[Résolu] Installation de programmes à mon insu

[Apollo]

Comment se comporte la machine?

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[jfezkejpe]

Voici le lien vers le rapport ZHP

https://drive.google.com/file/d/0B0pxhqoHT0ssTF81cmhOU2t3Q2c/view?usp=sharing

[Apollo]

Tu n'as pas répondu sur le comportement de ton pc.

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

M3 - MFPP: Plugins - [LA CYBER TOUR] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\omniboxes.xml

[MD5.00000000000000000000000000000000] [APT] [iYOZXVV] (...) -- C:\ProgramData\3cee9cbd6f0448378c54af508a08f405\3cee9cbd6f0448378c54af508a08f405.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [NJSQNYF] (...) -- C:\ProgramData\ce4a50a5af314b418a20c589e327b5c7\ce4a50a5af314b418a20c589e327b5c7.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{48B6D744-C6BC-406D-8A0C-7893E5A13C52}] (...) -- C:\Users\LA CYBER TOUR\AppData\Roaming\mystartsearch\UninstallManager.exe (.not file.) [0]

C:\Program Files (x86)\AVG

C:\Users\LA CYBER TOUR\AppData\Local\Apps

[MD5.E2535D2A6F29652B503B829F6B226D73] [WIS][22-08-14] (.Nokia - Flash Update Installer.) -- C:\Windows\Installer\8b441a.msi [1646592]

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]

C:\Windows\Installer\8b441a.msi

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[jfezkejpe]

je dois partiR. Je reprendrai lundi. Pour le moment rien ne se passe d'anormal.

[Apollo]

Ok, il ne restera après qu'à finaliser.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[jfezkejpe]

Bonjour,

 

Voici le rapport de ZHPfix:

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015

Fichier d'export Registre :

Run by LA CYBER TOUR at 27-04-15 11:32:50

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 15s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : {3E7E1DF5-7404-4CCB-82EC-FFA4867AE7B1}

SUPPRIMÉ: FirewallRaz (Private) : {29DAB8BB-B566-468C-8510-666F75285539}

SUPPRIMÉ: FirewallRaz (Private) : {AAD73B0D-4D10-4060-A489-A0D5E37DE445}

SUPPRIMÉ: FirewallRaz (Private) : {87BF3DB4-42DD-46E2-AFC1-0A62A487BFBC}

SUPPRIMÉ: FirewallRaz (Private) : {6AE28764-2E1C-4019-84BB-4057CBC1EB67}

SUPPRIMÉ: FirewallRaz (Private) : {30624507-DC44-4ACC-8FF9-75572993041B}

SUPPRIMÉ: FirewallRaz (Private) : {3690CACB-2095-4B19-B469-B63EEB4FC395}

SUPPRIMÉ: FirewallRaz (None) : {C680D403-28E0-4E6A-8A8B-0C10E99A419C}

SUPPRIMÉ: FirewallRaz (Public) : {1D2EBB6B-430D-4683-8FFE-CF41E029763A}

SUPPRIMÉ: FirewallRaz (Public) : {D7EA33AE-13E0-4A37-80AB-A92EA99B9F7A}

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{D0CE18D4-502A-4773-9D32-8D23E9BCFD0A}C:\users\la cyber tour\appdata\local\mediaget2\mediaget.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{0C04D28C-8674-4D7F-AD33-B7215034D69F}C:\users\la cyber tour\appdata\local\mediaget2\mediaget.exe

SUPPRIMÉ: FirewallRaz (Public) : {5C8409C4-E8B1-453F-A6DE-3A18270CE01E}

SUPPRIMÉ: FirewallRaz (Public) : {A83480BC-7102-4958-941D-9220E0F561F4}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{5D6BE598-8E2B-4403-9FDB-97BD333D1203}C:\users\la cyber tour\desktop\iphone\tinyumbrella-5.00.12a.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{148627C2-57C4-44BB-B980-97E4F0BA8F0C}C:\users\la cyber tour\desktop\iphone\tinyumbrella-5.00.12a.exe

SUPPRIMÉ: FirewallRaz (Public) : {31239DF7-84B6-41C4-B9DC-67C841C5BFEF}

SUPPRIMÉ: FirewallRaz (Public) : {3C78CC9A-C21B-4FDE-98B1-EAAE15A6675E}

SUPPRIMÉ: FirewallRaz (Public) : {4BF7DE96-0032-4A41-9A18-ABBDAA2B45D2}

SUPPRIMÉ: FirewallRaz (Public) : {8D91ED0A-80FC-4A1C-9618-6C092C0AC145}

SUPPRIMÉ: FirewallRaz (None) : {FC32A4B9-0B04-4957-A25C-6D442B6A5F9F}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{2B5C74A4-BFB9-4542-8980-174F3B1BBE7C}C:\users\la cyber tour\desktop\iphone\tinyumbrella-5.00.09.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{6086702F-5C35-4AAB-9DE1-B9686FFDA7FF}C:\users\la cyber tour\desktop\iphone\tinyumbrella-5.00.09.exe

