[Résolu] Écrans bleus à répétition et infections

[Apollo]

Tu constates une amélioration?

 

Je te conseille de désinstaller les logiciels de P2P comme gotorfiles, pando etc. avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

 

----------------------------------------------------

2)

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

G2 - GCE: Preference [user Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.8 (Désactivé) =>Toolbar.Babylon
G2 - GCE: Preference [user Data\Default] [pxpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.5 (Activé) =>Spyware.SmartDisplay
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com =>Adware.SocialSkinz
[HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb] =>Toolbar.Babylon^
[HKLM\Software\Google\Chrome\Extensions\pxpohikckhbcljgombipcdoinkaedlfa] =>Spyware.SmartDisplay^
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb =>Toolbar.Babylon^
C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pxpohikckhbcljgombipcdoinkaedlfa =>Spyware.SmartDisplay^
G2 - GCE: Preference [user Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.4 (Désactivé) =>Toolbar.DeltaSearch
G2 - GCE: Preference [user Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé) =>Toolbar.Wajam
O4 - GS\Desktop [Administrateur]: Search.lnk . (...) -- C:\ProgramData\DSearchLink\DSearchLink.exe (.not file.) =>Toolbar.DeltaSearch
[HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde] =>Toolbar.DeltaSearch^
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] =>Toolbar.Wajam^
C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch^
C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp =>Toolbar.Wajam^
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------------------------------

3) Fais ces contrôles: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

@+++

[crokotek]

Pas d'amelioration significative au niveau des ecrans bleus si ce n'est que j'ai pu rester 1minute de plus sur mon bureau...

[crokotek]

Je ne trouve pas de logiciel p2p avec revouninstaller selon le tuto c'est normal?

[Apollo]

Il faudra aller voir du côté hardware: http://forum.zebulon.fr/hardware-f3.html

 

------------------------------

Si tu as fait tes vérifications de sécurité,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

----------------------------

Crée un cd live pour lancer une analyse au lancement du pc, afin que rien n'interfère: http://theknitter-apollo.xooit.com/p19162.htm ou alors sur une clé usb bootable: http://theknitter-apollo.xooit.com/t3254-Rescue2USB-Kaspersky.htm

 

@++

[Apollo]

Je ne trouve pas de logiciel p2p avec revouninstaller selon le tuto c'est normal?

Tu devrais pourtant voir pando et gotorfiles dans les programmes, sauf s'il ont été désinstallés "normalement"; mais ces programmes laissent traîner des dossiers d'échanges et des trucs dans le registre et là est le danger.

 

Au besoin les réinstaller puis les virer avec REVO.

[crokotek]

Effectivement je les ai desinstallé via le panneau de config donc je vais les réinstaller dans ce cas pour tout retirer.

 

Une chose que je n'ai pas compris :

 

"Copie les lignes ci-dessous dans la fenêtre

sauf citation."

 

Quelles lignes est ce que je dois copier et dans quelle fenêtre ? ^^

 

J'espère que c'est pas hardware en tout cas :/

Merci

[Apollo]

Bonjour,

 

Faire un copier/coller n'est pas chinois pourtant

 

 

Voilà. Le texte copié apparaitra dans ZHPFix quand tu cliqueras sur "Importer".

 

PS. Si tu réinstalles Gotorfiles, il faudra sûrement repasser JRT et AdwCleaner après RevoUninstaller... on verra ça.

++

Modifié le 25 septembre 2013 par Apollo

[Apollo]

[crokotek]

Voici le rapport JRT après avoir réinstallé Goforfiles, par contre impossible de telecharger pando (étrange...) :

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.2 (09.22.2013:1)

OS: Windows 7 Professional x86

Ran by Administrateur on 25/09/2013 at 20:19:39,38

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Users\Administrateur\AppData\Roaming\goforfiles"

~~~ FireFox

Successfully deleted: [File] C:\Users\Administrateur\AppData\Roaming\mozilla\firefox\profiles\7v6gfqk4.default\user.js

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 25/09/2013 at 20:22:30,60

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

le log Adwcleaner : http://cjoint.com/?CIzu0uinEgx

Ca me paraissait tellement logique le "sauf citation" pour copier les lignes que j'en ai douté, la fatigue je pense!^^ je fais zhp fix et je poste le log!

[crokotek]

voici le rapport Zhpfix :

 

Rapport de ZHPFix 2013.9.23.9 par Nicolas Coolman, Update du 23/09/2013

Fichier d'export Registre :

Run by Administrateur at 25/09/2013 20:57:24

High Elevated Privileges : OK

Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Valeurs du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Private) : {790DB3D0-8908-4C1A-AA07-5A52901C051B}

SUPPRIMÉ: FirewallRaz (Private) : {17643D24-2855-4085-99FD-39B028658A0B}

SUPPRIMÉ: FirewallRaz (Private) : {01A8C432-FAF7-458A-8139-25BBC03AD568}

SUPPRIMÉ: FirewallRaz (Private) : {DD13B962-8603-41A8-BB50-47E0F3EC0BC6}

SUPPRIMÉ: FirewallRaz (Private) : {9DBD15D1-DA6E-4437-B4EB-E940DBB7C87B}

SUPPRIMÉ: FirewallRaz (Private) : {09504C16-2C78-4E14-A5FE-F3DCF546F02E}

SUPPRIMÉ: FirewallRaz (Private) : {1213C709-054C-4AB4-AB25-31E555A2E663}

SUPPRIMÉ: FirewallRaz (Private) : {A8405989-3C37-4D56-8570-DF470D91BE12}

SUPPRIMÉ: FirewallRaz (None) : {A60AA39F-8D80-4D59-B7F2-4F71E8C6A1CA}

SUPPRIMÉ: FirewallRaz (None) : {DD30944C-568B-4028-88F7-9A0500F0F3C9}

SUPPRIMÉ: FirewallRaz (None) : {EB9994E5-71CA-47DC-941F-365B8E03ADD1}

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossiers ==========

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

========== Fichiers ==========

SUPPRIMÉ: c:\users\administrateur\appdata\local\google\chrome\user data\default\preferences

SUPPRIMÉ: c:\users\administrateur\desktop\search.lnk

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

========== Récapitulatif ==========

2 : Clés du Registre

13 : Valeurs du Registre

1 : Eléments de donnée du Registre

2 : Dossiers

4 : Fichiers