[Résolu] Pub dans Internet Explorer

[Freddy 16]

http://cjoint.com/?DLgtFcGBDgp

voila le rapport je passe a la suite

[Freddy 16]

http://cjoint.com/?DLgtJLay6LB

rapport sftg

[Freddy 16]

je viens de lancer l'examen "menaces" si il est fini avant que je parte je le poste.....

[Apollo]

Mouais,

 

Tu as un rogue faudra passer RogueKiller avant MBAM

 

1) ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O23 - Service: Super Optimizer (cae99edb) . (...) - c:\Program Files (x86)\Super Optimizer\SupOptCrash.dll (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{5E9FC40D-CCEB-4742-A947-3D1F19219592}] (...) -- C:\Users\Thierry\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]

[HKLM\Software\Wow6432Node\539207e6-d666-4208-8791-8507017d2de9]

[HKLM\Software\Wow6432Node\SPPDCOM]

C:\Program Files (x86)\Reimageplus.com

[MD5.7C3F19E56B9004360FE64A82FCF28B0B] [WIS][16/11/2014] (.ReSoft Ltd. - Shopping Helper Smartbar.) -- C:\Windows\Installer\a803b.msi [10903552]

[MD5.B185655D9C12978D59C5810501E96784] [WIS][02/11/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\a8040.msi [2142208]

SS - | Auto 10/07/1658 0 | (cae99edb) . (...) - c:\Program Files (x86)\Super Optimizer\SupOptCrash.dll

[HKLM\SYSTEM\CurrentControlSet\Services\cae99edb]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA]

C:\Windows\Installer\a803b.msi

C:\Windows\Installer\a8040.msi

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

**************************

 

2) Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

http://www.sur-la-toile.com/RogueKiller/

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Poste le rapport stp.

 

Ne ferme pas l'outil avant que je te dise s'il faut éliminer des trucs.

 

---------------------

je viens de lancer l'examen "menaces" si il est fini avant que je parte je le poste.....

Bon ok, fais toujours ça.

[Freddy 16]

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 06/12/2014 19:30:28, SYSTEM, KATIA, Manual, Remediation Database, 2013.10.16.1, 2014.12.6.1,
Update, 06/12/2014 19:30:28, SYSTEM, KATIA, Manual, Rootkit Database, 2014.11.18.1, 2014.12.3.1,
Update, 06/12/2014 19:30:52, SYSTEM, KATIA, Manual, Malware Database, 2014.11.20.6, 2014.12.6.9,

(end)

[Freddy 16]

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by Thierry at 07/12/2014 02:01:40
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 08s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: Service: cae99edb
SUPPRIMÉ: HKLM\Software\Wow6432Node\539207e6-d666-4208-8791-8507017d2de9
SUPPRIMÉ: HKLM\Software\Wow6432Node\SPPDCOM
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (0)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {5E9FC40D-CCEB-4742-A947-3D1F19219592}


========== Récapitulatif ==========
7 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Tache planifiée


End of clean in 00mn 23s

========== Chemin de fichier rapport ==========
C:\Users\Thierry\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/12/2014 02:01:50 [1873]

[Freddy 16]

RogueKiller V10.0.8.0 (x64) [Nov 20 2014] par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/logiciels/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 8.1 (6.3.9200 ) 64 bits version
Démarré en : Mode normal
Utilisateur : Thierry [Administrateur]
Mode : Scan -- Date : 12/07/2014 09:55:15

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 0 ¤¤¤

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\WINDOWS\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ST500LT012-9WS142 +++++
--- User ---
[MBR] 2090f0f2306f0560ad5fd33c60bfcd04
[bSP] 22a189bfc305f4f34d11f6d14d25003e : Empty MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1 | Size: 2097152 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_12052014_151807.log - RKreport_DEL_12052014_172610.log - RKreport_SCN_12052014_151740.log - RKreport_SCN_12052014_172509.log
RKreport_SCN_12062014_160705.log

[Apollo]

Bonjour,

 

Rien de révélé par RogueKiller.

 

Le rapport MBAM n'est pas le bon.

 

Comment va l'ordi?

[Freddy 16]

l ordi va super bien

[Apollo]

Okay,

 

Si ce n'est déjà fait: http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++