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{04AECFF2-C838-42DB-9B5C-A48C95D37C65}C:\users\la cyber tour\desktop\iphone\tinyumbrella-5.00.05.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{4F5C500E-755B-45EE-808B-795B1F683D75}C:\users\la cyber tour\desktop\iphone\tinyumbrella-5.00.05.exe

SUPPRIMÉ: FirewallRaz (Private) : {C2CBBE0F-4E09-4124-9224-DB3B3638A415}

SUPPRIMÉ: FirewallRaz (Private) : {B89E00A9-8022-4534-974F-8C3A7C2FE5BE}

SUPPRIMÉ: FirewallRaz (Public) : {721C5FF4-DB4B-48F3-B3B2-0EED32FB6BC0}

SUPPRIMÉ: FirewallRaz (Public) : {89048D84-96B5-4FB1-BBC2-1A83EB939A00}

SUPPRIMÉ: FirewallRaz (Public) : {C5088905-FA3F-4558-B2E4-E20799C550FC}

SUPPRIMÉ: FirewallRaz (Public) : {B33487BF-BD9B-4773-AA30-A422F5A87A91}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{717E4EA5-DF7B-4908-8BC2-9CAA005E701C}C:\program files (x86)\connectify\connectify.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{ECDCB5EB-C9CF-4A4F-B5CE-0859922D2453}C:\program files (x86)\connectify\connectify.exe

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{977D6682-9A54-4F9D-A18E-AA03BBFBAC66}C:\wamp\bin\apache\apache2.2.22\bin\httpd.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{BBB4466E-C7F9-4F2A-9F56-E2965977648C}C:\wamp\bin\apache\apache2.2.22\bin\httpd.exe

SUPPRIMÉ: FirewallRaz (Public) : {0FF62490-963F-4D13-8493-69EBD1DB1B1C}

SUPPRIMÉ: FirewallRaz (Public) : {3E0E0B25-C84F-466E-A8B6-B795377CB6FF}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{B16AFBEE-1B57-48A1-8167-3F4E48449040}C:\users\la cyber tour\desktop\iphone\maj 3gs vers 6.0\tinyumbrella-6.10.02a.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{2B6754F4-1BF2-414F-A98A-FA0352082A91}C:\users\la cyber tour\desktop\iphone\maj 3gs vers 6.0\tinyumbrella-6.10.02a.exe

SUPPRIMÉ: FirewallRaz (None) : {C0D549EC-6C5A-4FBB-970C-F240F92C4881}

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{AE8D503A-A400-477D-9194-719F4A882342}C:\users\la cyber tour\desktop\tinyumbrella-5.00.09.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{302E6D36-405B-4DB9-83BB-B12361A5A16D}C:\users\la cyber tour\desktop\tinyumbrella-5.00.09.exe

SUPPRIMÉ: FirewallRaz (Public) : {1C0F1B25-025C-482F-894D-DAB7B1125ADF}

SUPPRIMÉ: FirewallRaz (Public) : {43991A8C-B3FD-4B0F-BA65-33B367F99A67}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (3)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: c:\program files (x86)\mozilla firefox\searchplugins\omniboxes.xml

SUPPRIMÉ: C:\Windows\Installer\8b441a.msi

SUPPRIMÉS Temporaires Windows (15) (346 557 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: IYOZXVV

SUPPRIMÉ: NJSQNYF

SUPPRIMÉ: {48B6D744-C6BC-406D-8A0C-7893E5A13C52}

========== Récapitulatif ==========

2 : Clés du Registre

58 : Valeurs du Registre

3 : Dossiers

4 : Fichiers

3 : Tache planifiée

End of clean in 00mn 31s

========== Chemin de fichier rapport ==========

C:\Users\LA CYBER TOUR\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27-04-15 11:33:05 [6293]

[jfezkejpe]

Je viens de finir avec DELfix dont voici le rapport :

# DelFix v1.010 - Rapport créé le 27/04/2015 à 11:56:12

# Mis à jour le 26/04/2015 par Xplode

# Nom d'utilisateur : LA CYBER TOUR - LACYBERTOUR-PC

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner

Supprimé : C:\RegBackup

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\LA CYBER TOUR\Desktop\adwcleaner_4.202.exe

Supprimé : C:\Users\LA CYBER TOUR\Desktop\JRT.txt

Supprimé : C:\Users\LA CYBER TOUR\Desktop\HiJackThis.lnk

Supprimé : C:\Users\LA CYBER TOUR\Desktop\sc-cleaner.txt

Supprimé : C:\Users\LA CYBER TOUR\Desktop\ZHPCleaner.lnk

Supprimé : C:\Users\LA CYBER TOUR\Desktop\ZHPCleaner.txt

Supprimé : C:\Users\LA CYBER TOUR\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\LA CYBER TOUR\Desktop\ZHPDiag.txt

Supprimé : C:\Users\LA CYBER TOUR\Desktop\ZHPFix.lnk

Supprimé : C:\Users\LA CYBER TOUR\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\LA CYBER TOUR\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Nouveau point de restauration créé !

########## - EOF - ##########

Merci pour ton aide

[Apollo]

Bonjour,

 

De rien.

 

Bon surf.

 

@++