Infection Virus adware? [résolu]

Bonjour

Hier, en voulant télécharger RocketDock (pour avoir la barre MAC sur mon pc portable VISTA) j'ai cliqué sur le mauvais lien de téléchargement ( ) et résultat je me suis pris un adware ...qui a dupliqué tout mes dossiers car mon disque dur se remplissait chaque minutes...sans que je ne puisse rien faire!!
Du coup, j'ai voulu poster un nouveau sujet sur CommentCaMarche, mais personne ne m'a répondu. Donc, j'ai décidé de me débrouiller moi-même ( ) et j'ai fait des analyses avec GlaryUtilitiesPRO, puis nettoyé mon pc et mon registre, ensuite j'ai fait une recherche rapide avec MalwareBytesAntiMalware qui n'a rien donné, et enfin j'ai utilisé CCleaner pour nettoyer et analyser mon pc...
Résultat, ça n'a rien changé...
Donc, j'étais en train de faire une dépression j'ai pensé à un autre truc que je pourrais faire: défragmenter mon pc avec GlaryUtilities ou CCleaner...je sais plus...bref, et du coup j'ai redémarré mon pc: MIRACLE!!!Tout est redevenu normal...j'ai même eu de la mémoire en plus.
Mais le problème maintenant, c'est que je voudrais savoir si j'ai encore le virus sur le pc..
j'ai utilisé AdwCleaner et ça n'a rien donné, apparemment il est clean...Mais j'ai quand même encore quelque doutes.
Est-ce que je peux faire autre chose pour vérifier svp?? Et désolée si c'est pas très clair ce que j'ai marqué je suis pas douée pour rédiger

Bonjour, on va faire un diagnostic du pc pour verifier ca :

Télécharger ZHPDiag http://telechargement.zebulon.fr/zhpdiag.html
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Double-cliquer sur le raccourci portant le nom "ZHPDiag"
Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
ZHPDiag va alors analyser le contenu de l'ordinateur à la recherche
d'informations sur le système d'exploitation, la base de registre...
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Ok je vais tester, merci
euh je clique sur quel truc pour télécharger svp?

ftp://zebulon.fr/ZHPDiag2.exe

Voila, ici tu aura le programme directement

Thank you
euh pourquoi il me met agrément SigCheck accepté?
C'est normal?
Enfin, voici le lien:
http://cjoint.com/?BGvmCvIqUPW

Oui c'est normal, ca va permettre de verifier que les fichiers possèdent une signature numérique. Ca permet de savoir qui sont les éditeurs et d'éliminer les fichiers égitimes de la recherche.

D'accord, merci

Et qu'est-ce que je fais après avoir posté le lien sur le forum svp?

fais analyser ce fichier sur www.virustotal.com et donne moi le lien de l'analyse :
C:\Users\Doriane\Downloads\__Adobe_Photoshop_CS6_v._13.0_Keygen___Crack__.rar => Crack, KeyGen, Keymaker - Possible Malware

Puis désinstalle IMbooster si tu peux et fais ceci :
Télécharger AdwCleaner ( d'Xplode ) sur le bureau.
http://general-changelog-team.fr/fr/outils/3-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Cliquer sur Suppression
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

(préviens lorsque tu édite tes messages, ca n'est pas toujours vu et tu peux parfois attendre une réponse longtemps)

Merci ^^ Mais euh...après l'analyse j'ai pas compris ce que je dois faire(gomen )

va sur www.virustotal.com
clic sur choose file et selectionne le fichier que j'ai indiqué puis clic sur Scan it
Si on te propose de réanalyser le fichier, fait le.
Attend la fin de l'analyse, et copie l'adresse dans la barre de ton navigteur
colle l'adresse ici, qui doit resembler a ca : https://www.virustotal.com/file/28b27dd1a904e523986dfa37e25ea98360e8e0bcddc54e337417905b34008c14/analysis/1342870708/

Ensuite passe a la partie adwcleaner

Ha d'accord merci
alors le lien:
https://www.virustotal.com/file/3904096f327089ef74e9abc5c8736b5862c84e4a9b911dc5af07a2cefee90a13/analysis/1342870202/

et désolée pour les édit'...à la base c'était pour pas flooder mais je me rends compte que ça ne fait qu'embrouiller, désolée

Arrete de t'excuser pour ca, et ne t'occupe pas du flood, si il faut faire le ménage, les modérateurs sont la pour ca.

Tu as analysé le rapport de zhpdiag ^^ c'est ce fichier que je voulais si tu as accès : C:\Users\Doriane\Downloads\__Adobe_Photoshop_CS6_v._13.0_Keygen___Crack__.rar

Fais le aussi pour celui la : C:\ProgramData\KGyGaAvL.sys

Antivir est toujours installé sur ton pc? il a l'air endommagé.

