Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

RESOLU infection JS:agent-BWQ trj Facebook

 

SECURITE : kev59400
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

RESOLU infection JS:agent-BWQ trj Facebook

Prévenir les modérateurs en cas d'abus 
viges
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/06/2013 à 14:13:00  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 Petit soucis, je n'arrive plus a ouvrir mes messages sur Facebook avast me détecte une infection JS:agent-BWQ trj.. Je ne comprend pas tout marcher très bien.. Je précise que je ne joue pas au jeux, par contre j'ai changé ma photo de profil peut être un rapport?!
 J'ai effectué avast et malwarebytes anti-malware aucun virus de trouvé et toujours le même soucis...

 Si quelqu'un peux me venir en aide...

 Un grand merci

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 05/06/2013 à 14:53:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: viges

 fais ceci

 
 Télécharge zhpdiag

 http://telechargement.zebulon.fr/zhpdiag.html


 Enregistrer le Fichier sur le bureau important

 exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation


 Scanner le pc en cliquant sur image de la loupe

 Enregistrer le rapport image de la disquette  qui apparaitra a la fin du scan


 très volumineux incomplet sur le forum

 il faut le poster sur www.cjoint.com

 1 parcourir : zhpdiag.txt sur le bureau

 2 déposer

 3 me donner le lien formé qui ressemble a çà
 http://cjoint.com/?BJlkjReCl6v4  ;)  


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/06/2013 à 15:08:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci did, voila le lien



 http://cjoint.com/?CFfqhsB0Yli


 Ah euh je crois que je me suis trompé..
 Car il y a 3 logos avec la loupe  :S
 Un loupe avec un - (lancer le diagnostic) une autre avec un + (diagnostic full option) et une autre tout a droite sans rien (diagnostic avec légitimes).
 Le lien que je t'es envoyé et celui de : lancer le diagnostic  (la loupe avec le -)
 Me suis je trompé?

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 05/06/2013 à 16:44:30  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
RE ceci stp


 Sélectionnes et copies les lignes bleues suivantes
 

 O42 - Logiciel: searchweb - (.searchweb.) [HKLM][64Bits] -- searchweb    
 [HKLM\Software\Wow6432Node\Trym​edia Systems]    
 O43 - CFD: 13/05/2013 - 22:27:53 - [0,006] ----D C:\Program Files (x86)\tuto4pc_fr_30    
 O43 - CFD: 13/05/2013 - 22:26:24 - [0,002] ----D C:\Users\Edwige\AppData\Local\​tuto4pc_fr_30    
 [HKLM\Software\Wow6432Node\Micr​osoft\Tracing\BingBar_RASMANCS​]
 [HKLM\Software\Wow6432Node\Goog​le\Chrome\Extensions\paoponfhf​dfnjgddpnpjkambkcgdaaib]
 [HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Products\482AA6​7AD25E6E74E9F48BD5FBE8533C]
 [HKLM\Software\Wow6432Node\Micr​osoft\Windows\CurrentVersion\U​ninstall\searchweb]
 [HKLM\Software\Wow6432Node\Micr​osoft\Tracing\BingBar_RASAPI32​]
 [HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\2979​9DE249E7DBC459FC6C8F07EB8375]
 [HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\0238​BBE24EA3A70408B81E4BB89C15E5]

 FirewallRaz
 EmptyFlash
 EmptyTemp
 

 lance zhpfix

 tu colles les lignes avec ce bouton

 http://img15.hostingpics.net/p​ics/487000Capturezphrouge.png

 tu supprimes avec le bouton GO

 copies colles c:\zhp\zhpfix[r1].txt  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/06/2013 à 18:30:28  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
 Fichier d'export Registre :
 Run by Edwige at 05/06/2013 19:29:02
 High Elevated Privileges : OK
 Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 Corbeille vidée

 ========== Logiciel(s) ==========
 ABSENT Uninstall Process: c:\program files (x86)\searchweb\uninstaller.ex​e

