[Résolu] Infection probable, AdwCleaner et JTR bloqués

[Arwenn]

Bonsoir, et Bonne Année!!!

 

Je me permets de vous rejoindre car j'ai besoin d'aide, et heureusement, vous êtes là!!!.

 

J'ai relancé un vieux PC (sous XP) pour accéder au logiciel Works car j'ai besoin d'ouvrir un fichier.wps.

 

J'ai voulu le nettoyer, j'ai fait tourner Ccleaner, Glary utilities, puis Malwarebytes,(qui n'on rien trouvé ou ont fonctionnés normalement) m'en veuillez pas si ce n'était pas nécessaire tout ça mais je n'y connais pas grand chose, alors si vous pouviez être indulgent? lol

 

J'arrive a Adwcleaner et il reste bloqué dans le nettoyage des navigateurs (j'ai laissé tourné des heures), alors j'ai essayé JTR pareil , bloqué sur Checking Mozilla Firefox.

 

Pourriez vous m'aider à me dépatouiller de ce bazar?

 

Merci d'avance

 

 

 

Modifié le 19 janvier 2015 par Arwenn

[Apollo]

Bonjour,

 

Il ne bloquent que sur Firefox?

 

Il faudra peut-être le désinstaller avec RevoUninstaller si nécessaire, on y reviendra au besoin.

 

1) Télécharge Delfix sur le bureau: http://general-changelog-team.fr/fr/outils/26-delfix

 

Coche "supprimer les outils.." /Exécuter.

 

 

Delfix s'autodétruira ensuite.

 

------------------------------

2) Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Réparer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

-------------------------------

3) ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[Arwenn]

Bonsoir, et merci infiniment pour votre aide,

Je viens de faire Delfix sans problème, et là j'essaie de faire tourne ZHPCleaner, mais il est bloqué depuis 2h30 sur 16% (Association/Application) dans la phase réparer.

Je souhaiterais mettre en pièce jointe le rapport après le scan mais

- d'une part il est ecrit qu'en symbole trop bizarre

- d'autre part je ne trouve pas l'option "ajouter des fichiers" comme vous me l'indiquez,

 

Je n'ai pas du tout la même fenêtre a priori, sur l'image jointe les options Désactiver les BBcodes et désactiver les smileys avec ajouter les fichiers se trouve au bas à gauche de la fenêtre de réponse or sur ma fenêtre il n'y a rien du tout en bas.

Il y a juste Ajouter ma réponse puis dessous le résumé du sujet.

Sinon dans les options du message je ne trouve que Activer les émoticones, inclure ma signature et suivre le sujet.

 

 

Au secours, je ne réponds pas au bon endroit?

 

Que dois je faire?

[Apollo]

Bonjour,

 

Il n'y a pas d'option "ajouter des fichiers sur Zébulon", j'ai bien indiqué uniquement pour le forum vista-xp.fr

 

Ici, tu copies/colles les rapports ou leurs liens quand tu les héberges sur cjoint.com.

 

J'ai besoin du lien où tu as hébergé le rapport de zhpdiag.

 

++

Modifié le 18 janvier 2015 par Apollo

[Arwenn]

Bonjour,

 

et désolée pour la confusion,

 

je viens de refaire le scan de ZHPCleaner, et je mets le lien du rapport aprés le scan, (avec items scannée 129 424 et items trouvés 48 515)

 

http://cjoint.com/?EAskOP1Kfde

 

j'espère cette fois ne pas avoir de bêtise, je n'ai pas l'habitude,

 

Maintenant je vais essayer de réparer, voir si cela fonctionne aujourd'hui.

 

Merci

[Apollo]

Non, c'est très bien mais il faut réparer car le pc est bien infecté. ( tu peux le copier/coller directement ici celui-là)

 

Après avoir posté le rapport, passe au scan ZHPDiag dont tu hébergeras le rapport car il est volumineux.

