[Résolu] Détection malwares et toolbars via ZHPDiag

[onizuka22]

Bonsoir Apollo,

 

J'ai bien désinstaller/réinstaller Google Chrome :

 

"Version 38.0.2125.101 m

Google Chrome est à jour."

A priori, je n'ai pas de changement au niveau du fonctionnement du PC!

A+

[Apollo]

Télécharge ESET Online Scanner sur ton Bureau.

https://www.eset.com/fr/online-scanner-popup/

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Nota : ce scan peut être très long et prendre plusieurs heures.

[onizuka22]

Bonsoir Apollo,

 

1)

 

 

• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."

 

J'ai relancé le Scan car il n'a pas détecté de virus mais il n'a duré que 18 mn, j'avoue que cela m'a étonné un peu!

 

Du coup, j'ai refais un Scan mais vu que je ne suis qu'à 16% au bout de 1h30, je vais devoir l'arrêter et je le reprendrai demain!

 

Je te tiens au courant quand j'aurai pu aller au bout du Scan!

 

A+

[Apollo]

Bah, laisse-le tourner la nuit; tu verras les résultats le matin et tu n'auras qu'à appliquer les conseils donnés dans le tuto.

 

@++

[onizuka22]

Bonjour Apollo,

 

J'ai relancé le Scan et au bout de 5h30 il s'est enfin fini! Pour info, quand j'ai réactivé mon PC en veille au bout de 5h15, il n'était qu'à 60% du Scan et le fait d'avoir fait Entrée, il est passé à 90%...Mais ce n'est peut-être qu'une coïncidence...

 

Je te communique le log du Scan qui a repéré 33 éléments défectueux:

 

http://cjoint.com/?DJpttabg0RU

 

A+

Modifié le 15 octobre 2014 par onizuka22

[Apollo]

Bonsoir,

 

Il faut désactiver la mise en veille lorsqu'on doit faire une analyse qui dure des heures; il suffit de réactiver après.

 

Perso, les veilles sont toutes sur "jamais", parce que lorsque je quitte la maison ou que je vais dodoter, j'éteins mon ordinateur et je fais des économies d'électricité

 

Le pc se comporte mieux?

 

Refais un scan ZHPDiag stp et héberge son rapport.

 

@++

[onizuka22]

Re Apollo,

 

Voici les dysfonctionnements que je relève encore sur mon PC par ordre d'importance:

 

1)Je n'ai malheureusement toujours pas le son qui s'est re-activer sur mon PC!

 

2)J'ai mon PC qui est encore très long ou lent au démarrage

 

3)J'ai également mon disque D: de 14,6Go qui a seulement 4,48Go de libre alors qu'il n'y a rien dessus...?

 

4)Cela fait quelque temps que Windows me demande de faire une maj Windows Live Essentials (KB2434419) qui échoue. Je viens de forcer une maj manuellement et j'obtiens un code erreur 80243004

5) J'ai un outil PC Tools Registry Mechanic qui se met en route automatiquement de tps en tps et qui me demande d'effectuer des réparations!

Qu'en penses tu?

Question :

Les éléments détectés dans le Scan ESET ont bien été effacés?

***le nouveau rapport ZHPDiag***

http://cjoint.com/?DJpul0qx0Kv

A+

Modifié le 15 octobre 2014 par onizuka22

[Apollo]

Explorer n'est pas à jour, ce n'est pas parce que tu utilises Chrome ou autre, que IE ne doit pas être à jour.

 

Tu devrais avoir IE9 sur un Vista.

 

Adobe Reader pas à jour.

 

Java ne l'est déjà plus. http://java.com/fr/download/uninstallapplet.jsp

 

J'ai un outil PC Tools Registry Mechanic

Regarde dans programmes et fonctionnaltés et désinstalle-le si présent.

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O53 - SMSR:HKLM\...\startupreg\ApnUpdater [Key] . (...) -- C:\Program Files (x86)\Ask.com\Updater\Updater.exe (.not file.)

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{B4089055-D468-45A4-A6BA-5A138DD715FC}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}]

[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]

[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater]

O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) . (.PC Tools - StartMan Application.) - C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe

[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000Core] (...) -- C:\Users\H*\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0] => Facebook Update Task User

[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000UA] (...) -- C:\Users\H*\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0] => Facebook Update Task User

[MD5.00000000000000000000000000000000] [APT] [{A4C72DB6-7358-4B04-BC6F-30A0AAFBB289}] (...) -- C:\Users\H*\Desktop\esetsmartinstaller_enu.exe (.not file.) [0] => Fichier absent

O39 - APT: FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000Core - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000Core.job [906] => Facebook Update Task User

O39 - APT: FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000Core - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000Core [906] => Facebook Update Task User

O39 - APT: FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000UA - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000UA.job [928] => Facebook Update Task User

O39 - APT: FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000UA - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000UA [928] => Facebook Update Task User

O42 - Logiciel: Quickset - (.Dell Inc..) [HKLM][64Bits] -- {87CF757E-C1F1-4D22-865C-00C6950B5258}

[HKCU\Software\PCTools] => PCTools

[HKCU\Software\UsbFix] => El Desaparecido

[HKLM\Software\Wow6432Node\PCTools] => PCTools

O63 - Logiciel: UsbFix - (.El Desaparecido - www.usbfix.net - www.sosvirus.net.) [HKLM] -- Usbfix => El Desaparecido

SR - | Auto 21/08/2012 794272 | (PCToolsSSDMonitorSvc) . (.PC Tools.) - C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. Modifié le 15 octobre 2014 par Apollo

[onizuka22]

Re Apollo,

 

1)

 

 

Explorer n'est pas à jour, ce n'est pas parce que tu utilises pas Chrome ou autre, que IE ne doit pas être à jour. Tu devrais avoir IE9 sur un Vista.
Adobe Reader pas à jour.

 

Ok, tu as raison pour IE vu que c'est n'est pas mon navigateur par défaut, je ne pense pas à le mettre à jour!

Par contre pour Adobe Reader, je ne comprends pas... Car je l'ai mis à jour cf Post#13

 

2)

 

 

Java ne l'est déjà plus. http://java.com/fr/d...stallapplet.jsp

 

L'affichage ne se fait pas via le lien!

 

3) Je te communique le rapport ZHPFix:

 

http://cjoint.com/?DJpwnqIITyQ

 

A+

Modifié le 15 octobre 2014 par onizuka22

[Apollo]

http://www.java.com/fr/download/ie_manual.jsp?locale=fr

 

http://www.java.com/fr/

 

Désinstalle Adobe Reader car ZHPD voit une version X

 

Réinstalle-le si tu t'en sers http://get.adobe.com/fr/reader/

 

Attention! Pense à décocher les cases d'offres en option sinon c'est encore des trucs inutiles sur le pc.

 

@++

Modifié le 15 octobre 2014 par Apollo