[Résolu] Infection résistante

[Son-Gohan]

Bonjour,apres avoir fait une analyse ZHPDIAG.Stupeur,j'ai remarqué de nombreux dysfonctionnement dans mon pc.j'ai alors installé Malwarebytes ,Adwcleaner ,Roguekiller et SuperAntiSpyware et cela m'a permis d'eliminer de nombreux elements nocifs.Je relance alors ZHPDIAG et à ma grande stupeur il reste des infections..

 

Voyez ca par vous meme:

 

___________________ EDIT ______________________

 

Ce genre de rapport, par sa longueur, est susceptible de bloquer le sujet et de le rendre ainsi inaccessible pour toi, comme pour le Helper qui t'a pris en charge.

Il convient d'héberger les documents volumineux, par exemple chez .

C'est que je viens de faire ici.

Merci - Tonton.

Modifié le 25 mai 2013 par Son-Gohan
Hébergement rapport

[Apollo]

Bonsoir,

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files (x86)\ExpressFiles\EFUpdater.exe (.not file.) [0]

O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {A35C3D8E-5E46-442E-A7DA-A2D7487D40BC}

[HKLM\Software\CrazyLoader]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3706EE7C-3CAD-445D-8A43-03EBC3B75908}]

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

---------------

2) Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Afin de ne pas fausser les rapports, ne passer les outils qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

 

----------------

3) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser les rapports, ne passer les outils qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

NB: les longs rapports doivent être hébergés: Accueil de Cjoint.com

 

@++

[Son-Gohan]

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013

Fichier d'export Registre :

Run by Ismael at 24/05/2013 21:01:29

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

========== ==========

ABSENT Software Key: {A35C3D8E-5E46-442E-A7DA-A2D7487D40BC}

 

========== ==========

ABSENTE Key: HKLM\Software\CrazyLoader

ABSENTE Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3706EE7C-3CAD-445D-8A43-03EBC3B75908}

 

========== ==========

FirewallRaz :

 

========== ==========

 

========== ==========

 

========== ==========

Task: Express FilesUpdate

 

 

========== ==========

2 :

1 :

1 :

1 :

 

 

End of clean in 00mn 04s

 

========== ==========

C:\ZHP\ZHPFix[R1].txt - 24/05/2013 20:00:06 [916]

C:\ZHP\ZHPFix[R2].txt - 24/05/2013 21:01:29 [815]

 

 

 

 

 

# AdwCleaner v2.301 - Rapport créé le 24/05/2013 à 21:05:57

# Mis à jour le 16/05/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Ismael - ISMAEL-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Ismael\Desktop\adwcleaner.exe

# Option [suppression]

 

 

 

 

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16576

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Users\Ismael\AppData\Roaming\Mozilla\Firefox\Profiles\bvlyozij.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\Ismael\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R3].txt - [3593 octets] - [22/05/2013 19:33:07]

AdwCleaner[R4].txt - [1223 octets] - [24/05/2013 18:28:06]

AdwCleaner[s3].txt - [3685 octets] - [22/05/2013 19:33:28]

AdwCleaner[s4].txt - [1285 octets] - [24/05/2013 18:28:49]

AdwCleaner[s5].txt - [1216 octets] - [24/05/2013 21:05:57]

 

########## EOF - C:\AdwCleaner[s5].txt - [1276 octets] ##########

 

# AdwCleaner v2.301 - Rapport créé le 24/05/2013 à 21:05:57

# Mis à jour le 16/05/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Ismael - ISMAEL-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Ismael\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16576

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Users\Ismael\AppData\Roaming\Mozilla\Firefox\Profiles\bvlyozij.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\Ismael\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R3].txt - [3593 octets] - [22/05/2013 19:33:07]

AdwCleaner[R4].txt - [1223 octets] - [24/05/2013 18:28:06]

AdwCleaner[s3].txt - [3685 octets] - [22/05/2013 19:33:28]

AdwCleaner[s4].txt - [1285 octets] - [24/05/2013 18:28:49]

AdwCleaner[s5].txt - [1216 octets] - [24/05/2013 21:05:57]

 

########## EOF - C:\AdwCleaner[s5].txt - [1276 octets] ##########

 

J'a

[Son-Gohan]

Merci pour votre reponse aussi rapide j'apprecie...

