Malwares sans arrêt de retour

[Apollo]

Bonjour,

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job [278]
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job [400]
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]
C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job
C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job
firewallraz
shortcutfix
proxyfix
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-----------------------------

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13.
Poster son rapport.

Idem pour Adobe Reader - si tu as- (outil dédié de Pierre13 + rapport)

 

 

@++

[scribe999]

OK, Apollo,

voici le rapport Zhpfix

 

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre :
Run by B SAVAETE at 06/02/2014 13:32:13
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 2 (Build 2600)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}

========== Valeurs du Registre ==========
SUPPRIMÉ: FirewallRaz (SP) : D:\data\eSKernel.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (69)
SUPPRIMÉS Flash Cookies (3)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\tasks\uniblue speedupmypc nag.job
SUPPRIMÉ: c:\windows\tasks\uniblue speedupmypc.job
SUPPRIMÉS Temporaires Windows (6) (84 480 octets)
SUPPRIMÉS Flash Cookies (1) (70 octets)

========== Récapitulatif ==========
1 : Clés du Registre
8 : Valeurs du Registre
2 : Dossiers
4 : Fichiers

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\B SAVAETE\Application Data\ZHP\ZHPFix[R1].txt - 06/02/2014 13:32:16 [1315]

 

Pour les mises à jour de sécurité, j'ai eu quelques soucis :

 

- Adobe Reader a planté à l'installation.

Voici le rapport :

 

Rapport Adobe Reader Update (Pierre13) 06/02/2014 => 13:52:06
PC : B SAVAETE
Version de Windows : Microsoft Windows XP Service Pack 2 (32 bits)

Adobe Reader n'est pas installé.
Installation dernière version acceptée.
Dernière version : 11.0.06
Installation non effectuée.

Fin du rapport.
Le rapport est sur le bureau (C:\Documents and Settings\B SAVAETE\Bureau\Rapport_ADRUpdate.txt)

 

Pour la mise à jour Java, idem, l'outil de Pierre13 plante, et je n'ai pas eu de rapport.

[Apollo]

Re,

 

Avais-tu désactivé l'antivirus pour ces deux derniers outils?

 

Pour le reste, comment va le pc?

 

++

[scribe999]

Re, Apollo,

 

J'ai installé JavaRa et l'ai exécuté, puis ai passé CCleaner sur le registre.

Apparemment, JavaRa n'a pas supprimé

- Java 6 Update5, ni

- Java 2 Runtime Environment SE v1.4.2_03

Quand j'essaie de les supprimer directement via le panneau de configuration, l'une et l'autre suppression plante.

J'ai alors téléchargé et installé la dernière version de Java via JavaRa, qui a semble-t-il fonctionné, puis passé l'outil JavaUpdate de Pierre13, qui plante toujours.

Voici le message d'erreur :

http://cjoint.com/?3BgpRnfy9XL

Ya-t-il une méthode autre que JavaRa pour nettoyer complètement toute trace de Java, avant d'installer la dernière version ?

J'ai réessayé de passer JavaUpdate de Pierre13 en désactivant AntivirGuard, même résultat.

A part ça, le PC semble fonctionner correctement, pas de détection Antivir.

Je vais passer un examen complet de Malwarebytes, pour voir s'il me retrouve quelque chose.

 

@+

 

 

[Apollo]

 

CCleaner sur le registre.

 

Ce qu'il ne faut jamais faire.

 

J'ai laissé un mot à Pierre13, qui interviendra sûrement ici à propos de ses outils.

http://theknitter-apollo.xooit.com/p21763.htm

[Apollo]

 

Ya-t-il une méthode autre que JavaRa pour nettoyer complètement toute trace de Java, avant d'installer la dernière version ?

 

Oui: RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

[Pierre13]

Bonsoir ,

 

Inutile de passer le tool JavaUpdate sous Windows XP Home Edition Service Pack 2 (Build 2600)

Il faut au moins XP SP3. Sinon, risque de souci avec le service WMI...d'où le message d'erreur posté.

 

Et surtout ne pas essayer de désinstaller la version de Java présente sur le PC, le tool le fait lui même.

Ne pas se servir des nettoyeurs de registre...bon moyen pour tout planter.

Modifié le 6 février 2014 par Pierre13

[scribe999]

Bonsoir, Apollo et Pierre13,

 

j'ai bien lu vos réponses. J'ai sans doute été imprudent en passant CCleaner sur le registre, mais apparemment, jusqu'ici, pas de conséquence (???).

Avec RevoUninstaller, j'ai pu enfin désinstaller les 2 anciennes versions de Java qui refusaient de se désinstaller, puis j'ai chargé et installé Java dernière version à partir du site Java (puisque le tool JavaUpdate ne peut pas fonctionner sous XP SP2).

A priori tout va bien.

Apollo, j'ai passé MBAM examen complet, qui n'a rien trouvé. Serait-on enfin au bout de ces infections ?

Je croise les doigts...

Prochain point dans 2 ou 3 jours (sauf malheur entretemps).

Un grand merci pour votre aide précieuse.

[Apollo]

Bonjour à tous deux et merci à Pierre;)

 

Si le pc se comporte bien,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

Tu peux installer le SP3 même si le support pour XP s'arrête le 8 avril prochain, mais il y a des mises à jour importantes après l'installation de ce Pack. (sur Windows Update).

 

@++