 

Il faut parfois de la patience, même si ça semble bloqué (pas pendant 2 heures quand-même )

 

 

@++

[Arwenn]

Je viens donc de faire ZHPDiag et je mets le liens,

 

http://cjoint.com/?3AsmemRwvPw

 

et j'ai laisse tourner ZHPCleaner, toujours a 16% depuis 10h15 ce matin,

 

Je patiente pas de souci

[Apollo]

Arrête ZHPCleaner, il est anormal qu'il soit si long; on va s'y prendre autrement.

 

NB: il n'y a rien à jour dans tes applications comme Java etc. il faudra qu'on y remédie car c'est dangereux. (failles énormes de sécurité)

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified

[HKCU\Software\myBabylon_English]

[HKLM\Software\myBabylon_English]

C:\Program Files\Desktop-XP_WhenUSave_Installer

O47 - AAKE:Key Export SP - "C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\incredibar_installer.exe" [Enabled] .(...) -- C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\incredibar_installer.exe (.not file.)

[MD5.C0B0215F6977C4AAE8E6F68AD3C11259] [WIS][06/05/2011] (.Spigot, Inc. - Search Settings.) -- C:\Windows\Installer\5aa9e2.msi [1715200]

[HKCR\CLSID\{D59BCDB4-A6F9-41AA-8AB2-F706141C082A}] (UBIClientDataMapperService Class)

C:\Windows\Installer\5aa9e2.msi

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[Arwenn]

Entendu,

 

ZHPFix est fait et voilà le rapport :

 

Rapport de ZHPFix 2015.1.15.1 par Nicolas Coolman, Update du 15/01/2015

Fichier d'export Registre :

Run by Compaq_Propriétaire at 18/01/2015 14:12:02

High Elevated Privileges : OK

Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (01mn 12s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ: HKCU\Software\myBabylon_English

SUPPRIMÉ: HKLM\Software\myBabylon_English

SUPPRIMÉ: HKCR\CLSID\{D59BCDB4-A6F9-41AA-8AB2-F706141C082A}

Branche de Base de Registres IFEO non infectée !

[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path)

========== Valeurs du Registre ==========

SUPPRIMÉ AAKE KeyValue: C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\incredibar_installer.exe

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe

SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Electronic Arts\EADM\Core.exe

SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\Prefetch\emule.exe

SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Ralink\Common\ApUI.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Eléments de donnée du Registre ==========

SUPPRIMÉ Explorer Association Data Intl: http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (115)

SUPPRIMÉS Flash Cookies (4)

========== Fichiers ==========

SUPPRIMÉ: C:\Windows\Installer\5aa9e2.msi

SUPPRIMÉS Temporaires Windows (197) (21 087 993 octets)

SUPPRIMÉS Flash Cookies (6) (469 octets)

========== Récapitulatif ==========

5 : Clés du Registre

12 : Valeurs du Registre

1 : Eléments de donnée du Registre

3 : Dossiers

3 : Fichiers

End of clean in 01mn 25s

========== Chemin de fichier rapport ==========

C:\Documents and Settings\Compaq_Propriétaire\Application Data\ZHP\ZHPFix[R1].txt - 18/01/2015 14:13:16 [2132]

[Apollo]

On va retenter AdwCleaner (en mode sans échec si nécessaire).

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

http://theknitter-apollo.xooit.com/p22075.htm

 

Si tu as déjà cet outil, inutile de le re-télécharger.

 

Ferme tes applications, navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

-----------------------

2) Télécharge AdwCleaner par Xplode:

•  

  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

   

  Enregistre-le sur le bureau (et pas ailleurs).

   

  Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

   

   

  Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

  Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

   

  Clique sur Scanner et laisse travailler l'outil.

   

  Cliquer ensuite sur Nettoyer , le bouton sera accessible.

   

  Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

   

  Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

   

  NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

   

  A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

  http://www.vista-xp.fr/forum/topic10389.html

++