sharleen*

JRT n'est plus disponible, voici le rapport AdwCleaner. Il a fallu redémarrer le pc après nettoyage (mais tu dois le savoir..) # AdwCleaner 7.0.6.0 - Logfile created on Tue Jan 09 20:31:57 2018 # Updated on 2017/21/12 by Malwarebytes # Running on Windows 7 Professional (X64) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** No malicious services deleted. ***** [ Folders ] ***** No malicious folders deleted. ***** [ Files ] ***** No malicious files deleted. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** No malicious registry entries deleted. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Additional Actions: 0 ************************* C:/AdwCleaner/AdwCleaner[s0].txt - [952 B] - [2018/1/9 20:30:50] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Hello Apollo, et merci ! Voici le rapport de nettoyage : ~ ZHPCleaner v2018.1.8.6 by Nicolas Coolman (2018/01/08) ~ Run by Patrick (Administrator) (09/01/2018 21:20:40) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Certificate ZHPCleaner: Legal ~ Type : Nettoyer ~ Report : C:\Users\Patrick\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Patrick\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 7 Professional, 64-bit Service Pack 1 (Build 7601) ---\\ Alternate Data Stream (ADS). (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (3) DEPLACÉ fichier: C:\Windows\Prefetch\SOLVUSOFTTRAY.EXE-A0393967.pf =>.SUP.Solvusoft DEPLACÉ dossier*: C:\Windows\System32\config\systemprofile\AppData\Roaming\Solvusoft =>.SUP.Solvusoft DEPLACÉ dossier: C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Solvusoft =>.SUP.Solvusoft ---\\ Base de Registres ( Clés, Valeurs, Données ). (12) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CommonToolkitTray_Solvusoft [C:\Program Files (x86)\Solvusoft\Tray\SolvusoftTray.exe (Not File)] =>.SUP.Solvusoft SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.Protector [Protector Class] =>Adware.BProtector SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1 [Protector Class] =>Adware.BProtector SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib [ProtectorLib Class] =>Adware.BProtector SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1 [ProtectorLib Class] =>Adware.BProtector SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07B51C13962E8BF49BAFEA042FB2D4A6 [C?\Program Files (x86)\Solvusoft\Tray\SuiteClient.dll] =>.SUP.Solvusoft SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\186D389D270858A4C8FADCDAC6035E94 [C?\Program Files (x86)\Solvusoft\SuiteService.exe] =>.SUP.Solvusoft SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2ED7E00B721712A4FA8BEAC0C097B2A6 [C:\ProgramData\Solvusoft\Programs Bar\ (Not File)] =>.SUP.Solvusoft SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\31036AD7276C7154FB17E0492323197E [C?\Program Files (x86)\Solvusoft\MachineId.exe] =>.SUP.Solvusoft SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53A68272C76F4494DA9263A8898F3BC4 [C?\Program Files (x86)\Solvusoft\SolvusoftLauncher.exe] =>.SUP.Solvusoft SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5F2625D37BFC9EE49A9870C9134575A1 [C?\Program Files (x86)\Solvusoft\sfhtml.dll] =>.SUP.Solvusoft SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6526DDC3E4053B84CA3349CF9A29E406 [C?\Program Files (x86)\Solvusoft\LogFilesCollector.exe] =>.SUP.Solvusoft ---\\ Récapitulatif des éléments trouvés sur votre station. (2) ---\\ Nettoyage Additionnel. (27) ~ Suppression des Clés de registre Tracing. (27) ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 1062 ~ Items trouvés : 0 ~ Items annulés : 0 ~ Items réparés : 15 ~ End of clean in 00h00mn24s ~==================== ZHPCleaner-[R]-09012018-21_21_04.txt ZHPCleaner--09012018-21_18_48.txt

Bonjour. L'anti-virus et le parefeu Windows ayant été un moment désactivé, j'ai lancé une analyse rapide de l'anti-virus : rien. Puis ZhpDiag qui a détecté 3 bugs, dont SUP.Solvusoft. Nous sommes sous Windows 7. Voici le lien cjoint.com pour le rapport ZhpDiag : https://www.cjoint.com/c/HAjpz1SkUNT Merci de votre aide.

Bonsoir. Excusez-moi pour le retard mais peu de disponibilité. Vous m'aurez mal relue : impossible d'accéder à un site lorsque la connexion était limitée. Nous avons un outil plus récent, mais ce vieux pc nous dépanne pour imprimer. Par contre, face à certaines lenteurs ou bizarreries aujourd'hui (impossible d'installer les MAJ de l'anti-virus. En fin de journée ça a été possible ; et à nouveau une connexion qui faiblit) : j'ai lancé une analyse de MBAM qui a détecté 2 nouveaux trojans : Trojan Tloxif Trace. J'ai désinstallé Ccleaner du xp il y a 2 ou 3 mois, en lisant que la version 533 était porteuse de virus. J'avais lancé une analyse (Zhpdiag, ou MBAM je ne me souviens plus, et rien de détecté). Que faire de plus ? J'ai lu sur le forum malekal qu'il y avait peut-être une clé de registre à vérifier.

