Infection Qvo6, ZHPDiag lancé, demande d'aide pour ZHPFix

[CoralieT]

Y aurait-il une faille dans S Cleaner détectée par mon copier coller infructueux ?

 

J'attends ton feu vert pour lancer Eset

 

Sinon j'ai encore eu à l'ouverture de Zebulon le message application java : f is undefined

 

Voici le rapport Adw cleaner :

 

# AdwCleaner v3.011 - Rapport créé le 04/11/2013 à 22:57:22
# Mis à jour le 03/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Coralie - CT-HP
# Exécuté depuis : C:\Users\Coralie\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720


-\\ Mozilla Firefox v25.0 (fr)

[ Fichier : C:\Users\Coralie\AppData\Roaming\Mozilla\Firefox\Profiles\ra48lz51.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [11943 octets] - [17/10/2013 21:50:45]
AdwCleaner[R1].txt - [1360 octets] - [04/11/2013 22:55:10]
AdwCleaner[s0].txt - [11436 octets] - [17/10/2013 22:03:35]
AdwCleaner[s1].txt - [1274 octets] - [04/11/2013 22:57:22]

########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [1334 octets] ##########

 

 

A +,

et encore merci pour ton aide et ta patience

[Apollo]

Incroyable, il y en avait encore, saletés de toolbars, c'est vraiment un fléau depuis des mois et des mois!

 

J'en chope jamais moi Il faut faire très attention quand on installe un programme gratuit; même antivir met la saloperie d'Ask Toolbar dans sa version free de l'antivirus: un comble.

 

Tu peux lancer Eset; repasse un coup avec SFTGC pour supprimer les temp et autres fichiers inutiles: ce sera déjà ça en moins à analyser.

 

Comme ça risque d'être long, je te souhaite une bonne fin de soirée.

 

@++

 

application java : f is undefined

 

Java est bien à jour?

[CoralieT]

Bonsoir Apollo,

 

voici le résultat de ESET (3h de scan), il a trouvé quelque chose dans adw cleaner on dirait ??? C'est dingue, les virus se mettent partout en effet !!

Le PC rame de moins en moins sur internet, c'est une bonne chose !

 

Je repasserai SFTGC demain,

 

à +

 

C:\AdwCleaner\Quarantine\C\Users\Coralie\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z\Codec Pack Packages\uninstaller.exe.vir Win32/InstallCore.AZ application cleaned by deleting - quarantined
C:\Users\Coralie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZMIHENUW\OBBoxore[1] Win32/DownWare.N application cleaned by deleting - quarantined

 

[Apollo]

Bonsoir,

 

Ce qu'il a trouvé chez AdwCleaner, c'est dans sa quarantaine

 

@++

 

NB: j'ai un souci avec les "coller" ici sur zeb (et nulle-part ailleurs); je vais donc avoir très difficile pour le reste des instructions et liens à te donner...

 

@++

[Apollo]

Ca marche en MP; à la rigueur et exceptionnellement, je pourrai te donner les dernières instructions par message privé après lecture de tes posts.

 

Edit: J'ai viré IE11 et je peux à nouveau utiliser le forum zébulon comme avant.

 

@++

Modifié le 8 novembre 2013 par Apollo

[CoralieT]

Bonsoir Apollo,

 

j'ai lancé sc cleaner, sinon le pc rame encore un peu et il y a toujours l'erreur de java script undefined qui apparaît sur certains sites :

 

Shortcut Cleaner 1.2.5 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Home Premium Service Pack 1
Program started at: 11/12/2013 10:54:56 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Coralie\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Coralie\Desktop


0 bad shortcuts found.

Program finished at: 11/12/2013 10:55:00 PM
Execution time: 0 hours(s), 0 minute(s), and 4 seconds(s)

 

 

Que me conseilles-tu suite à ce rapport ?

A +,

Coralie

[Apollo]

Bonjour,

 

 

il y a toujours l'erreur de java script undefined qui apparaît sur certains sites :

 

Sur CERTAINS sites, il ne s'agit dès lors pas d'un problème logiciel (java) ; as-tu fait le test? quel est le résultat: http://www.java.com/fr/download/installed.jsp ?

