Bonjour,

J'ai u petit problème avec mon os. Avira me donne des alertes permanentes de virus depuis quelques jours. J'ai installé MalwareBytes anti-malwares (MBAM) en version d'essai. j'ai fait une analyse et une désinfection dans la foulé avec ce logiciel, j'ai redémarrer, puis j'ai relancé une analyse pour voir si tout avait été bien fait. Vous vous doutez bien qu'il me reste apparemment encore quelques petites bêtes dans le système.
MBAM me donne une alerte sur le fichier suivant C:\User\....\AppData\Roaming\WindowsDDL\dlhost.exe. J'ai essayé de le supprimer à comme un fichier normal mais il réapparait aussitot . d'ou ma présence ici.
Mais il doit y avoir d'autres truc car MBAM me signale plusieurs fichiers.
Lien ZHPDIAG rapport.
http://www.cjoint.com/c/EIcuCRKnpWK

En vous remerciant par avance pour votre aide.
David.

Bonjour, je n'ai, pour l'instant, toujours pas trouver de solution à ce problème merci d'avance pour l'aide que vous m'apporterez.

Bonjour davee, poste un nouveau zhpdiag, le dernier n'est plus disponible.

Bonjour, et merci.

Voilà le liens vers le rapport ZHPdiag.
http://www.cjoint.com/c/EIipUULHkxK


David.

EDIT: par contre j'ai fait une analyse avec MBAM il me donne 4 alertes dont deux clés de registre, un fichier (*.dlhost.exe) lié aux deux clés de registre si j'ai bien regardé et un processus (dlhost.exe), alors que ZHPdiag ne me donne qu'une alerte c'est normale?

Re, on va nettoyer.
C'est l'analyse du rapport qui compte, pas ce que donne ZHPDiag.MBAM ets différent, c'est un antimalware et non un scanneur

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

et installer ZHPFix (de Nicolas coolman)

• Clique sur ce lien http://www.cjoint.com/c/EIitW3Bq8Um
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
• Clique sur
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé, patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

ZHPCleaner

• Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
• Il ne nécessite aucune installation.
• Ferme ton navigateur internet
• Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
• Accepte la licence.
  
  • Clique ensuite sur Nettoyer
    
    
    
  • Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner Nettoyage
Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Scanner
• Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
  
• Le scan terminé, l'outil demandera un redémarrage du PC accepte.
• Un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

Junkware Removal Tool

Télécharge Junkware Removal Tool sur le bureau

• Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
• Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.




Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien
Note : Tu as quatre rapports à me faire parvenir.

salut
Voilà les 4 rapports.
Par contre ZHPCleaner n'a pas voulu faire de nettoyage directement. j'ai été obligé de faire un scan avant de faire le nettoyage. j'espère que ça a pas gêner la procédure.

http://www.cjoint.com/c/EIjia6K2teK
http://www.cjoint.com/c/EIjibCAlJyK
http://www.cjoint.com/c/EIjibZMncDK
http://www.cjoint.com/c/EIjicl7NZrK

Merci à toi.

c'est pas cinq rapport que je doit te filer ??
J'ai pas linker le rapport de adwcleaner, je crois. Et en regardant dans le repertoire je ne vois pas le [S0] ??
EDIT:
ha mais oui je sais parce que c'est pas le [S0] qui a été créé lors du nettoyage que j'ai fait.
Voilà le fichier généré par adwcleaner:
http://www.cjoint.com/c/EIjmWKpt0KK

Re, oui bien vu
Ce PC a encore des traces d'infections

Scan Antimalware

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

• Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
• Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisis Exécuter en tant qu'administrateur
• Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
  
  
  
• Clique sur Terminer Malwarebytes se lancera automatiquement.
• L'outil demandera une mise à jour de ses bases, fait la
• Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosi à la ligne Langage Français comme langue par défaut.
• Après la fin de la mise à jour, clique sur le bouton Examen.
• Coche Examen "Menaces" si ce n'est pas déjà fait
• Clique sur Examiner maintenant
  
  
  
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Journaux de l'application
• Coche la case devant Journal d'examen ayant la date la plus récente clique sur Afficher
• Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
• Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
• Comment poster un rapport de Malwarebytes 2.0

C'est marrant MBAM m'a bloqué l'accès à Cjoint.com en stipulant que c'est un site pas très catholique. ??
Pour info mais juste pour info c'est pas très gènant, mais l'apparence de MBAM à un peu changé par rapport à vos capture d'écran du post précédent. ça peut être perturbant chez certain, peut-être.

En tout cas voilà le rapport MABM
http://www.cjoint.com/c/EIksTh8xwVK

merci.

Re, ok je vais mettre mon texte a jour.
Cjoint est un site fiable, nous l'utilisons beaucoup pour le post des rapports

Le PC fonctionne bien?
Si ce n'est pas encore le cas, quels sont les symptômes restant?

Bonjour, et pardon pour le retard. ok plus de problème ca à l'air bon. plus de dlhost dans le répertoire. je l'ai d'ailleurs supprimé. tout va bien madame la marquise !
un grand merci a tous ceux qui s'occupent d'aider les autres.

A bientot ( mais trop tot quand même)

David.