Aller au contenu


Photo
- - - - -

Outlook / Thunderbird - demande de désinfection


  • Veuillez vous connecter pour répondre
15 réponses à ce sujet

#1 ROD 45

ROD 45

    Junior Member

  • Membres
  • 15 messages

Posté 11 janvier 2018 - 06:15

Voilà,
je ne suis pas certain d’avoir bien manœuvrer...
 
-édit-Dylav- Ajout des liens et modification du titre du sujet

Mon sujet, Outlook / Thunderbird (dans la section Windows 10),
Mon rapport de ZHPDiag.


Modifié par Dylav, 11 janvier 2018 - 06:42 .

  • 0

PUBLICITÉ

    Annonces Google

#2 tomtom95

tomtom95

    Mega Power Extrem Member

  • Equipe Sécurité
  • 8 280 messages

Posté 11 janvier 2018 - 06:23

Bonsoir ROD 45 ,

 

J'ai récuprer ton rapport de l'outil ZHPDiag sur ton autre sujet  https://www.cjoint.c...Hoq_ZHPDiag.txt

je le regarde et je reviens vers toi pour la suite.

 
  • 0

#3 tomtom95

tomtom95

    Mega Power Extrem Member

  • Equipe Sécurité
  • 8 280 messages

Posté 11 janvier 2018 - 06:45

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

Il y a deux Antivirus actif sur ton pc
Celui natif Windows Defender de W10 et Avira Antivirus je te conseille pour le moment de désinstaller Avira pour le moment

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 7 Update 67 (version obsolète avec faille de sécurité)
Driver Booster
IObit Uninstaller

 

  • Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
  • Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
  • Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
    Tutoriel_ZHPDiag-7.jpg
  • Surlignez tout le texte ci-dessous puis cliquez droit Copier

