Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Demande d'aide sur PC infecté

tophe90

Par tophe90
dans Analyses et éradication malwares

 Partager

Messages recommandés

tophe90 Power Member

tophe90

Posté(e)
Posté(e) (modifié)

Bonjour à la team securité de Zebulon, j'ai également un problème d'infection, car malgrés mes utilitaire de protection j'ai de nouveau des problemes avec mes navigateur malgrés que je n'ai pas installé les maj qu'ils demandent regulierement(plusieurs fois sur 1 même page en - de 2mn), donc j'ai effectué un 1° test que je vous adresse comme dans la procedure de dépannage. Veuillez trouvez ci-joint mon rapport ZHDIAG

 

--> :http://cjoint.com/?DEqj3RvnX43

 

Merci d'avance pour votre aide

 

Cordialement, tophe coolman.gif

Modifié par tophe90

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

1)

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes

     

     

  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

     

     

  • Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

G1 - GCS: Preference [user Data\Default] http://istart.webssearches.com => Hijacker.WebsSearches
G0 - GCSP: Preference [user Data\Default][HomePage] http://istart.webssearches.com => Hijacker.WebsSearches
G2 - GCE: Preference [user Data\Default] [cnljggfbhlncogjicmndickihfnjkknk] SuperLyrics v.1.161.0.0 (Activé) =>Adware.AddLyrics
G2 - GCE: Preference [user Data\Default] [pelmeidfhdlhlbjimpabfcbnnojbboma] Quick Start v.3.2.3, (Activé) => PUP.QuickStart
M0 - MFSP: prefs.js [tof70110 - vg0bpzv6.default-1392121630603] http://istart.webssearches.com => Hijacker.WebsSearches
M2 - MFEP: prefs.js [tof70110 - vg0bpzv6.default-1392121630603\quick_start@gmail.com] [] Quick Start v (..) => PUP.QuickStart
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com => Hijacker.WebsSearches
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com => Hijacker.WebsSearches
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com => Hijacker.WebsSearches
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com => Hijacker.WebsSearches
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com => Hijacker.WebsSearches
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com => Hijacker.WebsSearches
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com => Hijacker.WebsSearches
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com => Hijacker.WebsSearches
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com => Hijacker.WebsSearches
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com => Hijacker.WebsSearches
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:14087 =>Hijacker.Proxy
O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://istart.webssearches.com =>Hijacker.Browsers
O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://istart.webssearches.com =>Hijacker.Browsers
O4 - GS\QuickLaunch [tof70110]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://istart.webssearches.com =>Hijacker.Browsers
O4 - GS\QuickLaunch [tof70110]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com =>Hijacker.Browsers
O4 - GS\Program [tof70110]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com =>Hijacker.Browsers
O4 - GS\Desktop [tof70110]: chrome.exe.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://istart.webssearches.com =>Hijacker.Browsers
O4 - GS\Desktop [tof70110]: iexplore.exe.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://istart.webssearches.com =>Hijacker.Browsers
O23 - Service: SuperLyrics (SuperLyrics) . (...) - C:\Program Files (x86)\SuperLyrics-soft\SuperLyricsTOB161.exe =>Adware.AddLyrics
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SuperLyrics Update.job [436] =>Adware.AddLyrics
[MD5.35D1B1EB51031A8A7AE6192634434160] [APT] [superLyrics Update] (...) -- C:\Program Files (x86)\SuperLyrics-soft\SuperLyricsTOB.exe [365056] =>Adware.AddLyrics
[HKLM\Software\Wow6432Node\Wpm] =>PUP.WpManager
[HKLM\Software\Wow6432Node\supTab] => PUP.SupTab
[HKLM\Software\Wow6432Node\supWPM] =>PUP.WpManager
O43 - CFD: 16/05/2014 - 09:40:34 - [4,536] ----D C:\Program Files (x86)\SupTab => PUP.SupTab
O43 - CFD: 16/05/2014 - 09:41:10 - [0] ----D C:\ProgramData\IePluginService =>Trojan.SProtector
O43 - CFD: 15/05/2014 - 21:22:07 - [0,526] ----D C:\ProgramData\WPM =>PUP.WpManager
O43 - CFD: 15/05/2014 - 21:22:12 - [0,490] ----D C:\Users\tof70110\AppData\Roaming\SupTab => PUP.SupTab
O43 - CFD: 15/05/2014 - 21:20:01 - [0] ----D C:\Users\tof70110\AppData\Roaming\webssearches => Infection PUP (PUP.WebsSearches)
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} [DefaultScope] - (webssearches) - http://istart.webssearches.com => Hijacker.NationZoom
[MD5.CDA43488A51CB5EB5652CF1C124347BD] [sPRF][15/05/2014] (...) -- C:\Users\tof70110\AppData\Local\Temp\toolbar1286904.exe [233096] => Infection PUP (PUP.Babylon)
[MD5.B2DE149DA780113CD48FC548E75D4A1A] [sPRF][15/05/2014] (.VuuPC - VuuPC.) -- C:\Users\tof70110\AppData\Local\Temp\toolbar1286908.exe [105476] =>PUP.VuuPC
[MD5.031E44A981406C4067C8A1326393FD08] [sPRF][15/05/2014] (...) -- C:\Users\tof70110\AppData\Local\Temp\toolbar1446785.exe [953844] => Infection PUP (PUP.Babylon)
SR - | Auto 30/04/2014 142848 | (SuperLyrics) . (...) - C:\Program Files (x86)\SuperLyrics-soft\SuperLyricsTOB161.exe =>Adware.AddLyrics
[HKLM\Software\Google\Chrome\Extensions\cnljggfbhlncogjicmndickihfnjkknk] =>Adware.AddLyrics^
[HKLM\SYSTEM\CurrentControlSet\Services\SuperLyrics] =>Adware.AddLyrics^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software
[HKCU\Software\AppDataLow\Software\SuperLyrics] =>Adware.AddLyrics
C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnljggfbhlncogjicmndickihfnjkknk =>Adware.AddLyrics^
C:\ProgramData\IePluginService =>Trojan.SProtector^
C:\ProgramData\WPM =>PUP.WpManager^
C:\Windows\Tasks\SuperLyrics Update.job =>Adware.AddLyrics^
C:\Program Files (x86)\SuperLyrics-soft\SuperLyricsTOB.exe =>Adware.AddLyrics^
[HKLM\Software\Wow6432Node\Wpm] =>PUP.WpManager^
[HKLM\Software\Wow6432Node\supWPM] =>PUP.WpManager^
C:\Users\tof70110\AppData\Local\Temp\toolbar1286908.exe

EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
HostFix
EmptyPrefetch
emptytemp
emptyflash

 

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

  • Le script doit automatiquement apparaitre dans ZHPFix.

     

    Clique sur le bouton GO pour lancer le nettoyage

 

 

  • Valide par Oui la désinstallation des programmes si demandé.

     

     

  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

     

     

  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

---------------------------------

2)

Télécharge Shortcut Cleaner sur le bureau: http://www.bleepingcomputer.com/download/shortcut-cleaner/

Double clique sur l'icône de l'outil (clic droit/exécuter en temps qu'administrateur sous Vista/7/8.)

Un rapport sera produit; poste-le svp.
Il se trouve également sur C:\sc-cleaner.txt

 

@++

  • Upvote 1
tophe90 Power Member

tophe90

Posté(e)
  • Auteur
Posté(e)

* 1 ) rapport --> : Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014

Fichier d'export Registre :
Run by tof70110 at 16/05/2014 16:03:38
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit (Build 9200)
Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\SuperLyrics-soft\SuperLyricsTOB.exe
SUPPRIMÉ: Memory Process: C:\Users\tof70110\AppData\Local\Temp\toolbar1286908.exe
========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\Wpm
SUPPRIMÉ: HKLM\Software\Wow6432Node\supTab
SUPPRIMÉ: HKLM\Software\Wow6432Node\supWPM
SUPPRIMÉ: SearchScopes :{33BB0A4E-99AF-4226-BDF6-49120163DE86}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\SuperLyrics
Branche de Base de Registres IFEO non infectée !
========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R1 Search Page =
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://istart.webssearches.com
PRESENT Chrome File: C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://istart.webssearches.com
SUPPRIMÉ Mozilla Pref: http://istart.webssearches.com
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (43)
SUPPRIMÉS Flash Cookies (0)
========== Fichiers ==========
SUPPRIMÉ: c:\users\tof70110\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\users\public\desktop\mozilla firefox.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Public\Desktop\Mozilla Firefox.lnk
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\mozilla firefox.lnk (http://istart.webssearches.com)
CRÉÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
SUPPRIMÉ: c:\users\tof70110\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\tof70110\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
SUPPRIMÉ: c:\users\tof70110\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\tof70110\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
SUPPRIMÉ: c:\users\tof70110\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\tof70110\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
SUPPRIMÉ: c:\users\tof70110\desktop\chrome.exe.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\tof70110\Desktop\chrome.exe.lnk
SUPPRIMÉ: c:\users\tof70110\desktop\iexplore.exe.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\tof70110\Desktop\iexplore.exe.lnk
SUPPRIMÉ: c:\program files (x86)\superlyrics-soft\superlyricstob161.exe
SUPPRIMÉ: c:\windows\tasks\superlyrics update.job
SUPPRIMÉS Temporaires Windows (558) (42 076 708 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)
========== Tache planifiée ==========
SUPPRIMÉ: SuperLyrics Update
SUPPRIMÉ: SuperLyrics Update
========== Récapitulatif ==========
2 : Processus mémoire
7 : Clés du Registre
8 : Valeurs du Registre
4 : Eléments de donnée du Registre
3 : Dossiers
19 : Fichiers
5 : Préférences navigateur
2 : Tache planifiée
End of clean in 00mn 05s
========== Chemin de fichier rapport ==========
C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/02/2014 02:50:57 [3976]
C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/05/2014 14:58:07 [8308]
C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/05/2014 16:03:40 [4517]
* 2 ) rapport Shortcut Cleaner --> : Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler)
