[Résolu] Des PUP par ci des PUP par là...

[yoshikho]

Bonjour,

 

Mon pc fonctionne bien en général, firefox un peu lent des fois mais bon c'est subjectif. Par acquis de conscience je passe l'outil ZHPdiag aujourd'hui, histoire d'avoir des problémes ... Il se trouve qu'il y a quelques problémes de toolbar, de pup, je pense que ce sont des restes car je n'ai pas de toolbar sur mes navigateurs. J'utilise vuze de azureus parfois, rarement, c'est pratique ... par principe je n'aime pas avoir ces bout de code qui trainent et je ne suis pas sur de savoir les éradiquer. Pourriez vous jeter un coup d'oeil et me donner une procédure ?

 

Merci d'avance pour votre temps et vos compétences.

 

le rapport ZHPDiag

http://cjoint.com/?DCfvhCexHms

 

le rapport MBAM

http://cjoint.com/?DCfvi4R0kW4

Modifié le 7 mars 2014 par yoshikho

[tomtom95]

Bonsoir yoshikho,

Les programmes P2P (c'est pratique ...)
C'est surtout une source d'infections multiple
Les risques du peer-to-peer
Je vous conseille de les désinstaller

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\Opera\Opera.exe (.not file.)
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
  [HKCU\Software\Conduit]
  [HKLM\Software\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}]
  [HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]
  [HKLM\Software\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]
  [HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
  [HKLM\Software\Classes\AppID\secman.DLL]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASAPI32]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASMANCS]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\askpartnercobrandingtool_rasapi32]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\askpartnercobrandingtool_rasmancs]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASAPI32]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASMANCS]
  
  ShortcutFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.comCjoint.com[/url] et copie-colle le lien fourni dans ta réponse

 

 

A+

[yoshikho]

merci tomtom95,

 

honnetement j'ai un peu honte, je ne pensais pas qu'il y avait autant de véroles sur mon pc. Je pensais à des bribes de logiciels "partenaires" de logiciels main stream. Je pensais meme avoir une démarche plutot responsable (logiciels à jour, peu ou pas de logiciels sans licence, antivirus, adblock et ghostery, fichier hosts avec blacklist). Bref ...

 

ZHPFix

http://cjoint.com/?DCfxOig1loH

 

ADWcleaner

http://cjoint.com/?DCfxPOSEuDp

 

SFTGC

http://cjoint.com/?DCfxQnymLSI

 

merci pour ton intervention, dis moi si je peux faire autre chose.

 

+

[tomtom95]

Bonjour yoshikho,

Sa me semble très bien.

Vérifier et faite la mise à jour de la version de votre Antivirus Avast gratuit( dernière version 9.0.2013)
Cliquez droit sur l'icône d'avast dans la barre des tâches
Puis sur mise à jour >> et sur programme.
Après la mise à jour Redémarrer votre pc si besoin
Ensuite un scanne complet de votre ordinateur.


Vous pouvez aussi refaire un scanne avec MBAM

• Faite la mise à jour MalwareByte's Anti-Malware présent sur votre ordinateur
• Exécute ensuite MalwareByte's .
• Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir
• sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche
• clique sur"Rechercher".
• Coche toutes les cases de vos lecteurs ....
• clique sur "Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

 

A+

[yoshikho]

bonsoir tomtom95

 

Il se passe des trucs sur mon pc :

 

Avant de lire ton message

 

1 - j'ai installé un logiciel de jeu de carte en ligne (pas du poker hein) M&M DoC sur le site officiel de ubisoft, c'est un jeu de carte/stratégie online. Le jeu m'a demandé une régle de pare feu que j'ai acceptée. premiére séance hier soir d'une heure pas de problémes. Aujourd'hui au bout de qq mnutes l'uc se met à gratter à 100% (je ne pense pense pas que ce jeu soit trés gourmand en ressource), je tente d'aller sur le taskmanager --> écran noir/redémarrage pc, le pc me fait ça deux fois, la deuxiéme fois il me dit aswdata.dll impossible à charger --> écran noir/redémarrage pc. Le pc "gratte pendant plusieures minutes avant de pouvoir ouvrir le moindre programme puis se met à fonctionner normalement.

2 - je m'aperçois que le programme avast n'est pas à jour, je tente de le mettre à jour, aucune réaction du logiciel, je tente manuellement via http://www.avast.com/fr-fr/download-update, le programme me dit qu'il est déjà à jour.

3 - je passe ccleaner nettoyage fichier et bdr, il trouve une dizaine de clés obsolétes mentionnant vuze/azureus, je les efface (j'aurais peut être pas du).

