Virus ou cheval de troie
Résolu/Fermé
fra-boul
Messages postés
6
Date d'inscription
vendredi 30 septembre 2016
Statut
Membre
Dernière intervention
3 octobre 2016
-
30 sept. 2016 à 18:59
jmdepise Messages postés 1646 Date d'inscription jeudi 30 janvier 2014 Statut Contributeur sécurité Dernière intervention 8 août 2019 - 11 oct. 2016 à 19:33
jmdepise Messages postés 1646 Date d'inscription jeudi 30 janvier 2014 Statut Contributeur sécurité Dernière intervention 8 août 2019 - 11 oct. 2016 à 19:33
A voir également:
- Virus ou cheval de troie
- Cheval de troie virus download - Télécharger - Antivirus & Antimalwares
- Svchost.exe virus - Guide
- Vérificateur de lien virus - Guide
- Produkey virus ✓ - Forum Windows 10
- Lien virus à envoyer - Forum Virus
11 réponses
jmdepise
Messages postés
1646
Date d'inscription
jeudi 30 janvier 2014
Statut
Contributeur sécurité
Dernière intervention
8 août 2019
411
30 sept. 2016 à 19:01
30 sept. 2016 à 19:01
Salut
Probablement des adwares !
Tu peux lancer un diag si tu veux :
ZHPdiag:
►Télécharger >ZHPdiag sur le bureau
►►Ou utiliser ce lien si le précédent lien ne fonctionne pas
►Une fois téléchargé sur le bureau, lance-le
►
►Cliquer ensuite sur "Scanner"
►Laisser travailler l'outil sans rien toucher même s'il semble bloqué !
►A la fin du scan, le rapport s'affiche et sera enregistré sur le bureau.
►Merci de poster ce rapport dans ta prochaine réponse.
►si tu ne sais pas comment poster un rapport voici une explication >>ICI<<
Probablement des adwares !
Tu peux lancer un diag si tu veux :
ZHPdiag:
►Télécharger >ZHPdiag sur le bureau
►►Ou utiliser ce lien si le précédent lien ne fonctionne pas
►Une fois téléchargé sur le bureau, lance-le
►
/!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur l'icône ZHPdiag puis "exécuter en tant qu'Administrateur"
►Cliquer ensuite sur "Scanner"
►Laisser travailler l'outil sans rien toucher même s'il semble bloqué !
►A la fin du scan, le rapport s'affiche et sera enregistré sur le bureau.
►Merci de poster ce rapport dans ta prochaine réponse.
►si tu ne sais pas comment poster un rapport voici une explication >>ICI<<
fra-boul
Messages postés
6
Date d'inscription
vendredi 30 septembre 2016
Statut
Membre
Dernière intervention
3 octobre 2016
30 sept. 2016 à 20:07
30 sept. 2016 à 20:07
Bonsoir et merci de m'avoir répondu si vite
voici le rapport http://www.cjoint.com/c/FIEr7Q4Taj1
Cdt
voici le rapport http://www.cjoint.com/c/FIEr7Q4Taj1
Cdt
jmdepise
Messages postés
1646
Date d'inscription
jeudi 30 janvier 2014
Statut
Contributeur sécurité
Dernière intervention
8 août 2019
411
Modifié par jmdepise le 30/09/2016 à 22:10
Modifié par jmdepise le 30/09/2016 à 22:10
;)
►Lire ceci◄ avant de continuer ...