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
Windows Version: Windows 8 Pro with Media Center
Program started at: 05/16/2014 04:07:59 PM.
Scanning for registry hijacks:
* No issues found in the Registry.
Searching for Hijacked Shortcuts:
Searching C:\Users\tof70110\AppData\Roaming\Microsoft\Windows\Start Menu\
Searching C:\ProgramData\Microsoft\Windows\Start Menu\
* Shortcut Cleaned: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://istart.webssearches.com/?type=sc&ts=1400181588&from=exp&uid=SanDiskXSDSSDX120GG25XXXXXXXXXXXXXXXXX_120848403640
Searching C:\Users\tof70110\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\
Searching C:\Users\Public\Desktop\
Searching C:\Users\tof70110\Desktop
1 bad shortcut found.
Program finished at: 05/16/2014 04:08:00 PM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)
**Depuis le nettoyage de ZHPFix, je n'ai dejà plus le moteur de recherche ainsi que la page d’accueil qui s'étaient installées sur mes navigateurs !!!
Merci de ton aide et j'espere qu'il ne reste plus grand chose.
Cordialement , Tophe
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ne nous réjouissons pas trop vite; ces saletés sont parfois tenaces et se planquent partout.

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

jrt02-4364c79.jpg

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

capture1-3bf0deb_zpsf4ca5241.jpg

capture2-3bf0dfa_zps7abd8f5a.jpg

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

  • Upvote 1
tophe90 Power Member

tophe90

Posté(e)
  • Auteur
Posté(e)

Bonjour Apollo,

 

Voici les rapport demandés :

 

JRT.txt --> : Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.4 (04.06.2014:1)
OS: Windows 8 Pro with Media Center x64
Ran by tof70110 on 17/05/2014 at 14:18:41,07
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/05/2014 at 14:22:24,05
End of JRT log
AdwCleaner[s6].txt --> : # AdwCleaner v3.208 - Rapport créé le 17/05/2014 à 14:29:10
# Mis à jour le 11/05/2014 par Xplode
# Système d'exploitation : Windows 8 Pro with Media Center (64 bits)
# Nom d'utilisateur : tof70110 - TOF70
# Exécuté depuis : C:\Users\tof70110\Downloads\adwcleaner_3.208.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml
Fichier Supprimé : C:\Windows\System32\Tasks\GoforFilesUpdate
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DCABB943-792E-44C4-9029-ECBEE6265AF9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKCU\Software\GoforFiles
Clé Supprimée : HKLM\Software\GoforFiles
Clé Supprimée : HKLM\Software\webssearchesSoftware
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16537
-\\ Mozilla Firefox v29.0.1 (fr)
[ Fichier : C:\Users\tof70110\AppData\Roaming\Mozilla\Firefox\Profiles\vg0bpzv6.default-1392121630603\prefs.js ]
Ligne Supprimée : user_pref("browser.search.defaultenginename", "webssearches");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches");
-\\ Google Chrome v34.0.1847.137
[ Fichier : C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [90570 octets] - [08/02/2014 11:45:30]
AdwCleaner[R1].txt - [2400 octets] - [08/02/2014 12:10:31]
AdwCleaner[R2].txt - [2520 octets] - [08/02/2014 13:16:36]
AdwCleaner[R3].txt - [1301 octets] - [11/02/2014 13:29:12]
AdwCleaner[R4].txt - [1644 octets] - [13/02/2014 08:59:12]
AdwCleaner[R5].txt - [4992 octets] - [14/05/2014 02:42:11]
AdwCleaner[R6].txt - [2903 octets] - [17/05/2014 14:28:15]
AdwCleaner[s0].txt - [90087 octets] - [08/02/2014 11:46:27]
AdwCleaner[s1].txt - [2473 octets] - [08/02/2014 12:11:25]
AdwCleaner[s2].txt - [2593 octets] - [08/02/2014 13:17:46]
AdwCleaner[s3].txt - [1363 octets] - [11/02/2014 13:30:22]
AdwCleaner[s5].txt - [4883 octets] - [14/05/2014 02:43:52]
AdwCleaner[s6].txt - [2786 octets] - [17/05/2014 14:29:10]
########## EOF - C:\AdwCleaner\AdwCleaner[s6].txt - [2846 octets] ##########
Voilà comme convenu les rapports demandés et merci pour la rapidité de traitement.
Cordialemnt, tophe icon_Hello3.gif
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Comment va l'ordi?

