Soupçon d'infection PC

[pepito62]

Bonjour,

Je rencontre depuis un certain temps des problèmes de ralentissement de mon pc, j'ai téléchargé sur zébulon le logiciel zhpdiag, j'ai effectué un scan et généré un rapport,mais je ne sais pas comment le lire ni le poster.

Merci de m'indiquer la marche à suivre.

Pépito62

[Apollo]

Bonjour,

 

Héberge le rapport ZHPDiag: http://cjoint.com , un lien sera généré: copie/colle-le ici.

 

Si tu ne parviens pas à coller, clique sur ce bouton:

 

 

@+

[pepito62]

Bonjour,

Je suis allé sur ci-joint, pour générer un lien, mais impossible de le copier-coller. Même en cliquant sur le bouton indiqué cela ne fonctionne pas.

Je crois que je vais abandonner.

Merci quand même de vos conseils

[pepito62]

Je fais un nouvel essai, je colle ici le lien qui m'a été fourni par ci-joint.

Merci de vos conseils avisés.

http://www.cjoint.com/?CLciwxTseqw

[Apollo]

Bonjour,

 

1)

ZHPFix :

• Ferme toutes les applications ouvertes

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

[MD5.04E246C60CAA83DA4D7B1149B9D42F44] [APT] [defragmentation firefox] (.SpeedyFox.) -- C:\Users\pierre\Downloads\speedyfox.exe [589344]

[MD5.04E246C60CAA83DA4D7B1149B9D42F44] [APT] [optimisation firefox] (.SpeedyFox.) -- C:\Users\pierre\Downloads\speedyfox.exe [589344]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}]

FirewallRaz

ShotcutFix

Emptytemp

Emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

================

2))

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

Renomme JRT_NEW en JRT.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

==========================

3))

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer , le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

-------------------------

Modifié le 2 décembre 2013 par Apollo

[pepito62]

Bonsoir,

J'étais absent, je joins donc le rapport généré par zhpfix.

Rapport de ZHPFix 2013.11.26.8 par Nicolas Coolman, Update du 26/11/2013

Fichier d'export Registre :

Run by pierre at 05/12/2013 18:31:03

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 03s)

========== Valeurs du Registre ==========

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (5)

SUPPRIMÉS Flash Cookies (1)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (22) (23 924 852 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Autre ==========

NON TRAITÉ ShotcutFix

========== Récapitulatif ==========

1 : Valeurs du Registre

2 : Dossiers

2 : Fichiers

1 : Autre

End of clean in 00mn 05s

========== Chemin de fichier rapport ==========

C:\Users\pierre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/12/2013 18:09:13 [1795]

C:\Users\pierre\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/12/2013 18:31:06 [915]

Merci d'avance de vos précieux conseils

pépito62

[pepito62]

Voici le rapport de junkware removal tool :

 

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.8 (11.05.2013:1)

OS: Windows Vista Home Premium x86

Ran by pierre on 05/12/2013 at 18:41:38,18

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\qtrax

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2389279032-3321708542-810316058-1000\Software\sweetim

~~~ Files

Successfully deleted: [File] "C:\Users\pierre\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"

Successfully deleted: [File] "C:\Windows\system32\roboot.exe"

~~~ Folders

Successfully deleted: [Folder] "C:\Users\pierre\AppData\Roaming\drivercure"

Successfully deleted: [Folder] "C:\Users\pierre\AppData\Roaming\systweak"

Successfully deleted: [Empty Folder] C:\Users\pierre\appdata\local\{1854EFDB-FF6B-4128-B8CE-4037EF61E795}

Successfully deleted: [Empty Folder] C:\Users\pierre\appdata\local\{334090A8-438E-41A1-AD00-7A940043BDEC}

