Infection Qvo6, ZHPDiag lancé, demande d'aide pour ZHPFix

[CoralieT]

Bonsoir Apollo

 

voici le rapport généré :

 

Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre : C:\Users\Coralie\AppData\Roaming\ZHP\ZHPExportRegistry-04-11-2013-21-33-51.txt
Run by Coralie at 04/11/2013 21:33:48
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\098CCE33084C42149BB5AB630E521B02]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\098CCE33084C42149BB5AB630E521B02]
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

========== Valeurs du Registre ==========
SUPPRIMÉ: {ECD6002F-4D42-43F0-85D7-E56AC5624BF0}
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {13E50654-ABAD-4656-85D5-4575EE1A5862}
SUPPRIMÉ: FirewallRaz (None) : {E45BCC76-8E53-42EB-9448-720BFEB57300}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {CFF20D8A-172A-48CA-BE57-6338B07C3584}
SUPPRIMÉ: FirewallRaz (None) : {92B183FE-A2C6-447A-99D7-F57BCAAF3808}
SUPPRIMÉ: FirewallRaz (None) : {2B2DCDBF-C672-459B-BE75-B3A7DBA5DDD3}
SUPPRIMÉ: FirewallRaz (None) : {951CB9D7-231F-4E3E-B2F5-321D57D57D14}
SUPPRIMÉ: FirewallRaz (None) : {4D95AF16-B4DB-4023-AFAD-ACE803997CEE}

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Coralie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Coralie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
SUPPRIMÉ: C:\Program Files (x86)\GUM7021.tmp
SUPPRIMÉS Temporaires Windows (37) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Fichiers ==========
SUPPRIMÉ: c:\users\coralie\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: C:\Windows\Installer\1acf1b.msi
SUPPRIMÉ: c:\windows\prefetch\ntosboot-b00dfaad.pf
SUPPRIMÉ: c:\windows\prefetch\picasamediadetector.exe-a4eb9f9f.pf
SUPPRIMÉ: c:\windows\prefetch\dpagent.exe-185d8534.pf
SUPPRIMÉ: c:\windows\prefetch\aggluad_p_s-1-5-21-1228472542-3363566842-2216154345-1000.db
SUPPRIMÉ: c:\windows\prefetch\aggluad_s-1-5-21-1228472542-3363566842-2216154345-1000.db
SUPPRIMÉ: c:\windows\prefetch\avast.setup-b1d66586.pf
SUPPRIMÉ: c:\windows\prefetch\delayedappstarter.exe-5499ae40.pf
SUPPRIMÉ: c:\windows\prefetch\hpadvisordock.exe-9932610b.pf
SUPPRIMÉ: c:\windows\prefetch\divxupdate.exe-8e4fdfd8.pf
SUPPRIMÉ: c:\windows\prefetch\ituneshelper.exe-010c3851.pf
SUPPRIMÉ: c:\windows\prefetch\flashplayerplugin_11_9_900_11-db8ae4e9.pf
SUPPRIMÉ: c:\windows\prefetch\mpas-d_bd_1.161.421.0.exe-dfc2f038.pf
SUPPRIMÉ: c:\windows\prefetch\jre-7u45-windows-i586-iftw.ex-6dc4ea63.pf
SUPPRIMÉ: c:\windows\prefetch\msi2cbe.tmp-5aa36890.pf
SUPPRIMÉ: c:\windows\prefetch\msi7677.tmp-ce4e3723.pf
SUPPRIMÉ: c:\windows\prefetch\ycmmirage.exe-3aae7ff2.pf
SUPPRIMÉ: c:\windows\prefetch\adobe air updater.exe-ef9530f3.pf
SUPPRIMÉ: c:\windows\prefetch\9e04e6d8-ef46-40da-b998-03671-c50a1c80.pf
SUPPRIMÉ: c:\windows\prefetch\versionmanager.exe-edaf312a.pf
SUPPRIMÉ: c:\windows\prefetch\mpas-d_bd_1.161.695.0.exe-71157fd1.pf
SUPPRIMÉ: c:\windows\prefetch\resource.exe-e971d367.pf
SUPPRIMÉ: c:\users\coralie\appdata\local\temp\aucheck_parser.txt
SUPPRIMÉ: c:\users\coralie\appdata\local\temp\hpsaactionitems.xml
SUPPRIMÉ: c:\users\coralie\appdata\local\temp\mainframe.log.txt
SUPPRIMÉ: c:\users\coralie\appdata\local\temp\jawshtml.html
SUPPRIMÉ: c:\users\coralie\appdata\local\temp\jinstall.cfg
SUPPRIMÉ: c:\users\coralie\desktop\search.lnk
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
9 : Clés du Registre
18 : Valeurs du Registre
4 : Dossiers
31 : Fichiers
1 : Préférences navigateur


