[Résolu] Publicités intempestives

[Jisca]

RogueKiller V10.5.8.0 [Mar 30 2015] par Adlice Software

email : http://www.adlice.com/contact/

Remontées : http://forum.adlice.com

Site web : http://www.adlice.com/fr/logiciels/roguekiller/

Blog : http://www.adlice.com

 

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Démarré en : Mode normal

Utilisateur : Ghislaine [Administrateur]

Démarré depuis : C:\Users\Ghislaine\Desktop\RogueKiller.exe

Mode : Suppression -- Date : 04/02/2015 20:06:41

 

¤¤¤ Processus : 0 ¤¤¤

 

¤¤¤ Registre : 19 ¤¤¤

[suspicious.Path] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | PPort12reminder : "C:\Program Files (x86)\Nuance\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\12\Config\Ereg\Ereg.ini" [7][x][-] -> Supprimé(e)

[suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Non sélectionné

[suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Non sélectionné

[suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\lQcmOiZ ("C:\ProgramData\EMZHyqU\lQcmOiZ.exe") -> Non sélectionné

[PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : about:newtab -> Non sélectionné

[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-4177779064-3945070399-1181712533-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://lapoesiequejaime.net/ -> Non sélectionné

[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-4177779064-3945070399-1181712533-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://lapoesiequejaime.net/ -> Non sélectionné

[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné

[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné

[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné

[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné

[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné

[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{155F9E2F-315C-4255-9442-DDED2B829826} | DhcpNameServer : 192.168.1.1 24.200.241.37 24.200.243.189 [CANADA (CA)][CANADA (CA)] -> Non sélectionné

[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné

[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Non sélectionné

[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné

[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné

[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

 

¤¤¤ Tâches : 2 ¤¤¤

[suspicious.Path] \\AllmyappsUpdateTask -- c:\users\ghislaine\appdata\roaming\allmyapps\allmyappsupdater.exe (check startup) -> Supprimé(e)

[suspicious.Path] \\KQTNHJRY -- "C:\ProgramData\b71eb41b160f492fbad2360ae188e536\b71eb41b160f492fbad2360ae188e536.exe" -> Supprimé(e)

 

¤¤¤ Fichiers : 1 ¤¤¤

[suspicious.Path][Fichier] hqghumeaylnlf.lnk -- C:\Users\Ghislaine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [LNK@] C:\PROGRA~3\{7672B~1\HQGHUM~1.EXE /startup -> Supprimé(e)

 

¤¤¤ Fichier Hosts : 0 ¤¤¤

 

¤¤¤ Antirootkit : 0 (Driver: Non chargé [0xc000036b]) ¤¤¤

 

¤¤¤ Navigateurs web : 0 ¤¤¤

 

¤¤¤ Vérification MBR : ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK5061GSYN +++++

--- User ---

[MBR] 153469f51f59590358b21a303dbce7c2

[bSP] 55a2345e79c8d4ab64d9f45faba7464f : Windows Vista/7/8 MBR Code

Partition table:

User = LL1 ... OK

User = LL2 ... OK

 

 

============================================

RKreport_SCN_04022015_194719.log - RKreport_SCN_04022015_200635.log

[Apollo]

Attention! je remarque que tu lances les outils depuis la boîte de dialogue de téléchargement.

 

Il ne faut jamais procéder de la sorte mais toujours enregistrer le tool sur le bureau sinon ça va se placer dans un temporaire.

 

Voilà comment faire: http://theknitter-apollo.xooit.com/p22075.htm

[Apollo]

Clique sur l'onglet Registre, tout ce qui n'est pas en vert puis supprime. (dans RogueKiller)

[Jisca]

écrit en vert ? ou icône du début ?

 

P.S. image 2 de tantôt remonte encore

Modifié le 3 avril 2015 par Jisca

[Apollo]

Tu n'autorises pas et tu coches la case "ne plus me prévenir"

 

Regarde dans "Programmes et fonctionnalités" si KNCTR s'y trouve toujours.

 

Si oui, Utilise RevoUninstaller pour le virer: http://theknitter-apollo.xooit.com/p20405.htm

 

Après avoir terminé la désinstallation avec Revo, redémarrer et voir si ce machin apparait encore au démarrage.

 

@++

[Apollo]

écrit en vert ? ou icône du début ?

 

P.S. image 2 de tantôt remonte encore

Désolé, j'ai confondu avec l'onglet rootkit, donc c'est sous l'onglet registre, tu coches toutes les cases puis clique sur supprimer.

[Jisca]

Je crois que tout est enfin propre !

Merci infiniment pour tout, c'est super !!!!

 

Bonne fin de nuit !!!!

[Apollo]

N'oublie pas ceci quand tu auras le temps: http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

-----------

Puis refaire un scan ZHPDiag.

 

---------

On désinstallera les outils spéciaux en une fois et on finalisera si tout va bien.

 

Bonne nuit.

 

@++

[Jisca]

Voici la dernier scan ZHPDiag

 

http://cjoint.com/?3DddQ2Gg1xC

Modifié le 3 avril 2015 par Jisca

[Apollo]

Bonjour,

 

1)

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKCU\Software\AppDataLow\Software\UtilityChest_49EI]

[HKLM\Software\Wow6432Node\UtilityChest_49EI]

C:\ProgramData\NetEngine

C:\Users\Ghislaine\AppData\Local\Apps

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------------

2) Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++