problème virus et Pop-Up • page 2

[Raptor14]

Bonjour,

De rien

JE voulais que l'on s'en passe mais au vu de tes rapports ...

• Télécharge ESET Online Scanner (de ESET) sur ton bureau.
  
• Lance ESET Online Scanner, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Coche "Oui, j'accepte les condiftions d'utilisation"
• Clic sur Démarrer
• Laisse cocher la case "Supprimer menaces détectés"
• Coche "Analyser les archives"
  
  Note : Tout les éléments néfastes seront supprimés automatiquement
  
  
• Si aucune menace n'est détectée :
  
  • Dit le moi simplement dans ta réponse.
• Si des menaces sont détectés :
  
  • Clique sur "Liste des menaces détectées"
  • Clique sur Exporter vers ...
  • Copie et colle le contenue du rapport sur le forum.

~~ Aide en Image ~~

[Kathar]

Re, dans l'ordre :

Hier, en attendant, j'avais lancé une analyse complète, avec MalwareBytes, et il m'avais trouvé 12 fichiers
(voici le lien si ça vous intéresse : )
mais je les ai laissé, au cas ou. Je peux le relancer et les supprimer, même si il me semblais qu'ils étaient placés en quarantaine.

Et aujourd'hui, j'ai lancé ESET Online Scanner, et il m'a trouvé qu'un seul fichier, qu'il a supprimé.
Voici le rapport : C:\AdwCleaner\Quarantine\C\Program Files (x86)\Mozilla Firefox\Extensions\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}\chrome\questbrowse.jar.vir Win32/Adware.OneStep Application supprimé - mis en quarantaine

Voici donc, et Merci du temps que vous m'accorder.

[Raptor14]

Bonsoir,

Ok tu te débrouilles très bien

• Télécharge FRST (de Farbar) sur ton bureau !
  
• Ferme toutes les applications en cours !
  
  
• Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche la case Addition.txt
• Clique sur Scan
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
• Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse

++

[Kathar]

Re,
Voici le fichier addition :
Et voici le fichier frst :
merci

[Raptor14]

Bonsoir,

Je regarde tes rapports dès que je peux !

++

[Raptor14]

Bonjour

Ceci stp

• Télécharges UsbFix (de El Desaparecido) sur ton Bureau !
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Recherche
  
  
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

[Kathar]

Bonjour, j'ai fait le rapport en branchant les périphériques qu'elle utilise et que j'avais branché ( Son disque dur externe, le mien et mon portable ) et voici le rapport :


############################## | UsbFix V 7.145 | [Recherche]



################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

P.S. est ce que les éléments infectieux faut-il les supprimer, où vas-tu me passer un logiciel qui refera le tri ? Merci et bonne journée.

[Raptor14]

Bonjour,

Non tkt pas, fais ceci

• Télécharges UsbFix (de El Desaparecido) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)
  
  
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

++

[Kathar]

Re, voici le rapport :
############################## | UsbFix V 7.145 | [Suppression]


################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

P.S. Est ce que c'est bientôt fini, car demain je repart de chez ma copine, et j'aimerai que ça soit fini avant. Sinon, j'essayerai de l'aider a distance. Mais merci quand même pour cette aide fort appréciable

[Raptor14]

Presque

Désinstalle via le panneau de configuration les programmes suivants :

• pdfforge Toolbar
• SweetIM for Messenger

Si un n'y est pas fait l'autre

[Kathar]

Alors j'ai essayé de supprimer depuis le panneau de configuration, mais les deux fichiers de désinstallation ne trouvaient pas le chemin au dossier, donc j'ai fait une recherche sur le disque dur, et j'ai réussi à supprimer pdfforge grâce au fichier de désinstallation fourni, et pour sweetim, j'ai supprimé tous les dossiers et fichiers, car il n'y avait pas de désinstallation.
Voila, je reste connecté au cas où j'aurai fait une erreur.

[Raptor14]

Bonjour,

Ok pas de soucis, je te rédige ton script

++

[Raptor14]

Bonjour

• Copie les lignes ci dessous :

• Ouvre le bloc note, copie et colle dedans les lignes suivantes :
  
  

  Code: Tout sélectionner

  start
Task: {1B742D13-E2D6-408C-B875-78BDEE65A024} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1589660348-808858243-1731796712-1001Core
Task: {33244659-DA8F-47B0-84EE-458DD6B560A0} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1589660348-808858243-1731796712-1001UA
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1589660348-808858243-1731796712-1001Core.job
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1589660348-808858243-1731796712-1001UA.job
Task: {A760EA6A-6A4E-4682-B8B5-B15D691EDBC4} - System32\Tasks\OfferBoxUpdateTask
BHO: LyricsMonkey-1 - {11111111-1111-1111-1111-110411151146} - C:\Program Files (x86)\LyricsMonkey-1\LyricsMonkey-1-bho64.dll No File
BHO-x32: Interest recogniser for Freecompressor (powered by Spointer) - {d9fc24df-b4ab-493a-8f33-52f6fcc536c1} - C:\Program Files (x86)\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll No File
FF Extension: No Name - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\9e57z0a8.default\Extensions\{badea1ae-72ed-4f6a-8c37-4db9a4ac7bc9}   
CHR HKLM-x32\...\Chrome\Extension: [ncapomajoehhoogiooemilfafoicepmc] - C:\Program Files (x86)\FreeCompressor\spointer\extensions\freecompressor_air_chrome.crx
C:\Users\Aurélie\AppData\Local\Temp\AddLyrics3.EXE
C:\Users\Aurélie\AppData\Local\Temp\BoxoreInstaller.exe
C:\Users\Aurélie\AppData\Local\Temp\cacaonew68a185.exe
C:\Users\Aurélie\AppData\Local\Temp\Extract.exe   
C:\Users\Aurélie\AppData\Local\Temp\OBBoxore.EXE
C:\Users\Aurélie\AppData\Local\Temp\uninst1.exe   
C:\Users\Aurélie\AppData\Local\Temp\GLF342F.tmp.ConduitEngineSetup.exe
C:\Users\Aurélie\AppData\Local\Temp\igraal.exe
C:\Users\Aurélie\AppData\Local\Temp\MyBabylonTB.exe
C:\Users\Aurélie\AppData\Local\Temp\SoftonicFrance.exe
C:\Users\Aurélie\AppData\Local\Temp\Softonic_s_France.exe
end


  
  
• Clique sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !
  
  
• Rends toi sur le bureau, Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Fix
  
  Note : Patiente le temps de la suppression
  
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.
• Héberge le rapport Fixlog.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse

[Kathar]

Bonjour, la manip vient d'être effectuée, et voici le rapport :
merci de l'aide, je reste en attente.

[Raptor14]

Bonsoir,

Toujours des soucis ?

Si tout est ok on peut finaliser le tout

1.

• Télécharge SFTGC.exe (de Pierre13) sur ton Bureau et pas ailleurs !.
  
• Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur GO
  
  
  
  Note : A la fin un rapport va s'ouvrir
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier SFTGC.txt à été créé.
  
• Héberge le rapport SFTGC.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

2.

• Télécharges Delfix sur ton Bureau.
• Lance Delfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
• Coche la case suivantes :
  
  
  • Réactiver l'UAC
  • Supprimer les outils de désinfection
  • Effectuer une sauvegarde du registre
  • Purger la restauration système
  • Réinitialisation des paramètres système
    
    

Bonne soirée