[Résolu] PC infecté - demande vérification rapports

[whystyty]

Bonjour,

J'ai commencé le nettoyage de l'ordi d'un proche,

je voulais avoir confirmation du nettoyage des "nuisibles"

J'ai une entrée que je n'arrive pas a supprimer (introuvable dans le dossier appdata de l'utilisateur)

--> voir dans dernier rapport zhpdiag : taches planifiées en auto (039).

 

ci joint les rapports :

 

zhp diag 1 http://cjoint.com/?3CrqTn8Tzqx

adwcleaner recherche http://cjoint.com/?3CrqUGaT73t

adwcleaner suppression http://cjoint.com/?3CrqVDX295f

jrt http://cjoint.com/?3CrqV1Q1AJj

MBAM http://cjoint.com/?3CrqWnR5Bq6

zhp diag 2 http://cjoint.com/?3CrqW1n0KJE

 

Merci d'avance pour votre réponse !

Lauryane

 

PS : j'ai déjà fait le ptit discours de prévention des "dangers" d'internet,

espérons que ça fera son ptit chemin ... (ABP et ghostery en place)

Modifié le 18 mars 2014 par whystyty

[pear]

Bonjour,

 

---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{69F9871D-AC52-4355-9289-CE5FD61D5524}] (...) -- C:\Users\Titon\AppData\Roaming\awesomehp\UninstallManager.exe (.not file.)

Donc plus de fichier dans C:\Users\Titon\AppData

Resterait le clsid {69F9871D-AC52-4355-9289-CE5FD61D5524}

Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista et + Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."

* Copiez /Collez les lignes ci dessous) en vert:

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{69F9871D-AC52-4355-9289-CE5FD61D5524}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{69F9871D-AC52-4355-9289-CE5FD61D5524}]

:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
Click le bouton rouge Moveit!
Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log
Copiez/collez en le contenu dans votre prochaine réponse
[/color]

[whystyty]

Bonsoir Pear,

on se croise à chaque fois !

 

j'ai lancé OTM, voici le rapport --> http://cjoint.com/?3CrvbI2V53u

plus un zhpdiag (après redémarrage) --> http://cjoint.com/?3CrvckRHChY

l'entrée est tjrs présente sur zhpdiag, otm n'a pas trouvé de clé correspondante, j'en avais supprimer pas mal dans le registre manuellement avant,

c'est peu être pour ça?

 

J'ai une autre question (pas sûre d'être sur le bon topic pour ça) :

j'ai vu qu'ils utilisaient 2 anti virus ... avast et microsoft essential security, je serai d'avis de dégager le deuxième, est-ce qu'il y a des risques de conflits entre les deux si on les laisse cohabiter ?

[pear]

Faites une recherche de {69F9871D-AC52-4355-9289-CE5FD61D5524} dans le régistre, svp.

 

Avast et Mse sous Vista, le second est inutile.Il vaut mieux s"en séparer.

[whystyty]

recherche faite dans le registre,

rien trouvé avec l'option recherche, ni manuellement dans les classes CLSID et browser helper objects

(j'ai recherché les entrées mentionnées dans le post OTM) (j'ai des captures ecran du regedit si besoin)

 

je botte en touche là...

sur mon ordi c'est pareil j'ai une entrée recalcitrante qui apparait sous zhp diag, impossible de la supprimer car introuvable aussi ...

 

merci pr la confirmation de suppression de MSE

[pear]

Vous avez raison et je n'irai pas chercher le ballon.

[whystyty]

haha !

un grand merci en tout cas pr l'aide.

 

je passe le post en résolu.

Bonne journée à vous !