Bonjour. Il n'y a que le CD de restauration système.

Bonsoir. J'ai lancé sfc /scannow mais Windows a affiché qu'il fallait insérer le cd Windows xp pro service pack 3. C'est un vieux pc, je ne sais si on a encore le cd, il faut que je voie avec mon mari.

Bonsoir, et merci. Voici dans l'ordre ce qui s'est passe : -allumé XP, ouvert un dossier texte, tapé ce que vous m'indiquiez (mais ça n'accepte pas les /) et pas plus de caractères qu'après proxy. Je n'ai donc pu tout taper. - La lumière de la connexion demeurait stable. -J'ai tenté d'ouvrir l'invite de commande : rien. -L'icône d'avertissement de faible connectivité n'apparaissait plus. -J'ai tenté de mettre à jour l'antivirus : les 520 fichiers et quelques ont été installés... mais vitesse de transmission, et Ko transmis restait à 0. Le panneau de l'antivirus (avira) est passé au vert. - tenté d'ouvrir FF et d'aller sur votre site, et ça a fonctionné. Donc que s'est-il passé ? Et que faire comme vérification que tout est normal : relancer une analyse anti-virus ou autre ? Pour complément d'information : je viens de relancer la MAJ d'avira, quelques fichiers supplémentaires et cette fois-ci vitesse et Ko pas à 0. Lorsque les trojans ont été détectés, après j'ai pensé à 2 plugins que j'avais installés la veille environ sur FF : Adobe Flash et Flah Shockwave. Je les ai enlevés avec RevoUninstaller.

Bonjour Pear. Excusez ma question bête, mais pour la première opération, faut-il se connecter à la box ? Etant donné que lorsque le XP est connecté, cela fait baisser la connexion puis l'empêche ; il faut éteindre la box puis la relancer pour pouvoir avoir à nouveau la connexion pour l'autre pc. Merci.

Bonsoir Pear. Merci pour votre réponse. Comme il est impossible d'accéder à quelque site que ce soit sur le XP, pas de copier-coller possible ; je vais recopier à la main ce que vous m'indiquez, et ferai l'opération demain.

Bonsoir.. Avira a détecté 2 trojans sur le pc système XP (j'écris d'un autre pc) : TR/Rasftuby.tlcti (localisé à Documents and Setting/USBset.exe) TR/CCleanerHiked.533.1 (localisé à C:/System Volume/ A049929.exe) -Mis en quarantaine et supprimés. -Impossible de réparer les fichiers dans les archives Hier le pc marchait bien. En fin d'après-midi, à le rallumant, il affiche une icône de connectivité limitée ou inexistante. J'ai cru à un problème du fournisseur. La loupiote de la connexion internet de la box faiblissait puis s'est éteinte après la fermeture du pc. Ce matin pareil. L'adresse IP n'était pas reconnue et Windows ne pouvait réparer ; alors que pas de problème pour le pc Windows 7. J'ai lancé une analyse ce soir, et le résultat est ce que je viens d'indiquer. Comment réparer le pc sous XP, puisque le navigateur (FF) une fois ouvert ne peut accéder à aucun site ? La box a-t-elle pu être infectée ? J'ai lancé un ZHPDiag pour ce pc Windows 7 : RAS sauf 2 lignes orphelines. Merci à qui pourra m'aider.

Merci bien.

Bonsoir. Merci Pear pour votre réponse.

Bonjour. Suite à un problème à la reprise de mise en veille, j'ai lancé ZHPDiag. Voici le rapport de ZHPDiag qui détecte 2 SUP.Orphan, dont un SUP.Empty.CLSID. Bien que le rapport précise qu'aucun élément malicieux n'a été détecté, je préfère m'assurer qu'il n'y a pas une démarche de désinfection à faire (le nettoyage ne fonctionnant pas). Pour ZHPCleaner tout est ok. http://www.cjoint.com/c/GLdpo7r2t0A Merci à qui pourra m'aider.

Bonsoir. Voulant ouvrir cmd en tant qu'administrateur, le message de Windows qui demande si on veut autoriser l'exécution, dit "éditeur : inconnu". Dans le doute, je n'ai pas validé. Excusez la question mais cela fait pas mal de temps que je n'ai pas utilisé cmd.exe, et il me semble bien que c'est "éditeur : microsoft windows". Pouvez-vous me renseigner ? Merci.

Bonjour Wullfk et ab-web. Merci pour vos réponses. Je vais voir ce que donne bitdefen. Je vous donnerai un retour. Bonne journée.

