Plantage moteurs de recherche et bugs multiples : virus ?

[ESPboy86]

© CJoint.com, 2012

 

il m'est impossible de mettre le lien direct !

[ESPboy86]

pjjoint.malekal.com - Submit a file

 

j'espère faire ce qu'il faut..

[pear]

il m'est impossible de mettre le lien direct !

Vous avez fait ce qu'il fallait.

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O87 - FAEL: "TCP Query User{91C5B53A-2827-4770-9508-BB2CA61C355B}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)*

O87 - FAEL: "UDP Query User{77947BEF-9DEC-4514-B076-27B201292457}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)*

O87 - FAEL: "TCP Query User{C6345D9C-D5ED-4535-BC88-F8AED1CCB888}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)*

O87 - FAEL: "UDP Query User{3BCC806B-FB26-4E11-8387-8A52DF77E2F5}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)*

C:\Users\Mat\AppData\Roaming\Mozilla\Firefox\Profiles\tks513ds.default-1362341114190\prefs.js (.not file.) => Fichier absent

O3 - Toolbar: (no name) [64Bits] - [HKLM]{1d09c093-f71e-43c3-b948-19316cbd695e} Clé orpheline => Orphean Key not necessary

O4 - HKLM\..\Wow6432Node\Run: [Ad-Aware Browsing Protection] . (.Lavasoft - Ad-Aware Browsing Protection and Anti-Phish.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe => Lavasoft Ad-Aware*

O4 - GS\Desktop: EWQLSO Silver Edition.lnk . (...) -- C:\Program Files (x86)\East West\EWQLSO Silver Edition\EWQLSOSilver.exe (.not file.) => Fichier absent

O4 - GS\Programs: Social Games.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files (x86)\AD-AWA~1\AdAwareLauncher.exe (.not file.) => Lavasoft Ad-Aware*

O42 - Logiciel: Ad-Aware Browsing Protection - (.Lavasoft.) [HKLM][64Bits] -- Ad-Aware Browsing Protection => Lavasoft Ad-Aware

[HKCU\Software\AppDataLow\Software\adawarebp] => Lavasoft Ad-Aware*

O43 - CFD: 10/03/2013 - 17:41:39 - [165,758] ----D C:\Program Files (x86)\Ad-Aware Antivirus => Ad-Aware Antivirus

O43 - CFD: 10/03/2013 - 17:44:36 - [1,294] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D*

O43 - CFD: 09/03/2013 - 16:47:36 - [0,006] ----D C:\ProgramData\Ad-Aware Antivirus => Ad-Aware Antivirus

O43 - CFD: 09/03/2013 - 16:22:15 - [1,231] ----D C:\ProgramData\Ad-Aware Browsing Protection => Lavasoft Ad-Aware

O43 - CFD: 05/11/2011 - 14:48:15 - [0,000] ----D C:\ProgramData\Guitar Pro 6 => Empty Folder not necessary

O43 - CFD: 08/03/2013 - 23:51:41 - [0,079] ----D C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D*

O43 - CFD: 10/03/2013 - 00:19:55 - [0,006] ----D C:\Users\Mat\AppData\Roaming\Ad-Aware Antivirus => Ad-Aware Antivirus

O43 - CFD: 27/02/2013 - 01:54:56 - [4,098] ----D C:\Users\Mat\AppData\Roaming\Azureus => P2P.Azureus*

O43 - CFD: 03/03/2013 - 23:41:27 - [0,807] ----D C:\Users\Mat\AppData\Local\ElevatedDiagnostics => Microsoft Windows Elevated Diagnostics*

O44 - LFC:[MD5.C75BEA60E4873BFCD5DBB11AA7BDF0EB] - 09/03/2013 - 16:51:34 ---A- . (...) -- C:\Windows\DPINST.LOG [10452] => Fichiers de rapport (Log)

O44 - LFC:[MD5.5E0B27D0A5A85BFD2E5D3F25FA17A8DE] - 09/03/2013 - 00:03:45 ---A- . (...) -- C:\Windows\SysNative\RaCoInst.log [5850] => Fichiers de rapport (Log)

