> Tous les forums > Forum Sécurité
 Problème de malwareSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 4 ... Fin
Page 1 sur 4 [Fin]
luclaire
  Posté le 21/11/2012 @ 17:34 
Aller en bas de la page 
Petite astucienne

Bonsoir,

J'ai depuis quelques jours en faisant malwarebyte cet élément détecté. J'ai beau le mettre en quarantaine et refaire une analyse, il revient et je n'arrive pas à l'enlever.

PUP.Datamngr Registry Key HKCU Software Microsoft Windows Current Version Ext Stats.... suivi de pleins de lettres et de numéros.

De plus mon imprimante ne fonctionne plus et je n'arrive même pas à réinstaller les pilotes.

Auriez vous une solution ??

Merci d'avance.

Luclaire

Publicité
luclaire
 Posté le 21/11/2012 à 17:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Attention, ma configuration n'est pas à jour je suis bien sur Win 7

Cdt

pcastuces
 Posté le 22/11/2012 à 09:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
luclaire
 Posté le 22/11/2012 à 16:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour,

Personne pour venir à mon secours.

SVP Merci

pcastuces
 Posté le 22/11/2012 à 16:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces

Bonjour,

postez le rapport ZHPDiag, afin que l'on puisse vous l'analyser

@ bientôt

luclaire
 Posté le 22/11/2012 à 16:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Rebonjour,

je n'arrive pas à télécharger le logiciel.. le lien qui m'a été donné plus haut ne fonctionne pas... je cherche où télécharger ce logiciel ????

merci

luclaire
 Posté le 22/11/2012 à 16:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Re,

Je viens également de faire Windows Defender.. et le rapport est bon : aucun logiciel non désiré ou potentiellement dangereux n'a été détecté.

luclaire
 Posté le 23/11/2012 à 09:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour,

Désolée de réintervenir, mais je commence un peu à m'inquiéter. Est ce quelqu'un peut me dire comment faire pour enlever ce malware ?

Merci par avance

Luclaire

philae
 Posté le 23/11/2012 à 11:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

Bonjour

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7 ( Clic droit exécuter en tant qu'administrateur )

image


Elle a été créée lors de l'installation de ZHPDiag.

image A l'aide de la souris (clic gauche maintenu), sélectionne et copie (clic droit/copier) le contenu de l'encadré ci-dessous

Code

M2 - MFEP: prefs.js [MC - i2kjq79d.default\{f34c9277-6577-4dff-b2d7-7d58092f272f}] [] Search-Results Toolbar v1.0.0.12 (..) => Infection PUP (PUP.Datamngr)
O20 - AppInit_DLLs: . (.Bandoo Media Inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll => Infection PUP (Adware.Bandoo)
[HKCU\Software\ilividtoolbarguid] => Infection PUP (Adware.Bandoo)
[HKLM\Software\Wow6432Node\iLividSRTB] => Infection BT (Adware.Bandoo)
c:\program files\search~1\datamngr\x64\datamngr.dll
O42 - Logiciel: Search-Results Toolbar - (.APN LLC.) [HKLM][64Bits] -- ilividtoolbarguid => Toolbar.Agent
O42 - Logiciel: SweetIM for Messenger 3.7 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {7683B745-6060-41FD-AA75-0BBB383FEAD4} => Toolbar.SweetIM
[HKCU\Software\SweetIM] => Toolbar.SweetIM
[HKLM\Software\Wow6432Node\SweetIM] => Toolbar.SweetIM
O43 - CFD: 16/11/2012 - 11:21:47 - [25,602] ----D C:\Program Files (x86)\Search Results Toolbar => Toolbar.Agent
[HKCU\Software\SweetIM] => Toolbar.SweetIM
[HKLM\Software\Wow6432Node\SweetIM] => Toolbar.SweetIM


EmptyCLSID
Emptytemp
EmptyFlash


image Clique sur le bouton Presse-papier encadré en rouge sur l'image.


Les lignes contenues dans le presse-papier vont s'afficher.

image Clique sur le bouton GO en bas à gauche.

