[Résolu] Pop-ups intempestifs

[turismo]

Voici le deuxième rapport : Lien CJoint.com 0IBtJtiCwvP

 

Par contre, je n'ai compris absolument aucune des étapes !

Modifié le 27 septembre 2012 par turismo

[Apollo]

Plops,

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKLM\Software\Classes\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba}]    
[HKLM\Software\Wow6432Node\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}]     
[HKLM\Software\Wow6432Node\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}]      
[HKLM\Software\Wow6432Node\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}]    
[HKLM\Software\Wow6432Node\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}]      
[HKLM\Software\Wow6432Node\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}]    
[HKLM\Software\Wow6432Node\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}]     
[HKLM\Software\Wow6432Node\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}]      
[HKLM\Software\Wow6432Node\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}]      
[HKLM\Software\Wow6432Node\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}]      
[HKLM\Software\Wow6432Node\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}]     
[HKLM\Software\Wow6432Node\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}]     
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline    
O4 - HKUS\S-1-5-21-345345924-1439185238-990830025-1000\..\Run: [edjja] c:\users\alexia\appdata\local\lollipop\edjja.exe (.not file.)    
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT087361    
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM][64Bits] -- My HP Game Console    
O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM][64Bits] -- WT087380     
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT087396     
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT087510     
O44 - LFC:[MD5.832DF99284113D2DAF29C06D49FA514F] - 27/09/2012 - 12:35:47 ---A- . (...) -- C:\AdwCleaner[s1].txt   [22214]  
O69 - SBI: SearchScopes [HKCU] {09219A28-64CC-4431-8DA6-BEF6AB09BBDE} - (Ask Search) - [url=http://websearch.ask.com]http://websearch.ask.com[/url]   
[HKLM\Software\Wow6432Node\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}]    
firewallraz
emptytemp
emptyflash
sysrestore   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

----------

@++

[turismo]

Voici le rapport affiché, 5 logiciels désinstallés !

 

 

 

 

Rapport de ZHPFix 1.3.02 par Nicolas Coolman, Update du 26/09/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-09-2012-19-53-21.txt

Run by Alexia at 27/09/2012 19:53:20

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

 

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files (x86)\hp games\fate\uninstall.exe

ABSENT Uninstall Process: c:\program files (x86)\hp games\hp game console\uninstall.exe

ABSENT Uninstall Process: c:\program files (x86)\hp games\john deere drive green\uninstall.exe

ABSENT Uninstall Process: c:\program files (x86)\hp games\polar bowler\uninstall.exe

ABSENT Uninstall Process: c:\program files (x86)\hp games\slingo deluxe\uninstall.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT087361]

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\My HP Game Console]

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT087380]

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT087396]

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT087510]

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}

SUPPRIME Key: CLSID BHO: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: SearchScopes :{09219A28-64CC-4431-8DA6-BEF6AB09BBDE}

SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: edjja

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

ABSENT File: c:\users\alexia\appdata\local\lollipop\edjja.exe

SUPPRIME File: c:\adwcleaner[s1].txt

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

20 : Clé(s) du Registre

3 : Valeur(s) du Registre

2 : Dossier(s)

4 : Fichier(s)

5 : Logiciel(s)

1 : Restauration Système

 

 

End of clean in 00mn 41s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 27/09/2012 14:23:18 [4703]

C:\ZHP\ZHPFix[R2].txt - 27/09/2012 19:53:21 [3427]

[Apollo]

Comment se comporte le système?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

-----------

Fais ensuite un scan en ligne.

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[turismo]

Euh, je te fais ca demain matin, la baterie est en fin de course, et je n'ai pas le chargeur !

Merci beaucoup de ton aide pour aujourd'hui !

[Apollo]

Ok, vaut mieux car cette analyse peut être très longue.

 

Ah, c'est plus rapide d'infecter un pc que le désinfecter

 

@ demain. (enfin si le grand Patron Universel me le permet.)

[turismo]

Après près de 7 heures d'analyse, voici le rapport, je suis content d'avoir attendu le chargeur secteur

 

C:\ProgramData\hhqqpcgdzcipkaw\main.html HTML/Ransom.B trojan cleaned by deleting - quarantined

C:\Users\Alexia_2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NUWMWQ1A\installer_photoscape_French.exe Win32/Toolbar.Babylon application cleaned by deleting - quarantined

C:\ZHP\Quarantine\iMesh Applications.DIR\MediaBar\Datamngr\BrowserConnection.dll Win32/Toolbar.SearchSuite application cleaned by deleting - quarantined

C:\ZHP\Quarantine\iMesh Applications.DIR\MediaBar\Datamngr\datamngr.dll Win32/Toolbar.SearchSuite application cleaned by deleting - quarantined

C:\ZHP\Quarantine\iMesh Applications.DIR\MediaBar\Datamngr\datamngrUI.exe Win32/Toolbar.SearchSuite application cleaned by deleting - quarantined

C:\ZHP\Quarantine\iMesh Applications.DIR\MediaBar\Datamngr\DnsBHO.dll Win32/Toolbar.SearchSuite application cleaned by deleting - quarantined

C:\ZHP\Quarantine\iMesh Applications.DIR\MediaBar\Datamngr\IEBHO.dll Win32/Toolbar.SearchSuite application cleaned by deleting - quarantined

[Apollo]

Bonjour,

 

Saletés de toolbars! En plus confirmation de la présence d'un ransomware qui a été liquidé.

 

N'oublie pas de faire les mises à jour préconisées plus haut, c'est plus qu'important.

 

Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  

Voir le Fichier : ATF-Cleaner.exe
 
|MG| ATF Cleaner 3.0.0.2 Download
 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
 
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

 

@++

[turismo]

Bonjour,

Désolé pour le manque de politesse de mon precedent message, mais je suis tellement largué dans ce domaine que j'en oublie même mes bonnes manières !!

 

Pas de soucis pour les mises à jour, j'ai installé le programme, mais bénéficiant d'une connexion d'entreprise actuellement, le logiciel ne peut pas rechercher les mises à jours.

J'aurais du le faire hier, mais le niveau de baterie était inquiétant.

 

A titre d'information, mon amis voudrait récuperer son ordinateur à la fin de la journée, penses-tu cela possible ou non ? (c'est juste pour qu'ilo s'organise)

[Apollo]

Désolé pour le manque de politesse de mon precedent message

 

J'ai rien dit moua; ce qui est désagréable, ce sont ceux qui commencent un sujet en postant directement un rapport tout sec, sans le moindre bonjour ni explication sur les dysfonctionnements remarqués.

 

Ceux-là, on n'a pas envie de les aider mais plutôt à les renvoyer à des cours de savoir-vivre.

 

A titre d'information, mon amis voudrait récuperer son ordinateur à la fin de la journée, penses-tu cela possible ou non ?

 

Pour moi oui, si le système fonctionne bien.

 

Tu parles de PSI? Bah c'est bon pour les gens qui ne vérifient pas d'eux mêmes la présence de mises à jour, car on peut très bien les faire manuellement.

 

Je ne me sers jamais du PSI ni de son frère dans Kaspersky; je suis grand assez pour vérifier mes appli tout seul

 

@++