Chrome\User Data\Default\Extensions\knmaplknmljolhemkdmfahdfgddflgcd\1.0.2_0\_metadata\verified_contents.json, En quarantaine, [1884], [302088],1.0.800
PUP.Optional.SearchAlgo, C:\Users\visiteur\AppData\Local\Google\Chrome\User Data\Default\Extensions\knmaplknmljolhemkdmfahdfgddflgcd\1.0.2_0\background.js, En quarantaine, [1884], [302088],1.0.800

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

[pear]

Il n'y a plus d'indésirables.

Si votre problème perdure, consultez les spécialistes du matériel.

[dogmoa]

et que représentent les 664 bêtes de ZHPCleaner?

[pear]

 

et que représentent les 664 bêtes de ZHPCleaner?

 

De quoi parlez-vous ?