 ========== Clé(s) du Registre ==========
 SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Micr​osoft\Windows\CurrentVersion\U​ninstall\searchweb]
 SUPPRIME Key: HKLM\Software\Wow6432Node\Trym​edia Systems
 SUPPRIME Key: HKLM\Software\Wow6432Node\Micr​osoft\Tracing\BingBar_RASMANCS
 SUPPRIME Key: HKLM\Software\Wow6432Node\Goog​le\Chrome\Extensions\paoponfhf​dfnjgddpnpjkambkcgdaaib
 SUPPRIME Key*: HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Products\482AA6​7AD25E6E74E9F48BD5FBE8533C
 ABSENT Key: HKLM\Software\Wow6432Node\Micr​osoft\Windows\CurrentVersion\U​ninstall\searchweb
 SUPPRIME Key: HKLM\Software\Wow6432Node\Micr​osoft\Tracing\BingBar_RASAPI32
 SUPPRIME Key*: HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\2979​9DE249E7DBC459FC6C8F07EB8375
 SUPPRIME Key*: HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\0238​BBE24EA3A70408B81E4BB89C15E5

 ========== Valeur(s) du Registre ==========
 ABSENT Valeur Standard Profile: FirewallRaz :
 ABSENT Valeur Domain Profile: FirewallRaz :
 SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
 SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
 SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
 SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
 SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
 SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
 SUPPRIME FirewallRaz (None) : {CDE462E7-3C28-4EC1-80D9-7931F​E10973E}
 SUPPRIME FirewallRaz (Private) : TCP Query User{16E14068-532A-4283-8CDF-9​2C2795C4544}C:\program files (x86)\outlook messenger\outlookmessenger.exe
 SUPPRIME FirewallRaz (Private) : UDP Query User{FD855131-7A4C-40B4-8D5E-8​E318E17C7E8}C:\program files (x86)\outlook messenger\outlookmessenger.exe

 ========== Dossier(s) ==========
 SUPPRIME Folder: C:\Program Files (x86)\tuto4pc_fr_30
 SUPPRIME Folder: C:\Users\Edwige\AppData\Local\​tuto4pc_fr_30
 SUPPRIME Flash Cookies
 SUPPRIME Temporaires Windows

 ========== Fichier(s) ==========
 SUPPRIME Flash Cookies
 SUPPRIME Temporaires Windows


 ========== Récapitulatif ==========
 9 : Clé(s) du Registre
 11 : Valeur(s) du Registre
 4 : Dossier(s)
 2 : Fichier(s)
 1 : Logiciel(s)


 End of clean in 00mn 02s

 ========== Chemin de fichier rapport ==========
 C:\ZHP\ZHPFix[R1].txt - 05/06/2013 19:29:02 [2649]

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 05/06/2013 à 19:05:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
RE viges

 ceci stp


 Télécharge Adwcleaner de Xplode

  adwcleaner ICI



 Télécharges Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur"

 Lance AdwCleaner.exe
 Acceptes l'avertissement qui suit

 http://security-x.fr/img/publi​c/AdwCleaner/AdwCleanerV2-10.p​ng


 
 Clic sur suppression
 
 Patientes le temps de la recherche

 copies/colles sur le forum  le rapport qui apparait à la fin.

 Il est sauvegardé aussi sous (C:\AdwCleaner[S1].txt)

 Click sur Quitter ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/06/2013 à 19:29:30  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 20:23:40
 # Mis à jour le 16/05/2013 par Xplode
 # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
 # Nom d'utilisateur : Edwige - EDWIGE-HP
 # Mode de démarrage : Normal
 # Exécuté depuis : C:\Users\Edwige\Desktop\AdwCle​aner.exe
 # Option [Suppression]


 ***** [Services] *****


 ***** [Fichiers / Dossiers] *****


 ***** [Registre] *****


 ***** [Navigateurs] *****

 -\\ Internet Explorer v10.0.9200.16576

 [OK] Le registre ne contient aucune entrée illégitime.

 -\\ Google Chrome v [Impossible d'obtenir la version]

 Fichier : C:\Users\Edwige\AppData\Local\​Google\Chrome\User Data\Default\Preferences

 [OK] Le fichier ne contient aucune entrée illégitime.