    Script ZHPFix
    C:\Program Files (x86)\IObit
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 5
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
    C:\ProgramData\IObit
    C:\ProgramData\McAfee
    C:\ProgramData\Norton
    C:\ProgramData\NortonInstaller
    C:\Users\ROGER\AppData\Roaming\IObit
    C:\Users\ROGER\AppData\Roaming\uTorrent
    C:\Users\ROGER\AppData\LocalLow\IObit
    C:\Program Files (x86)\QuickTime  
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime  
    C:\Users\ROGER\AppData\Roaming\PDAppFlex
    C:\WINDOWS\Installer\102878a0.msi
    O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA00A3050000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) --  (.not file.)
    O38 - TASK: {0614E216-9586-4DC9-9417-9663E71FFA81} [64Bits][\Microsoft\Windows\Media Center\PBDADiscovery] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {09DD22EA-249F-4834-94E9-2F324E944E0D} [64Bits][\Microsoft\Windows\Media Center\PvrRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)  
    O38 - TASK: {0E8551ED-005D-40C6-90E3-80D5843F8DBB} [64Bits][\Microsoft\Windows\Media Center\PBDADiscoveryW2] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {27C411B7-E322-486B-938E-48EF225CFC07} [64Bits][\Microsoft\Windows\Media Center\OCURDiscovery] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)  
    O38 - TASK: {2F0B2903-9F5B-4E96-8394-51698C1980DD} [64Bits][\Microsoft\Windows\Media Center\OCURActivate] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {3537240D-715C-4BAD-ADD9-79A12F326F35} [64Bits][\{F3827E15-2594-4C0E-81FE-6F7C43634F44}] - (...) -- C:\Users\ROGER\Desktop\robocopy.exe (.not file.)  
    O38 - TASK: {3691FF85-D708-409B-BE7A-284ADA2BCFB2} [64Bits][\Microsoft\Windows\Media Center\ConfigureInternetTimeService] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)  
    O38 - TASK: {392AAB2B-15F7-48B1-B07E-0BE480D834F6} [64Bits][\Microsoft\Windows\Media Center\PvrScheduleTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    O38 - TASK: {4174D0B1-D662-4442-BE05-E74FDA7AB687} [64Bits][\Microsoft\Windows\Media Center\MediaCenterRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    O38 - TASK: {75E207A5-0575-446A-974A-D178024369F1} [64Bits][\Microsoft\Windows\Media Center\RecordingRestart] - (...) -- C:\WINDOWS\ehome\ehrec (.not file.)  [
    O38 - TASK: {7B0DFFF0-6088-41CF-A75A-878BA845C91F} [64Bits][\Microsoft\Windows\Media Center\PBDADiscoveryW1] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {8284F361-40F7-411C-8E2C-A631E5684C34} [64Bits][\Driver Booster Scheduler] - (.IObit - Driver Booster Scheduler.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\Scheduler.exe  [147232]  
    O38 - TASK: {8465E2C1-36AD-4EA3-8ECA-5C561635B621} [64Bits][\Microsoft\Windows\Media Center\ReindexSearchRoot] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {84B96CDE-C724-4C48-857D-0376492066DB} [64Bits][\Microsoft\Windows\Media Center\StartRecording] - (...) -- C:\WINDOWS\ehome\ehrec (.not file.)
    O38 - TASK: {9D68AD1A-3850-45B6-BC03-009D74EB709E} [64Bits][\Microsoft\Windows\Media Center\DispatchRecoveryTasks] - (. - Travail du répartiteur de tâche de récupéra.) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)  
    O38 - TASK: {9F7A6EC3-AE86-4ECF-946C-E140A33E9A8B} [64Bits][\Microsoft\Windows\Media Center\mcupdate_scheduled] - (. - Check for Media Center updates..) -- C:\WINDOWS\ehome\mcupdate (.not file.)  
    O38 - TASK: {A1D35F98-7D4F-4EC2-9239-00601DC46FCE} [64Bits][\Microsoft\Windows\Media Center\InstallPlayReady] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {A489B528-91C6-4184-A0AF-723508AC6495} [64Bits][\Microsoft\Windows\Media Center\PeriodicScanRetry] - (...) -- C:\WINDOWS\ehome\MCUpdate.exe (.not file.)  
    O38 - TASK: {A894259E-D7D0-41BB-AED3-1D8F66401E39} [64Bits][\Microsoft\Windows\Media Center\UpdateRecordPath] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)  
    O38 - TASK: {AC18B2E2-6034-48E3-9542-A1F0B367EAB2} [64Bits][\Driver Booster SkipUAC (ROGER)] - (.IObit - Driver Booster.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\DriverBooster.exe  [5876512]   
    O38 - TASK: {B10439E1-E185-4DB2-807B-DD6AC98B530E} [64Bits][\Microsoft\Windows\Media Center\ehDRMInit] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)  
    O38 - TASK: {B92A5C1F-2083-497F-B44F-60F380623673} [64Bits][\Microsoft\Windows\Media Center\ActivateWindowsSearch] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)  
    O38 - TASK: {B94B2D35-8993-4B5B-9AAE-4A4AF996A0EC} [64Bits][\{D584A2B5-6037-4681-A0E8-5C02000803EC}] - (...) -- C:\Users\ROGER\Downloads\DBFahrplaninfo.exe (.not file.)
    O38 - TASK: {C4D5D3CC-58F8-43D2-AC4F-FA91F4439F57} [64Bits][\Microsoft\Windows\Media Center\RegisterSearch] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)  
    O38 - TASK: {CA010F2E-AD4C-4532-8D03-96915C490FDE} [64Bits][\CreateChoiceProcessTask] - (.BrowserChoice - .) -- C:\Windows\System32\browserchoice.exe (.not file.)
    O38 - TASK: {E8FA7856-F1C0-48C9-88EE-4613503C97E8} [64Bits][\Microsoft\Windows\Media Center\SqlLiteRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)  
    O38 - TASK: {F809B3DB-23B7-4759-B88C-17638039582F} [64Bits][\Microsoft\Windows\Media Center\mcupdate] - (...) -- C:\WINDOWS\ehome\mcupdate (.not file.)  
    O38 - TASK: {FC168DBD-8327-4CC8-BEBE-28B294DC8806} [64Bits][\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    [MD5.689D9CDD33B5524035532918E2799488] - (.IObit - Uninstall Programs.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
    [MD5.881882CDCFF8FA534A8363BF8B310C04] - (.IObit - UninstallerMonitor.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
    [MD5.3C03D6C448DDE154E50C627C29BB3065] - (.IObit - UninstallMontior.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\Pub\PubMonitor.exe
    O23 - Service: IObit Uninstaller Service (IObitUnSvr) . (.IObit - Uninstall Programs.) - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
    SR - Auto   [14/06/2017] [  206112]  IObit Uninstaller Service (IObitUnSvr) . (.IObit.) - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
    O108 - CMH1: IObitUnstaler [64Bits] - {B19ED566-D419-470b-B111-3C89040BC027} . (.IObit - IObitUnlockerExtension.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
    O108 - CMH4: IObitUnstaler [64Bits] - {B19ED566-D419-470b-B111-3C89040BC027} . (.IObit - IObitUnlockerExtension.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}  =>Riskware.QuickTime
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}  =>Riskware.QuickTime
    HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32  =>.SUP.Orphan
    HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}  =>.SUP.Orphan
    HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\OIShellExt  =>.SUP.Orphan
    HKLM\Software\Classes\CLSID\{38FB5F89-9641-413E-86EA-2F804A88762C}  =>.SUP.Orphan
    HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\OIShellExt  =>.SUP.Orphan
    HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\WinRAR32  =>.SUP.Orphan
    HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets  =>.SUP.Orphan
    HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\OIShellExt  =>.SUP.Orphan
    HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32  =>.SUP.Orphan
    HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\OIShellExt

