Ton ordinateur est de nouveau infecté par des programmes
PUP/ LPI adwares/hijackers qui se sont installés avec ton consentement,
Donc Attention à ce que tu installes.
S'il te plaît
poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide.
La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.
Pour commencer Désinstalle des programmes (si encore présent)
Démarrer >>
panneau de configuration >>
programmes et fonctionnalitésMyPC Backup (Infection PUP)
PC Speed Maximizer (Infection PUP Rogue)
Wajam (Infection PUP)
Strong Signal (PuP adware)
Buzzdock (Adware.Plugin)
Si tu ne trouve pas l'un des programmes continue les procédures.
Clique-droit >sur l'icône
ZHPFix,présent sur votre Bureau clique-droit >
exécuter en tant qu'administrateur
- Surlignez tout le texte ci-dessous puis cliquez droit Copier
Script ZHPFix
C:\Program Files (x86)\MyPC Backup
C:\Program Files (x86)\PC Speed Maximizer
C:\Program Files (x86)\Strong Signal
C:\Program Files (x86)\Wajam
C:\Program Files (x86)\WaNetEnhance
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
C:\Users\Louise\AppData\Roaming\cacaoweb
C:\Users\Louise\AppData\Roaming\PC Speed Maximizer
C:\Users\Louise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe
C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe
C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe
C:\Users\Louise\Desktop\cacaoweb.exe
C:\Users\Louise\Downloads\cacaoweb.exe
[MD5.F361F7868A3BDC2EF3AFC4CE36ECD3B3] - (.Avanquest Software - PC Speed Maximizer Schedule.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe [988984] [PID.1048]
[MD5.0BB8A77B544C70FE6599300D275B9D96] - (...) -- C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe [515888] [PID.7000]
O2 - BHO: Strong Signal [64Bits] - {c723a437-2eaf-466d-a95b-3fa0966bf88c} . (...) -- C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll
O4 - GS\Desktop [Louise]: MyPC Backup.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
O4 - GS\Desktop [Louise]: PC Speed Maximizer.lnk . (.Avanquest Software - PC Speed Maximizer.) -- C:\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe
O4 - GS\Desktop [Louise]: Sync Folder.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
O4 - GS\Startup [Louise]: MyPC Backup.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe
O4 - HKUS\S-1-5-21-1245668723-2997654839-1032748170-1002\..\Run: [cacaoweb] . (...) -- C:\Users\Louise\AppData\Roaming\cacaoweb\cacaoweb.exe
O23 - Service: Computer Backup (MyPC Backup) (BackupStack) . (.Just Develop It - Backup Stack.) - C:\Program Files (x86)\MyPC Backup\BackupStack.exe
O23 - Service: Service Mgr StrongSignal (Service Mgr StrongSignal) . (...) - C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugincontainer.exe
O23 - Service: Update Mgr StrongSignal (Update Mgr StrongSignal) . (...) - C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe
O42 - Logiciel: Buzzdock - (.Alactro LLC.) [HKLM][64Bits] -- {cfd32d46-7d3f-483f-bace-7172aec5592d}
O42 - Logiciel: MyPC Backup - (.JDi Backup Ltd.) [HKLM][64Bits] -- MyPC Backup
O42 - Logiciel: PC Speed Maximizer v4.0 - (.Smart PC Solutions.) [HKLM][64Bits] -- PC Speed Maximizer_is1
O42 - Logiciel: Strong Signal - (.Strong Signal.) [HKLM][64Bits] -- Strong Signal
O42 - Logiciel: Wajam - (.WaNetEnhance.) [HKLM][64Bits] -- WaNetEnhance
O43 - CFD: 16/04/2015 - 19:45:13 - [] ----D C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
O43 - CFD: 16/04/2015 - 21:39:15 - [] ----D C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
O45 - LFCP:[MD5.5D44BACA33F94BC61D92780197C8A212] - 16/04/2015 - 20:43:46 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-01A97D9B.pf
O45 - LFCP:[MD5.DC5A440369FE5F29A19E85EBB18150B4] - 16/04/2015 - 20:43:48 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-EFC95E5E.pf
O45 - LFCP:[MD5.B0350DF633F35C19A348D01D2A43814B] - 15/03/2015 - 16:53:46 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER.EXE-E8D6A7C4.pf
O45 - LFCP:[MD5.AE80FB5BEB2414EC113A77AFF92AB1DA] - 15/03/2015 - 16:07:35 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER_AQFR_AFD_PPI-6B44E3D5.pf
[MD5.5870C5E8C8E67FD29BC758A02F6DC1D7] [APT] [LaunchSignup] (.MyPC Backup.) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [856176]
[MD5.F361F7868A3BDC2EF3AFC4CE36ECD3B3] [APT] [PC Speed Maximizer Schedule] (.Avanquest Software.) -- C:\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe [988984]
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C723A437-2EAF-466D-A95B-3FA0966BF88C}]
[HKLM\SYSTEM\CurrentControlSet\Services\MyPC Backup) (BackupStack]
[HKLM\SYSTEM\CurrentControlSet\Services\Service Mgr StrongSignal]
[HKLM\SYSTEM\CurrentControlSet\Services\Update Mgr StrongSignal]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Strong Signal]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WaNetEnhance]
[HKCU\Software\cacaoweb]
[HKCU\Software\InstallCore]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb
[HKCU\Software\PC Speed Maximizer]
[HKCU\Software\ProductSetup]
[HKCU\Software\WajIEnhance]
[HKLM\Software\Wow6432Node\StrongSignal]
ShortcutFix
Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore
- Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
Désactivez vos protections (Antivirus)
Attention :vérifiez que que toutes les lignes se sont collées
- Puis Cliquez sur "GO"
- Confirmez les nettoyages des données en cliquant sur "Oui"
Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
- Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
- Hébergez le rapport ZHPFixReport sur le site http://security-x.fr/up/
puis copier/coller le lien fourni dans votre prochaine réponse.
Télécharges Adwcleaner (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Cliquez sur oui pour Accepter la licence
- Choisir l'option Scanner
- Acceptez l'avertissement en cliquant sur OK
- Hébergez le contenu du rapport qui apparaît au redémarrage du PC
sur le site
http://security-x.fr/up/puis copier/coller le lien fourni dans votre prochaine réponse.
