[Résolu] Soupçons d'infection

[Franye07]

Bonsoir à tous, cela fait quelques temps que mon PC portable me fait des trucs louches... du styles bloquage impossible de changer de pages, écran bleu avec avec messages d'erreurs enfin la totale quoi... on m'a dit qu'il était possible que cela vienne de la poussiére accumulée sur le ventilo, mais pour plus de sureté je préfére passer par un nettoyage en "profondeur" en plus du dépoussiérage...! Donc comme je connais un peu le forum que je recommande à tous, j'ai déjà fait le scan de ZHPDiag, pour avancer les choses, j'ai vidé la corbeille, supprimé les cookies et les fichiers temporaires de mes deux navigateurs, viré tout ce que je gardais et ne me servait pas, comme ça j'ai au moins récupéré de l'espace !

Voici le lien du rapport ZHP

Modifié le 4 mars 2013 par Franye07

[Apollo]

Bonsoir,

 

Tu as déjà passé AdwCleaner?

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\InstallCore]   
[MD5.D10553FD664F1B8EA53013BE60881165] [sPRF][21/11/2012] (...) -- C:\Users\Françoise\AppData\Local\Temp\uninst1.exe   [148992]     
[HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]     
[HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]     
[HKLM\Software\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]      
[HKLM\Software\Wow6432Node\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
C:\Users\Françoise\AppData\LocalLow\Toolbar4    
C:\Users\Françoise\AppData\Local\Temp\uninst1.exe    
O90 - PUC: "AF2CF8FE20EBB4443855807CA5D6E7A3" . (.Boxore Client.) -- C:\Windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}\boxore.ico     
firewallraz
emptytemp
emptyflash   

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------------

2) Télécharge Junkware Removal Tool Download sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

 

@++

[Franye07]

Merci Appolo, oui j'ai déjà passé AdwCleaner, il n'y a rien mais pour être plus sure voici le rapport :

 

 

 

# AdwCleaner v2.005 - Rapport créé le 01/03/2013 à 23:28:34

# Mis à jour le 14/10/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Françoise - FRANÇOISE-PCPOR

# Mode de démarrage : Normal

# Exécuté depuis : I:\Downloads\Downloads\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Users\Françoise\AppData\LocalLow\Toolbar4

 

***** [Registre] *****

 

Clé Présente : HKLM\SOFTWARE\Classes\S

Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v25.0.1364.97

 

Fichier : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [16297 octets] - [24/10/2012 14:25:50]

AdwCleaner[R1] rapport1.txt - [16297 octets] - [24/10/2012 14:26:56]

AdwCleaner[s1].txt - [16047 octets] - [24/10/2012 14:27:49]

AdwCleaner[R2].txt - [1438 octets] - [01/03/2013 15:37:31]

AdwCleaner[R3].txt - [1498 octets] - [01/03/2013 15:38:16]

AdwCleaner[R4].txt - [1425 octets] - [01/03/2013 23:28:34]

 

########## EOF - C:\AdwCleaner[R4].txt - [1485 octets] ##########

[Apollo]

Ah si, il "y a" mais tu n'as pas fait l'option suppression.

 

Le recherche ne sert à rien, moi je fais passer le mode suppression directement.

En outre ton AdwCleaner est obsolète, il faut le lancer et cliquer sur désinstaller puis installer la dernière version (2113). Downloads - Outils de Xplode - AdwCleaner

 

JRT va nettoyer le plus gros.

 

 

@++

Modifié le 1 mars 2013 par Apollo

[Franye07]

Bonjour Appolo, bon voilà j'ai suivi ce que tu m'as dit voici le rapport AdwCleaner nouvelle version. Maintenant je passe à ZHPFix ??? j'attends ton feu vert !!!

[Apollo]

Bonjour,

 

Oukilè le rapport de suppression d'adouère cliner (AdwCleaner) ?

 

Oui tu peux poursuivre avec zhpfix et le JRT.

 

 

@++

[Franye07]

holala!!!!!! Quelle tête de linotte... ça c'est le coup classique de la piéce jointe oubliée...!!! la voili le voilou !!!

 

bon j'attaque le reste !! @+

 

 

 

# AdwCleaner v2.113 - Rapport créé le 02/03/2013 à 12:28:33

# Mis à jour le 23/02/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Françoise - FRANÇOISE-PCPOR

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Françoise\Downloads\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Users\Françoise\AppData\LocalLow\Toolbar4

Dossier Supprimé : C:\Windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\InstallCore

Clé Supprimée : HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3

Clé Supprimée : HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

Clé Supprimée : HKLM\SOFTWARE\Classes\S

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16464

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v25.0.1364.97

 

Fichier : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [1950 octets] - [02/03/2013 12:28:33]

 

########## EOF - C:\AdwCleaner[s1].txt - [2010 octets] ##########

[Franye07]

Je paasse à l'étape suivante ... il n'y a pas eu de redémarrage !

 

 

 

Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013

Fichier d'export Registre :

Run by Françoise at 02/03/2013 13:52:03

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Françoise\AppData\Local\Temp\uninst1.exe

 

========== Clé(s) du Registre ==========

ABSENT Key: HKCU\Software\InstallCore

ABSENT Key: HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3

ABSENT Key: HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

ABSENT Key: \Software\Classes\Installer\Products\\AF2CF8FE20EBB4443855807CA5D6E7A3

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (Private) : {F2276703-8208-453F-A645-355D41F1734A}

SUPPRIME FirewallRaz (Private) : {F9AE77BD-CB19-4ED3-AB96-4483EBAC415A}

SUPPRIME FirewallRaz (Private) : {A80BD88F-40D2-4DB5-9B5D-85751402487F}

SUPPRIME FirewallRaz (Private) : {F705AC9E-B60E-4F69-9C64-E7C8FA14CD96}

SUPPRIME FirewallRaz (Private) : {F3130724-63C3-4AF3-B9F1-9CE472D9C4E5}

SUPPRIME FirewallRaz (Private) : {64371FBB-490B-43F2-A62A-EB524D2D02F4}

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\françoise\appdata\local\temp\uninst1.exe

ABSENT Folder/File: c:\users\françoise\appdata\locallow\toolbar4

ABSENT Folder/File: c:\users\françoise\appdata\local\temp\uninst1.exe

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

 

========== Récapitulatif ==========

1 : Processus mémoire

11 : Clé(s) du Registre

14 : Valeur(s) du Registre

2 : Dossier(s)

5 : Fichier(s)

 

 

End of clean in 00mn 18s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 02/03/2013 13:52:05 [3089]

[Franye07]

Et voilà la suite ... j'espère avoir tout fait correctement "Maître" ...!!!

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.6.6 (02.27.2013:1)

OS: Windows 7 Home Premium x64

Ran by Fran‡oise on 02/03/2013 at 14:02:38,16

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

 

 

~~~ Registry Keys

 

Successfully deleted: [Registry Key] hkey_current_user\software\microsoft\internet explorer\searchscopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}

Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}

 

 

 

~~~ Files

 

 

 

~~~ Folders

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 02/03/2013 at 14:10:31,17

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Franye07]

Hé! maintenant que vais-je faireeeeeeeeeeee ?????? !!!!! ben! oui!j'ai les références de ma génération que veux-tu !!!!! ma maman écoutait beaucoup Gilbert Bécaud.... !!!