[Résolu] Un nettoyage s'impose

[sebbrest]

Bonsoir à tous,

 

Après être passé chez tonton ,ce dernier me conseille vivement de venir vous voir afin de désinfecter mon pc de toutes les misères que ma petite famille lui fait.

en effet depuis quelques temps mon pc rame pas mal

 

je vous poste le lien vers le sujet ouvert avec tonton

 

ainsi que le Zhpdiag

 

j'ai mis java à jour, je ne m’étais même pas redu compte que ce dernier ne l'était pas...

démarré windows update pour le moment ça tourne

 

à Bientôt

Modifié le 9 juin 2013 par sebbrest

[pear]

Bonjour,

 

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

2)Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

3)

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

 

M2 - MFEP: prefs.js [sebbrest - m9wmg2sl.default-1347984013850\w7eup7.kh@isjdgemalo-.edu] [] SearchNewTab v1.0 (.Giuliano Masseroni.) => (Adware.FastSaveApp)

O2 - BHO: SearchNewTab [64Bits] - {8FDDCCB2-CFB3-8BEE-A0FC-42DBD4DC270C} . (...) -- C:\ProgramData\SearchNewTab\51af13046c026.dll => (Adware.FastSaveApp)

O42 - Logiciel: Search Assistant WebSearch 1.74 - (.Pas de propriétaire.) [HKLM][64Bits] -- SP_4e24eecb => Infection PUP (PUP.Mocaflix)

O42 - Logiciel: SearchNewTab - (.SearchNewTab.) [HKLM][64Bits] -- {C670DCAE-E392-AA32-6F42-143C7FC4BDFD} => (Adware.FastSaveApp)

[HKCU\Software\AppDataLow\SProtector] => Infection PUP (PUP.Mocaflix)

[HKLM\Software\Wow6432Node\SP Global] => Infection PUP (PUP.AdvancedSystemProtector)

[HKLM\Software\Wow6432Node\SProtector] => Infection PUP (PUP.Mocaflix)

O43 - CFD: 05/06/2013 - 22:39:10 - [0] ----D C:\Program Files (x86)\ContinueToSave => Infection PUP (PUP.Offerware)*

O43 - CFD: 05/06/2013 - 11:43:11 - [1,470] ----D C:\Program Files (x86)\WebSearch => Infection PUP (PUP.Browse2Save)

O43 - CFD: 05/06/2013 - 11:43:13 - [0,179] ----D C:\ProgramData\SearchNewTab => (Adware.FastSaveApp)

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("extensions.51af12d957cf0.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,se[...] => Infection BT (Toolbar.Babylon)↑

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("extensions.BabylonToolbar.prtkDS", 0); => Infection BT (Toolbar.Babylon)↑

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("extensions.BabylonToolbar.prtkHmpg", 0); => Infection BT (Toolbar.Babylon)↑

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.previous.browser.startup.homepage", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.previous.keyword.URL", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [sebbrest - m9wmg2sl.default-1347984013850] user_pref("sweetim.toolbar.searchguard.enable", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: SearchScopes [HKCU] {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} [DefaultScope] - (WebSearch) - http://websearch.a-searchpage.info => Infection PUP (PUP.Mocaflix)

[MD5.3EBF718E7F035CE6D5B9983CEB4E44CC] [sPRF][05/06/2013] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Sebbrest\AppData\Local\Temp\bundlesweetimsetup.exe [9909008] => Infection PUP (PUP.SweetIM)*

O4 - Global Startup: C:\Users\Sebbrest\Desktop\VNC Viewer.lnk . (...) -- C:\Program Files (x86)\RealVNC\VNC Viewer\vncviewer.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{15C263FF-48B6-4CF9-891E-AC080BB10CB5}] (...) -- C:\Users\Sebbrest\Desktop\GTA\setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{689B0184-A25C-4849-B6F2-A426962B18AC}] (...) -- C:\Users\Sebbrest\Desktop\GTA\setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{7B742254-DAB9-4676-A0E9-47D5F237A3DE}] (...) -- C:\Users\Sebbrest\Desktop\GTA\setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{7FEE3796-64F8-43A2-9515-54984AE3E70C}] (...) -- C:\Users\Sebbrest\Desktop\GTA\setup.exe (.not file.) => Fichier absent

O43 - CFD: 05/06/2013 - 11:43:25 - [0] ----D C:\ProgramData\StarApp => Empty Folder not necessary

O44 - LFC:[MD5.825FCEC43270A352D940407659A49980] - 05/06/2013 - 21:37:40 ---A- . (...) -- C:\Windows\DPINST.LOG [19278] => Fichiers de rapport (Log)

O51 - MPSK:{3d30d1cc-8e0e-11e2-87fe-c86000485141}\AutoRun\command. (...) -- F:\Startme.exe (.not file.) => Fichier absent

C:\ZHP\Quarantine\keygen.exe.VIR => Crack, KeyGen, Keymaker - Possible Malware

C:\ZHP\Quarantine\tuneup 2010 ita 9.0.3000.57 + keygen.rar.VIR => Crack, KeyGen, Keymaker - Possible Malware

C:\ZHP\Quarantine\keygen.exe.VIR => Crack, KeyGen, Keymaker - Possible Malware

C:\ZHP\Quarantine\tuneup 2010 ita 9.0.3000.57 + keygen.rar.VIR => Crack, KeyGen, Keymaker - Possible Malware

[MD5.56072E6218DCA5089D569290FB3EA123] [sPRF][05/06/2013] (.Pas de propriétaire - Android Injector Setup.) -- C:\Users\Sebbrest\AppData\Local\Temp\ainjectr.exe [962775] => Temporary file not necessary

O43 - CFD: 05/06/2013 - 11:48:32 - [1,690] ----D C:\ProgramData\InstallMate => Toolbar.Tarma

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

Modifié le 8 juin 2013 par pear

[sebbrest]

merci mr pear pour cette intervention

 

mon pc ressemble déjà plus à ce qu'il était avant.

 

voici pour vous:

 

Mon lien

 

adw cleaner

 

Rapport JRT

 

je redémarre mon pc et vous poste un ZHP tout frais

 

Merci d'avance

 

merci mr pear pour cette intervention

 

mon pc ressemble déjà plus à ce qu'il était avant.

 

voici pour vous:

 

Mon lien

 

adw cleaner

 

Rapport JRT

 

je redémarre mon pc et vous poste un ZHP tout frais

 

Merci d'avance

[sebbrest]

voici un nouveau zhpdiag tout frais

 

j'espère ne pas m’être trompé dans les rapports

c'est difficile de s'occuper de ses enfants en bas-age en même temps

 

A bientôt

[pear]

c'est difficile de s'occuper de ses enfants en bas-age en même temps

 

Comme vous l'imaginez je n'ai plus ce problème depuis quelque temps, même avec mes petits enfants(14)

Ce qui ne m'empêche pas de compatir.

 

Cela dit, votre rapport est impeccable.

[sebbrest]

Merci pour votre aide bien précieuse comme toujours.

 

et comme on dit chez le médecin au plus tard possible. (dans cette section)