[Résolu] Infection systématique journalière

[pear]

Je suis au regret d'insister au risque de vous être désagréable , mais à aucun moment vous n'avez posté ce rapport:AdwCleaner[s1].txt - [43034 octets] - [28/06/2013 11:40:38]

 

Je vois , sur Zhpgiag que vous avez fait le nettoyage, en foi de quoi je vous ai posté la procédure Zhpfix.

[Le Givrandais]

Voici la copie de ma réponse, rapport posté à 11h39 : mais comme le rapport est très long, il n'est peut-etre pas passé ?

 

 

rapport supprimé, car erroné.

Modifié le 28 juin 2013 par Le Givrandais

[pear]

Ce que vous représentez est un rapport de Recherche pas de Suppression.

[Le Givrandais]

Voici le rapport qui comme annoncé apparait après le redmarrage. Je pense que ce coup-ci, c'est le bon :

# AdwCleaner v2.303 - Rapport créé le 28/06/2013 à 14:09:40

# Mis à jour le 08/06/2013 par Xplode

# Système d'exploitation : Windows 8 (64 bits)

# Nom d'utilisateur : WINDOWS - MICROSOFT

# Mode de démarrage : Normal

# Exécuté depuis : E:\Fichiers personnels\Archives logiciels\adwCleaner\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Users\WINDOWS\AppData\Local\EoRezo

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Tutorials

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16537

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Users\WINDOWS\AppData\Roaming\Mozilla\Firefox\Profiles\31zs31gt.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [43378 octets] - [28/06/2013 11:36:33]

AdwCleaner[R2].txt - [43439 octets] - [28/06/2013 11:37:23]

AdwCleaner[R3].txt - [1128 octets] - [28/06/2013 13:30:05]

AdwCleaner[R4].txt - [1306 octets] - [28/06/2013 14:09:20]

AdwCleaner[s1].txt - [43034 octets] - [28/06/2013 11:40:38]

AdwCleaner[s2].txt - [1192 octets] - [28/06/2013 13:30:29]

AdwCleaner[s3].txt - [1241 octets] - [28/06/2013 14:09:40]

 

########## EOF - C:\AdwCleaner[s3].txt - [1301 octets] ##########

 

Milles excuses si je suis un peu agressif, mais mettez-vous a ma place. Je ne suis pas informaticien, loin de là, tout cela me parait un peu de l'ébreu. Je suis surtout utilisateur, d'où les lacunes.

[pear]

Il ne sert à rien de courir après ce rapport invisible( celui founi n'est pas le bon).

 

Faites plutôt la procédure Zhpfix.

[Le Givrandais]

Je dois être bète !

Elle a été donné ici par Tonton :

© CJoint.com, 2012

 

Ou alors, je n'ai pas compris, et il faut que je la recommence ?

[pear]

Mais non.

Cela c'est Zhpdiag.

 

Zhpfix , c'est mon message à 13.24

[Le Givrandais]

Ce coup-ci, je crois que c'est le bon :

 

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-06-2013-14-43-01.txt

Run by WINDOWS at 28/06/2013 14:43:00

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit (Build 9200)

 

Corbeille vidée

 

========== Logiciel(s) ==========

SUPPRIME Iminent

ABSENT Uninstall Process: c:\program files (x86)\plus-hd-2.3\uninstall.exe

SUPPRIME Startertv

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\WINDOWS\AppData\Local\Temp\CLUpdate.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3]

SUPPRIME Key: HKCU\Software\AppDataLow\Software\Plus-HD-2.3

SUPPRIME Key: HKCU\Software\Tutorials

SUPPRIME Key: HKLM\Software\Wow6432Node\StarterTV

SUPPRIME Key: SearchScopes :{5F6AE902-9EA7-4329-89CC-8F8737BA95CD}

ABSENT Key: HKCU\Software\Tutorials

SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C5D7930-FACC-4A25-AE26-51DDA83F3D75}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7C5D7930-FACC-4A25-AE26-51DDA83F3D75}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A

SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.3

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Startertv_is1

ABSENT Key: \Software\Classes\Installer\Products\\543A7381D6C0EA24CA6DC6F4F54F09AB

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: Startertv

ABSENT RunValue: upstv_fr_3.exe

ABSENT {E26AE998-5736-4860-A7C9-4BD0DCB97474}

ABSENT {05FCDF47-1120-4520-BE7C-ABE90CBCA2E9}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\windows\appdata\local\startertv_fr_3\upstv_fr_3.exe

ABSENT Folder/File: c:\program files (x86)\startertv\startertv_fr_3.exe

ABSENT File: c:\program files (x86)\startertv\startertv_fr_3.exe

ABSENT File: c:\users\windows\appdata\local\startertv_fr_3\upstv_fr_3.exe

SUPPRIME File: c:\windows\tasks\plus-hd-2.3-chromeinstaller.job

SUPPRIME File: c:\windows\tasks\plus-hd-2.3-codedownloader.job

SUPPRIME File: c:\windows\tasks\plus-hd-2.3-enabler.job

SUPPRIME File: c:\windows\tasks\plus-hd-2.3-firefoxinstaller.job

SUPPRIME File: c:\windows\tasks\plus-hd-2.3-updater.job

ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\startertv

ABSENT Folder/File: c:\users\windows\appdata\local\startertv_fr_3

SUPPRIME File: c:\adwcleaner[s1].txt

SUPPRIME File: c:\adwcleaner[r2].txt

SUPPRIME File: c:\adwcleaner[r1].txt

SUPPRIME File*: c:\users\windows\appdata\local\temp\clupdate.exe

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

========== Autre ==========

NON TRAITE ~ Adware.AddLyrics - Malicius Software Information

NON TRAITE ~ Adware.StarterTV - Malicius Software Information

 

 

========== Récapitulatif ==========

1 : Processus mémoire

16 : Clé(s) du Registre

8 : Valeur(s) du Registre

1 : Dossier(s)

17 : Fichier(s)

3 : Logiciel(s)

1 : Fichier HOSTS

1 : Restauration Système

2 : Autre

 

 

End of clean in 01mn 21s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 28/06/2013 14:43:01 [4186]

[pear]

On arrive au bout!

 

 

 

 

Pubs intempestives ?

Par exemple:

01NetToolbar : Conduit Search et Wajam

01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.

Alors .ATTENTION

Le but est de gagner de l'argent à chaque installation réussie en guise de sponsoring.

 

Pour vous éviter ou, au moins ,limiter ce genre de problèmes:

 

1)Cliquez sur le lien suivant

Comment se protéger des Pups Indésirables

2)Quelques solutions complémentaires

HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

 

http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

 

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

 

Adblock+ 2.2.1

Ghostery 2.8.4

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

 

Lancez-le.

 

Cochez [suppression des outils]

et Cliquez [Exécuter]

 

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[Le Givrandais]

Décidemment, c'est la poisse !

Avast me dit que HOSTS est un programme malveillant et refuse l'analyse.

Que faire ?

 

PS1 : en plus ma page de démarrage Mozilla Firefox ne fonctionne plus !

Je deviens fou !

 

PS2 : je viens de faire une vérification avec MBA : j'ai toujours mes 4 fichiers malveillants qui sont réapparus !

Modifié le 28 juin 2013 par Le Givrandais