-1 ) ADWcleaner (de Xplode)
► Télécharger ADWcleaner sur le bureau
► Lancer adwcleaner ► Clic droit → "Exécuter en tant qu'administrateur"
► Accepter les conditions d'utilisations
► Cliquer sur [Analyser]
//
Une fois l'analyse terminée :
► Cliquer sur [Nettoyer]
► A la fin du nettoyage, le programme proposera un redémarrage ... Accepter
► Après redémarrage du pc, un rapport sera créé et s'ouvrira → Adwcleaner[xx].txt → Faire [Fichier] ► "Enregistrer Sous" ... Bureau
►► Ce rapport se trouve également dans C:\AdwCleaner\AdwCleaner[--].txt
====================================
-2 )MalwareBytes Anti-Malware
Faire une analyse avec MBAM comme indiqué ci-dessous :
/!\ L'analyse prend un certain temps ... ne pas interrompre l'outil
Important :
► En fin d'installation ne pas oublier de décocher ["activer l'essai gratuit de Malawarybyte anti-malware"]
► Avant de lancer l'analyse ne pas oublier de cocher "Recheche de Rootkits" (comme ceci)
→ Suivre ►►ces explications◄◄ Pour Télécharger et réaliser l'analyse personnalisée.
►/!\ /!\ Une fois l'examen terminé vérifier que toutes les détections sont bien cochées, puis cliquer sur [Supprimer la sélection] (comme illustré ici)
/\
======================================
Pour enregistrer un rapport
======================================
Tu peux enregistrer le rapport MBAM.txt sur le bureau et le poster dans ta prochaine réponse comme indiqué ci-dessous:
►
►
►
►
►
2 rapports attendus dans ta prochaine réponse :
Contributeur sécurité
►Lire ceci◄ avant de continuer ...
"Nous ne vous conseillons pas d’installer ou d’utiliser KMSpico, car rien n’est vraiment gratuit et ce dernier peut être la source potentielle de divers désagréments comme l’apparition intempestive de pub, ralentissement important des performances de l’ordinateur, forcer l’utilisation de proxy, voler des mots de passes, vous rediriger vers des faux sites …"
-1 ) ADWcleaner (de Xplode)
► Télécharger ADWcleaner sur le bureau
► Lancer adwcleaner ► Clic droit → "Exécuter en tant qu'administrateur"
► Accepter les conditions d'utilisations
► Cliquer sur [Analyser]
//
Une fois l'analyse terminée :
► Cliquer sur [Nettoyer]
► A la fin du nettoyage, le programme proposera un redémarrage ... Accepter
► Après redémarrage du pc, un rapport sera créé et s'ouvrira → Adwcleaner[xx].txt → Faire [Fichier] ► "Enregistrer Sous" ... Bureau
►► Ce rapport se trouve également dans C:\AdwCleaner\AdwCleaner[--].txt
- Merci de poster le rapport dans ta prochaine réponse.
- si tu ne sais pas comment poster un rapport voici une explication >> ICI
====================================
-2 )MalwareBytes Anti-Malware
Faire une analyse avec MBAM comme indiqué ci-dessous :
/!\ L'analyse prend un certain temps ... ne pas interrompre l'outil
Important :
► En fin d'installation ne pas oublier de décocher ["activer l'essai gratuit de Malawarybyte anti-malware"]
► Avant de lancer l'analyse ne pas oublier de cocher "Recheche de Rootkits" (comme ceci)
→ Suivre ►►ces explications◄◄ Pour Télécharger et réaliser l'analyse personnalisée.
►/!\ /!\ Une fois l'examen terminé vérifier que toutes les détections sont bien cochées, puis cliquer sur [Supprimer la sélection] (comme illustré ici)
/\
======================================
Pour enregistrer un rapport
======================================
Tu peux enregistrer le rapport MBAM.txt sur le bureau et le poster dans ta prochaine réponse comme indiqué ci-dessous:
►
►
►
►
►
2 rapports attendus dans ta prochaine réponse :
- adwcleaner.txt
- MBAM.txt
Contributeur sécurité
fra-boul
Messages postés
6
Date d'inscription
vendredi 30 septembre 2016
Statut
Membre
Dernière intervention
3 octobre 2016
2 oct. 2016 à 18:49
2 oct. 2016 à 18:49
Bonjour
comme convenu voici les 2 rapports
https://www.cjoint.com/c/FJcqWrHn111
https://www.cjoint.com/c/FJcqW0tC8g1
Cordialement
comme convenu voici les 2 rapports
https://www.cjoint.com/c/FJcqWrHn111
https://www.cjoint.com/c/FJcqW0tC8g1
Cordialement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jmdepise
Messages postés
1646
Date d'inscription
jeudi 30 janvier 2014
Statut
Contributeur sécurité
Dernière intervention
8 août 2019
411
2 oct. 2016 à 18:55
2 oct. 2016 à 18:55
Ok parfait ,)
A présent, Un nouveau scan zhpdiag
ZHPdiag:
► lancer
►
►Cliquer ensuite sur "Scanner"
►Laisser travailler l'outil sans rien toucher même s'il semble bloqué !
