[Résolu] PC portable lent - sûrement infecté

[ALSCO]

Bonjour à tous,

 

Je suis venu il n'y a pas longtemps pour un PC de bureau qui avait des problèmes et qui fonctionne maintenant comme un charme depuis l'intervention efficace de Pear.

 

Du coup, je me permet de revenir vous demander de l'aide pour un PC portable qui est devenu beaucoup trop lent et qui semble aussi être infecté.

 

C'est un PC Acer Aspire 7551 avec Windows 7 éd. Familiale Premium 64 bits.

CPU : AMD Athlon II P320 Dual Core 2.10 GHZ et 2 GO de RAM.

 

Comme je suis déjà venu pour l'autre PC, j'ai suivi la même procédure pour celui-ci et je vous envoie les rapports :

 

- ADWCleaner : http://cjoint.com/?3Jvp7s7Ekvp

- Junkware Removal Tool : http://cjoint.com/?3JvqbCdqJ3y

- Malwarebyte : http://cjoint.com/?3JvqcXLkocQ

- ZHPDiag : http://cjoint.com/?3JvqdBT9dRw

 

J'espère que vous voudrez bien encore m'aider pour nettoyer ce PC.

 

Pour être honnête, je dois vous prévenir qu'il ne s'agit pas de mon PC, mais de celui d'une copine qui n'aurait pas pu se débrouiller toute seule.

 

Merci 1000 X d'avance.

 

 

 

Modifié le 21 octobre 2014 par ALSCO

[Apollo]

Bonjour,

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[MD5.00000000000000000000000000000000] [APT] [{68CB1C7B-2949-4CEF-8C9B-16160238EB6E}] (...) -- C:\Users\Samira\Downloads\vlc_setup1.1.5-win32.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{BDB8AD5E-2AB4-4AFB-AE83-1A9F74A6EE4D}] (...) -- C:\Users\Samira\Downloads\VLCSetup.exe (.not file.) [0]

O53 - SMSR:HKLM\...\startupreg\SearchProtection [Key] . (...) -- C:\ProgramData\Search Protection\_run.bat (.not file.)

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtection]

C:\Users\Samira\AppData\Roaming\Mozilla\Firefox\Profiles\yovkx9bb.default\prefs.js (.not file.) => Fichier absent

O4 - HKUS\.DEFAULT\..\RunOnce: [adaware] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe => Lavasoft Ad-Aware

O4 - HKUS\.DEFAULT\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe => Lavasoft Ad-Aware

O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe => Lavasoft Ad-Aware

O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe => Lavasoft Ad-Aware

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0] => Lavasoft

O39 - APT: Ad-Aware Update (Weekly) - (...) -- C:\Windows\Tasks\Ad-Aware Update (Weekly).job [410] => Lavasoft

O39 - APT: Ad-Aware Update (Weekly) - (...) -- C:\Windows\System32\Tasks\Ad-Aware Update (Weekly) [410] => Lavasoft

[HKCU\Software\Ad-Aware Search Protection] => Lavasoft

[HKCU\Software\AppDataLow\Software\adaware] => Lavasoft Ad-Aware

[HKCU\Software\AppDataLow\Software\adawarebp] => Lavasoft Ad-Aware

O43 - CFD: 19/10/2014 - 14:48:29 - [] ----D C:\ProgramData\Ad-Aware Browsing Protection => Lavasoft

O43 - CFD: 7/12/2011 - 22:10:07 - [] ----D C:\Users\Samira\AppData\Local\adaware => Lavasoft Ad-Aware

O61 - LFC: 14/10/2014 - 15:16:48 ---A- . (...) -- C:\Users\Samira\AppData\Local\Temp\jrt\get.bat [14957] => Temporary file not necessary

O61 - LFC: 21/10/2014 - 15:16:48 ----- . (.Flexera Software LLC.) -- C:\Users\Samira\AppData\Local\Temp\{046D7994-6650-4ED4-B476-20C77E2D54E8}\ISBEW64.exe [152456] => Temporary file not necessary

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[ALSCO]

Bonjour et merci Apollo,

 

Voilà qui est fait.

 

Voici le rapport ZHPFix : http://cjoint.com/?DJvsVxh0lX9

 

C'est OK ?

 

Après, je voudrais te poser une question si tu veux bien, mais on termine d'abord.

 

Merci.

[Apollo]

Mises à jour:

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

---------------

 

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767 ou ici pour une mise à jour + sécurisée:

http://outils-pierre13.forumactif.org/t249-adobereaderupdate-outil-de-mise-a-jour-adobe-reader

 

-----------------------------------

 

Java: http://outils-pierre13.forumactif.org/t323-javaupdate#1344

 

------------------

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que les navigateurs.

 

---------------------

Refais ensuite un scan ZHPDiag stp.

[ALSCO]

Hello Apollo,

 

Voici le dernier rapport ZHPDiag :

 

http://cjoint.com/?DJvvE6otcWI

[Apollo]

C'est ok.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[ALSCO]

Merci Apollo,

 

Je voulais te poser une question, mais je vais chercher s'il n'y a pas un meilleur endroit pour la poser.

 

Ça concerne une éventuelle aide que je pourrais vous apporter.