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Coralie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 04/11/2013 21:33:51 [5069]

 

Je lance clean reg,

 

à +,

Coralie

[CoralieT]

Re bonsoir Apollo,

 

la manip pour clean reg ne fonctionne pas, voici le message :

 

 

[Apollo]

Bonsoir.

Quel est le message?

 

Tu as bien obtenu un fichier en forme de "cube"? comme ça>>

 

Modifié le 4 novembre 2013 par Apollo

[CoralieT]

Apollo,

 

Je ne sais pas si tu vois l'image, je te recopie les messages qui apparaîssent lorque je clique sur fusionner sur cleanreg :

 

1er message :

 

L’ajout d’informations peut involontairement modifier ou supprimer des valeurs et endommager le fonctionnement de composants. Si vous n’êtes pas sûr de la source de ces informations dans C:\Users\Coralie\Desktop\CleanReg.reg, ne les ajoutez pas au Registre.

 

Êtes-vous sûr de vouloir continuer ?

 

 

Je clique sur oui et j'ai un 2è message :

 

Editeur du registre

impossible d'importer c user coralie desktop cleanreg.reg : le fichier spécifié n'est pas un script du registre

vous pouvez uniquement importer des fichiers du registre binaires à partir de l'éditeur du registre

 

A te lire,

oui le fichier cube s'est bien créé, c'est la fusion qui ne se fait pas

[Apollo]

Ok jette celui que tu as à la corbeille.

 

Télécharge et enregistre ce fichier sur le bureau:

 

Voir le Fichier : CleanReg.reg

 

Réessaie.

 

@++

[CoralieT]

Ca y est, merci, c'est passé j'ai le message : les clés et valeurs contenues dans c user coralie desktop cleanreg.reg ont été correctement ajoutées au registre

 

Je ferme et redémarre

 

à +

[Apollo]

Oui, il faut que je fasse attention aux copier/coller sur cette nouvelle mouture du forum qui ne colle pas exactement ce qu'on lui donne et supprime une ligne d'espacement vertical; forcément le fichier créé est faussé, d'où l'erreur.

 

ESET ONLINE SCANNER

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:
http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."

   

   

• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":

   

   

• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"

   

   

• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

Modifié le 4 novembre 2013 par Apollo

[Apollo]

Avant de lancer Eset qui dure longtemps, lance AdwCleaner et clique sur Désinstaller.

 

Prends la dernière version et repasse l'outil.

 

Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

+++

[CoralieT]

Je me doutais un peu que c'était une histoire d'espace dans le copier coller mais à quel endroit ça mystère ! Là avec le lien c'est nickel

 

J'ai retesté internet et il rame encore un peu mais il affiche les sites au bout de quelques secondes, c'est nettement mieux Merci !

 

Je lance la suite

 

à ++ et merci encore pour ton aide précieuse

[Apollo]

 

mais à quel endroit ça mystère

 

Juste après Google.fr entre les deux clés.

 

J'ai corrigé dans le cadre plus haut pour le cas où ça servirait à d'autres mais l'hébergement est encore le moyen le + sûr pour éviter ce genre de mésaventure

 

 

il affiche les sites au bout de quelques secondes, c'est nettement mieux

 

Forcément, le registre à cet endroit était hijacké et il est très étonnant que Shortcut Cleaner ne le désinfecte pas, vu qu'il est fait pour ça justement. (raccourcis et registre)

 

@++

Modifié le 4 novembre 2013 par Apollo