[Résolu] Analyser et éradiquer tous les malwares de mon portable

[Fred54]

Bonjour,

 

j'ai ouvert il y a quelques jours un topic suite à un problème sur mon PC et j'ai eu l'aide de plusieurs personnse et surtout de Tonton que je remercie encore. Voir liens ci-dessous :

 

• 
   
  
• Portable lent à se fermer - Forums Zebulon.fr
  
• © CJoint.com, 2012
  

Sur ses conseils, j'ai besoin une nouvelle fois d'une âme charitable pour m'aider;

 

bonne journée

 

FRED

[pear]

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

2)Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

3)Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Fred54]

Bonjour Pearl,

 

merci pour ta réponse rapide.

 

J'avais déjà utilisé il y a quelques temps adwcleaner.

 

Alors, je t'ai mis les rapports par ordre chronologique du plus ancien au plus récent.

 

 

pjjoint.malekal.com - Submit a file

 

pjjoint.malekal.com - Submit a file

 

pjjoint.malekal.com - Submit a file

 

rapport de JRT :

 

pjjoint.malekal.com - Submit a file

 

Rapport de Zhpdiag

 

pjjoint.malekal.com - Submit a file

 

J'espère que cela t'ira.

 

Fred

Modifié le 27 avril 2013 par Fred54

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O43 - CFD: 14/03/2012 - 22:27:36 - [0,711] ----D C:\Program Files (x86)\Installer => Infection PUP (Adware.InstallPedia)

O43 - CFD: 20/01/2011 - 21:56:27 - [0,001] ----D C:\Users\Ethan Lola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\installer => Infection PUP (Adware.InstallPedia)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C] => Infection PUP

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}] => Infection PUP (PUP.CrossRider)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}] => Infection PUP (PUP.CrossRider)

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}] => Infection PUP (PUP.CrossRider)

C:\Program Files (x86)\Installer => Infection PUP (Adware.InstallPedia)

P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) -- (.not file.) => Fichier absent

O4 - GS\Desktop: FREEBOX - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{6286AE62-369F-46D9-A220-8F74C810BB01}] (...) -- C:\Users\Ethan Lola\Downloads\Adobe Acrobat Writer 6.0 Professional + serial\Adobe Acrobat 6.0 Professional\instmsia.exe (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{9AA0FB38-04A5-4D50-94F4-45C5554637F0}] (...) -- C:\Users\Ethan Lola\AppData\Local\Temp\Temp1_VMNavigation_Driver_Vista.zip\VMNavigation_Driver_Vista.exe (.not file.) [0] => Fichier absent

O43 - CFD: 05/11/2011 - 04:11:44 - [0] ----D C:\Program Files (x86)\PokerStars.FR => Online.PokerGame

O43 - CFD: 05/11/2011 - 04:11:43 - [0] ----D C:\Users\Ethan Lola\AppData\Local\PokerStars.FR => Online.PokerGame

O44 - LFC:[MD5.8890CAE4D0AA53243207544B864D742E] - 27/04/2013 - 14:16:06 ---A- . (...) -- C:\AdwCleaner[s4].txt [3211] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.C4DA663B5D16E94BC55DACDF85C5E5D7] - 27/04/2013 - 14:14:47 ---A- . (...) -- C:\AdwCleaner[R3].txt [3246] => XPlode - AdwCleaner Tool

C:\Program Files (x86)\JDownloader\jd\img\hosterlogos\cracked.com.png => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\JDownloader\jd\img\hosterlogos\cracked.com.png => Crack, KeyGen, Keymaker - Possible Malware

G1 - GCS: Preference [user Data\Default] http://websearch.ask.com => Toolbar.Ask

R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) => Toolbar.Conduit

O3 - Toolbar: (no name) [64Bits] - [HKLM]{EFEED92A-A33D-4873-BA8F-32BAA631E54D} Clé orpheline => Astroburn Toolbar

O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} => Toolbar.Google

O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Toolbar.Google

[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo

[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] => Toolbar.uTorrentBar

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

 

Lancez-le.

 

Cochez [suppression des outils]

et Cliquez [Exécuter]

 

Un rapport va s'ouvrir à la fin, à coller dans la réponse

[Fred54]

pfffffffffffffffffffff, je suis vraiment mauvais.

 

Je n'avais pas mis le rapport de zhpFix pensant que je le retrouverais après pour faire ma réponse.

 

Et oui, en utilisant delFix, tout a été effacé y compris ce rapport. :outch: quel boulet je suis

 

 

 

sinon, le rapport de delfix ci-dessous

 

 

# DelFix v10.2 - Rapport créé le 27/04/2013 à 16:20:02

# Mis à jour le 02/04/2013 par Xplode

# Nom d'utilisateur : Ethan Lola - ETHANLOLA-PC

 

~ Suppression des outils de désinfection ...