 *************************

 AdwCleaner[S2].txt - [916 octets] - [05/06/2013 14:56:19]
 AdwCleaner[S3].txt - [848 octets] - [05/06/2013 20:23:40]

 ########## EOF - C:\AdwCleaner[S3].txt - [907 octets] ##########

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 05/06/2013 à 19:59:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:   peut voir celui ci

 AdwCleaner[S2].txt - [916 octets] - [05/06/2013 14:56:19] ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/06/2013 à 20:10:48  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bien sure voici :

 # AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 14:56:19
 # Mis à jour le 16/05/2013 par Xplode
 # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
 # Nom d'utilisateur : Edwige - EDWIGE-HP
 # Mode de démarrage : Normal
 # Exécuté depuis : C:\Users\Edwige\Desktop\AdwCle​aner.exe
 # Option [Suppression]


 ***** [Services] *****


 ***** [Fichiers / Dossiers] *****


 ***** [Registre] *****


 ***** [Navigateurs] *****

 -\\ Internet Explorer v10.0.9200.16576

 [OK] Le registre ne contient aucune entrée illégitime.

 -\\ Google Chrome v [Impossible d'obtenir la version]

 Fichier : C:\Users\Edwige\AppData\Local\​Google\Chrome\User Data\Default\Preferences

 [OK] Le fichier ne contient aucune entrée illégitime.

 *************************

 AdwCleaner[S2].txt - [789 octets] - [05/06/2013 14:56:19]

 ########## EOF - C:\AdwCleaner[S2].txt - [848 octets] ##########

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 06/06/2013 à 16:03:57  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: viges

 ceci stp

 
 Télécharges Malwarebytes version free
 http://www.malwarebytes.org/pr [...] bytes_free



 tu le mets a jour
 scan complet

 s’il trouve des infections  important
  coches les cases et supprimes la sélection

 Copies colles le rapport  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/06/2013 à 18:21:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Malwarebytes Anti-Malware 1.75.0.1300
 www.malwarebytes.org

 Version de la base de données: v2013.06.06.06

 Windows 7 Service Pack 1 x64 NTFS
 Internet Explorer 10.0.9200.16576
 Edwige :: EDWIGE-HP [administrateur]

 06/06/2013 18:10:57
 mbam-log-2013-06-06 (18-10-57).txt

 Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
 Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
 Options d'examen désactivées: P2P
 Elément(s) analysé(s): 459081
 Temps écoulé: 1 heure(s), 8 minute(s), 34 seconde(s)

 Processus mémoire détecté(s): 0
 (Aucun élément nuisible détecté)

 Module(s) mémoire détecté(s): 0
 (Aucun élément nuisible détecté)

 Clé(s) du Registre détectée(s): 0
 (Aucun élément nuisible détecté)

 Valeur(s) du Registre détectée(s): 0
 (Aucun élément nuisible détecté)

 Elément(s) de données du Registre détecté(s): 0
 (Aucun élément nuisible détecté)

 Dossier(s) détecté(s): 0
 (Aucun élément nuisible détecté)

 Fichier(s) détecté(s): 0
 (Aucun élément nuisible détecté)

 (fin)

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 06/06/2013 à 18:34:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
RE ok dis moi comment va le pc  :??:

 a te lire


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/06/2013 à 15:30:20  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Impec, plus de saleté en ouvrant mes mails...
 Merci did  :youpi:

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 07/06/2013 à 16:01:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:super: viges

 fais ceci pour finir

 Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
 Servir  puisque mis a jour régulièrement

 http://general-changelog-team. [...] e/3-delfix

 http://nsa30.casimages.com/img​/2013/01/06/130106013717142834​.png


 edites ton 1er message en cliquant sur le bouton modifier



 marques résolu dans le titre  :jap:



 bon surf did80 :hello:


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
viges
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/06/2013 à 17:00:47  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
merci did c'est fait

 A bientôt !  :hello:

 Page :
1

Aller à :
 

Sujets relatifs
Virus Facebook "Police Nationale Demande d'Argent" qu'est ce qu'une bombe de décompression ? RESOLU
Invasion virus, plus de connection internet! (RESOLU) Comment supprimer trojan agent [ Résolu ]
comment supprimer les restes du firewall COMODO dans le registre? [Résolu] [RESOLU] Comment se débarrasser d'un cheval de troie ?
Infection ayant corrompu fichiers word/exel/pdf :( Infecté par Adware Gibmedia et Ecobar [résolu]
Plus de sujets relatifs à : RESOLU infection JS:agent-BWQ trj Facebook

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Je n'arrive pas a me connecter au net. 7
Supprimer page de démarrage 01net 11
Comment supprimer portaldosites.com 1
Besoin d'aide pour me débarrasser de portaldosites.com 3
Site web au démarrage de mon ordinateur. 12