Successfully deleted: [Empty Folder] C:\Users\pierre\appdata\local\{F064AE1E-756E-49F1-985A-3B251729CDCA}

~~~ FireFox

Emptied folder: C:\Users\pierre\AppData\Roaming\mozilla\firefox\profiles\g0aq6bzp.default\minidumps [3 files]

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 05/12/2013 at 18:44:35,89

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Apollo]

Bonsoir,

 

fais le point 3 avec AdwCleaner.

 

Il ne faut pas passer ZHPFix deux fois, le rapport est vide.

 

++

[pepito62]

Voici le rapport de adwcleaner après nettoyage :

# AdwCleaner v3.013 - Rapport créé le 01/12/2013 à 17:06:40

# Mis à jour le 24/11/2013 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : pierre - PEPITO

# Exécuté depuis : C:\Users\pierre\Downloads\Téléchargement\AdwCleaner(1).exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Windows\system32\roboot.exe

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16520

-\\ Mozilla Firefox v

[ Fichier : C:\Users\pierre\AppData\Roaming\Mozilla\Firefox\Profiles\g0aq6bzp.default\prefs.js ]

*************************

AdwCleaner[R0].txt - [885 octets] - [20/08/2013 18:54:54]

AdwCleaner[R10].txt - [3458 octets] - [24/09/2013 17:25:42]

AdwCleaner[R11].txt - [3738 octets] - [29/09/2013 09:18:58]

AdwCleaner[R12].txt - [3641 octets] - [29/09/2013 09:21:28]

AdwCleaner[R13].txt - [1773 octets] - [17/10/2013 16:59:02]

AdwCleaner[R14].txt - [1847 octets] - [24/10/2013 07:09:20]

AdwCleaner[R15].txt - [2045 octets] - [24/10/2013 18:54:04]

AdwCleaner[R16].txt - [2106 octets] - [31/10/2013 08:14:15]

AdwCleaner[R17].txt - [4455 octets] - [02/11/2013 08:35:32]

AdwCleaner[R18].txt - [4494 octets] - [02/11/2013 08:43:23]

AdwCleaner[R19].txt - [2802 octets] - [11/11/2013 19:24:25]

AdwCleaner[R1].txt - [891 octets] - [22/08/2013 08:36:50]

AdwCleaner[R20].txt - [2403 octets] - [15/11/2013 12:49:58]

AdwCleaner[R21].txt - [7380 octets] - [18/11/2013 12:06:02]

AdwCleaner[R22].txt - [5292 octets] - [20/11/2013 09:29:02]

AdwCleaner[R23].txt - [2588 octets] - [20/11/2013 09:36:40]

AdwCleaner[R2].txt - [1009 octets] - [22/08/2013 09:18:10]

AdwCleaner[R3].txt - [1069 octets] - [22/08/2013 11:15:37]

AdwCleaner[R4].txt - [1192 octets] - [22/08/2013 18:50:26]

AdwCleaner[R5].txt - [1666 octets] - [07/09/2013 16:30:53]

AdwCleaner[R6].txt - [1377 octets] - [08/09/2013 09:53:30]

AdwCleaner[R7].txt - [1497 octets] - [09/09/2013 18:05:52]

AdwCleaner[R8].txt - [3114 octets] - [12/09/2013 17:19:11]

AdwCleaner[R9].txt - [3275 octets] - [16/09/2013 08:20:03]

AdwCleaner[s0].txt - [951 octets] - [22/08/2013 08:38:00]

AdwCleaner[s1].txt - [1131 octets] - [22/08/2013 11:16:42]

AdwCleaner[s2].txt - [1798 octets] - [07/09/2013 16:31:35]

AdwCleaner[s3].txt - [1438 octets] - [08/09/2013 09:54:54]

AdwCleaner[s4].txt - [2075 octets] - [10/10/2013 07:51:22]

AdwCleaner[s5].txt - [5095 octets] - [02/11/2013 08:45:56]

AdwCleaner[s6].txt - [2687 octets] - [01/12/2013 17:06:40]

########## EOF - C:\AdwCleaner\AdwCleaner[s6].txt - [2747 octets] ##########

