FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[chefos]

Bonjour,
Depuis quelques jours j'ai sans arrêt sur certain site une page qui s'affiche me demandant de mettre à jour java sur mon ordinateur ... après quelques recherches sur le net je me suis aperçut qu'il s'agissait d'un virus. Comment pui-je le virer de mon pc définitivement ?
PS: j'ai déjà fais un nettoyage avec spyhunter qui n'a rien donné..
Merci pour votre aide
Amicalement
Chefos

[rorodora9]

Bonsoir,

Désinstalle SpyHunter, c'est une arnaque.

Télécharges cet utilitaire sur ton bureau-- AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt

[chefos]

Bonsoir et merci pour ta réponse si rapide   
je desinstalle donc spyhunter (Payer cher pour une arnaque   )
le scan d'adwcleaner est en route je poste des que j'ai le rapport
merci

[rorodora9]

chefos atta admin va t'écrire la répondre

[chefos]

voici le rapport d'adwcleaner, il me semble très court non ?

# AdwCleaner v3.207 - Report created 11/05/2014 at 18:07:43
# Updated 05/05/2014 by Xplode
# Operating System : Windows 7 Ultimate (32 bits)
# Username : Eric - ERIC-PC
# Running from : C:\Users\Eric\Downloads\adwcleaner_3-207_fr_430277.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ffdshow_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_ffdshow_RASMANCS

***** [ Browsers ] *****

-\\ Internet Explorer v9.0.8112.16545


-\\ Google Chrome v34.0.1847.131

[ File : C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Deleted [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
Deleted [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}

*************************

AdwCleaner[R0].txt - [761 octets] - [28/04/2014 19:19:02]
AdwCleaner[R1].txt - [1046 octets] - [11/05/2014 18:00:33]
AdwCleaner[S0].txt - [958 octets] - [28/04/2014 19:19:58]
AdwCleaner[S1].txt - [1108 octets] - [11/05/2014 18:07:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1168 octets] ##########

[rorodora9]

chefos atta admin va t'écrire la répondre

[chefos]

Ok J'attend atta admin, merci
pS on est voisin rorodora ,moi j'habite à Cologne..

[2011N2]

Bonsoir,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[chefos01]

Bonsoir Gabriel
J'ai essayé de  m'inscrire mais apparemment les inscriptions sont limitées et je dois réessayer plus tard.
je passe shortcut-module et je poste le rapport
merci de ton aide

[2011N2]

Re,

Tu as surement dû déjà t'inscrire.

OK, je reviens demain, bonne soirée.

Gabriel.

[chefos01]

Merci pour ton aide , voici le lien du rapport de short-cut
http://cjoint.com/?DElv5QLjbFA
A demain
chefos

[2011N2]

Bonjour,

Bien.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[chefos]

Bonjour Gabriel,
tu es bien plus matinal que moi   
Voici le rapport de ZHdag:
http://cjoint.com/?DEmjBJITjTO

[2011N2]

Re ^^

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[chefos]

apres 5 heures de scan voici le rapport

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'examen: 12.05.2014
Heure de l'examen: 16:43:13
Fichier journal: rapportmbam.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.12.01
Base de données Rootkits: v2014.03.27.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Eric

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 397220
Temps écoulé: 5 h, 25 min, 18 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 6
PUP.Optional.Conduit.A, C:\Shortcut_Module\Quarantine\C\Users\Eric\Downloads\01net_DirectX.exe.S_M, Mis en quarantaine, [cf3123ddab55e917e18ba19ca858718f],
PUP.Optional.Softonic.A, C:\Shortcut_Module\Quarantine\C\Users\Eric\Downloads\SoftonicDownloader_pour_ffdshow.exe.S_M, Mis en quarantaine, [1ae69769e51b52ae20be0915ca3703fd],
PUP.Optional.DomaIQ, C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\File System\001\t\00\00000000, Mis en quarantaine, [46bac937fb05d729c3e386bdfc0412ee],
PUP.Optional.OpenCandy, C:\Users\Eric\Downloads\daemon-tools-lite_4-49-1_fr_10729.exe, Mis en quarantaine, [f40cf60a9a66e11fc87054137d8732ce],
Trojan.VirTool, E:\transferts2\Metro.Last.Light.Update.2-3DM\Crack RELOADED\steam_api.dll, Mis en quarantaine, [1be520e0f40c3ac69e5bd634fd05ed13],
Trojan.Patched, G:\Crack\steam

[2011N2]

Re,

Toujours des soucis ?

Gabriel.

[chefos]

Non cèst tout bon !!
merci Gabriel pour ton aide, je vais faire un petit don a votre site pour vous remercier   

[chefos]

oups !!
non en fait je viens de revoir mon vieux copain java plugin !
J'y crois pas !!

[Dori@n]

up

[2011N2]

Bonjour,

Sur quel navigateur ?

Fais un nouveau rapport ZHPDiag.

Gabriel.