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

++

[CoralieT]

Bonsoir Apollo,

 

c'est la bonne version de java :

Félicitations !Vous disposez de la version de Java recommandée. (Version 7 Update 45).

 

voici le résultat de delfix

 

# DelFix v10.6 - Rapport créé le 13/11/2013 à 22:44:50
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Coralie - CT-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Coralie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\sc-cleaner.txt
Supprimé : C:\Users\Coralie\Desktop\adwcleaner.exe
Supprimé : C:\Users\Coralie\Desktop\JRT.txt
Supprimé : C:\Users\Coralie\Desktop\logeset.txt
Supprimé : C:\Users\Coralie\Desktop\sc-cleaner - Raccourci.lnk
Supprimé : C:\Users\Coralie\Desktop\SFTGC.txt
Supprimé : C:\Users\Coralie\Desktop\ZHPDiag 16 10 2013
Supprimé : C:\Users\Coralie\Desktop\ZHPDiag 2
Supprimé : C:\Users\Coralie\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Coralie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Coralie\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Coralie\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Coralie\Downloads\esetsmartinstaller_enu.exe
Supprimé : C:\Users\Coralie\Downloads\JRT.exe
Supprimé : C:\Users\Coralie\Downloads\sc-cleaner.exe
Supprimé : C:\Users\Coralie\Downloads\SFTGC.exe
Supprimé : C:\Users\Coralie\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #404 [Removed Java 7 Update 45 | 11/02/2013 21:42:11]
Supprimé : RP #405 [installed Java 7 Update 45 | 11/02/2013 21:44:04]
Supprimé : RP #406 [installed iTunes | 11/02/2013 22:19:30]
Supprimé : RP #407 [sauvegarde Windows | 11/02/2013 22:39:18]
Supprimé : RP #408 [sauvegarde Windows | 11/02/2013 22:45:11]
Supprimé : RP #409 [sauvegarde Windows | 11/02/2013 22:48:27]
Supprimé : RP #410 [Removed Java 7 Update 45 | 11/02/2013 23:25:33]
Supprimé : RP #411 [installed Java 7 Update 45 | 11/02/2013 23:26:38]
Supprimé : RP #412 [sauvegarde Windows | 11/02/2013 23:29:21]
Supprimé : RP #413 [Removed Java 7 Update 45 | 11/03/2013 00:04:49]
Supprimé : RP #414 [installed Java 7 Update 45 | 11/03/2013 00:05:42]
Supprimé : RP #415 [Removed Adobe Shockwave Player 11.5. | 11/03/2013 00:25:13]
Supprimé : RP #416 [Removed SpyHunter | 11/03/2013 00:27:37]
Supprimé : RP #417 [Removed SpyHunter | 11/03/2013 00:28:21]
Supprimé : RP #418 [Removed SpyHunter | 11/03/2013 00:28:45]
Supprimé : RP #419 [Windows Update | 11/03/2013 20:06:03]
Supprimé : RP #420 [installed MSXML 4.0 SP3 Parser | 11/03/2013 20:27:26]
Supprimé : RP #421 [Windows Update | 11/03/2013 21:21:49]
Supprimé : RP #422 [Windows Update | 11/04/2013 20:00:14]
Supprimé : RP #423 [Windows Update | 11/08/2013 20:09:59]
Supprimé : RP #424 [Windows Update | 11/13/2013 21:37:21]

Nouveau point de restauration créé !

########## - EOF - ##########

 

 

Merci pour ton aide !

A +,

Coralie

[CoralieT]

Bonsoir Apollo,

 

le second PC dont je t'avais parlé a attrapé do search qui prend la place de firefox et ralenti beaucoup le PC

 

j'ai lancé le diag ZHP qui est dans C joint :

 

http://cjoint.com/?CKtw1QjHPM4

 

Peux-tu m'aider à nouveau pour retirer ce programme de ce second PC ?

 

D'avance merci

 

A +

Coralie

[Apollo]

Bonsoir,

 

Il faudra installer IE8 après désinfection totale du pc. (à prendre sur le site de Microsoft ou via Windows Update).

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++