Dossiers BizarreFermé

Question

Bonjour, se matin en fouillant dans mon pc je trouve 2 dossiers assez bizarre dans VirualRoot ( c:/virtualroot ) je pense que se sont des virus (ou des traces laisser par des virus ) Avira et Malwarebytes n'ont  rien détecter  alors pourquoi c'est dossiers sont la ? je n'ai jamais installer c'est 2 logiciels sur mon pc (j'ai fait des screenshot pour vous montrez ) 

Les 2 dossiers : https://i.imgur.com/VdWAV.jpg  

Le contenu de all video downloader : https://i.imgur.com/xFI5N.jpg

Le contenu de crack steam : https://i.imgur.com/wo2B1.jpg


Merci d'avance

sherred · Answer

on peut en voir plus  ;)

* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

salut12 · Answer

Salut et désoler pour le retard  
http://www.cijoint.fr/cjlink.php?file=cj201110/cijFJYVjfw.txt

sherred · Answer

tu a sur ton bureau ZHPFix que l'on va utiliser plus bas 

  
1) 
* Copie le tout le texte présent en gras ci-dessous ( tu le sélectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  

[HKCU\Software\AppDataLow\Software\PriceGong]    => Infection BT (Adware.PriceGong) 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]    => Infection BT (Toolbar.Babylon) 
[HKCU\Software\AppDataLow\Software\PriceGong]    => Infection BT (Adware.PriceGong) 
 





2) 
Lance ZHPFix depuis le raccourci du bureau .   clic droit -> lancer en tant qu'administrateur

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie :  
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  
- que les lignes soient disposées les unes en dessous des autres .  

* Puis clique sur le bouton [ OK ] .  
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .  

Ne touche plus à rien !  

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!  


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .  

* Enfin clique sur le bouton [ Nettoyer ] .  


-> laisse travailler l'outil et ne touche à rien ...  


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !  

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...  

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

puis 
Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html  
* Quitte tous tes programmes en cours  
* Lance le.   clic droit -> lancer en tant qu'administrateur
Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 

Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

salut12 · Answer

Bref ZhpFix été en anglais et Nettoyer été Fix 
Tien Le rapport : 


Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre : 
Run by Owner at 20/10/2011 18:11:04
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Registry Key ==========
DELETED Key: HKCU\Software\AppDataLow\Software\PriceGong
DELETED Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
NOT FOUND Key: HKCU\Software\AppDataLow\Software\PriceGong


========== Summary ==========
3 : Registry Key


End of clean in 00mn 03s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 20/10/2011 18:11:04 [665]

sherred · Answer

plus de nouvelles

Dossiers Bizarre

5 réponses

Discussions similaires

Newsletters