[Résolu] Demande d'aide pour lire les résultats de ZHPDiag (2)

[Fanffan]

Bonjour,

J'aimerais également avoir de l'aide pour remplir le script de ZHPFix afin de nettoyer mon pc.

Voici le rapport de ZHPDiag : http://cjoint.com/14jv/DADrlWksVoH.htm

 

J'ai déjà utilisé Malwarebytes et AdwCleaner.

 

Merci d'avance pour votre précieuse aide.

[Apollo]

Bonsoir,

 

Prends l'habitude de poster les rapports si tu as passé des outils spéciaux.

 

On n'est pas devins.

 

 

Rapport MBAM, est dans l'interface du logiciel sous onglet "rapports/logs".

 

Rapport AdwCleaner est dans le répertoire le c:\Adwcleaner >> (AdwCleaner.txt [s0] )

 

--------------------------------

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

 

Renomme JRT_NEW en JRT.

 

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

@++

[Fanffan]

Bonsoir et merci de cette réponse ultra rapide.

 

Je vais faire de mon mieux pour suivre les instructions.

 

1- Rapport Malwarebytes du 20/01/14 : http://cjoint.com/14jv/DADtYf8Aeyk.htm

 

2- Rapport AdwCleaner du 29/01/14 : http://cjoint.com/14jv/DADt6l3kGTU.htm

 

Je télécharge JRT et je reviens avec le rapport. A toute allure...

[Apollo]

1) MBAM déjà trop ancien. Mets-le à jour et fais une analyse complète (après JRT) sans oublier de liquider ce qu'il trouve (je remets la procédure ci-après. Ne le re télécharge pas.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

 

 

Fermer les applications et navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

 

--------------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. http://fr.malwarebytes.org/

 

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

 

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à conserver.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen complet"
• Clique sur "Rechercher"
• L'analyse démarre, le scan est relativement long, c'est normal.
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.

  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[Fanffan]

Bonsoir, me revoici.

 

1- Voici le rapport de Junkware Removal Tool (JRT) :

 

~~~ Services

~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\browsersafeguard


~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\caphyon
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{58C9BFB3-5EB5-44AC-99BA-447F75D474DE}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{58C9BFB3-5EB5-44AC-99BA-447F75D474DE}


~~~ Files


~~~ Folders

Successfully deleted: [Folder] "C:\Program Files\browsersafeguard"
Successfully deleted: [Folder] "C:\Program Files\fileopenerpro"


~~~ FireFox

Successfully deleted: [Folder] C:\Users\install\AppData\Roaming\mozilla\firefox\profiles\gvqbpcaz.default\extensions\staged


~~~ Event Viewer Logs were cleared

 

2- Je m'occupe des mises à jour de Malwarebytes et relance un examen complet.

 

Je reviens dès que l'analyse de mbam est terminée avec le rapport et aussi celui de SFTGC que je ferai ensuite.

@ +.

[Apollo]

 

SFTGC que je ferai ensuite.

 

Négatif, il faut le faire avant MBAM.

[Fanffan]

Désolée Apollo, mais j'avais mal compris et malheureusement, j'ai effectué l'analyse et le nettoyage mbam avant d'avoir vu ton message. En voici le rapport :

 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.29.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
install :: PC-DE-INSTALL [administrateur]

29/01/2014 20:47:50
mbam-log-2014-01-29 (20-47-50).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 497543
Temps écoulé: 2 heure(s), 1 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\BROWSERSAFEGUARD (PUP.Optional.BrowserSafeGuard.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Browsersafeguard|sourceid (PUP.Optional.BrowserSafeGuard.A) -> Données: google_fileopenerpro-display-cpa-FR-468x60-downloadsprint.com-26574410121 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard (PUP.Optional.BrowserSafeGuard) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 8
C:\Program Files\Veoh Networks\VeohWebPlayer\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Veoh Networks\VeohWebPlayer\qlps-qlipso-sntb.exe (PUP.Optional.SweetPacks.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\install\AppData\Local\Temp\fullpackage_temp1390992654\Baofeng.exe (PUP.Optional.NationZoom.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\install\AppData\Local\Temp\fullpackage_temp1390992654\package1.zip (PUP.Optional.NationZoom.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\install\AppData\Local\Temp\fullpackage_temp1390992654\UpDate.dll (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\install\AppData\Local\Temp\fullpackage_temp1390992654\tmp\desk365.exe (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\install\Videos\Veoh\1_VeohWebPlayerSetup_eng.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard\BrowserSafeguard.lnk (PUP.Optional.BrowserSafeGuard) -> Mis en quarantaine et supprimé avec succès.

 

Que dois-je faire maintenant ? Peut-on quand-même maintenir le lancement de l'outil de désinfection SFTGC ?

A bientôt tes lumières pour m'éclairer.

[Apollo]

Bonjour,

 

 

Peut-on quand-même maintenir le lancement de l'outil de désinfection SFTGC ?

Oui.

 

SFTGC (de Pierre13) n'est pas un outil de désinfection mais un nettoyeur de fichiers temporaires et autres inutiles; il nettoie encore bien plusieurs GO du disque dur.

 

Pourquoi le fais-je passer avant MBAM? Parce que cette analyse dure souvent assez longtemps et ce qui a été dégagé du disque dur est déjà cela en moins à scanner;) - Donc gain de temps-

 

Tu comprends l'astuce?

 

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13.
Poster son rapport.

 

--------------------------

Fais ensuite un nouveau scan avec ZHPDiag stp et héberge le rapport.

 

@++

[Fanffan]

Bonjour Apollo,

Merci pour ton soutien dans ce dédale de malveillance. Mon ordi a l'air de se porter bien et sûrement mieux jusqu'ici.

Ravie de découvrir ce matin que je n'ai pas commis d'erreur grave. Effectivement, de telles astuces de gain de temps ne sont pas à négliger, surtout pour faire du nettoyage !

 

1- Voici le rapport de nettoyage des fichiers temporaires SFTGC : plus de 5000 fichiers éradiqués !

http://cjoint.com/14jv/DAElfnGglz6.htm

 

2- J'ai contrôlé les mises à jour : Adobe Reader ok - Explorer ok - Flash Ok - Windows update (à moitié ok car j'ai toujours quelques mises à jour qui restent sans succès et que je traîne à chaque fois sans savoir comment résoudre le problème).

 

J'ai mis à jour Java. On me demande l'activation du module complémentaire Plug-In SSV Helper. Faut-il le faire ou ne pas l'activer ?

 

Je mets en oeuvre l'outil de contrôle de Pierre13 pour Java , je m'occupe du rapport ZHPDiag et je reviens. @ +.

[Fanffan]

C'est encore moi. Ca y est, j'ai terminé le rapport Java-Update de Pierre13 :

 

JavaUpdate (Pierre13)
Rapport du 30\01\2014 à 11:57:15
PC de install
Version de Windows : Windows Vista Home Premium Service Pack 2 (32 bits)

Dernière version 7 Update 51
Aucune version de Java installée
Dernière version Java 7 Update 51 installée !
Mise à jour automatique de Java désactivée.

 

Je lance l'analyse de ZHPDiag et j'arrive.
Fin du rapport.

Le rapport est sur le bureau : C:\Users\install\Desktop\Rapport_JavaUpdate.txt