Ordi infecté de pub

[rod79]

bonjour,

 

depuis quelque temps j'ai plein de page de pub qui s'affiche, j'ai essayé plusieurs logiciel pour nettoyer et scanner, mais sans succès. voila le rapport de scan ZHPDiag, © CJoint.com, 2012

perso j'y comprends pas grand chose, et j'aimerai bien un coup de main pour lancer zhpfix et éradiquer toutes ces pub.

[pear]

Bonjour,

 

 

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O4 - GS\Desktop: SpyHunter.lnk . (...) -- C:\Program Files (x86)\Enigma Software Group\SpyHunter\SpyHunter4.exe (.not file.) =>Crapware.SpyHunter

[HKCU\Software\Protector] => Infection PUP (PUP.AdvancedSystemProtector)

[MD5.C8152A75A027AD99E291F71FFAEA5176] [sPRF][17/06/2013] (...) -- C:\Users\rodolphe\AppData\Local\Temp\SHSetup.exe [46317136] => (Crapware.SpyHunter)

[HKCU\Software\Protector] =>PUP.AdvancedSystemProtector

[HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED] =>Adware.IMBooster

[HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED] =>Adware.IMBooster

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED] =>Adware.IMBooster

[HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED] =>Adware.IMBooster

[HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED] =>Adware.IMBooster

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster

C:\Users\rodolphe\Desktop\SpyHunter.lnk =>Crapware.SpyHunter

O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico =>Adware.IMBooster

O4 - GS\Desktop: Ordinateur - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

[MD5.3B32CAA07D672F8A2E0DF5CB3A873F45] [sPRF][22/06/2012] (...) -- C:\Users\rodolphe\AppData\Local\Temp\ESGScanner.sys [22704] => Temporary file not necessary

[MD5.98E1D63A539CA25A7614165126AD2906] [sPRF][17/06/2013] (...) -- C:\Users\rodolphe\AppData\Local\Temp\sh4plist.dat [68] => Temporary file not necessary

 

TOOLBAR INUTILE (Navigateur internet)

G2 - GCE: Preference [user Data\Default] [gbmdkmlcnbapgegninelmjbfibaghdmk] OfferMosquito v.0.4 (Activé) =>Toolbar.OfferMosquito

[HKCU\Software\OfferMosquito] =>Toolbar.OfferMosquito

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent

[HKCU\Software\OfferMosquito] =>Toolbar.OfferMosquito

 

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[rod79]

bonjour, et merci pour la rapidité

 

voiçi le rapport :

 

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre :

Run by rodolphe at 19/06/2013 21:17:13

High Elevated Privileges : OK

Windows 8 Business Edition, 64-bit (Build 9200)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\Protector

ABSENT Key: HKCU\Software\Protector

SUPPRIME Key: HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED

SUPPRIME Key: HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A

ABSENT Key: \Software\Classes\Installer\Products\\9EC6D81181F59F2459A84176A626F9ED

SUPPRIME Key: HKCU\Software\OfferMosquito

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

SUPPRIME FirewallRaz (Domain) : {600CB2F3-A0A0-4D82-8322-C05CB66D7687}

SUPPRIME FirewallRaz (Domain) : {DBCB5322-464A-445C-AB1A-48934040277C}

SUPPRIME FirewallRaz (Public) : {6BAC1268-2FDF-46EB-94C8-177390308E43}

SUPPRIME FirewallRaz (Public) : {5CF009BD-F360-4D07-B7A7-8FE84B2A3FD7}

SUPPRIME FirewallRaz (Domain) : {D40584DC-664B-48BD-A96D-11C70EFE8E25}

SUPPRIME FirewallRaz (Domain) : {A0546DD4-7FD4-4AA1-B8F5-7D518434E30B}

SUPPRIME FirewallRaz (Domain) : {26AED3E8-FDEF-4DC4-A4CF-D21FE684196B}

SUPPRIME FirewallRaz (Domain) : {3B3B1E00-55EF-4449-B5C0-5D63BE20648C}

SUPPRIME FirewallRaz (Public) : {3AFC5798-9CE0-4780-8163-EAD5F1D9EA5A}

SUPPRIME FirewallRaz (Public) : {5D0AC90B-2B80-4E20-9BDB-4DE6327C11B5}

SUPPRIME FirewallRaz (Public) : {14C8CD5D-C5FA-4134-A1BB-1D090BC06895}

SUPPRIME FirewallRaz (Public) : {00A678CE-BDA8-485E-9356-EA7601375DD3}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Préférences navigateur ==========

SUPPRIME Folder Chrome: C:\Users\rodolphe\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\rodolphe\desktop\spyhunter.lnk

ABSENT File: c:\program files (x86)\enigma software group\spyhunter\spyhunter4.exe

ABSENT Folder/File: c:\users\rodolphe\appdata\local\temp\shsetup.exe ter)

ABSENT Folder/File: c:\users\rodolphe\desktop\spyhunter.lnk

SUPPRIME File: c:\users\rodolphe\desktop\ordinateur - raccourci.lnk

ABSENT Folder/File: c:\users\rodolphe\appdata\local\temp\esgscanner.sys necessary

ABSENT Folder/File: c:\users\rodolphe\appdata\local\temp\sh4plist.dat essary

SUPPRIME File: c:\users\rodolphe\appdata\local\google\chrome\user data\default\preferences

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

========== Autre ==========

NON TRAITE TOOLBAR INUTILE (Navigateur internet)

 

 

========== Récapitulatif ==========

12 : Clé(s) du Registre

22 : Valeur(s) du Registre

1 : Dossier(s)

10 : Fichier(s)

1 : Préférences navigateur

1 : Restauration Système

1 : Autre

 

 

End of clean in 00mn 37s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 19/06/2013 21:17:13 [4140]

 

 

 

 

alors, c'est bon ?

[pear]

alors, c'est bon ?

 

A vous de le dire.