Note: Si l'UAC est active, après le clic sur "GO", un message va apparaître du style "Voulez-vous autoriser le programme...." qu'il faudra valider :

Puis ZHPFix se relance, il faudra à nouveau cliquer sur le bouton "Presse-papier" pour coller les lignes, puis sur le bouton "GO"

Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil (en haut à doite).

image
image Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.

image

Publicité
luclaire
 Posté le 23/11/2012 à 11:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour,

Merci philae de m'aider.. Quand je veux cliquer sur GO, il me dit voulez vous nettoyer les rapport ??? Dois je dire oui

merci

philae
 Posté le 23/11/2012 à 11:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

OUI

luclaire
 Posté le 23/11/2012 à 11:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Voilà le rapport..



Modifié par luclaire le 04/12/2012 06:51
philae
 Posté le 23/11/2012 à 11:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

le rapport me parait très court

as tu bien pris tout ceci pour copier coller

M2 - MFEP: prefs.js [MC - i2kjq79d.default\{f34c9277-6577-4dff-b2d7-7d58092f272f}] [] Search-Results Toolbar v1.0.0.12 (..) => Infection PUP (PUP.Datamngr)
O20 - AppInit_DLLs: . (.Bandoo Media Inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll => Infection PUP (Adware.Bandoo)
[HKCU\Software\ilividtoolbarguid] => Infection PUP (Adware.Bandoo)
[HKLM\Software\Wow6432Node\iLividSRTB] => Infection BT (Adware.Bandoo)
c:\program files\search~1\datamngr\x64\datamngr.dll
O42 - Logiciel: Search-Results Toolbar - (.APN LLC.) [HKLM][64Bits] -- ilividtoolbarguid => Toolbar.Agent
O42 - Logiciel: SweetIM for Messenger 3.7 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {7683B745-6060-41FD-AA75-0BBB383FEAD4} => Toolbar.SweetIM
[HKCU\Software\SweetIM] => Toolbar.SweetIM
[HKLM\Software\Wow6432Node\SweetIM] => Toolbar.SweetIM
O43 - CFD: 16/11/2012 - 11:21:47 - [25,602] ----D C:\Program Files (x86)\Search Results Toolbar => Toolbar.Agent
[HKCU\Software\SweetIM] => Toolbar.SweetIM
[HKLM\Software\Wow6432Node\SweetIM] => Toolbar.SweetIM

EmptyCLSID
Emptytemp
EmptyFlash

luclaire
 Posté le 23/11/2012 à 11:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

normalement oui... Je vais recommencer

luclaire
 Posté le 23/11/2012 à 11:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Je croix que là ca va ??????



Modifié par luclaire le 04/12/2012 06:52
philae
 Posté le 23/11/2012 à 12:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

oui c'est mieux

as tu encore des soucis ?

luclaire
 Posté le 23/11/2012 à 12:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

OUI je viens de refaire malwarebyte et ce HKCU est toujours présent.

je ne sais plus quoi faire et j'ai peur de naviguer. Je viens d'acheter un logiciel et je ne sais pas si je peux l'installer ?????

Publicité
philae
 Posté le 23/11/2012 à 12:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

un membre GS viendra t'aider. j'ai fait passer le message

luclaire
 Posté le 23/11/2012 à 12:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

merci à toi

Evasion60
 Posté le 23/11/2012 à 12:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour

Aide au diagnostic - 2ème partie

Rapport AdwCleaner de Xplode

Au regard de ce qui apparait le plus souvent dans les rapports ZHPDiag et si le surf apparait comme long avec des publicités intempestives, merci de passer également cet outil.

Télécharge AdwCleaner de Xplode sur ton bureau

image Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
image Clic sur le bouton Recherche et si le rapport n'est pas vierge, clique sur le bouton Suppression

image

imagePoste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous

C:\AdwCleaner[S1].txt Si la fonction suppression a été nécessaire

C:\AdwCleaner[R1].txt Si la recherche n'a rien trouvé


Evasion60
 Posté le 23/11/2012 à 13:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

* Télécharger sur le bureau RogueKiller (par tigzy)
* Quitter tous les programmes en cours
* Lancer RogueKiller.exe.

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..
Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le


* Attendre la fin du Prescan ...


