[Résolu] Rapport HijackThis... flippant

[Apollo]

Dans les explications pour AdwCleaner, j'ai mis des liens, ce n'est pas pour passer mon temps: il faut les lire et tu sauras pourquoi l'ordi était infecté.

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZHPFix

G1 - GCS: Preference [user Data\Default] http://isearch.omiga-plus.com

[MD5.00000000000000000000000000000000] [APT] [{012F2502-67FB-4E25-92EF-51284B48FB3C}] (...) -- C:\Users\david\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.) [0]

O42 - Logiciel: TelevisionFanatic Internet Explorer Toolbar - (.Mindspark Interactive Network.) [HKLM][64Bits] -- TelevisionFanaticbar Uninstall Internet Explorer

[HKLM\Software\Wow6432Node\DownloaderAssistant]

C:\Users\david\AppData\Local\com

O61 - LFC: 02/11/2014 - 19:43:30 ---A- . (...) -- C:\Users\david\AppData\Local\Microsoft\Windows\INetCache\IE\MLKFVQVA\BlockAndSurf_2222-5510[1].exe [13070]

[MD5.854A87AFC88107DD499487FD6291611F] [WIS][01/11/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\156727b7.msi [45056]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TelevisionFanaticbar Uninstall Internet Explorer]

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]

C:\Windows\Installer\156727b7.msi

 

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------

Si tout va bien,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

Modifié le 9 novembre 2014 par Apollo

[poctoy]

le rapport de fix

 

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by david at 09/11/2014 20:04:17
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 07s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: TelevisionFanatic Internet Explorer Toolbar

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TelevisionFanaticbar Uninstall Internet Explorer]
SUPPRIMÉ: HKLM\Software\Wow6432Node\DownloaderAssistant
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {57B3B2D6-9851-487F-BFFE-278D87A9094F}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://isearch.omiga-plus.com

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (0)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\david\appdata\local\microsoft\windows\inetcache\ie\mlkfvqva\blockandsurf_2222-5510[1].exe
SUPPRIMÉ: C:\Windows\Installer\156727b7.msi
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {012F2502-67FB-4E25-92EF-51284B48FB3C}


========== Récapitulatif ==========
4 : Clés du Registre
21 : Valeurs du Registre
3 : Dossiers
4 : Fichiers
1 : Logiciels
2 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\Users\david\AppData\Roaming\ZHP\ZHPFix[R1].txt - 09/11/2014 20:04:25 [2859]

[poctoy]

le dernier rapport de delfix

 

# DelFix v10.8 - Rapport créé le 09/11/2014 à 20:08:07
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : david - PORTABLEFAMILLE
# Système d'exploitation : Windows 8.1 Pro (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\david\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\david\Desktop\adwcleaner_4.100.exe
Supprimé : C:\Users\david\Desktop\JRT.txt
Supprimé : C:\Users\david\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\david\Desktop\ZHPDiag.txt
Supprimé : C:\Users\david\Desktop\ZHPFix.lnk
Supprimé : C:\Users\david\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\david\Downloads\JRT.exe
Supprimé : C:\Users\david\Downloads\HijackThis.exe
Supprimé : C:\Users\david\Downloads\hijackthis.log
Supprimé : C:\Users\david\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #91 [Removed Java 7 Update 71 | 11/09/2014 18:31:39]

Nouveau point de restauration créé !

########## - EOF - ##########

[poctoy]

merci beaucoup pour ton aide !

je n'ai pas tout compris, visiblement le problème venait de la mise d'adobe flash qui m'a pollué mes bases et installé des raccourcis non désirés, comme lu sur ton lien sur ton post d'adwcleaner.

 

encore un grand merci et bonne continuation.

DJ

[Apollo]

De rien

 

Si tu rencontrais encore ce genre de problèmes, il y a toute une procédure ici:

http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

 

@++++++++++++++++++++++++++++++

[poctoy]

ok, je mets le lien dans mes favoris, à défaut de l'apprendre par coeur !

à+

[Apollo]

Je le connais par cœur moi, à force de le faire utiliser presque chaque jour

 

Bye