# AdwCleaner v3.014 - Rapport créé le 05/12/2013 à 18:53:34

# Mis à jour le 01/12/2013 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : pierre - PEPITO

# Exécuté depuis : C:\Users\pierre\Downloads\Téléchargement\AdwCleaner(1).exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\ParetoLogic

Dossier Supprimé : C:\Program Files\iMesh

Dossier Supprimé : C:\Users\pierre\AppData\Roaming\ParetoLogic

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16520

-\\ Mozilla Firefox v

[ Fichier : C:\Users\pierre\AppData\Roaming\Mozilla\Firefox\Profiles\g0aq6bzp.default\prefs.js ]

*************************

AdwCleaner[R0].txt - [885 octets] - [20/08/2013 18:54:54]

AdwCleaner[R10].txt - [3458 octets] - [24/09/2013 17:25:42]

AdwCleaner[R11].txt - [3738 octets] - [29/09/2013 09:18:58]

AdwCleaner[R12].txt - [3641 octets] - [29/09/2013 09:21:28]

AdwCleaner[R13].txt - [1773 octets] - [17/10/2013 16:59:02]

AdwCleaner[R14].txt - [1847 octets] - [24/10/2013 07:09:20]

AdwCleaner[R15].txt - [2045 octets] - [24/10/2013 18:54:04]

AdwCleaner[R16].txt - [2106 octets] - [31/10/2013 08:14:15]

AdwCleaner[R17].txt - [4455 octets] - [02/11/2013 08:35:32]

AdwCleaner[R18].txt - [4494 octets] - [02/11/2013 08:43:23]

AdwCleaner[R19].txt - [2802 octets] - [11/11/2013 19:24:25]

AdwCleaner[R1].txt - [891 octets] - [22/08/2013 08:36:50]

AdwCleaner[R20].txt - [2403 octets] - [15/11/2013 12:49:58]

AdwCleaner[R21].txt - [7380 octets] - [18/11/2013 12:06:02]

AdwCleaner[R22].txt - [8077 octets] - [20/11/2013 09:29:02]

AdwCleaner[R23].txt - [2588 octets] - [20/11/2013 09:36:40]

AdwCleaner[R2].txt - [1009 octets] - [22/08/2013 09:18:10]

AdwCleaner[R3].txt - [1069 octets] - [22/08/2013 11:15:37]

AdwCleaner[R4].txt - [1192 octets] - [22/08/2013 18:50:26]

AdwCleaner[R5].txt - [1666 octets] - [07/09/2013 16:30:53]

AdwCleaner[R6].txt - [1377 octets] - [08/09/2013 09:53:30]

AdwCleaner[R7].txt - [1497 octets] - [09/09/2013 18:05:52]

AdwCleaner[R8].txt - [3114 octets] - [12/09/2013 17:19:11]

AdwCleaner[R9].txt - [3275 octets] - [16/09/2013 08:20:03]

AdwCleaner[s0].txt - [951 octets] - [22/08/2013 08:38:00]

AdwCleaner[s1].txt - [1131 octets] - [22/08/2013 11:16:42]

AdwCleaner[s2].txt - [1798 octets] - [07/09/2013 16:31:35]

AdwCleaner[s3].txt - [1438 octets] - [08/09/2013 09:54:54]

AdwCleaner[s4].txt - [2075 octets] - [10/10/2013 07:51:22]

AdwCleaner[s5].txt - [5095 octets] - [02/11/2013 08:45:56]

AdwCleaner[s6].txt - [5481 octets] - [01/12/2013 17:06:40]

########## EOF - C:\AdwCleaner\AdwCleaner[s6].txt - [5541 octets] ##########

Merci

Modifié le 5 décembre 2013 par pepito62

[Apollo]

 

AdwCleaner v3.012

 

Ca ne va pas, c'est une ancienne version.

 

1)

Télécharge Delfix sur le bureau: (clique sur la grosse flèche verte) http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

Coche "supprimer les outils.." /Exécuter.

Delfix s'autodétruira ensuite.

 

------------

2)

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer , le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

-------------------------

++