►A la fin du scan, le rapport s'affiche et sera enregistré sur le bureau.
►Merci de poster ce rapport dans ta prochaine réponse.
A présent, Un nouveau scan zhpdiag
ZHPdiag:
► lancer
►
/!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur l'icône ZHPdiag puis "exécuter en tant qu'Administrateur"
►Cliquer ensuite sur "Scanner"
►Laisser travailler l'outil sans rien toucher même s'il semble bloqué !
►A la fin du scan, le rapport s'affiche et sera enregistré sur le bureau.
►Merci de poster ce rapport dans ta prochaine réponse.
fra-boul
Messages postés
6
Date d'inscription
vendredi 30 septembre 2016
Statut
Membre
Dernière intervention
3 octobre 2016
2 oct. 2016 à 19:45
2 oct. 2016 à 19:45
voici le rapport
http://www.cjoint.com/c/FJcrSC5ngy1
http://www.cjoint.com/c/FJcrSC5ngy1
jmdepise
Messages postés
1646
Date d'inscription
jeudi 30 janvier 2014
Statut
Contributeur sécurité
Dernière intervention
8 août 2019
411
2 oct. 2016 à 20:08
2 oct. 2016 à 20:08
Re:
Dans cette ordre
1 - ► ZHPfix
2 - ► ResetBrowser
=================================
1 - ZHPfix
Voici la correction à apporter avec zhpfix et on voit ensuite
/!\ Avertissement /!\
Script ZHPFix
SysRestore
O23 - Service: Service KMSELDI (Service KMSELDI) . (.@ByELDI - Service_KMS.) - C:\Program Files\KMSpico\Service_KMS.exe
O39 - APT: AutoPico Daily Restart - (.@ByELDI.) -- C:\WINDOWS\System32\Tasks\AutoPico Daily Restart [2392]
O39 - APT: {25671052-EC02-105C-FAE7-05228DB83907} - (...) -- C:\WINDOWS\Tasks\{25671052-EC02-105C-FAE7-05228DB83907}.job [306] (.Orphan.)
O39 - APT: {25671052-EC02-105C-FAE7-05228DB83907} - (...) -- C:\WINDOWS\System32\Tasks\{25671052-EC02-105C-FAE7-05228DB83907} [2716] (.Orphan.
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: KMSpico - (...) [HKLM][64Bits] -- {8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1
O43 - CFD: 26/09/2016 - [] AD -- C:\Program Files\KMSpico
O43 - CFD: 23/09/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico
O43 - CFD: 30/09/2016 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\SPRT
[MD5.264EDE4F3AD480A8F02C72008EEE4129] [APT] [AutoPico Daily Restart] (.@ByELDI.) -- C:\Program Files\KMSpico\AutoPico.exe [965776] (.Activate.)
[MD5.17AC95B349CCF5DC5F9792B0C5217E36] - (.@ByELDI - Service_KMS.) -- C:\Program Files\KMSpico\Service_KMS.exe [965776] [PID.2760]
[MD5.00000000000000000000000000000000] [APT] [{25671052-EC02-105C-FAE7-05228DB83907}] (...) -- C:\Users\FRADIN~1\AppData\Local\{4C087~1\UNINST~1.EXE (.not file.) [0] (.Activate.)
