Virus Sweet Page. Aidez-moi.

Fermé

ExFaZzY Messages postés 5 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014 - 4 avril 2014 à 13:32
ExFaZzY - 4 avril 2014 à 18:02

Bonjour,
Hier, mon ordinateur à chopper le virus Sweet Page.

Comment le supprimer ?
Avec une suppression normale avec partir du gestionnaires de téléchargement, Sweet Page est toujours là.

Ceux qu'il fais à mon ordi :
L'oblige d'utilisé son moteur de recherche au lieu de google.
Un très gros lag de ordinateur ! Avec le widget Windows, ma am est utilisé à 100% tout le temps.
J'ai télécharger AdwCleaner. Je ne sais pas comment l'utilisé.
J'attend votre aide avec impatience ! Merci

Stan

A voir également:

Virus Sweet Page. Aidez-moi.
Supprimer une page word - Guide
Page d'accueil iphone - Guide
Sweet home 3d gratuit - Télécharger - Architecture & Déco
Traduire une page web - Guide
Créer une page facebook - Guide

7 réponses

Réponse 1 / 7

anonyme08170 Messages postés 11 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014 3
Modifié par anonyme08170 le 4/04/2014 à 13:37

Salut,
Regarde : https://forums.commentcamarche.net/forum/affich-29440359-supprimer-sweet-page-virus

Mais si çà ne marche pas ...
Essai : https://fr.malwarebytes.com/mwb-download/?gclid=COO25a3exr0CFWbLtAodP08A9A
Et : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Ou formate ton ordinateur je vois que çà =)

ExFaZzY Messages postés 5 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014
4 avril 2014 à 13:39

Je serais chez moi à 16H30. Je vous dirais se qu'il se passera

anonyme08170 Messages postés 11 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014 3
4 avril 2014 à 13:42

Pas de probleme je serrais encore la =)

ExFaZzY > anonyme08170 Messages postés 11 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014
4 avril 2014 à 16:43

Bon ba je vais formater l'ordinateur --"
Plus rien ne répond ni ne charge !

Réponse 2 / 7

meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
4 avril 2014 à 13:36

Si t'aurais fait une recherche sur CCM, t'aurais trouvé ceci par exemple :

https://forums.commentcamarche.net/forum/affich-29440359-supprimer-sweet-page-virus

Malekal explique très-très bien la procédure à suivre ;)

Salutations!

ExFaZzY Messages postés 5 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014
4 avril 2014 à 13:41

Bonjour, si j'ai crée mon propre topic, c'est pou le suivi car il faut envoyer des rapport. Et les mettre tous sur le même topic sa devient un peut lourd a gérer.

Je serais chez moi à 16H30 et vous dirais le résultat

anonyme08170 Messages postés 11 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014 3
4 avril 2014 à 13:43

+1 sa aide quand même :D

Réponse 3 / 7

mrduken62 Messages postés 75 Date d'inscription dimanche 2 février 2014 Statut Membre Dernière intervention 22 avril 2015 4
4 avril 2014 à 16:51

Bonjour,

Faites-ceci:

Votre ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui, généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés en même temps (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc. qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Téléchargez AdwCleaner (d'Xplode) sur votre bureau.
- Lancez-le, cliquez sur Scanner puis patientez le temps du scan.
- Une fois le scan fini, cliquez sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : postez-moi son contenu dans votre prochaine message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Cordialement Clément.

ExFaZzY Messages postés 5 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014
4 avril 2014 à 17:13

C'est parti. j'essaie

ExFaZzY Messages postés 5 Date d'inscription vendredi 4 avril 2014 Statut Membre Dernière intervention 4 avril 2014
4 avril 2014 à 17:20

# AdwCleaner v3.023 - Rapport créé le 04/04/2014 à 17:15:04
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Stan - STAN-PC
# Exécuté depuis : C:\Users\Stan\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginService
[#] Service Supprimé : Update Mega Browse

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Mega Browse
Dossier Supprimé : C:\Windows\SysWOW64\AI_RecycleBin
Dossier Supprimé : C:\Users\Stan\AppData\Local\Temp\boost_interprocess
Dossier Supprimé : C:\Users\Stan\AppData\Local\Temp\Mega Browse
Dossier Supprimé : C:\Users\Stan\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\Stan\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Sophie\AppData\Local\Temp\boost_interprocess
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Fichier Supprimé : C:\Users\Stan\AppData\Roaming\Mozilla\Firefox\Profiles\0lo9uplx.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
Fichier Supprimé : C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\gfzx5ezf.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
Fichier Supprimé : C:\Windows\System32\roboot64.exe

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Stan\Desktop\Google Store.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Stan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
Raccourci Désinfecté : C:\Users\Stan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Stan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Stan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Stan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fjglfdldpdljgfjkfgieaocdapejkdlh
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_audacity_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_audacity_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_format-factory_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_format-factory_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7CD74AFF-3433-4E34-92E2-D98DFDB30754}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\sweet-pageSoftware
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Wpm

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16476

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v

[ Fichier : C:\Users\Stan\AppData\Roaming\Mozilla\Firefox\Profiles\0lo9uplx.default\prefs.js ]

[ Fichier : C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\gfzx5ezf.default\prefs.js ]

-\\ Google Chrome v31.0.1650.57

[ Fichier : C:\Users\Stan\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

[ Fichier : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [9573 octets] - [04/04/2014 17:14:09]
AdwCleaner[S0].txt - [7927 octets] - [04/04/2014 17:15:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7987 octets] ##########

Réponse 4 / 7

mrduken62 Messages postés 75 Date d'inscription dimanche 2 février 2014 Statut Membre Dernière intervention 22 avril 2015 4
Modifié par mrduken62 le 4/04/2014 à 17:23

Maintenant faites-ceci:

- Télécharge sur le bureau RogueKiller (par tigzy).
- Clique sur l'icône RogueKiller qui correspond à ta version de Windows (64 bits ou non) pour télécharger RogueKiller
- Quitte tous les programmes en cours.
- Lance RogueKiller.exe
- Attends la fin du Prescan...
- Clique sur Scan.
- À la fin du scan, clique sur Rapport et copie/colle le contenu dans ta prochaine réponse.