 

Si ce n'est déjà fait,

 

Fais ces vérifications de sécurité importantes stp:

fleche_droite_003.gifhttp://theknitter-apollo.xooit.com/p17644.htm

 

A la suite de quoi tu referas un scan zhpdiag. Héberge le rapport stp.

 

@++

  • Upvote 1
tophe90 Power Member

tophe90

Posté(e)
  • Auteur
Posté(e)

Re Apollo, l'ordi va bien, je t'en remercie je vais m'attarder sur l'article concernant les mises à jour via le lien que tu m'as fourni de façon d'éviter que ce problème ne se répète encore et encore. J'en profite pour te mettre le rapport ZHPDiag

 

Rapport ZHPDiag.txt --> : http://cjoint.com/?DErpzsuTvRX

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

ZHPFix :

  • Ferme toutes les applications ouvertes
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  • Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

G1 - GCS: Preference [user Data\Default] http://istart.webssearches.com
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateGreyGray_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateGreyGray_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateStorimbo_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateStorimbo_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilStorimbo_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilStorimbo_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\vbmz10_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\vbmz10_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeSilent_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeSilent_RASMANCS
[HKCR\CLSID\{4D0770EB-DD5C-E709-2DE9-D9A5C3091DCD}] (greatsaver)
[HKCR\CLSID\{502B2A79-AB5A-6EF4-D019-BC59DEC5CDB8}] (YoutubeAdblocker)
[HKCR\CLSID\{4D0770EB-DD5C-E709-2DE9-D9A5C3091DCD}] (greatsaver)
[HKCR\CLSID\{502B2A79-AB5A-6EF4-D019-BC59DEC5CDB8}] (YoutubeAdblocker)
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
HostFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

  • Le script doit automatiquement apparaitre dans ZHPFix.
    Clique sur le bouton GO pour lancer le nettoyage

  • Valide par Oui la désinstallation des programmes si demandé.
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

  • Upvote 1
tophe90 Power Member

tophe90

Posté(e)
  • Auteur
Posté(e)

Rapport ZHPFix.txt --> : Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014

Fichier d'export Registre :
Run by tof70110 at 18/05/2014 01:31:08
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit (Build 9200)
Corbeille vidée (00mn 02s)
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: (YoutubeAdblocker) [HKCR \ CLSID \ {4D0770EB-DD5C-E709-2DE9-D9A5C3091DCD}] (greatsaver) [HKCR \ CLSID \ {502B2A79 -AB5A-6EF4-D019-BC59DEC5CDB8}]
========== Récapitulatif ==========
2 : Préférences navigateur
End of clean in 00mn 02s
========== Chemin de fichier rapport ==========
C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/02/2014 02:50:57 [3976]
C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/05/2014 14:58:07 [8308]
C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/05/2014 15:03:40 [4600]
C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R4].txt - 18/05/2014 01:31:10 [968]
Cordialement, tophe icon_Hello3.gif
  • Upvote 1
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

delfix_zps65653901.jpg

Delfix s'autodétruira ensuite.

 

  • Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet ;)

sans-titre-433c5e7.png

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...