[Résolu] Problème page noire Mozilla due à des malwares

[BayernFan62]

Bonjour,

 

Voici les 3 derniers rapports.

 

http://cjoint.com/?DIBtFfQH9cw

 

http://cjoint.com/?DIBtIopxuln

 

http://cjoint.com/?DICkn7Xq6Zf

[tomtom95]

Bonjour ,

 

Trés bien vider la quarantaine de Malwarebytes

Ouvrez MBAM >> en haut dans l'interface Historique >> quarantaine cliquez sur tout supprimer.(Redémarrer votre ordinateur si besoin)

Vous pouvez refaire un nouveau diagnostic du pc avec ZHPDiag

[BayernFan62]

Ci joint le dernier rapport ZHPDiag.

 

http://cjoint.com/?DICsmM1svDK

[tomtom95]

Présence de deux Antivirus sur votre Ordinateur
Avira Free Antivirus
Trend Micro Titanium Internet Security
Il ne faut qu'un seul Antivirus sur un système exploitation
Désinstalle celui que vous ne voulez plus dans panneau de configuration >> programmes et fonctionnalités

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\SoulseekQt
  C:\Users\Gustavo\AppData\Roaming\uTorrent
  C:\Users\Gustavo\AppData\Local\Soulseek Chat Logs
  C:\Users\Gustavo\AppData\Local\uTorrent
  C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SoulseekQt
  C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\Camel.Audio.CamelPhat.VST.v3.42.incl.Keygen-AiR.rar
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\a-s2202\Sylenth1_v220_Setup_x86.exe
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\a-s2202b.zip
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\a-s2202c.zip
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR.rar
  C:\Users\Gustavo\Documents\GUS 2\Setups\RAR-Password-Cracker-4.12.43043.exe
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\Camel.Audio.CamelPhat.VST.v3.42.incl.Keygen-AiR.rar
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\a-s2202\Sylenth1_v220_Setup_x86.exe
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\a-s2202b.zip
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\a-s2202c.zip
  C:\Users\Gustavo\Desktop\LOG ZIK\flstudio\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR\LennarDigital.Sylenth1.VSTi.v2.202.Incl.Keygen-AiR.rar
  C:\Users\Gustavo\Documents\GUS 2\Setups\RAR-Password-Cracker-4.12.43043.exe
  R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
  O2 - BHO: (no name) [64Bits] - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
  O4 - GS\QuickLaunch [Gustavo]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Gustavo\AppData\Roaming\uTorrent\uTorrent.exe
  O4 - GS\Desktop [Gustavo]: soulseek-downloads - Raccourci.lnk . (...) -- C:\soulseek-downloads
  O4 - HKLM\..\Run: [ETDCtrl] C:\Program Files (x86)\Elantech\ETDCtrl.exe (.not file.)
  O4 - HKLM\..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)
  O42 - Logiciel: Java 7 Update 51 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217025FF}
  O42 - Logiciel: SoulseekQt - (...) [HKLM][64Bits] -- SoulseekQt
  O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- uTorrent
  O43 - CFD: 04/09/2012 - 20:26:40 - [] ----D C:\Program Files (x86)\SoulseekQt
  O43 - CFD: 20/12/2011 - 14:24:57 - [] ----D C:\ProgramData\McAfee
  O43 - CFD: 14/09/2014 - 10:56:37 - [] ----D C:\Users\Gustavo\AppData\Roaming\uTorrent
  O43 - CFD: 04/09/2012 - 22:46:02 - [] ----D C:\Users\Gustavo\AppData\Local\Soulseek Chat Logs
  O43 - CFD: 19/09/2011 - 17:17:17 - [] ----D C:\Users\Gustavo\AppData\Local\uTorrent
  O43 - CFD: 04/09/2012 - 20:26:40 - [] ----D C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SoulseekQt
  O43 - CFD: 31/01/2014 - 20:34:58 - [] ----D C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
  O87 - FAEL: "{9B811977-2573-4D0E-AA6B-58E2D77256C1}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Gustavo\AppData\Roaming\uTorrent\uTorrent.exe
  O87 - FAEL: "{55A446D5-0DEA-440B-B576-A2B195D91821}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Gustavo\AppData\Roaming\uTorrent\uTorrent.exe
  O87 - FAEL: "{F3B846C1-6E99-4C2A-9D77-E7CD8B339ECF}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Gustavo\AppData\Roaming\uTorrent\uTorrent.exe
  O87 - FAEL: "{0A604E29-7146-490D-A03B-506CEEE6D793}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Gustavo\AppData\Roaming\uTorrent\uTorrent.exe
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\InternetUpdaterService_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\InternetUpdaterService_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent_RASMANCS
  [MD5.00000000000000000000000000000000] [APT] [{49FDA421-4C9E-4AA7-838E-08AE328BBA24}] (...) -- C:\Users\Gustavo\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)
  [HKCU\Software\MCAFEE]
  [HKLM\Software\Wow6432Node\McAfee.com]
  [HKLM\Software\Wow6432Node\mcafeeupdater]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoulseekQt]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
  [HKCU\Software\BitTorrent]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger JavaUpdate_Rapport.exe pour la mise à jour de JAVA
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clique droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• L'outil va désinstaller les anciennes versions
• Ensuite accepte l'installation de la dernière version
  La Proposition de désactivation de la mise à jour auto
• cliquez sur Non, la mise à jour automatique restera active
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

Aprés pour des raisons de sécurité, dans le Panneau de configuration Java,
Dans l'onglet Avancé >> rubrique Divers
coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java >> Appliquer et ok

Puis retour d'infos comment ce comporte votre ordinateur ?

Si tout est Ok on vois pour terminé cette désinfection.

[BayernFan62]

Après avoir fait "Go", ZHPfix est bloqué à mi parcours et ne se termine pas.

J'ai beau le relancer, à chaque tentative, le phénomène se reproduit....

[tomtom95]

Bonjour,

 

Vous lancez bien l'outil ZHPFix clique droit Exécuter en tant qu'administrateur ?

Si c'est le cas vous pouvez faire une nouvelle analyse Complet du pc avec ZHPDiag

[BayernFan62]

Tout à fait !!

 

J'ai également fermé le Firewall et Antivir.

Est ce que si je ferme le navigateur avec la croix en haut à droite, il sera totalement fermé car l'icone IE reste dans la barre des taches ??

Je relance ZHPdiag tt de même.

[tomtom95]

Re,

 

 

Est ce que si je ferme le navigateur avec la croix en haut à droite, il sera totalement fermé

 

Oui vous pouvez fermer IE avec la petite croix du navigateur .

Icône dans la barre des tâches c'est pour lancer IE comme sur cette capture

 

La suppression avec l'outil ZHPFix a été faite ??

Oui refaire une analyse avec ZHPDiag svp

[BayernFan62]

Non la suppression avec ZHPfix est impossible car elle reste bloquée à mi parcours.

[tomtom95]

Ok faite une nouvelle analyse avec ZHPDiag SVP