[Résolu] Rogue, Toolbars, Adwares

[baroussemania]

voila malaware http://cjoint.com/?CJuj5FrDWrJ

[Apollo]

Bonjour

 

C'est parfait.

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

En français depuis la version 3.0. Très simple d'utilisation.

 

 

-----------------------------------

Fais un new ZHPDiag après ça stp.

 

@++

[baroussemania]

hé ben voila le rapport http://cjoint.com/?3JuqjM3Bqie

 

j'ai fait tout cela mais j'ai l'impression que Java ne veut pas

[Apollo]

Normal, tu as déjà la dernière version de Java

 

Avant de faire le fix, désactive provisoirement ton antivirus >> voir cet article.

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
[MD5.00000000000000000000000000000000] [APT] [YourFile DownloaderUpdate] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.) [0] =>PUP.YourFileDownloader
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
ProxyFix
firewallraz
emptytemp

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[baroussemania]

voila Rapport de ZHPFix 2013.10.20.15 par Nicolas Coolman, Update du 20/10/2013
Fichier d'export Registre :
Run by Mag at 20/10/2013 17:38:45
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{7FACEE08-0463-4D31-A3B4-3BDA548CC03B}J:\ftpexpert\ftpxpert.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{F906EA21-64F7-476B-9D2E-41B0BC47828B}J:\ftpexpert\ftpxpert.exe
SUPPRIMÉ: FirewallRaz (None) : {A3C621E8-0569-4C6C-90FD-81332BDF1083}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page =

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows ( (0 octets)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (13) (101 337 octets)

========== Tache planifiée ==========
SUPPRIMÉ: YourFile DownloaderUpdate


========== Récapitulatif ==========
4 : Clés du Registre
11 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
1 : Fichiers
1 : Tache planifiée


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\Users\Mag\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/10/2013 17:38:48 [2044]

[Apollo]

Plops!

 

Si tout va bien,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

----

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[baroussemania]

ok petite question delfix remplace t il cc cleaner? En attendant merci mille fois pour cette aide si précieuse

Mais du coup j'ai voulu nettoyer le xp et je crois qu'il va beaucoup moins bien, lol

[Apollo]

Non, Delfix est un désinstallateur spécifique tandis que CCleaner est un nettoyeur de fichiers inutiles (temp etc.)

 

Conseil, ne touche jamais à l'outil registre, ça peut faire plus de mal que de bien.

 

@++

[Tonton]

Salut Apollo (Bonsoir baroussemania),

Modifie le titre de ton sujet en "Rogue, Toolbars, Adwares". Ce sera plus clair pour ceux qui cherchent des soluces.

 

Je m'en suis occupé.

Bonne soirée à vous deux,
Tonton

[baroussemania]

voila le rapport,

 

# DelFix v10.5 - Rapport créé le 20/10/2013 à 19:43:35
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Mag - MAG-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Mag\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[s1].txt
Supprimé : C:\AdwCleaner[s2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Mag\Desktop\JRT.txt
Supprimé : C:\Users\Mag\Desktop\RKreport[0]_DN_10192013_235133.txt
Supprimé : C:\Users\Mag\Desktop\RKreport[0]_D_10192013_233932.txt
Supprimé : C:\Users\Mag\Desktop\RKreport[0]_D_10202013_003052.txt
Supprimé : C:\Users\Mag\Desktop\RKreport[0]_H_10192013_235122.txt
Supprimé : C:\Users\Mag\Desktop\RKreport[0]_PR_10192013_235130.txt
Supprimé : C:\Users\Mag\Desktop\RKreport[0]_S_10192013_233358.txt
Supprimé : C:\Users\Mag\Desktop\RKreport[0]_S_10192013_235019.txt
Supprimé : C:\Users\Mag\Desktop\RogueKiller(0).exe
Supprimé : C:\Users\Mag\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Mag\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mag\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Mag\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Mag\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Mag\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Mag\Downloads\JRT.exe
Supprimé : C:\Users\Mag\Downloads\OTLPEUSBInstall.exe
Supprimé : C:\Users\Mag\Downloads\RogueKiller(0)(1).exe
Supprimé : C:\Users\Mag\Downloads\RogueKiller(1).exe
Supprimé : C:\Users\Mag\Downloads\RogueKillerX64.exe
Supprimé : C:\Users\Mag\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #651 [Windows Update | 10/08/2013 12:04:54]
Supprimé : RP #652 [Windows Update | 10/11/2013 19:34:01]
Supprimé : RP #653 [Windows Update | 10/17/2013 08:37:06]
Supprimé : RP #654 [Revo Uninstaller's restore point - Spybot - Search & Destroy | 10/18/2013 14:00:05]
Supprimé : RP #655 [installed Java 7 Update 45 (64-bit) | 10/20/2013 10:42:28]
Supprimé : RP #656 [installed Java 7 Update 45 | 10/20/2013 12:15:30]
Supprimé : RP #657 [Windows Update | 10/20/2013 13:15:10]
Supprimé : RP #658 [installed MSXML 4.0 SP3 Parser | 10/20/2013 17:27:04]

Nouveau point de restauration créé !

########## - EOF - ##########

 

 

et mille merci pour cette aide mon pc va super vite maintenant, je vais essayer de le garder propre comme ça

Monsieur appolo vous êtes un champion, mille merci

merci beaucoup tonton pour les modification apporté au titre,