SR - Auto [26/10/2014] [ 965776] Service KMSELDI (Service KMSELDI) . (.@ByELDI.) - C:\Program Files\KMSpico\Service_KMS.exe
C:\Program Files\KMSpico
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico
C:\Program Files\KMSpico\Service_KMS.exe
C:\Program Files\KMSpico\AutoPico.exe
C:\WINDOWS\System32\Tasks\AutoPico Daily Restart
HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HKCU\SOFTWARE\ProPCCleanerConfig
HKCU\SOFTWARE\undefined
EmptyTemp
EmptyCLSID
FirewallRAZ
EmptyFlash
ProxyFix
EmptyPrefetch
ShortCutFix
==================================
2 - RestBrowser
//
\\
► Dans ton cas, tu vas réinitialiser uniquement [Chrome et Internet Explorer]
Dans cette ordre
1 - ► ZHPfix
2 - ► ResetBrowser
=================================
1 - ZHPfix
Voici la correction à apporter avec zhpfix et on voit ensuite
- Télécharger et enregistrer Zhpfix sur ton bureau
- lancer zhpfix, il va s'installer sur le pc,
/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"
/!\ Avertissement /!\
ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage !
- Lancer ZHPFix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue".
- Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
- Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.
Script ZHPFix
SysRestore
O23 - Service: Service KMSELDI (Service KMSELDI) . (.@ByELDI - Service_KMS.) - C:\Program Files\KMSpico\Service_KMS.exe
O39 - APT: AutoPico Daily Restart - (.@ByELDI.) -- C:\WINDOWS\System32\Tasks\AutoPico Daily Restart [2392]
O39 - APT: {25671052-EC02-105C-FAE7-05228DB83907} - (...) -- C:\WINDOWS\Tasks\{25671052-EC02-105C-FAE7-05228DB83907}.job [306] (.Orphan.)
O39 - APT: {25671052-EC02-105C-FAE7-05228DB83907} - (...) -- C:\WINDOWS\System32\Tasks\{25671052-EC02-105C-FAE7-05228DB83907} [2716] (.Orphan.
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: KMSpico - (...) [HKLM][64Bits] -- {8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1
O43 - CFD: 26/09/2016 - [] AD -- C:\Program Files\KMSpico
O43 - CFD: 23/09/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico
O43 - CFD: 30/09/2016 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\SPRT
[MD5.264EDE4F3AD480A8F02C72008EEE4129] [APT] [AutoPico Daily Restart] (.@ByELDI.) -- C:\Program Files\KMSpico\AutoPico.exe [965776] (.Activate.)
[MD5.17AC95B349CCF5DC5F9792B0C5217E36] - (.@ByELDI - Service_KMS.) -- C:\Program Files\KMSpico\Service_KMS.exe [965776] [PID.2760]
[MD5.00000000000000000000000000000000] [APT] [{25671052-EC02-105C-FAE7-05228DB83907}] (...) -- C:\Users\FRADIN~1\AppData\Local\{4C087~1\UNINST~1.EXE (.not file.) [0] (.Activate.)
SR - Auto [26/10/2014] [ 965776] Service KMSELDI (Service KMSELDI) . (.@ByELDI.) - C:\Program Files\KMSpico\Service_KMS.exe
C:\Program Files\KMSpico
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico
C:\Program Files\KMSpico\Service_KMS.exe
C:\Program Files\KMSpico\AutoPico.exe
C:\WINDOWS\System32\Tasks\AutoPico Daily Restart
HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HKCU\SOFTWARE\ProPCCleanerConfig
HKCU\SOFTWARE\undefined
EmptyTemp
EmptyCLSID
FirewallRAZ
EmptyFlash
ProxyFix
EmptyPrefetch
ShortCutFix
- Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage
- Redémarre le pc ... et dans ta prochaine réponse, dis moi comment se comporte le pc stp .
- Un rapport ZHPfix.txt se trouvera sur le bureau...
- Merci de poster ce rapport (zhpfix) dans ta prochaine réponse.
