[Résolu] Problème d'installation de Java - Infection

[Blutoc]

Merci notpa J'ouvre donc ce nouveau sujet.
en attendant tomtom95


-édit- Sujet d'origine Problème d'installation Java

[tomtom95]

Bonjour Blutoc,

Bonjour et merci Notpa,

Pour la suite

• Double Clique sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surligne le texte ci-dessous puis clique droit Copier
  
  

  Script ZHPFix
  C:\Windows\Installer\5fe3c7.msi
  C:\Windows\Installer\d02a6.msi
  C:\Windows\Installer\d02ad.msi
  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.do
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.do
  O3 - Toolbar: (no name) - [HKLM]{F2E259E8-0FC8-438C-A6E0-342DD80FA53E} Clé orpheline
  O3 - Toolbar: (no name) - [HKLM]{82E1477C-B154-48D3-9891-33D83C26BCD3} Clé orpheline
  O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{F2E259E8-0FC8-438C-A6E0-342DD80FA53E} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
  O4 - GS\Program [AllUsers]: IncrediMail.lnk . (...) -- C:\Program Files\IncrediMail\bin\IncMail.exe (.not file.)
  O9 - Extra button: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -- Clé orpheline
  O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -- D:\Program Files\Copernic Agent\Web\IEToolbarHotIcon.ico (.not file.)
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Happy Lyrics Update.job [360]
  O43 - CFD: 19/10/2013 - 19:15:16 - [0] ----D C:\Program Files\BonanzaDealsLive
  O43 - CFD: 27/04/2008 - 10:49:42 - [0,012] ----D C:\Documents and Settings\All Users.WINDOWS\Application Data\IncrediMail
  O43 - CFD: 27/04/2008 - 10:51:46 - [0] ----D C:\Documents and Settings\All Users.WINDOWS\Application Data\IM
  O43 - CFD: 30/09/2013 - 11:05:52 - [0] ----D C:\Documents and Settings\All Users.WINDOWS\Application Data\Babylon
  O43 - CFD: 19/10/2013 - 19:15:14 - [0,059] ----D C:\Documents and Settings\All Users.WINDOWS\Application Data\BonanzaDealsLive
  O43 - CFD: 23/08/2013 - 10:23:34 - [0,041] ----D C:\Documents and Settings\gab.XPSP2-A17930818\Application Data\Babylon
  O43 - CFD: 26/08/2013 - 08:59:02 - [0,033] ----D C:\Documents and Settings\gab.XPSP2-A17930818\Application Data\BabSolution
  O43 - CFD: 05/07/2013 - 11:01:28 - [0,560] ----D C:\Documents and Settings\gab.XPSP2-A17930818\Local Settings\Application Data\Conduit
  O43 - CFD: 05/07/2013 - 10:54:24 - [0,001] ----D C:\Documents and Settings\gab.XPSP2-A17930818\Menu Démarrer\Programmes\TornTV.com
  O43 - CFD: 19/10/2013 - 19:15:14 - [0] ----D C:\Documents and Settings\gab.XPSP2-A17930818\Local Settings\Application Data\BonanzaDealsLive
  O53 - SMSR:HKLM\...\startupreg\NeroFilterCheck [Key] . (...) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (.BitTorrent Inc. - µTorrent.) -- C:\Documents and Settings\gab.XPSP2-A17930818\Application Data\uTorrent\uTorrent.exe
  O53 - SMSR:HKLM\...\startupreg\WebCake Desktop [Key] . (...) -- C:\Documents and Settings\gab.XPSP2-A17930818\Application Data\WebCake\WebCakeDesktop.exe (.not file.)
  O61 - LFC: 19/10/2013 - 10:09:50 ---A- . (...) -- C:\Documents and Settings\gab.XPSP2-A17930818\Application Data\Babylon\SUDump.dmp [37132]
  O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Doko Search) - http://www.do
  [HKCU\Software\BabSolution]
  [HKCU\Software\BonanzaDealsLive]
  [HKCU\Software\Boxtop]
  [HKCU\Software\Conduit]
  [HKCU\Software\DataMngr]
  [HKCU\Software\DataMngr_Toolbar]
  [HKCU\Software\WEDLMNGR]
  [HKLM\Software\BonanzaDealsLive]
  [HKLM\Software\DataMngr]
  [HKLM\Software\58fdb8fb53fb813]
  [MD5.D768EBAB0BF63164E28FE994BF2B20B6] [WIS][18/05/2013] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\5fe3c7.msi [23552]
  [MD5.0083E19DE534AC925E63FE24EC11DD2A] [WIS][28/09/2013] (.Kovid Goyal - calibre Installer.) -- C:\Windows\Installer\b4943.msi [869376]
  [MD5.A492742F2D738D54AB2C156C0E2A8CB2] [WIS][30/12/2012] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\d02a6.msi [2093568]
  [MD5.9184C735EFFB2BE7E0B577F9A9AC81A7] [WIS][30/12/2012] (.SweetIM Technologies Ltd. - SweetPacks bundle uninstaller.) -- C:\Windows\Installer\d02ad.msi [2555392]
  