4 - Je pense à désinstaller réinstaller avast et à passer junkware removal mais je ne veux pas interférer plus avant avec la procédure donc j'attends ton avis avant de faire quoi que ce soit.

5 - Je passe MBAM en attendant ton message.

6 - Penses tu qu'il serait préférable que je sauvegarde mes données perso ou on n'en est pas là ?

 

Dans l'attente de te lire

[tomtom95]

RE,

 

Pour le jeu désinstaller le le temps de voir si c'est lui qui pose problème .

Ok on vois pour MBAM,

 

 

Penses tu qu'il serait préférable que je sauvegarde mes données perso

 

Il est essentiel de toujours faire une sauvegarde de ses fichiers personnels sur un support externe .

Autrement non on en est pas a ce stade

 

Avant de désinstaller AVAST avez vous fait la démarche pour mettre à jour le programme

Je ne parle pas de la base de données virale ,mais bien le programme d'avast

 

A+

 

[yoshikho]

re,

 

merci pour ta réponse rapide

 

MBAM tourne en ce moment, AVAST le programme ne veut pas se mettre à jour via l'interface utilisateur bien qu'il me signale qu'une nouvelle version existe, je désinstalle le jeu et avast, puis je reviens vers vous avec des rapports.

 

merci

[yoshikho]

rebonsoir,

 

Les scans ... c'est long

 

avast installé mis à jour, examen minutieux --> aucune menaces détectées

 

MBAM http://cjoint.com/?DCgxtwNlvxU

 

pour les shutdowns je crois que c'est hardware - il y a une semaine le ventilo du proc du laptop faisait un boucan d'enfer alors j'ai nettoyé et j'ai mis un ventilo dégoté dans une vieille carcasse d'un pc de meme marque - bon le ventilo fait autant de bruit que l'ancien (NON je ne changerais pas de pc pour un ventilo à 2,5eu), bref il s'avère que celui ci à tendance à s'arreter (c'est beaucoup plus silencieux) d'ou surchauffe et shutdown ... mais bon la ça marche j'ai relancé le ventilo ... avec mon doigt ... si si c'est possible car mon laptop n'a plus de clavier, j'utilise un clavier en usb, bref ...

 

Bon ça n'explique pas la montée de l'uc à 100% (sauf si le jeu que j'ai installé est mal programmé ou si la surchauffe fait pédaler le processeur dans la semoule).

 

Ca n'explique pas non plus que Avast ne voulais pas se mettre à jour (sauf si les shutdown ont endommagé un fichier).

 

Dis moi si je mets [résolu], quoi qu'il en soit merci pour votre aide ... précieuse ...

 

Bonne nuit

[tomtom95]

Pour moi je ne voir rien d'autre de néfaste sur votre ordinateur.

• Vous allez supprimer les outils et purger la restauration
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Pour le reste c'est plutôt un problème matériel ,d'un programme ou du système
vérifier vos pilotes dans le gestionnaires des périphériques.
Dans recherche taper DEVMGMT.MSC
Dans le gestionnaire cliquer sur Affichage >> afficher les périphériques cachés.
Vérifier si un pilote n'est pas en défaut ?

Pour le système
Faire un CHKDSK pour Rechercher et tenter une récupération des secteurs défecteux

• Clique Démarrer >> ordinateur >> clique droit sur ton lecteur C:\
  Propriété >> onglet outils >> clique sur vérifier maintenant.
  Coche les cases:
  réparer automatiquement les erreurs..
  Recherche ,et tenter une récupération des secteurs défecteux..
  puis clique sur démarrer.
  Un message d'avertissement
  clique sur planifier la vérification du disque.
  Puis redémarre le pc qui va faire son scanne.
  Tu n'auras pas de rapport ,mais s'il trouve des erreurs sur ton pc il seront réparer.

Vérifier les erreurs dans le journal de windows (EVENTVWR.MSC)
Si c'est le cas posté un nouveau sujet dans le forum hardware ou Software.

Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

Bonne continuation

 

[yoshikho]

bonsoir,

 

Voici le rapport delfix http://cjoint.com/?DChuPqv9EhB

 

Pour les périphériques, pas de conflits, juste 1 ou 2 périph désactivés type " miniport wifi virtuel intel", autant dire que bon le miniport virtuel hein ...

 

J'ai vu dans le journal d'events que les shutdown était du a des erreurs "thermal zone ACPI" --> ventilo en cause ^^

 

Le check disk a du faire du bien du moins il a agi, un peu dommage de pas avoir de rapport ...

 

A propos je vais faire une mise à jour des pilotes sur le site ma-config (que pensez vous de ce site/systéme, bien ou bien ?)

 

Merci encore pour votre intervention millimétrée et bon courage pour tous les autres déglingos infectés ...