[Résolu] AdwCleaner me trouve toujours les mêmes erreurs

[Estherrelle]

Bonjour au team "sécurité"

 

Depuis quelques jours AdwCleaner me pointe inlassablement les mêmes erreurs registre

Bien entendu je supprime tout ce qu'il trouve avec le BP Nettoyer … suivit d'un redémarrage du PC

 

Quelques temps plus tard je relance AdwCleaner (à jour) et paff ! Revoilà les mêmes erreurs registre :

 

- HKLM\SOFTWARE\Classes\CLSID\{0055C089-8582-441B-A0BF-17B458C2A3A8}

 

- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}

 

- HKLM\SOFTWARE\Classes\CLSID\{0055C089-8582-441B-A0BF-17B458C2A3A8}

 

- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}

 

Ça sent l'infection ….

 

Que dois-je faire ?

Merci à vous

[Apollo]

Bonjour,

 

C'est peut-être un faux-positif, néanmoins si tu n'as pas installé volontairement Internet Download Manager, désinstalle-le.

http://fr.wikipedia.org/wiki/Internet_Download_Manager

 

Fais ceci pour voir:

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Réparer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

Modifié le 22 février 2015 par Apollo

[Estherrelle]

Bonjour Apollo

 

Merci de prendre part à mon problème

 

Tout d'abord excuses-moi de répondre tardivement (mes options de notifications étaient mal configurées)

 

=============

J'ai volontairement installé Internet Download Manager (jamais eu de souci avec ce logiciel)

 

Voila le fichier ZHPcleaner

http://www.cjoint.com/15fe/EBxqB0vZNtA.htm

 

A+

 

 

[Apollo]

Bonjour,

 

ça semble propre

 

Pour établir un diagnostic:

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[Estherrelle]

Re

 

Pour info, ma notification par mail ne fonctionne pas

 

============

Le fichier ZHPDiag

http://www.cjoint.com/15fe/EBxrs4U8PPl.htm

 

a+

[Apollo]

As-tu coché notification immédiate dans tes contrôles via ton profil?

 

NB: il ne faut RIEN modifier dans un rapport... personne ne voit le numéro de licence si ce n'est les cinq premiers caractères.

 

1) ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

P2 - FPN:Firefox Plugin Navigator . (.vShare.tv - vShare.tv plug-in.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\Xnpffvsharetvplg.dll

R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com

C:\Users\Richard\AppData\Local\Apps

[HKLM\Software\Wow6432Node\aMSN\OpenCandy]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

---------------

2) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

 

Renomme JRT_NEW en JRT.

 

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

@++

[Estherrelle]

La suite

 

Le fichier ZHPFix : http://www.cjoint.com/15fe/EBxsGrC6HkT.htm

 

Le fichier JRT : http://www.cjoint.com/15fe/EBxsHeLtPq8.htm

[Apollo]

Rencontres-tu encore un souci quelconque?

 

Fais ces vérifications importantes stp: http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

@++

[Apollo]

Le serveur Xooit semble en panne.

 

Pour les mises à jour, voir ici > http://www.vista-xp.fr/forum/topic13109.html#p108827

[Estherrelle]

Petit soucis

 

Suite à de très nombreuses infections subies lors de la mise à jour de la console Java, Pierre13 a codé un outil pour éviter ces désagréments; utilisez son outil comme suit: Télécharger JavaUpdate_Rapport.exe

 

 

Quand je clique sur ce lien je suis renvoyé vers http://www.archive-host.com/ mais je ne vois pas où est ce fichier

 

Je vais faire un redémarrage du PC pour voir si tout va bien

 

Bonne soiré

 

@+