C:\Program Files (x86)\Symphonic Orchestra\c-ewqlsose_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\Symphonic Orchestra\c-ewqlsose_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

[MD5.702BF5138F248D8529F5A6EFCE998AE3] [sPRF][09/03/2013] (.Lavasoft - Ad-Aware Security Add-on Installer.) -- C:\Users\Mat\AppData\Local\Temp\8c035377-6b01-4d7e-8af3-139c5925c798.exe [3134432]

[MD5.E99B8F3AA89DD79B80AD67EE51B472CE] [sPRF][05/05/2010] (.Line 6 - GuitarPort Installation DLL.) -- C:\Users\Mat\AppData\Local\Temp\L6GPInst.dll [1048576] => Temporary file not necessary

O87 - FAEL: "{7CC82671-F99F-4A64-B09B-CBB6C90C8106}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Vuze\Azureus.exe (.not file.) => P2P.Azureus*

O87 - FAEL: "{67C3B907-B09C-4A8B-9A1F-2EEE5566924B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Vuze\Azureus.exe (.not file.) => P2P.Azureus*

O4 - HKLM\..\Wow6432Node\Run: [ZyngaGamesAgent] C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe (.not file.) => Toolbar.Splashtop

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[ESPboy86]

le rapport ZFPfix :

Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013

Fichier d'export Registre :

Run by Mat at 10/03/2013 20:44:43

High Elevated Privileges : OK

Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\programdata\ad-aware browsing protection\uninstall.exe

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Program Files (x86)\Symphonic Orchestra\c-ewqlsose_keygen.exe

SUPPRIME Memory Process: C:\Users\Mat\AppData\Local\Temp\8c035377-6b01-4d7e-8af3-139c5925c798.exe

 

========== Module(s) mémoire ==========

SUPPRIME Memory Module: C:\Users\Mat\AppData\Local\Temp\L6GPInst.dll

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Aware Browsing Protection]

SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{1d09c093-f71e-43c3-b948-19316cbd695e}]

SUPPRIME Key: HKCU\Software\AppDataLow\Software\adawarebp

 

========== Valeur(s) du Registre ==========

ABSENT TCP Query User{91C5B53A-2827-4770-9508-BB2CA61C355B}C:/users/mat/appdata/roaming/cacaoweb/cacaoweb.exe

ABSENT UDP Query User{77947BEF-9DEC-4514-B076-27B201292457}C:/users/mat/appdata/roaming/cacaoweb/cacaoweb.exe

ABSENT TCP Query User{C6345D9C-D5ED-4535-BC88-F8AED1CCB888}C:/users/mat/appdata/roaming/cacaoweb/cacaoweb.exe

ABSENT UDP Query User{3BCC806B-FB26-4E11-8387-8A52DF77E2F5}C:/users/mat/appdata/roaming/cacaoweb/cacaoweb.exe

SUPPRIME Toolbar: {1d09c093-f71e-43c3-b948-19316cbd695e}

SUPPRIME RunValue: Ad-Aware Browsing Protection

SUPPRIME {7CC82671-F99F-4A64-B09B-CBB6C90C8106}

SUPPRIME {67C3B907-B09C-4A8B-9A1F-2EEE5566924B}

SUPPRIME RunValue: ZyngaGamesAgent

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Private) : TCP Query User{91C5B53A-2827-4770-9508-BB2CA61C355B}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{77947BEF-9DEC-4514-B076-27B201292457}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{C6345D9C-D5ED-4535-BC88-F8AED1CCB888}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{3BCC806B-FB26-4E11-8387-8A52DF77E2F5}C:\users\mat\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{3ED86754-6030-4722-80A4-7B32B71D46B7}C:\program files (x86)\logitech\logitech vid\vid.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{D278E39B-9BD9-4DC1-B957-1787B52519E8}C:\program files (x86)\logitech\logitech vid\vid.exe

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\mat\appdata\roaming\mozilla\firefox\profiles\tks513ds.default-1362341114190\prefs.js (.not file.)

