[Résolu] Analyse rapport HijackThis

[Apollo]

Fais un nouveau scan ZHPDiag et héberge le rapport.

[xelos]

rapport adw

# AdwCleaner v3.016 - Rapport créé le 06/01/2014 à 13:08:34
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : xelos - EMACHINE
# Exécuté depuis : C:\Users\xelos\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\NCH Software
Dossier Supprimé : C:\ProgramData\AlawarWrapper
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Supprimé : C:\Program Files\NCH Software
Dossier Supprimé : C:\Users\xelos\AppData\Local\AlawarWrapper
Dossier Supprimé : C:\Users\xelos\AppData\Roaming\NCH Software
Dossier Supprimé : C:\Users\xelos\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Fichier Supprimé : C:\Windows\System32\Tasks\NCH Software
Fichier Supprimé : C:\Windows\System32\Tasks\ProtectedSearch

***** [ Raccourcis ] *****


***** [ Registre ] *****

[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5424F33D-43C8-4F72-AA8F-82F0E51D94BC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{93DB-0E9758B0D131_PCS_Alcatel_Union}_is1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\NCH Software
Clé Supprimée : HKLM\Software\HDvid Codec V1
Clé Supprimée : HKLM\Software\Myfree Codec
Clé Supprimée : HKLM\Software\NCH Software
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16750


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\xelos\AppData\Roaming\Mozilla\Firefox\Profiles\1r5rnw6r.default-1371823652693\prefs.js ]


-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\xelos\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [20481 octets] - [27/09/2013 15:30:57]
AdwCleaner[R1].txt - [3491 octets] - [06/01/2014 13:07:39]
AdwCleaner[s0].txt - [19742 octets] - [27/09/2013 15:32:48]
AdwCleaner[s1].txt - [3327 octets] - [06/01/2014 13:08:34]

########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [3387 octets] ##########

[Apollo]

Si tu veux un pack très complet de codecs: http://www.filehippo.com/fr/download_klite_mega_codec/

 

Attention toutefois à bien décocher les cases proposant d'autres bidules pendant l'installation. Je me sers de ça depuis de nombreuses années et j'en suis très satisfait.

 

Fais le scan ZHPDiag (ter)

Modifié le 6 janvier 2014 par Apollo

[xelos]

voici le lien du 2eme rapport

http://cjoint.com/?3AgnXZOKIKu

 

merci

[Apollo]

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

G2 - GCE: Preference [user Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.8 (Désactivé)
G2 - GCE: Preference [user Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.6 (Activé)
O4 - HKLM\..\Run: [tuto4pc_fr_62] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{DF748AA4-7973-46D8-8DBB-5FCE09AC3C69}] (...) -- c:\users\xelos\appdata\local\lollipop\lollipop.bat (.not file.) [0]
O51 - MPSK:{82346fab-37cc-11e1-b31d-60eb69e15fc4}\AutoRun\command. (...) -- F:\Une-cle-pour-demarrer.exe (.not file.)
O87 - FAEL: "{A0B500BD-C2E9-41FC-BE2A-6EB513DF4343}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)
O87 - FAEL: "{FB6CB5AA-7706-47F9-A066-6854AE1568D6}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)
[HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb]
[HKLM\Software\Google\Chrome\Extensions\pbpohikckhbcljgombipcdoinkaedlfa]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_62
C:\Users\xelos\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
C:\Users\xelos\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
firewallraz
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[xelos]

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by xelos at 06/01/2014 14:19:31
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 17s)

========== Clés du Registre ==========
SUPPRIMÉ CLSID MPSK: {82346fab-37cc-11e1-b31d-60eb69e15fc4}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: tuto4pc_fr_62
SUPPRIMÉ: {A0B500BD-C2E9-41FC-BE2A-6EB513DF4343}
SUPPRIMÉ: {FB6CB5AA-7706-47F9-A066-6854AE1568D6}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {4769D7E0-35BF-4E53-BFD4-07685EA6770D}

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (14)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\xelos\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉS Temporaires Windows (134) (4 742 667 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {DF748AA4-7973-46D8-8DBB-5FCE09AC3C69}


========== Récapitulatif ==========
2 : Clés du Registre
6 : Valeurs du Registre
2 : Dossiers
3 : Fichiers
1 : Tache planifiée


End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\Users\xelos\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/01/2014 14:19:49 [1460]

[Apollo]

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les applications et navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------
2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau. http://fr.malwarebytes.org/

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.
A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à conserver.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen complet"
• Clique sur "Rechercher"
• L'analyse démarre, le scan est relativement long, c'est normal.
• A la fin de l'analyse, un message s'affiche :
  

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

[xelos]

rapport SFTGC

 

http://cjoint.com/?3AgoQIjHMPJ

[Apollo]

 

Tool start in C:\Users\xelos\Downloads

 

 

Tu prends des risques en ne faisant pas attention à mes conseils: SFTGC ne doit jamais se trouver ailleurs que sur le bureau.

 

S'il est ailleurs, il faut le déplacer.

 

En attente de la suite.

 

@++

[xelos]

 

Tu prends des risques en ne faisant pas attention à mes conseils: SFTGC ne doit jamais se trouver ailleurs que sur le bureau.

 

S'il est ailleurs, il faut le déplacer.

 

En attente de la suite.

 

@++

Mince, j'ai zappé pourtant je l'ai bien lu le conseil !!! Faut que je fasse plus attention damned !!