[Résolu] Désinfecter un PC

[nazimdoran]

Nettoyage USBfix, ci joint rapport :

 

http://cjoint.com/?0LstlGlm8lK

 

Des fichiers sont apparus sur la clés USB, et l'autorun de la clé est désactivé,

 

Donc merci pour aujourdhui

je reviendrai vers toi apres avoir générer le rapport ZHPDiag du poste contaminé (hors connection), demain ou apres demain.

 

Merci pour votre réactivité et votre disponibilité.

 

PS: Avira avait trouvé 17 objet malicieux sur la clé mais n'avait pas reparé la clé,

de meme Malwarebyte n'a pas detecté les deux objets restant qu'a trouvé USBfix ?

[tomtom95]

Ok c'est bien

En plus UsbFix a fait la vaccination des Autoruns

C:\Autorun.inf -> Vaccin créé par UsbFix
E:\Autorun.inf -> Vaccin créé par UsbFix

 

A+

[nazimdoran]

Bonsoir TOMTOM

 

Voila le rapport ZHP du fameux poste déconnecté :

 

http://cjoint.com/?0LwvqfTADZ8

 

Merci a vous

[tomtom95]

Bonsoir,

 

Heureusement qu'il n'est pas connecté

 

Voici un Récapitulatif des détections trouvées sur votre ordinateur
http://www.nicolascoolman.fr/blog/ =>Hijacker.Application
http://www.nicolascoolman.fr/blog/ =>PUP.Goobzo
http://nicolascoolman.fr/pup-paybyads =>PUP.PaybyAds
http://www.nicolascoolman.fr/blog/ =>PUP.Maxiget
http://nicolascoolman.fr/pup-globalupdate =>PUP.GlobalUpdate
http://nicolascoolman.fr/pup-podoweb =>PUP.PodoWeb
http://nicolascoolman.fr/adware-imbooster =>Adware.IMBooster
http://www.nicolascoolman.fr/blog/ =>PUP.ExtensionProtected
http://nicolascoolman.fr/pup-awesomehp =>PUP.Awesomehp
http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit
http://nicolascoolman.fr/pup-shopperpro =>PUP.ShopperPro
http://nicolascoolman.fr/adware-bandoo =>Adware.Bandoo
http://nicolascoolman.fr/pup-datamngr =>PUP.Datamngr
http://www.nicolascoolman.fr/blog/ =>PUP.MaintainerSvc
http://www.nicolascoolman.fr/blog/ =>PUP.JDIBackup
http://www.nicolascoolman.fr/blog/ =>Rogue.PCPerformer
http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider
http://nicolascoolman.fr/pup-software-updater =>PUP.Software.Updater
http://nicolascoolman.fr/pup-linkidoo =>PUP.LinkiDoo
http://nicolascoolman.fr/adware-megasearch =>Adware.MegaSearch
http://www.nicolascoolman.fr/blog/ =>PUP.IePluginService
http://www.nicolascoolman.fr/blog/ =>PUP.MediaViewer
http://www.nicolascoolman.fr/blog/ =>PUP.NetworkSystemDriver
http://nicolascoolman.fr/pup-objectbrowser =>PUP.ObjectBrowser
http://nicolascoolman.fr/pup-suptab =>PUP.SupTab
http://nicolascoolman.fr/adware-vidsaver =>Adware.VidSaver
http://nicolascoolman.fr/adware-tencentaddressbar =>Adware.TencentAddressBar
http://nicolascoolman.fr/adware-boxore =>Adware.Boxore
http://nicolascoolman.fr/pup-wpmanager =>PUP.WpManager
http://nicolascoolman.fr/pup-nextlive =>PUP.NextLive
http://nicolascoolman.fr/pup-bubbledock =>PUP.BubbleDock
http://nicolascoolman.fr/adware-opencandy =>Adware.OpenCandy
http://nicolascoolman.fr/pup-mobogenie =>PUP.Mobogenie
http://nicolascoolman.fr/pup-mypcbackup =>PUP.MyPCBackup
http://nicolascoolman.fr/pup-speedanalysis =>PUP.SpeedAnalysis
http://nicolascoolman.fr/adware-scripthost =>Adware.ScriptHost
http://nicolascoolman.fr/pup-videoperformer =>PUP.VideoPerformer
http://nicolascoolman.fr/pup-bitguard =>PUP.BitGuard
http://nicolascoolman.fr/hijacker-eazel =>Hijacker.Eazel
http://nicolascoolman.fr/pup-browsersafeguard =>PUP.BrowserSafeguard
http://nicolascoolman.fr/trojan-staser =>Trojan.Staser
http://nicolascoolman.fr/pup-jumpflip =>PUP.JumpFlip
http://nicolascoolman.fr/spyware-protectedsearch =>Spyware.ProtectedSearch
http://nicolascoolman.fr/pup-searchprotect =>PUP.SearchProtect
http://nicolascoolman.fr/adware-searchsettings =>Adware.SearchSettings
http://nicolascoolman.fr/hijacker-smartbar =>Hijacker.SmartBar
http://nicolascoolman.fr/trojan-vonteera =>Trojan.Vonteera
http://nicolascoolman.fr/pup-tubedimmer =>PUP.TubeDimmer
http://nicolascoolman.fr/pup-amonetize =>PUP.Amonetize
http://www.nicolascoolman.fr/blog/ =>PUP.CodecPerformer
http://nicolascoolman.fr/pup-v9software =>PUP.V9Software
http://nicolascoolman.fr/adware-mywebsearch =>Adware.MyWebSearch
http://nicolascoolman.fr/adware-installpedia =>Adware.InstallPedia

