[RESOLU] Infections, malwares et toolbars nocives

[Jack85]

Bonjour,

 

On m'a conseillé de venir ici suite à un sujet posté ici pour des problèmes avec windows defender code erreur 8x80070424 et le pare-feu windows qui ne veut pas démarrer ==> Forum de Zebulon.fr>Software>Windows7

 

Lien du rapport ZHPDIAG ==> Rapport ZhpDiag

 

Merci pour votre temps passé à m'aider.

Modifié le 1 mars 2013 par Jack85

[pear]

Bonjour,

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Jack85]

Bonjour Pear,

 

Donc voici les rapports d'Adwcleaner ==> AdwCleaner[s1] ET AdwCleaner[R1]

 

Et celui de Junkware Removal Tool ==> JRT.txt

 

Merci

Modifié le 26 février 2013 par Jack85

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

[HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}] => Infection PUP (PUP.WhiteSmoke)

[HKLM\Software\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}] => Infection PUP (PUP.WhiteSmoke)

[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Classes\AppID\secman.DLL] => Infection PUP (Toolbar.Babylon)

 

PROCESSUS SUPERFLU DU SYSTEME

O4 - GS\Desktop: Windows Update Troubleshooting Info.lnk . (...) -- C:\Users\Utimlisateur\AppData\Local\Temp\WUDiagTempFolder\2013_02_24T17_15_02 (.not file.) => Temporary file not necessary

[MD5.00000000000000000000000000000000] [APT] [{0766968F-4046-4259-AF02-807A14D2C0A0}] (...) -- C:\Users\Utimlisateur\Desktop\NetFx64.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{58D8B4A1-289F-4BD6-9CC0-5C40ABA8E946}] (...) -- C:\Users\Utimlisateur\Desktop\NetFx20SP1_x64.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{CC7DB6D5-BF48-4C4C-9597-1C4DD1527D2A}] (...) -- C:\Users\Utimlisateur\Desktop\NetFx20SP2_x64.exe (.not file.) => Fichier absent

O43 - CFD: 24/10/2012 - 22:30:20 - [0,000] ----D C:\ProgramData\FLIR Systems => Empty Folder not necessary

O43 - CFD: 13/01/2012 - 11:44:16 - [0,000] ----D C:\ProgramData\Partner => Game

O43 - CFD: 17/01/2012 - 11:59:07 - [0] ----D C:\Users\Utimlisateur\AppData\Local\{155482C3-B16B-46D1-BE65-2CACA2B96E1C} => Empty Folder not necessary

O43 - CFD: 13/04/2012 - 23:52:08 - [0] ----D C:\Users\Utimlisateur\AppData\Local\{2FDE2D2A-1135-453D-8C1D-F6DCB694690F} => Empty Folder not necessary

O43 - CFD: 14/04/2012 - 00:02:43 - [0] ----D C:\Users\Utimlisateur\AppData\Local\{560258C6-B969-4367-841B-ABC61C85D717} => Empty Folder not necessary

O43 - CFD: 20/12/2012 - 23:55:53 - [0] ----D C:\Users\Utimlisateur\AppData\Local\{89D8F14D-0F9B-4CE0-B0E8-BDB71E307C5A} => Empty Folder not necessary

O43 - CFD: 14/04/2012 - 00:03:45 - [0] ----D C:\Users\Utimlisateur\AppData\Local\{D0001B74-BAAE-430B-A300-60D11D615CC2} => Empty Folder not necessary

O44 - LFC:[MD5.F19DCADA5052C6F82BAB60C6BA92B70F] - 25/02/2013 - 20:47:49 ----- . (...) -- C:\Windows\WindowsUpdate.log [1707911] => Fichiers de rapport (Log)

C:\ProgramData\Partner => Game

[HKLM\Software\Wow6432Node\adawaretb] => Toolbar.Adaware

O69 - SBI: SearchScopes [HKCU] {DE84DD51-7DE6-44F8-951F-E559178100EA} - (Ask Search) - http://websearch.ask.com => Toolbar.Ask

[HKLM\Software\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] => Toolbar.Bing

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] => Toolbar.Ask

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] => Toolbar.Bing

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

 

Pubs intempestives ?

1)Cliquez sur le lien suivant

Comment se protéger des Pups Indésirables

 

2)Quelques solutions complémentaires

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

 

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

 

Adblock+ 2.2.1

Ghostery 2.8.4

 

 

[Jack85]

Bonjour Pear,

 

Voici les rapports, j'en ai fait deux car je ne trouvais pas le nom exact "ZHPFixReport.txt" : ZHPFix[R1] et le second ZHPFix[R2]

 

Sinon j'ai regardé vite fait sur le lien "Comment se protéger des Pups Indésirables", j'ai pas tout pigé ce qu'il fallait faire, je vais prendre mon temps ce soir, sinon j'ai installé HOSTS Anti-PUPs/Adwares

 

Je n'ai que IE pour mon pc pro, y'a t'il des équivalents à Adblock+ 2.2.1 et Ghostery 2.8.4 ou faut-il mieux que j'installe firefox (je pense que la solution est là )

 

Merci

Modifié le 27 février 2013 par Jack85

[pear]

faut-il mieux que j'installe firefox (je pense que la solution est là

 

sans hésiter !

[Jack85]

Sinon, en as-tu terminé avec moi Pear?

[pear]

Oui;je crois.

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[Jack85]

A priori il me semble que du côté infection ça doit être bon,

 

Merci à vous et Bonne continuation

[Dylav]

Retour là-bas...