Aide en vidéo : https://www.youtube.com/watch?v=YuwS6dMAYvQ&feature=youtu.be

Cordialement Clément.

ExFaZzY
4 avril 2014 à 17:50

RogueKiller V8.8.15 _x64_ [Mar 27 2014] par Adlice Software
mail : http://www.adlice.com/contact/
Remontees : http://forum.adlice.com
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : Stan [Droits d'admin]
Mode : Recherche -- Date : 04/04/2014 17:49:25
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] mdhpSUN.exe -- C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : Magic Desktop for HP notification ("C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe" [7]) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 2 ¤¤¤
[V1][SUSP PATH] WebReg HP Deskjet F4500 series.job : C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe - "HP Deskjet F4500 series" [-][-] -> TROUVÉ
[V2][SUSP PATH] WebReg HP Deskjet F4500 series : C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe - "HP Deskjet F4500 series" [-][-] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD5000BEVT-60ZAT1 ATA Device +++++
--- User ---
[MBR] 44193bd2401cc8862ee5838771ea42b8
[BSP] 2a4e9a2b49ca75329b3706b96648fe59 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463055 MB
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 948746240 | Size: 13581 MB
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 MB
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_04042014_174925.txt >>

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 7

mrduken62 Messages postés 75 Date d'inscription dimanche 2 février 2014 Statut Membre Dernière intervention 22 avril 2015 4
4 avril 2014 à 17:51

Re,

Cliquez sur suppression et copie le rapport.

Cordialement Clément.

ExFaZzY
4 avril 2014 à 17:52

RogueKiller V8.8.15 _x64_ [Mar 27 2014] par Adlice Software
mail : http://www.adlice.com/contact/
Remontees : http://forum.adlice.com
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : Stan [Droits d'admin]
Mode : Suppression -- Date : 04/04/2014 17:51:50
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] mdhpSUN.exe -- C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : Magic Desktop for HP notification ("C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe" [7]) -> SUPPRIMÉ
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 2 ¤¤¤
[V1][SUSP PATH] WebReg HP Deskjet F4500 series.job : C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe - "HP Deskjet F4500 series" [-][-] -> SUPPRIMÉ
[V2][SUSP PATH] WebReg HP Deskjet F4500 series : C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwrg.exe - "HP Deskjet F4500 series" [-][-] -> SUPPRIMÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD5000BEVT-60ZAT1 ATA Device +++++
--- User ---
[MBR] 44193bd2401cc8862ee5838771ea42b8
[BSP] 2a4e9a2b49ca75329b3706b96648fe59 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463055 MB
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 948746240 | Size: 13581 MB
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 MB
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_04042014_175150.txt >>
RKreport[0]_S_04042014_174925.txt

lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
4 avril 2014 à 17:53

https://forums.commentcamarche.net/forum/affich-29996381-virus-sweet-page-aidez-moi#14

Réponse 6 / 7

lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
4 avril 2014 à 17:52

Attention faux positif présents!!!

ExFaZzY
4 avril 2014 à 17:54

C'eest a dire ?

mrduken62 Messages postés 75 Date d'inscription dimanche 2 février 2014 Statut Membre Dernière intervention 22 avril 2015 4
4 avril 2014 à 17:57

hpqwrg.exe viens de packarbell je crois :-)

lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
4 avril 2014 à 17:59

Réponse 7 / 7

mrduken62 Messages postés 75 Date d'inscription dimanche 2 février 2014 Statut Membre Dernière intervention 22 avril 2015 4
4 avril 2014 à 17:56

Faites-ceci maintenant:

Télécharge Malwarebytes'Anti-Malware.

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Enregistre-le sur ton bureau-
- Double clique sur le fichier téléchargé pour lancer le processus d'installation.
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
- Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour.
Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.

- Une fois la mise à jour terminée :
- Rends-toi dans l'onglet Paramètres puis Paramètres d'examen, et choisis Afficher dans les résultats, pré-coché pour suppression pour les deux premières lignes PUP et PUM.
- Rends-toi dans l'onglet "Recherche"
- Sélectionne Exécuter un Examen complet.
- Sélectionne Tous les disques si proposé.
- Clique sur Rechercher.
- Le scan démarre, patiente, plusieurs heures de scan sont probables.
- À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des éléments ont été détectés, clique sur Afficher les résultats.
- Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection Malwarebytes, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Redémarre le pc si il le fait pas lui même.
- Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
- Rends toi dans l'onglet "Rapports/logs".
- Tu cliques sur le rapport, et tu colles sont contenu dans ta prochaine réponse.

Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be

Cordialement Clément.

ExFaZzY
4 avril 2014 à 18:02

C'est en train de se faire

Discussions similaires

Est ce que le site tlauncher est dangereux ?

[PIX] Commencer chaque poème sur une nouvelle page

[référencement] Ne pas être référencé

Comment savoir si j'ai attrapé un virus sur mon téléphone ?

Discussions similaires

Newsletters