 

Commencer par Désisntaller dans Panneau de configurartion >> programmes et fonctionnalités si encore présent:

Goobzo

PaybyAds

Maxiget

GlobalUpdate

PodoWeb

IMBooster

ExtensionProtected
Awesomehp
Toolbar.Conduit
ShopperPro
Bandoo
Datamngr
MaintainerSvc
JDIBackup
.PCPerformer
CrossRider
Software.Updater
LinkiDoo
MegaSearch
IePluginService
MediaViewer
NetworkSystemDriver
SupTab
VidSaver
TencentAddressBar
Boxore
WpManager
NextLive
BubbleDock
OpenCandy
MyPCBackup
SpeedAnalysis
ScriptHost
VideoPerformer
BitGuard
Eazel
BrowserSafeguard
JumpFlip
ProtectedSearch
SearchSettings
SmartBar
Vonteera
TubeDimmer
Amonetize
CodecPerformer
V9Software
MyWebSearch
InstallPedia

 

Passez a la suite si vous ne trouvez pas l'un des programmes.
Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.

 

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
• Clique sur Réparer
  En cas de présence d'un proxy, un message apparaît avec la question suivante
  "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy.
  Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.
  
  Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Note : Le bureau disparaitra un instant, c'est normal.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Vous allez refaire un diagnostic de votre ordinateur avec l'outil ZHPDiag

 

[nazimdoran]

Bonsoir TOMTOM

 

Ci joint le rapport de ZHPCleaner :

 

http://cjoint.com/?0LBuzTwffvs

 

Les autres rapports suivront ulterieurement,

Je n'ai pas eu le temps de finir la désinfection avec les autres outils

 

Merci

[tomtom95]

Bonsoir,

 

Ok en attente des rapports.

 

A+

 

 

Pas de réponse sujet supprimé de mes suivis

Modifié le 9 janvier 2015 par tomtom95

[nazimdoran]

Bonjour

 

Je n'ai pas abandonné le fil,

Vraiment désolé pour le retard mais j'ai pas eu le temps de passé chez la personne en question,

Je posterai quand meme les rapports des que possible.

 

Merci a bientot et désolé encore

[tomtom95]

Bonjour nazimdoran,

Bonne Année 2015.

Vous comprenez que sans aucune réponse après 5 jours, on ne peut garder un sujet ici ça fait 14 jours.
De plus, on ne peut continuer une prise en charge avec des diagnostics d'un pc très ancien

Pour reprendre la désinfection de ce pc,
Appliquer les outils :
ZHPCleaner
Junkware Removal Tool
Adwcleaner

il me faut un nouveau rapport ZHPDiag

 

A+

[Tonton]

Bonjour tomtom95,

 

Juste pour info : à rapprocher de ce sujet.

 

Bon dimanche,

Tonton

[tomtom95]

Bonjour Tonton,

 

Merci pour l'info

 

Bon dimanche