 

 

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013

Fichier d'export Registre :

Run by Ismael at 24/05/2013 21:01:29

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

========== ==========

ABSENT Software Key: {A35C3D8E-5E46-442E-A7DA-A2D7487D40BC}

 

========== ==========

ABSENTE Key: HKLM\Software\CrazyLoader

ABSENTE Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3706EE7C-3CAD-445D-8A43-03EBC3B75908}

 

========== ==========

FirewallRaz :

 

========== ==========

 

========== ==========

 

========== ==========

Task: Express FilesUpdate

 

 

========== ==========

2 :

1 :

1 :

1 :

 

 

End of clean in 00mn 04s

 

========== ==========

C:\ZHP\ZHPFix[R1].txt - 24/05/2013 20:00:06 [916]

C:\ZHP\ZHPFix[R2].txt - 24/05/2013 21:01:29 [815]

 

 

 

 

 

# AdwCleaner v2.301 - Rapport créé le 24/05/2013 à 21:05:57

# Mis à jour le 16/05/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Ismael - ISMAEL-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Ismael\Desktop\adwcleaner.exe

# Option [suppression]

 

 

 

 

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16576

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Users\Ismael\AppData\Roaming\Mozilla\Firefox\Profiles\bvlyozij.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\Ismael\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R3].txt - [3593 octets] - [22/05/2013 19:33:07]

AdwCleaner[R4].txt - [1223 octets] - [24/05/2013 18:28:06]

AdwCleaner[s3].txt - [3685 octets] - [22/05/2013 19:33:28]

AdwCleaner[s4].txt - [1285 octets] - [24/05/2013 18:28:49]

AdwCleaner[s5].txt - [1216 octets] - [24/05/2013 21:05:57]

 

########## EOF - C:\AdwCleaner[s5].txt - [1276 octets] ##########

 

# AdwCleaner v2.301 - Rapport créé le 24/05/2013 à 21:05:57

# Mis à jour le 16/05/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Ismael - ISMAEL-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Ismael\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16576

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Users\Ismael\AppData\Roaming\Mozilla\Firefox\Profiles\bvlyozij.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\Ismael\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R3].txt - [3593 octets] - [22/05/2013 19:33:07]

AdwCleaner[R4].txt - [1223 octets] - [24/05/2013 18:28:06]

AdwCleaner[s3].txt - [3685 octets] - [22/05/2013 19:33:28]

AdwCleaner[s4].txt - [1285 octets] - [24/05/2013 18:28:49]

AdwCleaner[s5].txt - [1216 octets] - [24/05/2013 21:05:57]

 

########## EOF - C:\AdwCleaner[s5].txt - [1276 octets] ##########

 

J'ai eu quelque probleme avec le logiciel Junkware j'ai du le lancer plusieur fois.. c'est grave?

J'ai refais l'analyse avec ZHPDIAG et j'ai vu aucun element rouge...c'est bon?

Modifié le 25 mai 2013 par Son-Gohan

[Apollo]

Oui.

 

Tu as lancé l'outil AdwCleaner plusieurs fois malgré ma demande en rouge VIF.**

 

Rapport complètement nul et qui n'apporte rien.

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'auto-détruira ensuite.

[Son-Gohan]

Merci pour ta réponse,je m'excuse pour mes erreurs de manip..

C'est bon j'ai bien suivit les consigne cette fois ...

Secunia system score est à 100%...J'ai executer delfix aussi avec les 2 cases cochées!

C'est quoi la suite?

Modifié le 25 mai 2013 par Son-Gohan

[Apollo]

Il n'y a pas de suite, c'est terminé pour moi.

 

@++

[Son-Gohan]

Merci pour tout Apollo!

Et merci pour l'astuce tonton!

PROBLEME RESOLU!

Modifié le 25 mai 2013 par Son-Gohan

[Tonton]

Bonsoir Son-Gohan (salut Apollo ),

 

Le problème a trouvé sa solution.

 

Afin de signaler de façon claire à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée, et aux autres contributeurs qu'il est inutile de continuer à chercher une solution, je te remercie de bien vouloir passer le sujet en [Résolu].

 

C'est très simple; voici comment faire :

 

[1] En bas du premier message de ton sujet, clique sur [Modifier],

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet],

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet,

[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.

 

Merci et bonne continuation,

Tonton