[Résolu] Nouvelle analyse pour Notebook Acer

[Wullfk]

Bonsoir,

 

Je suis en colère, car après avoir effectué une désinfection du Netbook ACER ASPIRE V4 731G via ce post :

http://forum.zebulon.fr/resolu-infections-pup-sur-pc-portable-acer-neuf-t207860.html

 

voila que mon fils (15ans) n'a rien trouvé de mieux que de planter le PC , bon d’après ce qu'il ma dit il c'est retrouvé avec le PC bloqué, et plutôt que de me demander quoi faire, il à lu sur un forum qu'il fallait téléchargé un logiciel du nom de Rocket (je sais pas sur quel forum il a été?), ce qui bien évidement n'a pas arrangé la chose, bref il a tout remis en configuration usine, exit tout ce que je m'étais casser la tête à configurer : répertoires, dossiers, paramétrage divers, navigateur, etc... plus l'analyse et les scans précédemment effectué, obligé de repartir de zéro (usine) et désinstaller via RevoUninstaller certains logiciels pré-installé.

 

 

pour faire avancé l'analyse, j'ai pris le soins d’effectuer les scans Zhpdiag, AdwCleaner, JRT, MBAM :

dont voici les différents rapports :

 

Zhpdiag : http://cjoint.com/?DGyvxCrywtK

AdwCleaner : http://cjoint.com/?DGyvyMXRM3d

JRT : http://cjoint.com/?DGyvzmucV9U

MBAM : http://cjoint.com/?DGyvArZbyne

 

Merci d'avance

 

@+

[Wullfk]

Je viens d'avoir un message pour faire la mise à jour vers Windows 8.1, est ce que je dois absolument la faire? est ce que cela ne va pas remettre tout le paramétrage effectué à zéro?

 

Pour l'instant j'ai demandé de "me le rappeler plus tard", le temps de finir la désinfection.

 

++

[pear]

Mettez à jour Windows et Zhpdiag

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

O42 - Logiciel: Rocket - (.Rocket.) [HKCU][64Bits] -- Rocket
[HKCU\Software\Rocket Browser]
[HKCU\Software\wse rocket]
O43 - CFD: 23/07/2014 - 18:11:51 - [] ----D C:\Users\Pc Clément\AppData\Local\Rocket
O43 - CFD: 23/07/2014 - 18:11:49 - [] ----D C:\Users\Pc Clément\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rocket
O61 - LFC: 23/07/2014 - 20:42:23 ---A- . (.Fast Browsers.) -- C:\Users\Pc Clément\AppData\Local\Rocket\Application\31.0.1650.23\Installer\setup.exe [1023488]
O69 - SBI: SearchScopes [HKCU] {FD602C95-12BB-465D-B767-6ABC4A029668} [DefaultScope] - (WSE Rocket) - http://rocket-find.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
O9 - Extra button: Classic IE Settings [64Bits] - {56753E59-AF1D-4FBA-9E15-31557124ADA2} -- Clé orpheline
O43 - CFD: 29/08/2013 - 22:12:33 - [] ----D C:\ProgramData\boost_interprocess
O44 - LFC:[MD5.A9AA0EA98B6797B579060E846D859FA4] - 21/07/2014 - 17:08:16 --HA- . (.LogMeIn Inc. - LogMeIn Hamachi Virtual Miniport Driver.) -- C:\Windows\System32\Drivers\Hamdrv.sys [46136]
O58 - SDL:21/07/2014 - 17:08:16 --HA- . (.LogMeIn Inc. - LogMeIn Hamachi Virtual Miniport Driver.) -- C:\Windows\System32\Drivers\Hamdrv.sys [46136]
O61 - LFC: 23/07/2014 - 20:42:23 ---A- . (...) -- C:\Users\Pc Clément\AppData\Local\Temp\MCConfigNsis\mcsetup.exe [5923168]
O61 - LFC: 23/07/2014 - 20:42:23 ---A- . (.DTS.) -- C:\Users\Pc Clément\AppData\Local\Temp\pftB137~tmp\Vista64\DTSBoostDLL64.dll [1486952]
O61 - LFC: 23/07/2014 - 20:42:23 ---A- . (.Intel Corporation.) -- C:\Users\Pc Clément\AppData\Local\Temp\pft6F3F~tmp\Graphics\IntelWiDiAAC64.dll [4011168]
O61 - LFC: 23/07/2014 - 20:42:23 ---A- . (.Intel Corporation.) -- C:\Users\Pc Clément\AppData\Local\Temp\pft6F3F~tmp\Graphics\libmfxhw32.dll [17542888]
O61 - LFC: 23/07/2014 - 20:42:23 ---A- . (.Realtek Semiconductor Corp..) -- C:\Users\Pc Clément\AppData\Local\Temp\pftB137~tmp\Vista64\RTKVHD64.sys [3962840]
O61 - LFC: 23/07/2014 - 20:42:23 ---A- . (.Waves Audio Ltd..) -- C:\Users\Pc Clément\AppData\Local\Temp\pftB137~tmp\Vista64\MaxxVoiceAPO30.dll [11821656]
O61 - LFC: 23/07/2014 - 20:42:23 R--A- . (.Dolby Laboratories.) -- C:\Users\Pc Clément\AppData\Local\Temp\pftB137~tmp\Vista64\R4EEL64A.dll [141584]