Rends toi ici : C:\Users\Anaïs\AppData\Local\ et supprime tout les dossiers vides portant un nom de ce genre : {D9C4F41E-FAA0-4876-B4A3-E34FE3212376}
Si tu as peur d'effacer un dossier qu'il ne faut pas, préviens moi, on le fera ensemble.

D'accord ^^ mais là après avoir fait supression avec adwcleaner, mon pc a redémarré (d'ailleurs il était long). Et maintenant à chaque fois que je l'allume' il me marque : mise a jour 3/3 effectué 0% et il redemarre tout e temps et me fait le meme truc.. du coup là je suis sur ma tablette en train de galérer... qu'est-ce que je peux faire pour accéder à mon pc svp? Et vraiment merci de votre aide

Etrange ce truc, ton windows est a jour?

Tu peux démarrer en mode sans echec pour voir si le problème persiste?
Pour démarrer en mode sans echec, avant le lancement de windows (juste après la 1ère page qui s'affiche, ou le bip de ton pc), pianotte sur F8 (F5 sur certains pc) jusqu'a l'affichage des options de démarrage.
Choisi le mode sans echec avec prise en charge réseau pour avoir un accès a internet, et si ca fonctionne, poste le rapport adwcleaner[S1] qui se trouve dans le disque C.

Non ça marche pas je les ait tous essayé et pas de résultats toujours le meme pb ...

Ok donc des mises a jours qui n'ont rien à voir avec Adwcleaner, j'ai eu peur ^^

"ca faisait" c'est a dire que maintenant c'est fini?
Si oui, poste le rapport Adwcleaner[S1] pour qu'on continue

Si ca redémarre encore sans cesse, essaye de débrancher le pc quelques minutes puis rebranche le et tente de le redémarrer.
Si ca ne fonctionne pas, essaye de demarrer avec F8 et choisi "invite de commande en mode sans echec". Si ce mode t'affiche une fenêtre noire et que le pc ne redemarre pas, tape ceci a l'interieur de la fenêtre en validant chaque ligne par entrée :
cd %windir%
cd system32
cd restore
rstrui.exe

Ca demarrera la restauration système et annulera donc la mise à jour problèmatique.

je vais essayé de mieux expliquer ><"""""

y'avais marqué le truc de mise à jour, puis ça a redémarré...
quand ça a redémarré y'avais de nouveau le truc de mise à jour, mais ça n'affichait pas l'endroit où on se connecte...'fin....
et ça le faisait à chaque fois :S

J'ai édité mon message précedent pour y ajouter des détails

D'accord, je vais essaye
Ah au fait: non mon windows n'est pas à jour
et non mon problème de redemarrage n'est pas résolu
mais je vais voir
je note sur un papier ce que je dois faire et je reviens
merci ^^

Donc si windows n'est pas a jour, c'est peut-être normal qu'il redémarre plusieurs fois. Mais ca c'est uniquement si la configuration des miss a jour fonctionne, et que tu as accès a ton bureau.

Si la configuration plante et que l'étape 3 reste a 0% et que ton pc redémarre, il y a un soucis, probablment une mise a jour importante qu'il n'arrive pas a faire. Dans ce cas, le débrancher peut lui faire "oublier" la mise à jour et la restauration système l'annulera (si on te demande de choisir un point, prends le plus recent).

Sur Xp tu peux essayer aussi la "dernière bonne configuration" dans les options affichées avec F8, c'est comme un point de restauration, tu as peut-être ca aussi sur Vista.

Sinon l'option "réparer l'ordinateur" te permet de faire la restauration, ou tenter de réparer le démarrage du pc.

Non, ça marche toujours pas :/
quand j'ai fait invité de commande en mode sans echec , ça charche, ça charge, ça affiche l'icone windows puis après l'écran deviens noir, puis redémarre, j'ai même pas le temps de marquer ce que vous m'avez dit :x

En fait, mon pc portable n'a plus de batterie, je dois donc le laisser brancher en permanence et si il se débranche, il s'éteint automatiquement.... c'est peut etre du à ça?

Si c'est un portable le soucis peut venir de plusieurs choses :
la température, si il est en fonctionnement trop longtemps et que l'air ne s’évacue pas bien, il chauffe et la sonde interne, demande au pc de s’éteindre pour éviter de bruler.
la poussière peut être en cause aussi et avoir le même effet que la chaleur.

Essaye ceci pour voir :
Lors du demarrage, sur la 1ère page, tu as des indication pour entrer dans le bios, souvent c'est ecrit : enter setup, ou bios setup. Appuye sur la touche indiquée avant que cet ecran disparaisse, ca t'enverra dans le bios.
Ne touche a rien, et attends u peu pour voir si il redémarre aussi. Si le soucis vient de windows, il ne redémarrera pas. Mais si il redémarre, ton soucis vient d'ailleurs.

Merci de ton aide encore une fois
J'ai essayé l'outil de restauration systeme parce que enter setup ou bios setup j'ai pas trouvé!
on va voir le résultat