[Résolu] Relevé de traces suspectes avec ZHPDiag

[Sarawak]

Bonjour,

 

Soucieux de maintenir mon PC propre je sollicite votre aide.

 

Zhp me montre des traces suspect ; Rogue.SpywareCease, Adware.PredictAd, Adware.Boxore .

Cepandant rien d'alarmant avec Mbam, roguekiller, adwcleaner.

 

Néanmoins, les recherches sont plus longues avec mon navigateur qu'il y a quelques temps.

 

Je joint des rapports pour aider à l'analyse.

 

ZHP => http://cjoint.com/?3DdndAmnYvP

 

Mbam => http://cjoint.com/?3DdnfLijwQq

 

Roguekiller => http://cjoint.com/?3Ddng3J56WA

 

ADWCleaner => http://cjoint.com/?3DdniP6r41U

 

Merci pour votre aide qui me sera précieuse .

 

 

 

Modifié le 3 avril 2014 par Sarawak

[Apollo]

Bonjour,

 

Certains rapports n'ont pas été postés correctement.

 

On va reprendre de zéro;

 

Les options de RogueKiller doivent toutes être passées.

 

1) Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

Poste le rapport stp.

----------------------------------

2) Clique sur Suppression et poste le rapport.

Explications de Tigzy: http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

Poste les rapports obtenus après chaque demande de manip stp.

Autres options à faire:

- HostRAZ
- Proxyraz
- DNS Raz
- RaccourcisRaz
- Rapports.

 

@++

[Sarawak]

Re,

 

Désolé de n'avoir pas donné les informations correctement.

Ci- dessous les rapports demandés dans l'ordre.

 

http://cjoint.com/?3Ddp6vQ76TU

 

http://cjoint.com/?3Ddp7yDXicM

 

http://cjoint.com/?3DdqeJBgjiJ

 

http://cjoint.com/?3DdqfZDyhvW

 

http://cjoint.com/?3DdqgMq8MNa

 

http://cjoint.com/?3Ddqh04ujXO

 

Merci

 

[Apollo]

Re,

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

[Sarawak]

Re de nouveau .

 

Rapport JRT => http://cjoint.com/?3DdqQpenPyW

 

Rapport ACleaner => http://cjoint.com/?3DdqRIm3doQ

 

=> http://cjoint.com/?3DdqSAvRk4g

 

Merci au plaisir de vous lire.

[Apollo]

Désinstalle la version de MBAM que tu as.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les applications et navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------

Fais une analyse Complète (Personnalisée) après le scan rapide. Avec MBAM 2.0.

2) Télécharger MalwareBytes Antimalware sur le bureau. http://fr.malwarebytes.org/

MBAM 2.0 captures d'écran: http://theknitter-apollo.xooit.com/t3536-MBAM-2-0-Captures-d-cran.htm

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

A la fin de l'installation, décocher la proposition de version d'essai de version Premium.

Cliquer sur Mettre à jour.

Options de langage:

Connecter les supports amovibles (USB) et cliquer sur Examiner maintenant.

Si des objets malveillants sont découverts:

A la fin de l'analyse, cliquer sur Export log et enregistrer le rapport en fichier texte.

Poster ce rapport.

Pour une analyse plus personnalisée, choisir cette option. L'analyse totale des disques, partitions et supports amovibles sera appliquée.

@++

[Sarawak]

Merci Apollo pour la célérité de tes réponses,

 

Rapport SFTGC => http://cjoint.com/?3DdrzB6W8oG

 

Le scan avec Mbam est en cours résultats dans 2 heures environ.

 

Merci

 

 

[Sarawak]

Bha rapide le nouvel Mbam (l'informatique c'est magique).

 

Rapport => http://cjoint.com/?3Ddr0RMkiN8.

 

Merci.

 

Apparemment le pb mis en quarantaine , puis j'ai tout suprimé, mais je ne trouve de rapport qui l'atteste

 

 

[Apollo]

Rapide, oui mais l'examen personnalisé n'est pas fait et celui-là durera plus longtemps

 

Relis mes instructions pour MBAM;

 

@++

[Sarawak]

Bonsoir Apollo,

 

Après avoir confondu vitesse et précipitation. Je me ressaisis.

 

Voici le rapport Mbam => http://cjoint.com/?3DduSKMFX2u

 

Merci pour l'aide .