Bonjour. J'utilisais WOT sur Firefox. Ce module a été désactivé, j'en ai lu la raison. J'ai regardé dans le catalogue de FF par quoi d'autre remplacer ce module mais si quelqu'un peut conseiller un module fiable, et simple , ça sera bienvenu. Pareillement pour IE11, qu'utiliser pour vérifier la fiabilité des sites ? Merci.

Rapport Delfix (j'ai supprimé le nom d'utilisateur) : # DelFix v1.013 - Rapport créé le 21/11/2016 à 18:01:12 # Mis à jour le 17/04/2016 par Xplode # Nom d'utilisateur : - - # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) ~ Suppression des outils de désinfection ... Supprimé : C:\AdwCleaner Supprimé : C:\WinUpdateFix.txt Supprimé : C:\Users\-\Downloads\winupdatefix_1.3.exe ~ Purge de la restauration système ... Supprimé : RP #392 [Windows Update | 11/21/2016 12:40:11] Supprimé : RP #393 [Windows Update | 11/21/2016 13:26:53] Supprimé : RP #394 [Windows Update | 11/21/2016 15:14:34] Nouveau point de restauration créé ! ########## - EOF - ########## Bonne soirée

Merci Pierre13 pour ta réponse. Oui, tu as raison, il faut vraiment être patient. J'ai pensé à réactiver l'antivirus. J'ai fait une erreur pour les outils de désinfections : je les ai supprimés manuellement, ou pour ZHPFix avec Ccleaner.. Dois-je passer Delfix pour créer un point de restauration propre ?

Me revoilà. Le second KB que tu m'as dit d'installer a permis de remettre les choses en ordre (12 MAJ importantes téléchargées et installées). J'ai un peu galéré, à nouveau 3/4 d'heure à "ramer" . J'ai décoché les recherches de MAJ pour les nouveaux logiciels Microsoft, pour alléger un peu la recherche, puis j'ai redémarré le pc une fois. Cliqué sur le KB qui affichait à présent "seule une instance msu.exe...". J'ai "donc" opté pour un clic droit et cliqué sur "ouvrir avec" (l'outil windows pour les modules autonomes)... ça a relancé la recherche et puis rapidement une fenêtre est apparue, demandant si l'on voulait que Windows installe le KB. Il a fallu pratiquement 2 heures pour télécharger la 10 MAJ : l'outil de vérification d'authenticité de Windows Update (quelque chose dans ce genre). Une question concernant l'outil de détection des logiciels malveillants : si on a un bon antivirus et un antimalware (ce dernier pas en automatique), est-il nécessaire d'avoir, conserver cet outil de détection ? Je l'ai téléchargé (c'était la 1ère MAJ). Si je puis me permettre, je dirai concernant ton aide, et ta cordialité.......... ! J'attends ta réponse avant de mettre le sujet en "résolu". Un grand merci !

Bonsoir, et merci à tous les 2. Pas pu reprendre l'opération ce soir, je verrai cela demain. Oui, Pierre13, il vaut mieux éviter de me faire faire des choses délicates vu mon peu de compétences et de disponibilité. D'autant que ce pc commence à être "fatigué".

Merci. Oui, je me souviens de ce que tu avais écrit : il faut laisser du temps à Windows de chercher.. Excuse-moi, je ne suis pas sûre de comprendre : il faut que j'aille dans le panneau de configuration puis Windows Update, et que je coche "ne jamais rechercher des MAJ", puis redémarrer le pc ?

Re. SoftwareDistribution a été supprimé effectivement lors de la réinitialisation de Windows Update. J'ai téléchargé la KB 3138612, ai cliqué 2 fois dessus pour la lancer, Windows Update en mode autonome cherche des MAJ... avec toujours ce faible clignotement de la lumière du DD, sauf à 4 reprises en 1/2h, de la charge continue de 4 ou 5 petites secondes, puis ça décroche... (je n'ai rien fait d'autre pendant, je reste devant le pc afin d'éviter que l'écran ne passe en veille et éventuellement s'éteigne (ça se produit parfois) ). Pour le sfc /scannow, je l'ai fait hier avant de demander de l'aide sur le forum, il n'y a pas eu de problèmes relevés. Que dois-je faire pour le tuto ?

Merci à toi pour ton suivi. Je télécharge et installe la KB3138612 mais ensuite ? Vaut-il mieux choisir la mise à jour cumulative ou la mise à jour via Windows Udate (j'ai lu la page de Malekal -super boulot - mais mon esprit devient embrumé..) ? Pour info, si ça peut être utile : avant de faire les procédures indiquées en début de sujet et qui n'ont rien donné, j'avais utilisé l'outil de maintenance de Windows et je me souviens d'une erreur qui a été réparée "erreur 0x80070003" (je l'avais noté).

Rapport STF : http://www.cjoint.com/c/FKumKy5XXCv

Rapport CTR.txt : http://www.cjoint.com/c/FKumAVYPAPv