[Résolu] Détection malwares et toolbars via ZHPDiag

[onizuka22]

Re Apollo,

 

1) J'ai installé la dernière version de java et désinstaller via Revouninstaller l'ancienne!

2) J'ai désinstallé via Revouninstaller la version Adobe Reader X et télécharger Adobe Reader 10!

 

Il semble que tout ait marché correctement!!! A voir...

 

N.B:

Faut il que je fasse quelque chose pour IE?

[tomtom95]

Bonsoir onizuka22,

Apollo étant pas disponible je prends la suite du sujet à sa demande.

Votre Antivirus est bien AVIRA et non Windows Live Essentials??

Pour le problème du son sur votre PC et l'espace du lecteur D je ne vois pas de correspondance avec l'infection.
On peut voir par la suite si ce n'est pas un soucis de pilotes.

Pour l'outil PC Tools Registry Mechanic (optimisation inutile de le garder)
Désinstaller ce programme dans panneau de configuration >> programmes et fonctionnalités
Sélectionner PC Tools puis cliquez sur désinstaller.

Pour vos navigateur

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
• Cliquez sur Réparer
  Si vous n'avez pas installé de Proxy,
  cliquer sur NON pour accepter la réparation du proxy
• Sinon Cliquez sur OUI a chaque demande
  
  Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Je vais vous demandez de refaire un diagnostic complet de votre ordinateur avec l'outil ZHPDiag svp

 

@+

 

[onizuka22]

Bonjour tomtom95,

 

Merci de remplacer Apollo.

 

1) Mon antivirus est bien Antivir (Avira).

2) J'ai bien désinstallé PC Tools Registry Mechanic!

3) Je te communique le rapport ZHPCleaner:

 

http://cjoint.com/?DJrn4XYXgQ3

 

4) Voici le nouveau rapport ZHPDiag :

 

http://cjoint.com/?DJroEeuDrAb

 

5) J'ai voulu supprimer ZHPCleaner mais je n'ai pas trouver sa trace dans RevoUninstaller.

 

A+

 

 

 

Merci pour ton aide

Modifié le 17 octobre 2014 par onizuka22

[tomtom95]

RE,

 

Ne supprimer pas encore les outils on va le faire a la fin de la procédure.

Je regarde le rapport

[tomtom95]

RE

 

Une question avant de continuer .

Vous n'avez plus que internet explorer comme navigateur ??

[onizuka22]

Re,

non j'ai également Mozilla Firefox et Google Chrome. J'ai téléchargé la dernière version de Google Chrome sur demande de Apollo.

A+

[tomtom95]

Re,

 

Je ne les vois pas installer sur le rapport ??

Il n'y a que le navigateur Internet Explorer v8.0.6001.19569

 

On va faire la liste de vos programmes

• Télécharger ListeLogsInstall.exe sur le bureau.
• Si l'antivirus fait des siennes: désactive-le provisoirement
• Lancer Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• l'outil ListeLogsInstall s'ouvre
• Dans l'interface en haut cliquer sur ***Action*** et cliquer sur Rapport
  
• Quelques instants après, un rapport va s'ouvrir.
• Le rapport est sur le bureau ListeLogs.txt
• Héberger le rapport LogsInstall.txt présent sur le bureau sur le site http://www.cjoint.com
  Appuyer sur Parcourir et chercher le rapport sur le bureau
• Cliquer sur Ouvrir
• Cliquer sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans la prochaine réponse.

 

[onizuka22]

Re,

voici le rapport :

 

http://cjoint.com/?DJrrVbRWkCT

 

Merci de ton aide

[tomtom95]

RE,

Désinstaller ancienne version de Java 6 Update 13
Démarrer >> panneau de configuration >> programmes et fonctionnalités.
Sélectionner JAVA 6 Update 13 >> Cliquez sur désinstaller

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus )
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (...) -- C:\Users\H*\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (.not file.)
  P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (...) -- C:\Users\H*\AppData\Local\Google\Update\1.3.24.15\npGoogleUpdate3.dll (.not file.)
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
  O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  O42 - Logiciel: Java 6 Update 13 (64-bit) - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416013FF}
  O43 - CFD: 14/10/2014 - 19:29:34 - [] ----D C:\Program Files (x86)\ESET
  O43 - CFD: 28/05/2013 - 11:02:52 - [] ----D C:\Program Files (x86)\Common Files\PC Tools
  O51 - MPSK:{41a7711d-ca45-11de-b50d-0026b9098edf}\AutoRun\command. (...) -- F:\Windows.scr (.not file.)
  [HKCU\Software\ESET]
  [HKLM\Software\Wow6432Node\Eset]
  [HKLM\Software\Wow6432Node\McAfeeInstaller]
  [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000Core] (...) -- C:\Users\H*\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-659107166-4276714056-3761078781-1000UA] (...) -- C:\Users\H*\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{F57F576E-A0A2-41DF-8F28-2CFE0D1596AF}] (...) -- c:\users\H*\appdata\local\google\chrome\application\chrome.exe (.not file.) [0]
  
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Comment ce comporte votre ordinateur ??

Si c'est bon nous allons pouvoir terminer la procédure

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

@+

 

[onizuka22]

Bonjour tomtom95,

 

1)

 

 

Désinstaller ancienne version de Java™ 6 Update 13

 

Je n'ai pas trouvé cette version de java dans revouninstaller... Mais bien ajout/suppr des prog!!! Désinstallation effectuée.

 

2) Action effectuée avec ZHPFix mais j'ai un doute sur le nettoyage de la corbeille car je ne sais pas si je n'ai pas cliqué par erreur sur Non

 

Je te communique le rapport :

 

http://cjoint.com/?DJsk5sRed5s

 

3)

 

 

 

Comment ce comporte votre ordinateur ??
Si c'est bon nous allons pouvoir terminer la procédure

 

Je vais attendre un petit peu pour voir comment se comporte mon PC avant de faire la manip avec DELFIX

 

A+