Infection Qvo6, ZHPDiag lancé, demande d'aide pour ZHPFix

[CoralieT]

Bonjour Apollo

 

voici le rapport sc cleaner :

@+

 

Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Microsoft Windows XP Service Pack 3
Program started at: 05/21/2014 01:30:09 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Documents and Settings\jean claude\Menu Démarrer\

Searching C:\Documents and Settings\All Users\Menu Démarrer\

Searching C:\Documents and Settings\jean claude\Application Data\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Documents and Settings\All Users\Bureau\

Searching C:\Documents and Settings\jean claude\Bureau


0 bad shortcuts found.

Program finished at: 05/21/2014 01:30:12 PM
Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)

[CoralieT]

Et voici le lien SFTGC :

 

http://cjoint.com/?DEvnKXHfAL3

 

je lancerai mbam ce soir,

je retourne travailler !!

 

Bonne am

@+

[CoralieT]

Bonjour Apollo

 

je te sollicite à nouveau car étant partie en vacances sans mon pc j'ai eu la mauvaise surprise de l'ouvir hier et d'être assaillie par une fausse demande de mise à jour de lecteur vidéo mozilla, qui cache en fait un virus... optimizer pro

 

Du coup j'ai passé en urgence adwcleaner, j'ai récupéré le vrai mozilla mais le spam apparaît toujours dès que j'ouvre internet.

 

Même chose sur le PC de mon père que tu avais nettoyé en mai...

 

J'imagine qu'il faut que je lance l'analyse pour les 2 pc et te la poste sur cjoint ?

 

Merci d'avance...

[Apollo]

Bonjour,

 

Fais un sujet particulier pour chaque pc

 

Procédure totale à suivre dans l'ordre indiqué: http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

 

Poste le rapport d'AdwCleaner stp.

 

Ensuite:

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

Modifié le 19 août 2014 par Apollo

[CoralieT]

Ok !!

 

Le pc de mon père ne propose plus d'accès à hotmail :

voici le message :

Je lance ta procédure en 1er sur son PC

 

Voici le message quand on vet se connecter à hotmail :

 

Échec de la connexion sécurisée

Une erreur est survenue pendant une connexion à www.hotmail.com. Certificat de signature OCSP invalide dans la réponse OCSP. (Code d'erreur : sec_error_ocsp_invalid_signing_cert)

La page que vous essayez de consulter ne peut pas être affichée car l'authenticité des données reçues ne peut être vérifiée.
Veuillez contacter les propriétaires du site web pour les informer de ce problème. Vous pouvez également utiliser la commande dans le menu d'aide pour signaler un site non fonctionnel.

[Apollo]

Je ne comprends pas vraiment le problème. Le site fonctionne bien.

 

Fais le ZHPDiag et héberge son rapport stp; poste également le rapport AdwCleaner que tu as passé.

 

Si un pc ne peut pas télécharger cause d'infection, on peut transférer les outils d'un pc à l'autre via une clé USB.

[CoralieT]

Pour le PC portable,

voici le JRT :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Coralie on 19/08/2014 at 14:56:05,05
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Et voici ADW Cleaner

http://cjoint.com/?DHtpqzNZO2l


~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Coralie\appdata\local\{046AA258-5D3C-4E6A-A4F4-0A5C658A176E}
Successfully deleted: [Empty Folder] C:\Users\Coralie\appdata\local\{FE4AAA2C-9F2B-4879-A5A3-7644E81FF522}



~~~ FireFox

Emptied folder: C:\Users\Coralie\AppData\Roaming\mozilla\firefox\profiles\no6ldj09.default-1390951092063\minidumps [21 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19/08/2014 at 15:08:36,73
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[CoralieT]

Voici le rapport ADWC pour le pc fixe : http://cjoint.com/?DHtpfZ3HtHH

 

Pour le JRT :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Microsoft Windows XP x86
Ran by jean claude on 19/09/2014 at 14:51:17,79
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19/09/2014 at 14:56:55,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
voici le lien vers le rapport zhp diag.http://cjoint.com/?DHtpDBzBsal

[CoralieT]

Pour le portable, voici le ZHP DIAG :

 

http://cjoint.com/?DHtpIdesZ8S

 

Merci d'avance !!

J'espère que tout est envoyé assez clairement pour ne pas mélanger les 2 Pc !!

[Apollo]

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

G1 - GCS: Preference [user Data\Default] http://istart.webssearches.com

O4 - HKLM\..\Run: [fst_fr_179] C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_179

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.