 

Supprimé : C:\JRT

Supprimé : C:\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[R2].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\AdwCleaner[s3].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\Ethan Lola\Desktop\AdwCleaner[R1].txt

Supprimé : C:\Users\Ethan Lola\Desktop\AdwCleaner[R2].txt

Supprimé : C:\Users\Ethan Lola\Desktop\AdwCleaner[R3].txt

Supprimé : C:\Users\Ethan Lola\Desktop\AdwCleaner[s2].txt

Supprimé : C:\Users\Ethan Lola\Desktop\AdwCleaner[s3].txt

Supprimé : C:\Users\Ethan Lola\Desktop\AdwCleaner[s4].txt

Supprimé : C:\Users\Ethan Lola\Desktop\JRT.txt

Supprimé : C:\Users\Ethan Lola\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Ethan Lola\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Ethan Lola\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\Ethan Lola\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Ethan Lola\Downloads\adwcleaner.exe

Supprimé : C:\Users\Ethan Lola\Downloads\AdwCleaner[s4].txt

Supprimé : C:\Users\Ethan Lola\Downloads\JRT.exe

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

########## - EOF - ##########

 

 

 

merci

Modifié le 27 avril 2013 par Fred54

[pear]

Relancez un Zhpdiag pour vérifier si Zhpfix a bien fait son travail.

[Fred54]

re,

 

ci-dessous le rapport de zhpdiag :

 

© CJoint.com, 2012

 

merci

 

Fred

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O45 - LFCP:[MD5.6E91880616299B58D9E02BDF73DB9A4D] - 10/04/2013 - 13:46:16 ---A- - C:\Windows\Prefetch\AgCx_S1_S-1-5-21-1274821649-31440747-1940635534-1001.snp.db => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.1AAB1BDB0B943DFF30BC25B6ACDF635F] - 10/04/2013 - 13:47:50 ---A- - C:\Windows\Prefetch\AgCx_SC3_57B9EA612F05B93F.db => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.9BBD62349CC96368AF827EEFADB9BB52] - 26/04/2013 - 14:07:04 ---A- - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.D042A691170CAB1FDF39B05B1CE67B20] - 27/04/2013 - 15:16:02 ---A- - C:\Windows\Prefetch\TABTIP32.EXE-65DCACF2.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.C42FD2BFB548551FF9F50F4AE51141FA] - 27/04/2013 - 15:27:09 ---A- - C:\Windows\Prefetch\ICLOUDSERVICES.EXE-D2EB6039.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.198954748DBC10189F11747458437BD0] - 27/04/2013 - 15:44:11 ---A- - C:\Windows\Prefetch\SCRNSAVE.SCR-7FD4581C.pf => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.0833A28902412A1F0E2F2F743D1A1812] - 27/04/2013 - 17:42:21 ---A- - C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-1274821649-31440747-1940635534-1001.db => Fichier du dossier Prefetcher

O45 - LFCP:[MD5.6DCB77224FEE10066981F0106C061D72] - 27/04/2013 - 17:42:21 ---A- - C:\Windows\Prefetch\AgGlUAD_S-1-5-21-1274821649-31440747-1940635534-1001.db => Fichier du dossier Prefetcher

O61 - LFC: 27/04/2013 - 15:26:56 ---A- C:\Users\Ethan Lola\AppData\Local\Temp\627014.od [134] => Temporary file not necessary

O61 - LFC: 27/04/2013 - 15:26:56 ---A- C:\Users\Ethan Lola\AppData\Local\Temp\CVR9146.tmp.cvr [0] => Temporary file not necessary

C:\Program Files (x86)\JDownloader\jd\img\hosterlogos\cracked.com.png => Crack, KeyGen, Keymaker - Possible Malware

C:\Program Files (x86)\JDownloader\jd\img\hosterlogos\cracked.com.png => Crack, KeyGen, Keymaker - Possible Malware

G1 - GCS: Preference [user Data\Default] http://websearch.ask.com => Toolbar.Ask

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Fred54]

bonjour,

 

ci-dessous le rapport demandé.

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Ethan Lola at 28/04/2013 12:40:18

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Préférences navigateur ==========

PRESENT Chrome File: C:\Users\Ethan Lola\AppData\Local\Google\Chrome\User Data\Default\Preferences

SUPPRIME Chrome Site: http://websearch.ask.com

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File: c:\windows\prefetch\agcx_s1_s-1-5-21-1274821649-31440747-1940635534-1001.snp.db

SUPPRIME File: c:\windows\prefetch\agcx_sc3_57b9ea612f05b93f.db

SUPPRIME File: c:\windows\prefetch\ntosboot-b00dfaad.pf

SUPPRIME File: c:\windows\prefetch\tabtip32.exe-65dcacf2.pf

SUPPRIME File: c:\windows\prefetch\icloudservices.exe-d2eb6039.pf

SUPPRIME File: c:\windows\prefetch\scrnsave.scr-7fd4581c.pf

SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-1274821649-31440747-1940635534-1001.db

SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-1274821649-31440747-1940635534-1001.db

ABSENT File: c:\users\ethan lola\appdata\local\temp\627014.od

ABSENT File: c:\users\ethan lola\appdata\local\temp\cvr9146.tmp.cvr

ABSENT Folder/File: c:\program files (x86)\jdownloader\jd\img\hosterlogos\cracked.com.png => crack, keygen, keymaker - possible malware

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

8 : Valeur(s) du Registre

1 : Dossier(s)

13 : Fichier(s)

2 : Préférences navigateur

1 : Fichier HOSTS

1 : Restauration Système

 

 

End of clean in 00mn 21s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 28/04/2013 12:40:18 [2302]

[pear]

ABSENT Folder/File: c:\program files (x86)\jdownloader\jd\img\hosterlogos\cracked.com.png => crack, keygen, keymaker - possible malware

 

Ne l'auriez vous pas "mis de côté" ?