==================================
2 - RestBrowser
Réinitialiser les navigateurs à l'aide de ce logiciel. Cela ne supprimera pas les mots de passe et les favoris, en revanche, il sera nécessaire de réinstaller les modules complémentaires
- Télécharger resetbrowser sur le bureau
- Pour lancer ResetBrowser :
/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur Resetbrowser et "exécuter en tant qu'Administrateur"
//
\\
- 2) Réinitialisation des navigateurs :
► Dans ton cas, tu vas réinitialiser uniquement [Chrome et Internet Explorer]
- Cliquer sur "Réinitialiser Chrome" (...)
- Enfin :
- Cliquer sur "Réinitialiser Internet Explorer" (...)
fra-boul
Messages postés
6
Date d'inscription
vendredi 30 septembre 2016
Statut
Membre
Dernière intervention
3 octobre 2016
2 oct. 2016 à 21:02
2 oct. 2016 à 21:02
RE
Voici mon dernier rapport
https://www.cjoint.com/c/FJcsZfeGKE1
Apres toutes ces manips suivi à la lettre , mon PC se comporte bien, je me laisse 24 h pour voir si tous fonctionne. A moins qu'il y est encore des choses a faire
Merci encore pour cet aide , je vous tiens informé de l'évolution rapidement
Voici mon dernier rapport
https://www.cjoint.com/c/FJcsZfeGKE1
Apres toutes ces manips suivi à la lettre , mon PC se comporte bien, je me laisse 24 h pour voir si tous fonctionne. A moins qu'il y est encore des choses a faire
Merci encore pour cet aide , je vous tiens informé de l'évolution rapidement
jmdepise
Messages postés
1646
Date d'inscription
jeudi 30 janvier 2014
Statut
Contributeur sécurité
Dernière intervention
8 août 2019
411
2 oct. 2016 à 21:29
2 oct. 2016 à 21:29
Pas de souci, on voit a ton retour pour terminer si tu veux
Fais quelques testes de navigations et on regardera pour optimiser ton pc
"desactiver quelques programmes au demarrage par exemple.ou des services"
Fais quelques testes de navigations et on regardera pour optimiser ton pc
"desactiver quelques programmes au demarrage par exemple.ou des services"
fra-boul
Messages postés
6
Date d'inscription
vendredi 30 septembre 2016
Statut
Membre
Dernière intervention
3 octobre 2016
3 oct. 2016 à 19:59
3 oct. 2016 à 19:59
bonsoir
Apres plusieurs essais de navigation, je suis ravi de ne plus avoir de fenêtres intempestives et d’être parvenu, grâce a votre aide, à éliminer ce "virus".
je suis preneur pour avoir des infos supplémentaires pour booster mon PC
Apres plusieurs essais de navigation, je suis ravi de ne plus avoir de fenêtres intempestives et d’être parvenu, grâce a votre aide, à éliminer ce "virus".
je suis preneur pour avoir des infos supplémentaires pour booster mon PC
jmdepise
Messages postés
1646
Date d'inscription
jeudi 30 janvier 2014
Statut
Contributeur sécurité
Dernière intervention
8 août 2019
411
3 oct. 2016 à 22:03
3 oct. 2016 à 22:03
Ravi d'avoir pu t'aider ;)
Ci-dessous voici un script zhpfix qui te permettra de désactiver au démarrage de Windows les programmes suivant:
►DAEMON Tools Lite
►OneDrive
►TomTom
►TrojanScanner
"Tu pourras quand même les utiliser a la demande."
→ Cependant, je te conseille de désinstaller TrojanScanner(de Simply Super Software)
Il est inutile de le conserver . De plus, tu a MalwareBytes AntiMalware d'installé sur ton pc ... qui (a mon sens) est très efficace...
