Ordinateur infecté

[platinium]

JavaUpdate (Pierre13)
Rapport du 18\04\2014 à 14:17:21
PC de Berthalie
Version de Windows : Windows 7 Home Premium Service Pack 1 (64 bits)

Dernière version 7 Update 55
Aucune version de Java installée
Dernière version Java 7 Update 55 installée !
Mise à jour automatique de Java désactivée.


Fin du rapport.

Le rapport est sur le bureau : C:\Users\Berthalie\Desktop\Rapport_JavaUpdate.txt

[platinium]

Adobe Flash Player (je ne sais pas comment coller le rapport):

 

You have version 13,0,0,182 installed

[Apollo]

C'est la bonne.

 

Fais le ZHPDiag et je le regarde dès que je reviens de la poste.

 

@++

[platinium]

Dans mes programmes j'ai :

 

Adobe Flash Player 12 ActiveX

 

et

 

Adobe Flash Player 13 Plugin

 

Dois-je désinstaller Flash Player 12?

[platinium]

http://cjoint.com/?DDsp1ZooGw0

 

Désolé pour l'oubli du ci-joint

Modifié le 18 avril 2014 par platinium

[Apollo]

L'active X est pour Explorer et le plugin pour Firefox et d'autres navigateurs.

 

Rends-toi sur le site d'Adobe Flash Player en ayant mis Explorer comme navigateur par défaut; installe la version 13, ce qui désinstallera la 12.

 

Attention à bien décocher l'offre "facultatif".

 

++

 

Edit: j'ai demandé d'héberger les rapports de zhpdiag sur cjoint; fais-le stp.

Modifié le 18 avril 2014 par Apollo

[platinium]

http://cjoint.com/?DDsp1ZooGw0

[Apollo]

Merci,

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

  Citation

Script ZHPFix

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
O41 - Driver: (wStLibG64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLibG64.sys
O42 - Logiciel: Mega Browse - (.Mega Browse.) [HKLM][64Bits] -- Mega Browse
[HKCU\Software\sysTPL]
O43 - CFD: 17/04/2014 - 21:48:28 - [0,511] ----D C:\Program Files (x86)\Mega Browse
O43 - CFD: 17/04/2014 - 12:39:39 - [4,908] ----D C:\Program Files (x86)\sysTPL
O58 - SDL:[MD5.9119E153CB40416D630A904804E05EDC] - 25/03/2014 - 20:31:35 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120]
O61 - LFC: 17/04/2014 - 14:51:13 ---A- . (...) -- C:\Users\Berthalie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_api.megabrowse.biz_0.localstorage [217088]
O61 - LFC: 17/04/2014 - 14:51:13 ---A- . (...) -- C:\Users\Berthalie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_api.megabrowse.biz_0.localstorage-journal [7736]
O61 - LFC: 17/04/2014 - 14:51:13 ---A- . (...) -- C:\Users\Berthalie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hdapp1008-a.akamaihd.net_0.localstorage [3072]
O61 - LFC: 17/04/2014 - 14:51:13 ---A- . (...) -- C:\Users\Berthalie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hdapp1008-a.akamaihd.net_0.localstorage-journal [3608]
O64 - Services: CurCS - 25/03/2014 - C:\Windows\System32\drivers\wStLibG64.sys (wStLibG64) .(.StdLib - StdLib.) - LEGACY_WSTLIBG64
O90 - PUC: "708B3E95A5D2EAA46A7C269F1A16E548" . (.sysTPL.) -- C:\Windows\Installer\{59E3B807-2D5A-4AAE-A6C7-62F9A1615E84}\default_1.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MegaBrowse_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MegaBrowse_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateMegaBrowse_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateMegaBrowse_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilMegaBrowse_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilMegaBrowse_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mega Browse]
C:\Program Files (x86)\Mega Browse
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[platinium]

Résultat du scan:

 

http://cjoint.com/?DDsqJ6Xy2v4

 

 

PS : je suis retourné sur le site Flash player pour installer la dernière version (avec Internet Explorer comme navigateur par défaut) j'ai toujours la même chose. J'ai pas dû faire un truc comme il faut. Sinon lorsque les choses seront revenues dans l'ordre comment remettre l’icône IE? Merci

[Apollo]

Rends-toi sur cette page et télécharge la version correspondant à ton système et pour IE: http://get.adobe.com/fr/flashplayer/otherversions/

 

Si une case est cochée pour installer autre-chose, décoche-la.

 

Pour l'icône: http://support.microsoft.com/kb/945402/fr

 

@++