* Cliquer sur Scan



* Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système
* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.

luclaire
 Posté le 23/11/2012 à 14:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Re,

Je n'ai pas téléchargé ce logiciel, car dès que je rouvre une page internet il m'a tout changé (page d'accueil, etc..)

J'ai déjà téléchargé plein de programmes pour arriver à sortir de ce problème.

Pourriez vous me dire à quoi correspond ce malware et après tous les rapports que j'ai posté depuis plusieurs jours, je pense qu'il doit être possible d'avoir une idée.

Quel autre anti malware est il possible d'installer ? Peut être qu'un autre arriverait à me le supprimer.

Je suis désolée mais pas douée en informatique..... donc très inquiète.

Cdt luclaire

philae
 Posté le 23/11/2012 à 14:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

re bonjour,

Evasion60 merci pour le relais

si quelqu'un peut t'aider c'est pourtant ici un membre GS. si tu suis les indications données, tu y parviendras. note que lorsque tout est terminé, on te débarrasse des logiciels utilisés, donc je ne vois pas

où se situe le problème pour toi.

Evasion60
 Posté le 23/11/2012 à 15:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

Applique ce que je demande / STP

A te lire

luclaire
 Posté le 23/11/2012 à 16:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

OK merci je retente d'installer RogueKiller.

Evasion60
 Posté le 23/11/2012 à 18:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

1/
Tes rapports sont illisibles
Ouvre le bloc notes (note-pad)
Désactive dans le menu " format " retour à la ligne automatique

2/
Relance RogueKiller
Clique sur le bouton " Suppression "
Poste son rapport

Publicité
Pages : [1] 2 3 4 ... Fin
Page 1 sur 4 [Fin]

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
82,19 €Kit de 16 Go (2x8Go) de mémoire DDR4 Crucial Ballistix 3200 MHz RGB à 82,19 € livré
Valable jusqu'au 24 Septembre

Amazon Allemagne fait une promotion sur le kit de 16 Go (2x8 Go) de mémoire DDR4 Crucial Ballistix 3200 MT/s CL16 à 77,54 €. Comptez 4,65 € pour la livraison en France soit un total de 82,19 € livré alors qu'on le trouve ailleurs à partir de 97 €. Vous pourrez personnaliser la palette de couleurs de votre ordinateur avec 16 LED RGB dans 8 zones sur chaque module.

Vous pouvez utiliser votre compte Amazon FR sur Amazon DE et il n'y a pas de douane.


> Voir l'offre
29,99 €Set de 6 Tournevis Bosch Professional à 29,99 €
Valable jusqu'au 25 Septembre

Amazon fait une promotion sur le set de 6 Tournevis Bosch Professional qui passe à 29,99 € au lieu de 39 €. 2x PH 125 mm, 1x PH 100 mm, 1x plat6,5 125 mm, 1x Plat5,5 100 mm, 1x Plat4,5 100 mm, 1x Plat3,5 75 mm.


> Voir l'offre
258,99 €Ecran PC 27 pouces incurvé Samsung G5 (WQHD, 144 Hz, 1 ms) à 258,99 € livré
Valable jusqu'au 25 Septembre

Amazon Espagne fait une promotion sur l'écran PC Samsung 27 pouces incurvé LC27G53T à 246,94 €. Comptez 12,05 € pour la livraison en France soit un total de 258,99 € livré alors qu'on le trouve ailleurs à partir de 329 €. Cet écran incurvé de 27 pouces offre une définition WQHD de 2560x1440 pixels et est compatible FreeSync Premium avec un taux de réponse de 1 ms et un rafraichissement de 144 Hz.

Vous pouvez utiliser votre compte Amazon FR sur Amazon ES et il n'y a pas de douane.


> Voir l'offre

Sujets relatifs
probleme d'utilisation de Malwarebytes Anti-Malware
Malwarebytes' Anti-Malware, problème
probleme malware .edt
problème avec un malware
probleme avec un malware
encore un problème de malware help me please !!!
Problème Windows update
Problème : l'interface Avira Free Antivirus ne s'ouvre plus ?
problème MAJ de MBAM
Malwarebytes probleme MAJ
Plus de sujets relatifs à Problème de malware
 > Tous les forums > Forum Sécurité