Smart HDD 2

[Apollo]

Il y aura des tas de choses à mettre à jour: système, Navigateurs, Java, etc >> très important pour éviter les rogues et autres machins de police/gendarmerie d'opérette mais vraies infections.

 

Il faudra voir ici:

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Mais avant,

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM] -- Fissa    
O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081}  
[HKCU\Software\FreeCompressor]     
[HKLM\Software\FreeCompressor]     
O43 - CFD: 16/08/2010 - 23:27:14 - [14,928] ----D C:\Program Files\FreeCompressor    
O43 - CFD: 10/02/2005 - 22:46:02 - [3,506] ----D C:\Program Files\XoftSpy  
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa]   
[HKCU\Software\freeCompressor]    
[HKLM\Software\freeCompressor]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa]   
C:\Program Files\FreeCompressor   
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline    
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline    
O23 - Service:  (qiqug) - Clé orpheline   
O51 - MPSK:{203e3bad-1814-11e1-b95d-0011d8294491}\AutoRun\command - Clé orpheline   
O51 - MPSK:{2362d27a-1ccf-11e1-b965-0011d8294491}\AutoRun\command - Clé orpheline    
O51 - MPSK:{3b8c0378-62ba-11df-b594-0011d8294491}\AutoRun\command - Clé orpheline   
O51 - MPSK:{43cbeb80-9c4c-11e0-b838-0011d8294491}\AutoRun\command - Clé orpheline 
firewallraz
emptytemp
emptyflash    

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

@++

[Marc2]

Voilà le rapport ZHPFix[R1]

 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011

Fichier d'export Registre :

Run by Compaq_Propriétaire at 15/04/2012 21:54:34

Windows XP Home Edition Service Pack 2 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\documents and settings\compaq_propriétaire\application data\fissasearch\fissauninstaller.exe

SUPPRIME O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081}

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fissa]

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1EF93620-4B15-4DB4-B0EA-889E2F187081}]

SUPPRIME Key: HKCU\Software\FreeCompressor

SUPPRIME Key: HKLM\Software\FreeCompressor

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa

ABSENT Key: HKCU\Software\freeCompressor

ABSENT Key: HKLM\Software\freeCompressor

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa

ABSENT Key: Service: qiqug

SUPPRIME CLSID MPSK: {203e3bad-1814-11e1-b95d-0011d8294491}

SUPPRIME CLSID MPSK: {2362d27a-1ccf-11e1-b965-0011d8294491}

SUPPRIME CLSID MPSK: {3b8c0378-62ba-11df-b594-0011d8294491}

SUPPRIME CLSID MPSK: {43cbeb80-9c4c-11e0-b838-0011d8294491}

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\FreeCompressor

SUPPRIME Folder: C:\Program Files\XoftSpy

SUPPRIME Temporaires Windows: : 2841

SUPPRIME Flash Cookies: 1767

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\program files\freecompressor

SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\multi-channel sound manager.lnk

SUPPRIME Temporaires Windows: : 5334

SUPPRIME Flash Cookies: 891

 

 

========== Récapitulatif ==========

13 : Clé(s) du Registre

2 : Valeur(s) du Registre

4 : Dossier(s)

4 : Fichier(s)

2 : Logiciel(s)

 

 

End of clean in 02mn 30s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 15/04/2012 21:54:34 [2263]

[Apollo]

Il me semble que tu ne nettoies pas très souvent tes temporaires et autres inutilités.

 

Prends, utilise et garde cet outil:

 

• Télécharger

SFT.exe de Pierre13.
 
Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
 

 
Un rapport va s'ouvrir à la fin.
Poster ce rapport sur le forum.
Le rapport se trouve sur le bureau (SFT.txt)

 

Le rapport est trop long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.

 

Compatible avec XP, (32), Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------

Scan en ligne:

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long.

 

@++

[Marc2]

Voilà le rapport ESET

 

C:\WINDOWS\Microsoft.NET\ipatcm.bak1 Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.bak2 Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.ini Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.ini2 Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\ipatcm.tmp Win32/Adware.Virtumonde.NEO application

C:\WINDOWS\Microsoft.NET\pasmw.tmp Win32/Adware.Virtumonde.NEO application

[Apollo]

Bonjour,

 

Je ne serai pas présent jusqu'à au moins ce soir ou demain

 

Après OTM, il ne restera qu'à désinstaller les outils spéciaux à l'aide de Delfix. Téléchargements - Outils de Xplode - DelFix

 

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

http://oldtimer.geekstogo.com/OTM.exe

 

 

• Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
   
  ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
   
  
• Copie l'entièreté du code ci-dessous.
  

