[Résolu] Infection de portable ?

[Sparfell]

Bonjour,

 

On vient de me laisser un portable HP sous win 7, qui a priori connait des problèmes sous IE ( recherche redirigée aparrement ). J'ai passé un scan/nettoyage de adwcleaner, voici le log :

 

 

# AdwCleaner v3.015 - Rapport créé le 14/12/2013 à 21:32:03

# Mis à jour le 10/12/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : HP - HP-HP

# Exécuté depuis : C:\Users\HP\Downloads\adwcleaner.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [2109 octets] - [14/12/2013 21:30:17]

AdwCleaner[s0].txt - [1915 octets] - [14/12/2013 21:32:03]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1975 octets] ##########

 

La recherche sous IE semble fonctionner dorénavant. Je fais dans l'urgence, le portable repart demain ... y aurait-il d'autres choses à vérifier ? Par avance, merci de votre aide

Modifié le 15 décembre 2013 par Sparfell

[tomtom95]

Bonsoir Sparfell ,

 

 

• Vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Cliquez sur le petit tournevis >>
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur ton bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

 

[Sparfell]

Voilà le rapport : http://cjoint.com/13dc/CLoxwkTS3Cq.htm

[tomtom95]

Re,

Rien d'inquiètant sur ce rapport.

• Cliquez sur l'icône ZHPFix,présent sur votre Bureau pour vista/W7/W8 clique-droit >> exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
  
  EmptyCLSID
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez Importer
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharger sur le bureau PAS AILLEUR SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si vous ne sais pas comment faire, reportez-vous à cet article.
• Enregistrer le fichier sur le bureau.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancez le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.fr et copie-colle le lien fourni dans votre réponse

 

 

A+

[Sparfell]

OK, merci pour ces instructions, donc

ZHPfixReport : http://cjoint.com/13dc/CLox6tn1tuA.htm

SFTGC : http://cjoint.com/13dc/CLpacVxAlAY.htm

[tomtom95]

Re,

 

L'outil SFTGC a fait un peu de ménage 2874 éléments supprimés => 1.11 Go libérés

• Pour finir:
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite si tout et OK ,vous pouvez marquer votre sujet comme résolu



Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

A+ sur les forums Zeb.

[Sparfell]

Rapport Delfix http://cjoint.com/13dc/CLpazWwtkGi.htm

Ce sera tout pour ce soir, bonne nuit

Modifié le 14 décembre 2013 par Sparfell

[tomtom95]

Parfait

 

Bonne fin de soirée

[Sparfell]

Bonjour

 

Bon, j'ai eu avec un peu de retard les instructions à propos du mauvais fonctionnement : boot anormalement long, IE qui cesse de fonctionner avec notamment le replay sur France3 ou M6 non fonctionnel. J'ai testé tout ça après le ménage effectué, ça m'a l'air tout bon . Grand merci à toi Tomtom95 de la part de la propriétaire du portable .