SUPPRIME File: c:\programdata\ad-aware browsing protection\adawarebp.exe

ABSENT File: c:\users\mat\desktop\ewqlso silver edition.lnk

ABSENT File: c:\program files (x86)\east west\ewqlso silver edition\ewqlsosilver.exe

SUPPRIME File: c:\users\mat\appdata\roaming\microsoft\windows\start menu\programs\social games.lnk

SUPPRIME File: c:\windows\dpinst.log

SUPPRIME File: c:\windows\sysnative\racoinst.log

SUPPRIME File: c:\program files (x86)\symphonic orchestra\c-ewqlsose_keygen.exe

SUPPRIME File*: c:\users\mat\appdata\local\temp\8c035377-6b01-4d7e-8af3-139c5925c798.exe

SUPPRIME File*: c:\users\mat\appdata\local\temp\l6gpinst.dll

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Tache planifiée ==========

SUPPRIME Task: Ad-Aware Antivirus Scheduled Scan

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

2 : Processus mémoire

1 : Module(s) mémoire

3 : Clé(s) du Registre

23 : Valeur(s) du Registre

1 : Dossier(s)

12 : Fichier(s)

1 : Logiciel(s)

1 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 23s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 09/03/2013 13:46:58 [572]

C:\ZHP\ZHPFix[R2].txt - 09/03/2013 13:47:11 [635]

C:\ZHP\ZHPFix[R3].txt - 09/03/2013 13:47:33 [1281]

C:\ZHP\ZHPFix[R4].txt - 09/03/2013 13:47:47 [1606]

C:\ZHP\ZHPFix[R5].txt - 09/03/2013 13:49:12 [1766]

C:\ZHP\ZHPFix[R6].txt - 09/03/2013 13:59:22 [2494]

C:\ZHP\ZHPFix[R7].txt - 10/03/2013 20:44:43 [4627]

[pear]

Cela semble bon.

 

Encore quelque chose ?

[ESPboy86]

Je vais redemarrer le pc, et je vais bien voir si tout fonctionne à nouveau normalement. Je vous confirme ceci dans quelques minutes. Merci de l'aide

[ESPboy86]

bon, malheureusement ces manips n'ont rien donné. J'ai toujours les mêmes soucis de connection et autres cités dans mon 1er messages. Il me semble même que mon débit de connexion en mode sans echec est un peu plus lent !!

Y'a t-il d'autre choses à tenter ou peut-être est-ce simplement une mise à jour windows ou autre qui aurait fait tout bugger ?

[pear]

ces manips n'ont rien donné.

 

N'exagérez pas.

Elles ont cependant désinfecté votre machine.

Mais il vous reste donc un problème que nous n'avons pas traité:

 

Avant de vous rediriger vers le forum "Internet & réseaux " de ce site, essayez ceci:

 

Démarrer->Exécuter

taper les commande suivantes en validant par entrée pour chacune

Sous Xp:

Démarrer-Exécuter ->

Cmd /k ipconfig /flushdns

Cmd /k Netsh int ip reset all

Cmd /k Netsh int ip reset resetlog.txt

Cmd /k netsh winsock reset

Cmd /k netsh winsock reset catalog

Cmd /k netsh interface reset all

Cmd /k netsh winhttp reset proxy

Cmd /k netsh winhttp reset tracing

Cmd /k netsh int ipv4 reset catalog

Cmd /k netsh int ipv6 reset catalog

 

Sous Windows 7/ Vista:

 

Cliquer sur le bouton Démarrer puis saisir cmd,

Dans la liste, en haut, sélectionner "cmd" avec le bouton droit de la souris.

Une fenêtre contextuelle apparaît, cliquer sur Exécuter en tant du'administrateur .

Redémarrer.

[ESPboy86]

Je ne voulais pas être désobligeant !! excusez-moi. je vais continuer à suivre vos explications.

[ESPboy86]

Commande cmd faite. Les symptômes de dysfonctionnement sont toujours là.