    ShortcutFix
    Ifeofix
    PROXYFix
    EmptyPrefetch
    EmptyCLSID
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png

    IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
    Désactivez vos protections (Antivirus et par-feu)
    Attention :vérifiez que que toutes les lignes se sont collées
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
    Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
  • Une fois le scan terminé  le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport  sur le site d'hébergement de fichiers
    puis copier/coller le lien fourni dans votre prochaine réponse.

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  • Cliquez sur oui pour Accepter la licence
    566929Capture.png
  • Choisir l'option Analyser
    Ensuite
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
    Clique sur Rapport >>onglet analyse double clique sur le fichier pour l'ouvrir
  • Hébergez  le contenu du rapport
    sur le site ce site d'hébergement de fichiers
    Puis copie/colle le lien fourni dans votre prochaine réponse.

  • Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Fais un double clique sur l'icône pour le lancer
    clique-droit > exécuter en tant qu'administrateur
    Accepte "les conditions d'utilisation"
    563513Capture.png
  • Cliquer sur Analyser
    Lorsque le scan est terminé
  • Clique sur  Nettoyer (ferme la page du navigateur qui s'ouvre)
    L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  • Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
    Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
    Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
    Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
    Puis copier/coller le lien fourni dans votre prochaine réponse.
    Tutoriel ZHPCleaner

 

 


  • 0

#4 ROD 45

ROD 45

    Junior Member

  • Membres
  • 15 messages

Posté 11 janvier 2018 - 08:43

Ouf, j'ai ,peiné... mais je suis arrivé , le fichier a été transmis au site d’hébergement, comme demandé.

ci dessous le lien.

 

https://up.security-...06c8d5f971398c7

 

maintenant j'attaque la phase ADW Cleaner.


  • 0

#5 ROD 45

ROD 45

    Junior Member

  • Membres
  • 15 messages

Posté 11 janvier 2018 - 09:06

Opération ADW-Cleaner terminée,voici le lien du rapport:

https://up.security-...158ca41e350ec6b.

maintenant je vais attaqué la 3eme phase, càd re-nicolas coolman.


  • 0

#6 ROD 45

ROD 45

    Junior Member

  • Membres
  • 15 messages

Posté 11 janvier 2018 - 09:30

Donc voici le dernier rapport demandé.

 

https://up.security-...a933c94ceeb7b63

 

Je vous souhaite bon courage pour décortiquer tout çà...

Encore un grand merci pour tout ce que vous nous apporter comme aide.

BOnne fin de soirée.


Modifié par Dylav, 11 janvier 2018 - 10:57 .
Message déplacé ici... c'est mieux ! ;o)

  • 0

#7 tomtom95

tomtom95

    Mega Power Extrem Member

  • Equipe Sécurité
  • 8 280 messages

Posté 11 janvier 2018 - 10:01

Re,

 

Tu viens de post un nouveau rapport de l'outil ZHPDiag tu as du faire une erreur avec  l'outil ZPHCleaner  post moi le rapport ZHPCleaner.txt qui ce trouve sur ton bureau

 

j'ai récuprer sur ton autre sujet le rapport ZHPFixReport  Post ici a la suite Merci

 

Tu n'as pas désinstaller Antivirus Avira il y a doublon avec l'autre Antivirus


Modifié par tomtom95, 11 janvier 2018 - 10:08 .

  • 0

#8 ROD 45

ROD 45

    Junior Member

  • Membres
  • 15 messages

Posté 12 janvier 2018 - 10:15

Je ne suis vraiment pas doué !!!

J'avais mis hors circuit Avira, ce jour ,je l'ai désinstallé,

par contre, je ne retrouve pas le rapport ZHPcleaner.txt ?


  • 0

#9 tomtom95

tomtom95

    Mega Power Extrem Member

  • Equipe Sécurité
  • 8 280 messages

Posté 12 janvier 2018 - 10:34

Re,

 

Bien alors refait la procédure de l'outil ZHPCleaner


  • 0

#10 ROD 45

ROD 45

    Junior Member

  • Membres
  • 15 messages

Posté 12 janvier 2018 - 11:52

J'ai trouvé mon erreur, (grâce au forum) je n'avais tout simplement pas téléchargé le cleaner...Quant on est C..c'est pour la vie...

J'ai donc fait le cycle et voici le rapport:

https://up.security-...a23ed8d5effac9b

Merci de votre patience.


  • 1









Sujets similaires :     x