NCH Software détecté par AdwCleaner (RÉSOLU)

[rororudy]

Bonjour,

 

Je n'ai pas de dysfonctionnement apparent mais lorsque je passe un scan avec Adwcleaner, je vois que dans la partie "fichiers", j'ai une ligne avec c:\windows\system32\Tasks\NCH Software..

Je ne sais pas si c'est dangereux mais il ne se supprime pas avec Adwcleaner...

 

Merci pour votre aide

Modifié le 17 janvier 2014 par rororudy

[Apollo]

Bonjour,

 

Quand tu fais une analyse, poste le rapport.

 

-------------------------------

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
  Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Clique sur Configurer.

[*]Clique sur le petit tournevis et clique sur TOUS.

Décocher 045 . Clic sur OK.

[*]Clique sur Rechercher pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

ou http://dl.free.fr/

http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

@++

[rororudy]

Bonjour Appolo et merci pour votre réponse rapide ...comme toujours

voici le lien de mon rapport :

http://cjoint.com/?3AeoJJsOodj

 

merci pour votre aide....

[Apollo]

Rien de mauvais à première vue, mais danger d'infection avec la mule

 

Puis-je voir les rapports d'AdwCleaner please?

 

1)

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-1059151117-3125389545-2735732142-1000\..\Run: [AdobeBridge] Clé orpheline
firewallraz
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------------

2)

Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Ferme tes applications, navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

@++

[rororudy]

Merci à nouveau Apollo

 

alors voici le rapport ZHPFix:

 

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by pc at 04/01/2014 14:51:06
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: AdobeBridge
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (279)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (55) (3 722 775 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
3 : Valeurs du Registre
2 : Dossiers
2 : Fichiers


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Users\pc\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/11/2013 13:23:54 [1614]
C:\Users\pc\AppData\Roaming\ZHP\ZHPFix[R2].txt - 04/01/2014 14:51:08 [919]

le rapport adwcleaner (avant ZHPFix):

 

# AdwCleaner v3.016 - Rapport créé le 04/01/2014 à 14:48:34
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pc - ORDI
# Exécuté depuis : C:\Users\pc\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Présent : C:\Windows\System32\Tasks\NCH Software

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\uhlc2d9d.default-1362642199973\prefs.js ]

 

...rapport SFTGC : http://cjoint.com/?3Aepgv4xAgA

Modifié le 4 janvier 2014 par rororudy

[Apollo]

 

Fichier Présent : C:\Windows\System32\Tasks\NCH Software

 

 

As-tu fait le nettoyage avec AdwCleaner?

 

Si non, fais-le et poste le rapport [s0]

[rororudy]

Avant toutes les opérations citées..j'ai tenté par 2 fois de supprimer C:\Windows\System32\Tasks\NCH Software avec adwcleaner...je vais re-nettoyer pour voir...

a tout de suite...

 

je viens de nettoyer: voici le rapport :

# AdwCleaner v3.016 - Rapport créé le 04/01/2014 à 15:14:36
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pc - ORDI
# Exécuté depuis : C:\Users\pc\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Windows\System32\Tasks\NCH Software

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\uhlc2d9d.default-1362642199973\prefs.js ]

########## EOF - C:\AdwCleaner\AdwCleaner[s4].txt - [3706 octets] ##########

je viens de relancer un scan de adwcleaner...la ligne "C:\Windows\System32\Tasks\NCH Software" est toujours là bien qu'il me dise "supprimé"...

Modifié le 4 janvier 2014 par rororudy

[Apollo]

Lance AdwCleaner et clique sur Désinstaller, accepte la suppression de la quarantaine.

 

Ne le télécharge que si c'est nécessaire.

 

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

http://oldtimer.geekstogo.com/OTM.exe

 

Veille à bien saisir les deux points devant "files"!

• Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)

   

  ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.

• Copie l'entièreté du code ci-dessous.

  :Files
  
  C:\Windows\System32\Tasks\NCH Software
  
  :commands
  [purity]
  
  [emptytemp]
  
  [start explorer]
  
  [reboot]

• Colle ce code dans la partie jaune de OtMoveIt3 intitulée:

  "Paste Instructions for Items to be Moved"

• Clique sur le bouton Moveit! pour lancer le nettoyage:

   

  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)

• Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

[rororudy]

Apollo, j'ai essayé mais j'ai eu un BSOD et obligé de redémarrer...

(j'ai bien copié les : avant).. j'ai bien suivi la démarche...

sur mon bureau, j'ai 2 fichiers desktop.ini en grisé??...il m'a affiché les fichiers cachés partout en fait... (je les ai recaché)

Modifié le 4 janvier 2014 par rororudy

[Apollo]

Recache les dossiers/fichiers:

 

 

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés
Décocher la case : Masquer les extensions des fichiers dont le type est connu
Décocher la case : Masquer les fichiers protégés du système d'exploitation
cliquer sur "Appliquer"
cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut".

Afficher les dossiers/fichiers cachés sous XP

Vista:

Comment afficher les dossiers/fichiers cachés sous Vista

Windows 7: http://www.forum-seven.com/afficher-les-fichiers-et-dossiers-caches-dans-windows-se7en-108