►►Si tu es ok pour désactiver les programmes évoqués ci-dessous , voici le script zhpfix à exécuter :
/
/
/
►lancer zhpfix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue". :
►/!\ Avertissement /!\◄
►Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
►Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.
script zhpfix
SysRestore
OPT:O4 - HKUS\S-1-5-21-3569921731-2548163189-3911444227-1001\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.Disc Soft Ltd®
OPT:O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.Disc Soft Ltd®
OPT:O4 - HKCU\..\Run: [OneDrive] . (.Microsoft Corporation - Microsoft OneDrive.) -- C:\Users\Fradinemaryo\AppData\Local\Microsoft\OneDrive\OneDrive.exe =>.Microsoft Corporation®
OPT:O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] . (.Microsoft Corporation - Microsoft OneDrive Setup.) -- C:\Windows\SysWOW64\OneDriveSetup.exe =>.Microsoft Corporation®
OPT:O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] . (.Microsoft Corporation - Microsoft OneDrive Setup.) -- C:\Windows\SysWOW64\OneDriveSetup.exe =>.Microsoft Corporation®
OPT:O4 - HKUS\S-1-5-21-3569921731-2548163189-3911444227-1001\..\Run: [OneDrive] . (.Microsoft Corporation - Microsoft OneDrive.) -- C:\Users\Fradinemaryo\AppData\Local\Microsoft\OneDrive\OneDrive.exe =>.Microsoft Corporation®
OPT:O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe =>.TomTom International BV®
OPT:O4 - HKUS\S-1-5-21-3569921731-2548163189-3911444227-1001\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe =>.TomTom International BV®
OPT:O4 - HKLM\..\Wow6432Node\Run: [TrojanScanner] . (.Simply Super Software - Trojan Scanner.) -- C:\Program Files (x86)\Trojan Remover\Trjscan.exe =>.Simply Super Software®
ServiceDemand:Bonjour Service
ServiceDemand:TomTomHOMEService
FirewallRAZ
EmptyTemp
EmptyFlash
EmptyPrefetch
EmptyCLSID
++
Ci-dessous voici un script zhpfix qui te permettra de désactiver au démarrage de Windows les programmes suivant:
►DAEMON Tools Lite
►OneDrive
►TomTom
►TrojanScanner
"Tu pourras quand même les utiliser a la demande."
→ Cependant, je te conseille de désinstaller TrojanScanner(de Simply Super Software)
Il est inutile de le conserver . De plus, tu a MalwareBytes AntiMalware d'installé sur ton pc ... qui (a mon sens) est très efficace...
►►Si tu es ok pour désactiver les programmes évoqués ci-dessous , voici le script zhpfix à exécuter :
/
/
/
►lancer zhpfix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue". :
/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"
►/!\ Avertissement /!\◄
ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage !
►Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
►Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.
script zhpfix
SysRestore
OPT:O4 - HKUS\S-1-5-21-3569921731-2548163189-3911444227-1001\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.Disc Soft Ltd®
OPT:O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe =>.Disc Soft Ltd®
OPT:O4 - HKCU\..\Run: [OneDrive] . (.Microsoft Corporation - Microsoft OneDrive.) -- C:\Users\Fradinemaryo\AppData\Local\Microsoft\OneDrive\OneDrive.exe =>.Microsoft Corporation®
OPT:O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] . (.Microsoft Corporation - Microsoft OneDrive Setup.) -- C:\Windows\SysWOW64\OneDriveSetup.exe =>.Microsoft Corporation®
OPT:O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] . (.Microsoft Corporation - Microsoft OneDrive Setup.) -- C:\Windows\SysWOW64\OneDriveSetup.exe =>.Microsoft Corporation®
OPT:O4 - HKUS\S-1-5-21-3569921731-2548163189-3911444227-1001\..\Run: [OneDrive] . (.Microsoft Corporation - Microsoft OneDrive.) -- C:\Users\Fradinemaryo\AppData\Local\Microsoft\OneDrive\OneDrive.exe =>.Microsoft Corporation®
OPT:O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe =>.TomTom International BV®
OPT:O4 - HKUS\S-1-5-21-3569921731-2548163189-3911444227-1001\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe =>.TomTom International BV®
OPT:O4 - HKLM\..\Wow6432Node\Run: [TrojanScanner] . (.Simply Super Software - Trojan Scanner.) -- C:\Program Files (x86)\Trojan Remover\Trjscan.exe =>.Simply Super Software®
ServiceDemand:Bonjour Service
ServiceDemand:TomTomHOMEService
FirewallRAZ
EmptyTemp
EmptyFlash
EmptyPrefetch
EmptyCLSID
- Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage
- Redémarre le pc ...