EmptyPrefetch
EmptyTemp
EmptyFlash
EmptyClsid
FirewallRaz
HostFix
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Mises à jour Java et Flash:
Télécharger FlashPlayerUpdate.exe

Désactiver l'anti virus provisoirement.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur


JavaUpdate de Pierre13
Désinstallation des anciennes versions ou corrompues si présentes.
Installation de la dernière version. (si l'utilisateur accepte)
Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés)

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Wullfk]

Bonjour Pear,

 

Merci pour la prise en charge.

 

OK, Je vais télécharger la dernière version de Zhpdiag

 

Java et FlashPlayer sont me semble t'il déjà à jour. Peux tu me le confirmer?

 

il me reste à copier/coller le script Zhpfix, et lancer SFTGC.

 

Je dois attendre que le gamin soit réveillé, pour avoir accès à son PC.

 

Je transmet les rapports au plus vite.

 

++

[pear]

Java et FlashPlayer sont me semble t'il déjà à jour. Peux tu me le confirmer ?

 

Il suffit de lancer les outils proposés.

Si c'est à jour ils le disent.

[Wullfk]

Re,

 

rapport Zhpfix : http://cjoint.com/?DGzqwEIJgr7

rapport SFTGC : http://cjoint.com/?DGzqxgJFh9x

nouveau rapport Zhpdiag : http://cjoint.com/?DGzqxRPIE5w

 

le nouveau scan MBAM est en cours....

 

il me reste aussi à faire la mise à jour vers Windows 8.1 j’attends que tout soit clean pour lancer le téléchargement et l'installation.

 

++

[Wullfk]

Re,

 

MBAM est vierge de toute infection (ça fait du bien de le savoir )

 

++

[pear]

Un peu de poussière !

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

O4 - GS\QuickLaunch [Pc Clément]: Rocket.lnk . (...) -- C:\Users\Pc Clément\AppData\Local\Rocket\Application\rocket.exe (.not file.)
O42 - Logiciel: Rocket - (.Rocket.) [HKCU][64Bits] -- Rocket
O44 - LFC:[MD5.A9AA0EA98B6797B579060E846D859FA4] - 21/07/2014 - 17:08:16 --HA- . (.LogMeIn Inc. - LogMeIn Hamachi Virtual Miniport Driver.) -- C:\Windows\System32\Drivers\Hamdrv.sys [46136]
O58 - SDL:21/07/2014 - 17:08:16 --HA- . (.LogMeIn Inc. - LogMeIn Hamachi Virtual Miniport Driver.) -- C:\Windows\System32\Drivers\Hamdrv.sys [46136]


EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
EmptyTemp
HostFix
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

[Wullfk]

Re,

 

ah! je croyais que j'en avais fini avec Zhpfix, mais c'est pas grave je vais effectuer ça quand le PC sera libre.

 

je suppose que je dois aussi re-poster le nouveau rapport Zhpfix, et refaire une analyse Zhpdiag avec transmission d'un nouveau rapport?

 

Grrr, je viens de constater que le fiston n'a pas attendu la fin de la désinfection , puisqu'il à cliquer sur l'installation de la mise à jour vers Windows 8.1 quand le message est apparu.

du coup j'en ai pour un bout de temps à attendre la libération du PC.

j’espère que cela ne va pas mettre le bronx dans le système, je croise les doigts

 

++

[Wullfk]

La mise à jour en est à plus de la moitié (application des modifications) je me trompe peut être, mais ça m'a l'air d'être plus rapide que je le pensais.

 

++