[Résolu] Nettoyage de mon autre PC

[delphine05]

Apollo si tu passes par là , il nous reste à nettoyer le deuxième pc lol enfin si tu as le courage de continuer avec une faible femme et blonde de surcroit...

 

Par contre j'ai voulu supprimer la version d'adwcleaner que j'avais sur l'ordi mais revo uninst. ne la trouve pas. et quand je veux faire le téléchargement du programme, j'ai un message me disant que la version installée sur mon ordi est obsolète et que je dois faire la MAJ. quand je clic installer la MAJ, c'est avira antivir qui me bloque en disant qu'il y a un virus ....

 

Vu que je voulais mettre déjà le rapport adwcleaner pour commencer je ne sais pas quoi faire du coup...

Modifié le 6 septembre 2013 par Notpa

[Apollo]

Re,

 

Quand ton antivirus rouscaille, désactive-le, le temps de passer un outil.

 

Lance AdwCleaner et clique sur "désinstaller".

 

--------------------------------

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

   

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

   

   

• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

   

   

• Double-clique sur ZHPDiag pour lancer l'exécution
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

   

   

• Clique sur Configurer.

   

   

• Clique sur le petit tournevis et clique sur TOUS.

   

  Décocher 045 et 061. Clic sur OK.

   

• Clique sur Rechercher pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
  Tu refermes ZHPDiag

   

   

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
  Ce rapport étant trop long pour le forum, héberge le :
  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  • soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

 

ou http://dl.free.fr/

@++

Modifié le 5 septembre 2013 par Apollo

[delphine05]

Bonjour Apollo,

 

voici donc le rapport adwcleaner :

# AdwCleaner v3.002 - Rapport créé le 06/09/2013 à 09:43:54
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delphine - DELPHINE-PC
# Exécuté depuis : C:\Users\Delphine\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PropertySync.EXE
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pdf-xchange-viewer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pdf-xchange-viewer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFB904C4-C255-4540-B97E-A75A34F1FFB0}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\mw5p795n.default-1355814995967\prefs.js ]


[ Fichier : C:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\ty4n0ckj.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1937 octets] - [06/09/2013 09:42:10]
AdwCleaner[s0].txt - [1870 octets] - [06/09/2013 09:43:54]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1930 octets] ##########

 

 

 

 

et le rapport ZHPDIAG

 

http://cjoint.com/?3Igj02c0YRW

 

@+ et merci

Modifié le 6 septembre 2013 par delphine05

[Apollo]

Bonjour,

 

1)

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

[MD5.A91D34375B4647FF0F57E8076EC72B1B] [WIS][08/08/2012] (.Babylon Ltd - BabylonObjectInstaller.) -- C:\Windows\Installer\14969d4.msi [343040]
SS - | Auto 00\00\0000 0 | (0284031357376734mcinstcleanup) . (...) - C:\Users\Delphine\AppData\Local\Temp\028403~1.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
C:\Windows\Installer\14969d4.msi
O23 - Service: McAfee Application Installer Cleanup (02 (0284031357376734mcinstcleanup) . (...) - C:\Users\Delphine\AppData\Local\Temp\028403~1.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ReclaimerUpdateFiles_Delphine.job [382]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ReclaimerUpdateXML_Delphine.job [378]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RNUpgradeHelperLogonPrompt_Delphine.job [388]
[MD5.2A00675C8B0105BF938F22DAA5FC9B79] [sPRF][01/09/2013] (...) -- C:\Users\Delphine\AppData\Local\Temp\Quarantine.exe [344507]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43688B8A09F7F2046BA6682479556F5A]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A8B88634-7F90-402F-B66A-86429755F6A5}]
[HKLM\Software\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}]
firewallraz
emptytemp
emptyflash

 

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------------------

2)

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com http://dl.free.fr/

 

@++

[delphine05]

Tu es matinal ce matin !!!

 

voici le rapport zhpfix :

[MD5.A91D34375B4647FF0F57E8076EC72B1B] [WIS][08/08/2012] (.Babylon Ltd - BabylonObjectInstaller.) -- C:\Windows\Installer\14969d4.msi [343040]
SS - | Auto 00\00\0000 0 | (0284031357376734mcinstcleanup) . (...) - C:\Users\Delphine\AppData\Local\Temp\028403~1.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
C:\Windows\Installer\14969d4.msi
O23 - Service: McAfee Application Installer Cleanup (02 (0284031357376734mcinstcleanup) . (...) - C:\Users\Delphine\AppData\Local\Temp\028403~1.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ReclaimerUpdateFiles_Delphine.job [382]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ReclaimerUpdateXML_Delphine.job [378]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RNUpgradeHelperLogonPrompt_Delphine.job [388]
[MD5.2A00675C8B0105BF938F22DAA5FC9B79] [sPRF][01/09/2013] (...) -- C:\Users\Delphine\AppData\Local\Temp\Quarantine.exe [344507]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43688B8A09F7F2046BA6682479556F5A]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A8B88634-7F90-402F-B66A-86429755F6A5}]
[HKLM\Software\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}]
firewallraz
emptytemp
emptyflash

[delphine05]

et le rapport JRT

 

http://cjoint.com/?3Iglhl9vXRy

[Apollo]

Oh mais je suis levé depuis longtemps, même si j'ai lu jusqu'à deux heures du matin.

 

C'est pas le rapport que tu as copié/collé là, mais la réplique de mon fix.

Tu as dû louper ton presse papier dans le rapport lol.

 

@++

[delphine05]

Je disais ca car j'ai remarqué que tu es sur l'ordi très très tard lol. donc un couche tard mais un leve tôt ...

 

Désolée pour le rapport voilà ce que c'est que de faire plusieurs chose en meme temps... en plus je l'avais éffacé ! OUPS

 

donc le voici :

Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-09-2013-11-18-52.txt
Run by Delphine at 06/09/2013 11:18:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: Service: 0284031357376734mcinstcleanup
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
ABSENT Key: Service: 02 (0284031357376734mcinstcleanup
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43688B8A09F7F2046BA6682479556F5A
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A8B88634-7F90-402F-B66A-86429755F6A5}
ABSENT Key: HKLM\Software\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT Folder/File: c:\windows\installer\14969d4.msi
ABSENT File: c:\users\delphine\appdata\local\temp\028403~1.exe
ABSENT File: c:\windows\tasks\reclaimerupdatefiles_delphine.job
ABSENT File: c:\windows\tasks\reclaimerupdatexml_delphine.job
ABSENT File: c:\windows\tasks\rnupgradehelperlogonprompt_delphine.job
ABSENT Folder/File: c:\users\delphine\appdata\local\temp\quarantine.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
8 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/12/2012 19:20:07 [5306]
C:\ZHP\ZHPFix[R2].txt - 06/09/2013 09:56:04 [2306]
C:\ZHP\ZHPFix[R3].txt - 06/09/2013 11:18:52 [1898]

[Apollo]

Il n'est pas effacé, il est là >> C:\ZHP\ZHPFix[R2].txt - 06/09/2013 09:56:04 [2306]

 

------------------------------------------

Pas grave, on continue.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFT.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------
2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau. http://fr.malwarebytes.org/

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.
A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen complet"
• Clique sur "Rechercher"
• L'analyse démarre, le scan est relativement long, c'est normal.
• A la fin de l'analyse, un message s'affiche :
  

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

---------------------------------------------

3) Fais alors un nouveau ZHPDiag svp.

 

@++

[delphine05]

rapport CFTGC :

 

http://cjoint.com/?3Igmc5KberJ

Modifié le 6 septembre 2013 par delphine05