  Go
  
  :Files
  
  C:\WINDOWS\Microsoft.NET\ipatcm.bak1
  C:\WINDOWS\Microsoft.NET\ipatcm.bak2 
  C:\WINDOWS\Microsoft.NET\ipatcm.ini 
  C:\WINDOWS\Microsoft.NET\ipatcm.ini2 
  C:\WINDOWS\Microsoft.NET\ipatcm.tmp 
  C:\WINDOWS\Microsoft.NET\pasmw.tmp 
  
  :Services
  
  :Reg
  
  :Commands
  
  [purity]
  [emptytemp]
  [start explorer]
  [reboot]
  
  

  
   
  

• Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
  "Paste Instructions for Items to be Moved"
   
  
• Clique sur le bouton Moveit! pour lancer le nettoyage:
   
  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTM en cliquant sur Exit:
  

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

 

+++

[Marc2]

Volà la rapport OTM :

 

All processes killed

Error: Unable to interpret <Go> in the current context!

========== FILES ==========

C:\WINDOWS\Microsoft.NET\ipatcm.bak1 moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.bak2 moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.ini moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.ini2 moved successfully.

C:\WINDOWS\Microsoft.NET\ipatcm.tmp moved successfully.

C:\WINDOWS\Microsoft.NET\pasmw.tmp moved successfully.

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 1409739 bytes

->Temporary Internet Files folder emptied: 17562329 bytes

->Flash cache emptied: 839 bytes

 

User: All Users

 

User: Compaq_Propriétaire

 

User: Compaq_Propriétaire

->Temp folder emptied: 17776327 bytes

->Temporary Internet Files folder emptied: 19705311 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 65732546 bytes

->Flash cache emptied: 4805690 bytes

 

User: contributionME77-mai2006[1]

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32768 bytes

 

User: LocalService

->Temp folder emptied: 65984 bytes

->Temporary Internet Files folder emptied: 8420527 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 1487718 bytes

 

%systemdrive% .tmp files removed: 41984 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 3072 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 1456 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 131,00 mb

 

 

OTM by OldTimer - Version 3.1.19.0 log created on 04162012_203744

 

Files moved on Reboot...

 

 

 

 

Et maintenant Delfix (ouf !)

Merci.

[Marc2]

Voilà le rapport DelFix avant suppression.

 

# DelFix v8.8 - Rapport créé le 16/04/2012 à 21:25:55

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)

# Nom d'utilisateur : Compaq_Propriétaire - NOM-47D5A5B94AD (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\Qoobox

Présent : C:\_OTM

Présent : C:\Combofix

Présent : C:\ZHP

Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RK_Quarantine

Présent : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[s1].txt

Présent : C:\TDSSKiller.2.5.1.0_08.04.2012_13.40.23_log.txt

Présent : C:\TDSSKiller.2.5.1.0_08.04.2012_13.42.25_log.txt

Présent : C:\TDSSKiller.2.7.26.0_08.04.2012_13.43.07_log.txt

Présent : C:\TDSSKiller.2.7.28.0_14.04.2012_00.57.07_log.txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\adwcleaner.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\esetsmartinstaller_enu.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTM.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[1].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[2].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[3].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RKreport[4].txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\RogueKiller-7.3.2.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\tdsskiller.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\unhide.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag.txt

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag2.exe

Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPFixReport.txt

Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

Présent : C:\WINDOWS\grep.exe

Présent : C:\WINDOWS\PEV.exe

Présent : C:\WINDOWS\NIRCMD.exe

Présent : C:\WINDOWS\MBR.exe

Présent : C:\WINDOWS\SED.exe

Présent : C:\WINDOWS\SWREG.exe

Présent : C:\WINDOWS\SWSC.exe

Présent : C:\WINDOWS\SWXCACLS.exe

Présent : C:\WINDOWS\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\console_combofixbackup

Clé Présente : HKLM\SOFTWARE\OldTimer Tools

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\Swearware

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart

Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [3324 octets] - [16/04/2012 21:25:55]

 

########## EOF - C:\DelFix[R1].txt - [3448 octets] ##########

[Apollo]

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

---------------------------

Clique dans ma signature sur "à tenir à jour" et fais ce qui est nécessaire, c'est très important.

 

 

@++

[Marc2]

Merci pour ta précieuse aide.

 

Je vais mettre à jour mes systèmes comme recommandé.

 

Marc

[Dylav]

Bonjour Marc,

 

Dès que tu considéreras que la question est réglée, et sous couvert d'Apollo, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.