[Kamille]

Voilà, c'est joint.

http://www.cjoint.com/c/GLlsPp0Zp7Q

[did80]

Kamille

on continue le nettoyage ceci stp

Télécharger kapersky removal tool


https://www.sosvirus.net/telecharger/kaspersky-virus-removal-tool/


https://support.kaspersky.com/fr/viruses/kvrt2015


mettre sur le bureau KVRT.exe

désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation

parametrer





lancer le scan







Scanner






Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.




kapersky Virus Removal Tool cliquez sur le bouton Close ou sur la croix dans le coin supérieur droit de la fenêtre de l'utilitaire.


l'outil signale si une infection est trouvée et la réparation est lancée automatiquement

Didier

[Kamille]

J'ai fait le nettoyage Kaspersky qui m'a encore trouvé 10 menaces. Voici la capture d'écran. J'ai tout mis en quarantaine. Et maintenant ?http://www.cjoint.com/c/GLlvZvTMmeQ

[did80]

Bonjour Camille

refais moi un zhpdiag et un farbar

donne moi stp les 4 nouveaux liens

Didier

[Kamille]

http://www.cjoint.com/c/GLmujBFwJcQ
http://www.cjoint.com/c/GLmummP6q3Q
http://www.cjoint.com/c/GLmun76mW4Q
http://www.cjoint.com/c/GLmupaK1c8Q

[did80]

Bonjour Camille

Lance Farbar



Copies les lignes suivantes dans le cadre rouge

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Corrige et heberge le rapport fixlog

@+

[Kamille]

http://www.cjoint.com/c/GLmvhAbQ1uQ

[did80]

ceci c'est assez long



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/

aide: https://forum.pcastuces.com/sujet.asp?f=25&s=73761

il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

@+

[Kamille]

http://www.cjoint.com/c/GLnbDdzmqzQ

C'est vraiment navrant. Il m'a détecté les menaces de la quarantaine et encore d'autres et mon disque dur est infecté. On n'en finit plus !

[did80]

salut

C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\JFileManager\LTV.exe MSIL/Tuguu.C potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\JFileManager\update.xml Win32/DomaIQ.BC potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\jfilemanager.DIR\LTV.exe MSIL/Tuguu.C potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\jfilemanager.DIR\update.xml Win32/DomaIQ.BC potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\jfilemanager.DIR\JFileManager\LTV.exe MSIL/Tuguu.C potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\jfilemanager.DIR\JFileManager\update.xml Win32/DomaIQ.BC potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\Plus-HD-2.2\33036.crx JS/Toolbar.Crossrider.E potentially unwanted application,JS/Toolbar.Crossrider.H potentially unwanted application,JS/Toolbar.Crossrider.G potentially unwanted application,JS/Toolbar.Crossrider.AJ potentially unwanted application,JS/Toolbar.Crossrider.AC potentially unwanted application,JS/Toolbar.Crossrider.AS potentially unwanted application,JS/Toolbar.Crossrider.M potentially unwanted application,JS/Toolbar.Crossrider.A potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\Plus-HD-2.2\33036.xpi JS/Toolbar.Crossrider.AS potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\Plus-HD-2.2\background.html JS/Toolbar.Crossrider.AK potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\plus-hd-2.2.DIR\33036.crx JS/Toolbar.Crossrider.E potentially unwanted application,JS/Toolbar.Crossrider.H potentially unwanted application,JS/Toolbar.Crossrider.G potentially unwanted application,JS/Toolbar.Crossrider.AJ potentially unwanted application,JS/Toolbar.Crossrider.AC potentially unwanted application,JS/Toolbar.Crossrider.AS potentially unwanted application,JS/Toolbar.Crossrider.M potentially unwanted application,JS/Toolbar.Crossrider.A potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\plus-hd-2.2.DIR\33036.xpi JS/Toolbar.Crossrider.AS potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\plus-hd-2.2.DIR\background.html JS/Toolbar.Crossrider.AK potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\plus-hd-2.2.DIR\Plus-HD-2.2\33036.crx JS/Toolbar.Crossrider.E potentially unwanted application,JS/Toolbar.Crossrider.H potentially unwanted application,JS/Toolbar.Crossrider.G potentially unwanted application,JS/Toolbar.Crossrider.AJ potentially unwanted application,JS/Toolbar.Crossrider.AC potentially unwanted application,JS/Toolbar.Crossrider.AS potentially unwanted application,JS/Toolbar.Crossrider.M potentially unwanted application,JS/Toolbar.Crossrider.A potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\plus-hd-2.2.DIR\Plus-HD-2.2\33036.xpi JS/Toolbar.Crossrider.AS potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\plus-hd-2.2.DIR\Plus-HD-2.2\background.html JS/Toolbar.Crossrider.AK potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\SaltarSmart\chdboodilddefglllfoimeceomkpmkbi.crx JS/BrowseFox.H potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\saltarsmart.DIR\chdboodilddefglllfoimeceomkpmkbi.crx JS/BrowseFox.H potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\saltarsmart.DIR\SaltarSmart\chdboodilddefglllfoimeceomkpmkbi.crx JS/BrowseFox.H potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\Webplayer setup\Setup.exe Win32/Toolbar.Babylon.AG potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\webplayer setup.DIR\Setup.exe Win32/Toolbar.Babylon.AG potentially unwanted application
C:\Users\Camille\AppData\Roaming\ZHP\Quarantine\webplayer setup.DIR\Webplayer setup\Setup.exe Win32/Toolbar.Babylon.AG potentially unwanted application

les infections trouvées sont inoffensives en QUARANTAINE supprime la

il a trouvé ceci que les autres outils n'ont pas vu

C:\Users\Camille\Desktop\Anciennes données de Firefox\qe9j2odb.default\prefs.js.bak JS/Toolbar.Crossrider.B potentially unwanted application
C:\Users\Camille\Desktop\Anciennes données de Firefox\qe9j2odb.default\prefs.js.new JS/Toolbar.Crossrider.B potentially unwanted application
C:\Users\Camille\Desktop\Anciennes données de Firefox\qe9j2odb.default\extensions\firefox@saltarsmart.biz.xpi JS/BrowseFox.D potentially unwanted application
C:\Users\Camille\Downloads\FreemakeVideoConverterSetup.exe a variant of Win32/Freemake.A potentially unwanted application
C:\Users\Camille\Downloads\Miro_setup.exe a variant of Win32/OpenInstall potentially unwanted application
C:\Windows\System32\ddddeeee.exe Win64/Toolbar.Perion.C potentially unwanted application

ceci

Lance Farbar



Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
C:\Users\Camille\Desktop\Anciennes données de Firefox\qe9j2odb.default\prefs.js.bak
C:\Users\Camille\Desktop\Anciennes données de Firefox\qe9j2odb.default\prefs.js.new
C:\Users\Camille\Desktop\Anciennes données de Firefox\qe9j2odb.default\extensions\firefox@saltarsmart.biz.xpi
C:\Users\Camille\Downloads\FreemakeVideoConverterSetup.exe
C:\Users\Camille\Downloads\Miro_setup.exe
C:\Windows\System32\ddddeeee.exe




EmptyTemp:
end::


pour le dernier

C:\Windows\System32\MRT\E6F49BC4-1AEA-4648-B235-1F2A069449BF\FilesStash\08ED43E7-6CE5-7B2B-0BF7-477095D3B866_1d1d4656d6c364c

va voir si ce dossier est vide