- Un rapport ZHPfix.txt se trouvera sur le bureau...
- Merci de poster ce rapport (zhpfix) dans ta prochaine réponse.
++
jmdepise
Messages postés
1646
Date d'inscription
jeudi 30 janvier 2014
Statut
Contributeur sécurité
Dernière intervention
8 août 2019
411
Modifié par jmdepise le 11/10/2016 à 19:34
Modifié par jmdepise le 11/10/2016 à 19:34
Ok ;)
► Sécuriser son ordinateur
► Tenir ses programmes à jour
Vérifier régulièrement son Ordinateur :
→ Analyse antivirus
→ MalwareBytes AntiMalware
Navigateur(s)
► Stop les publicités intempestives et programmes parasites
► Connaitre la réputation d'un site
► Bloquer les Publicités à l'aide de :
→ Ublock Origin (Pour Chrome // Safari // Firefox) OU → AdblockPlus
Comment éviter les infections :
► Pourquoi et comment je me fais infecter?
► Pourquoi ne pas surfer avec les droits administrateur?
► Le danger des cracks et keygen !
► Les dangers du Peer-To-Peer
Prévention :
►/!\ Faire des Sauvegardes des données personnelles régulièrement sur Disque dur externe par exemple → Pour Info
► Adware Prévention (de guigui0001)
→ Voici un petit outil qui te permet d'apprendre à bien installer un programme et de connaitre certains pièges
►Télécharge Adware Prévention (de guigui0001) sur ton bureau.
►Lance-le ► clique-droit ►"exécuter en tant qu'administrateur"
►Cet outil va simuler une installation bourrée d'adwares.
►A la fin de cette fausse installation, l'outil fait un bilan de l'installation.
► Aide → ICI◄ (Tutoriel)
Voilà bonne lecture et bon surf
:)
Contributeur sécurité
Sécurisation du système
Système:► Sécuriser son ordinateur
► Tenir ses programmes à jour
Vérifier régulièrement son Ordinateur :
→ Analyse antivirus
→ MalwareBytes AntiMalware
Navigateur(s)
► Stop les publicités intempestives et programmes parasites
► Connaitre la réputation d'un site
► Bloquer les Publicités à l'aide de :
→ Ublock Origin (Pour Chrome // Safari // Firefox) OU → AdblockPlus
Comment éviter les infections :
► Pourquoi et comment je me fais infecter?
► Pourquoi ne pas surfer avec les droits administrateur?
► Le danger des cracks et keygen !
► Les dangers du Peer-To-Peer
- /!\ Actuellement, des attaques Crypter-Ransomware sont de plus en plus constatés.
- Je te conseille très vivement de sauvegarder régulièrement tes fichier/dossiers personnels sur support externe
Prévention :
►/!\ Faire des Sauvegardes des données personnelles régulièrement sur Disque dur externe par exemple → Pour Info
► Adware Prévention (de guigui0001)
→ Voici un petit outil qui te permet d'apprendre à bien installer un programme et de connaitre certains pièges
►Télécharge Adware Prévention (de guigui0001) sur ton bureau.
►Lance-le ► clique-droit ►"exécuter en tant qu'administrateur"
►Cet outil va simuler une installation bourrée d'adwares.
►A la fin de cette fausse installation, l'outil fait un bilan de l'installation.
► Aide → ICI◄ (Tutoriel)
- Pour finir voici un résumé ICI ► Fichier PDF: Prévention et Sécurité sur internet
Voilà bonne lecture et bon surf
:)
Contributeur sécurité
