[Résolu] Infection MyStart Search

[artbroken]

BOnjour à tous,

 

Je poste le rapport ZHP que je viens de faire, il y a peu de temps Tomtom m'avait aidé à désinfecter ma machine et m'avait conseillé de libérer rapidement de l'espace disque mais je n'ai pas pris le temps de le faire les jours ou je le pouvais. Comme ma machine sert à tout le monde dans la family, je viens encore me plaindre C'est quand même un comble de devoir vous solliciter chaque fois que je veux profiter de ma machine..... grrrr (LOl)

 

Merci pour votre aide,

 

HH

 

Rapport "Complet" ZHP

http://cjoint.com/?DKsphtf7MRG

 

Modifié le 23 novembre 2014 par artbroken

[pear]

Bonjour,

 

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre
Veuillez noter que la désinfection, qui peut demander du temps, ne sera terminée que lorsqu'on vous le dira

Comment poster les rapports
Aller sur le site : Ci-Joint

Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien
Copier /coller cette adresse dans votre prochain message.
Ne postez jamais vos réponses dans un message antérieur mais dans un nouveau message sinon nous ne sommes pas avertis de votre nouvelle réponsei

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version
Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner

NettoyageA faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s?].txt
Après redémarrage , un rapport à poster sera sur le bureau

2)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

3)Téléchargez Malwarebytes Anti-Malware
Ici

ou là:
et enregistrez-le sur le Bureau.
Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.



Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits
Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
Collez le contenu du Presse-papiers dans votre prochaine réponse.

4)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

5)Lancer Shortcut Cleaner
Cet utilitaire va chercher sur votre ordinateur les raccourcis détournés par des logiciels indésirables.
Les raccourcis défectueux seront automatiquement nettoyés.


6)Nouveau rapport Zhpdiag
Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau

[artbroken]

Bonjour Pear,

 

Tout d'abord merci pour le temps que tu m'accordes une fois de plus [respect]

 

HH

Voici les rapport :

 

AdwCleaner[s0]

http://cjoint.com/?DKttMLjGHPT

 

&

 

JRT

http://cjoint.com/?DKttNfwFWK9

 

Concernant MBAM, j'utilise la version payant de puis quelques années, cette version est elle satisfaisante pour le scan demandé ou dois je télécharger celle que tu conseilles ??

 

Malwarebytes Anti-Malware (Premium) 2.0.3.1025

[pear]

Depuis quelques années, dites-vous.

Mais la version de Mbam proposée est récente.

Utilisez la.

[artbroken]

OUi 2011 ou deb 2012 me faudrai retrouver la facture... quand j'ai acheté ce pc j'ai pris la version payante de MbaM, parfois la MAJ réinstalle la nouvelle version du logiciel.... !!? oui ça ne fait pas 10 ans non plus

OK si l'exam personalisé avec fouille approfondie de tous les lecteurs passe je posterai le rapport mais je n'ai tjs pas fait de place sur le disque et je ne respecte pas les 15% d'espace libre !

 

Resultat il plante avant la fin de ce scan poussé je fais simplement faire un scan normal de C: mes autres lecteurs n'ont jamais été touchés, je vais être obligé de prendre le risque de ne pas fair un scan qui dure plus de 30mn ou je n'y parviendrai jamais !!
Je referai un gros scan complet de tous les lecteurs, USb compris après avoir libéré mes 15% nécessaires............

print de la saturation de C: dont je m'occupe de libérer 15% cette fois juste après désinfection

 

==> http://cjoint.com/?DKtv7nWdP9D

Modifié le 19 novembre 2014 par artbroken

[pear]

Important:
*- Si vous utilisez Malwarebytes Anti-Malware PRO, il faut le désinstaller et faire redémarrer le PC, avant d'installer la version 2.0
Mais les licences "à vie" de la version 1.x seront reportées sur la version 2.x.

[artbroken]

Bonjour Pear,

 

J'ai désinstallé ma version MBAM et téléchargé puis installée celle que vous m'avez fourni. J'ai enfin réussi à faire l'examen complet (incluant la recherche de rootkit) mais uniquement sur C: car si j'inclue H: je n'arrive jamais à terminer l'examen car le pc plante (je referai un examen incluant H: une fois que j'aurai libéré l'espace disque nécessaire à un retour normal du fonctionnement de ma machine).......

Voici le rapport MBAM que je viens de réaliser

 

http://cjoint.com/?DKvo6eF1qB4

 

Je continue la procédure et posterai les rapports suivants une fois celle ci effectuée

 

Rapport SC-Cleaner

http://cjoint.com/?DKvpc5bDIav

 

Rapport ZHP

http://cjoint.com/?DKvpmRXCYAJ

Modifié le 21 novembre 2014 par artbroken

[pear]

Cela se présente bien !

 

1)Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquersur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre




Script ZHPFix

O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr
O43 - CFD: 2014-10-29 - 16:22:25 - [0] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PokerStars.FR
O43 - CFD: 2014-10-29 - 16:22:25 - [0] ----D C:\Users\Hervé\AppData\Local\PokerStars.FR
O43 - CFD: 2014-06-24 - 01:08:29 - [] ----D C:\Users\Hervé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PokerStars.FR
O61 - LFC: 2014-11-15 - 15:03:38 ---A- . (...) -- C:\Users\Hervé\AppData\Local\Temp\jrt\misc.bat [190133]
O61 - LFC: 2014-11-15 - 15:03:38 ---A- . (...) -- C:\Users\Hervé\AppData\Local\Temp\jrt\runvalues.bat [10606]
O61 - LFC: 2014-11-16 - 15:03:38 ---A- . (...) -- C:\Users\Hervé\AppData\Local\Temp\jrt\get.bat [14957]
O61 - LFC: 2014-11-16 - 15:03:38 ---A- . (...) -- C:\Users\Hervé\AppData\Local\Temp\jrt\mws.bat [9937]
O61 - LFC: 2014-11-17 - 15:03:37 ---A- . (...) -- C:\Users\Hervé\AppData\Local\Temp\ADC3F6AC-92CC-1E5F-6EAF-AC713563F88A.dll [88064]
O61 - LFC: 2014-11-17 - 15:03:38 ---A- . (.Microsoft Corporation.) -- C:\Users\Hervé\AppData\Local\Temp\is-MASVF.tmp\_isetup\_shfoldr.dll [23312]
O61 - LFC: 2014-11-17 - 15:03:39 ---A- . (...) -- C:\Users\Hervé\AppData\Local\Temp\ttv.exe [439640]
O61 - LFC: 2014-11-17 - 15:03:39 ---A- . (.PC Utilities Software Limited.) -- C:\Users\Hervé\AppData\Local\Temp\optprosetup.exe [5826632]
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll


EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



2)Si besoin Mises à jour Java et Flash

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Désactivez l'antivirus en cas de blocage .
Mise à Jour sécurisée de Flash par Pierre13



3)Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint

Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[artbroken]

Pear,

 

Voici les rapports ZHP & CFTGC

 

ZHP

http://cjoint.com/?DKvtpNuBfx4

 

CFTGC

http://cjoint.com/?DKvtvHbmwCg

 

Je viens de me rendre compte que j'allais avoir un souci avec la désinstallation de la suite Adobe, en effet, dans prg et fonctionnalités je ne la trouve pas et suis incapable de la désinstaller !!

[pear]

On n'a pas parlé de la suite d'Adobr, mais seulement de Flash:

 

Désactivez l'antivirus en cas de blocage .
Mise à Jour sécurisée de Flash par Pierre13