Clickpotato et virus ou pas

Résolu/Fermé
qéqécé Messages postés 33 Date d'inscription mercredi 6 septembre 2006 Statut Membre Dernière intervention 30 décembre 2011 - 28 déc. 2010 à 19:32
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 11 janv. 2011 à 20:42
Bonjour,

je viens de m'apercevoir que dans ma liste de logiciel j'avais clickpotato, quest browse et shopper reports est-ce des virus ou autres?

Merci beaucoup de votre aide

cordialement



14 réponses

jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
28 déc. 2010 à 20:28
MBAM va surement venir a bout de ces adwares mais une fois que le scan aura fini ,colle le rapport ici ainsi qu'un rapport ZhpDiag :


Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.


1
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
28 déc. 2010 à 19:54
Bonsoir ,

Clickpotato et shopper report sont tous deux des adwares ,donc a supprimer .



0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
28 déc. 2010 à 20:00
Salut

Tu as chopé ça avec des faux plugin VLC. ;)
0
qéqécé Messages postés 33 Date d'inscription mercredi 6 septembre 2006 Statut Membre Dernière intervention 30 décembre 2011
28 déc. 2010 à 20:20
re,

pouvez-vous me donner les différentes étapes pour cette désinfection car je suis en train de faire une analyse avec maiwarebytes et j'en suis déjà à 127 éléments infectés.

d'avance merci

@++
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
qéqécé Messages postés 33 Date d'inscription mercredi 6 septembre 2006 Statut Membre Dernière intervention 30 décembre 2011
28 déc. 2010 à 20:59
re,

voici le rapport ZHPDiag

https://www.cjoint.com/?0mCu6JJqspr

et le rapport MBA

https://www.cjoint.com/?0mCu9NxDjVt

je n'ai rien fait suite au rapport mba dois-je tout supprimer maintenant ou attendre vos instructions.

merci

cordialement

@++
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
28 déc. 2010 à 21:54
Supprimes ce qu'a trouvé MBAM .

Je regarde ton rapport ZhpDiag .
0
qéqécé Messages postés 33 Date d'inscription mercredi 6 septembre 2006 Statut Membre Dernière intervention 30 décembre 2011
4 janv. 2011 à 15:46
Bonjour jfkpresident,

Tout d'abord tout mes voeux pour cette nouvelle année et as-tu eu le temps de jeter un coup d'oeil sur mon rapport ZhpDiag

@++
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
4 janv. 2011 à 17:32
Salut,

je suis actuellement au ski (donc une connection limité) .

Je serais de retour des Dimanche .

Désolé mais j'aurais du avoir une connection la ou j'étais ...
0
qéqécé Messages postés 33 Date d'inscription mercredi 6 septembre 2006 Statut Membre Dernière intervention 30 décembre 2011
4 janv. 2011 à 19:25
re,

no problème profites bien des pistes

@++
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
9 janv. 2011 à 12:37
Salut,je suis de retour ^^

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".



:files
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
C:\ProgramData\ClickPotatoLiteSA
C:\ProgramData\QuestBrowse
C:\ProgramData\ResultBrowse
C:\Program Files (x86)\ClickPotatoLite
C:\Program Files (x86)\QuestBrowse
C:\Program Files (x86)\ShopperReports3
C:\Program Files (x86)\InstallPedia
:services

:commands
[emptytemp]
[start explorer]
[reboot]




Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
qéqécé Messages postés 33 Date d'inscription mercredi 6 septembre 2006 Statut Membre Dernière intervention 30 décembre 2011
11 janv. 2011 à 13:38
Salut,

voici le rapport

All processes killed
========== FILES ==========
File/Folder C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 not found.
File/Folder C:\ProgramData\ClickPotatoLiteSA not found.
File/Folder C:\ProgramData\QuestBrowse not found.
C:\ProgramData\ResultBrowse folder moved successfully.
File/Folder C:\Program Files (x86)\ClickPotatoLite not found.
File/Folder C:\Program Files (x86)\QuestBrowse not found.
File/Folder C:\Program Files (x86)\ShopperReports3 not found.
File/Folder C:\Program Files (x86)\InstallPedia not found.
========== SERVICES/DRIVERS ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: AppData

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56502 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: rava
->Temp folder emptied: 1718 bytes
->Temporary Internet Files folder emptied: 9862017 bytes
->Java cache emptied: 769817 bytes
->FireFox cache emptied: 128989351 bytes
->Google Chrome cache emptied: 13910259 bytes
->Flash cache emptied: 63383 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 123163390 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50949 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 762 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33237 bytes
RecycleBin emptied: 549128192 bytes

Total Files Cleaned = 788,00 mb


OTM by OldTimer - Version 3.1.17.2 log created on 01112011_132453

Files moved on Reboot...
File C:\Windows\temp\etilqs_1uMniIgJWEXWxlHl829t not found!
File C:\Windows\temp\etilqs_la6akp8dIL4f4FpZGlgJ not found!
File C:\Windows\temp\etilqs_LAkH7G6oxW64mnVf6Xv4 not found!
File C:\Windows\temp\etilqs_RlfMJKoBjuVoP1Da4LAW not found!

Registry entries deleted on Reboot...
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
11 janv. 2011 à 16:52
Comment va le pc ?
0
qéqécé Messages postés 33 Date d'inscription mercredi 6 septembre 2006 Statut Membre Dernière intervention 30 décembre 2011
11 janv. 2011 à 20:40
pour le moment nickel problème apparemment résolu merci pour tout

@++
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
11 janv. 2011 à 20:42
Tu peux supprimer ZhpDiag et OTM de ton bureau .

Bon surf
0