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquer Importer
  
  
  Attention :vérifier que que toutes les lignes se sont collées
• Puis Clique sur "GO"
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactive tes protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Scanner
• Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
• Héberge le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharge Junkware Removal Toolsur le bureau
  Sur la page clique sur Download Now
  Pour XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  Pour Vista/7/8, clique droit exécuter en tant qu'administrateur.
  NB: Le bureau disparaitra un instant, c'est normal.
  Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Le scanne va ce lancer.
  Attendre l'affichage du rapport il sera enregistré sur le bureau
  importante:
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante:
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par le nouveau

A+

 

[Blutoc]

Première partie;ZHPFiX report j'espère avoir bien respecté tes instructions.

Je vois pour la suite

 

http://cjoint.com/?CJwvdKS2fVL

[Blutoc]

deuxième partie adwcleaner

http://cjoint.com/?CJwvDBUBirM

[Blutoc]

3eme partie impossible de téléchargez message:

Petit problème... Google Chrome n'est pas parvenu à trouver la page www.bleepingcomputer.com.

Essayez de recharger : www.­bleepingcomputer­.­com/­download/­junkware-­removal-­tool/­

[tomtom95]

Bonsoir,

Télécharge l'outil Junkware Removal Tool avec le navigateur Internet Explorer.
Puis suis la procédure du post #2

Aprés avoir posté le rapport JRT,

• Télécharger SFTGC.exe
• Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Enregistrer le fichier sur le bureau.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)

Ce rapport étant trop long pour le forum, héberge le :
Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Télécharge MalwareByte's V1.75 sur ton Bureau.
  Lien 2 MalwareByte's
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
• Exécute maintenant MalwareByte's Anti-Malware.
  sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche clique sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• Clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
• poste le rapport dans ta prochaine réponse.
  
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

A+

 

 

[Blutoc]

bonjour tomtom 95. tu dors j'espère à voir l'heure de ton dernier post

ci-dessous le lien pour le rapport jrt

http://cjoint.com/?CJxjbWiEAxc

je reprendrai la suite + tard

à+ bonne journée

[Blutoc]

lien sf.txt

http://cjoint.com/?CJxkl7Tb3Ge

[tomtom95]

Bonjour Blutoc,

Ok en attente du rapport MBAM.
Ensuite dit moi comment ce comporte le pc .

 

A+

[Blutoc]

Gros problème après téléchargement de http://www.malwarebytes.org/mbam/program/mbam-setup.exe puis lancement la fenêtre de mise à jour s'est ouverte et rien ne s'est passé. Depuis mon pc semble bloqué: 1/2 heure pour démarrer et lancer le navigateur; J'ai envie de désinstaller MBAM Auparavant j'attends ton avis. Il semble que je sois ok à condition de ne pas fermer.