Vista 32 bits infecté

[pepito62]

Bonjour,

Suite à un dysfonctionnement de mon pc, j'ai demandé de l'aide sur le forum, j'ai été pris en charge pour une analyse avec ZHPDiag, l'on me demande de poster le lien vers le sujet et celui du rapport de ZHPDiag. Je joins donc ces deux liens.

Merci d'avance pour votre aide.

Pepito62

lien vers ce sujet rapport ZHPDIAG .

Modifié le 27 juin 2015 par pepito62

[pear]

Bonjour,

 

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen

Et si besoin,en cas de blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [bidaily Synchronize Task[973b]] (...) -- c:\programdata\{55f00a13-b675-8d1f-55f0-00a13b67284e}\laurel et hardy.exe (.not file.) [0]
O39 - APT: Bidaily Synchronize Task[973b] - (...) -- C:\Windows\Tasks\Bidaily Synchronize Task[973b].job [346]
O39 - APT: Bidaily Synchronize Task[973b] - (...) -- C:\Windows\System32\Tasks\Bidaily Synchronize Task[973b] [346]
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]
[HKLM\Software\Classes\.bk1]
[HKLM\Software\Classes\.bk2]
[HKLM\Software\Classes\AppID\secman.DLL]
C:\Windows\Tasks\Bidaily Synchronize Task
C:\Windows\System32\Tasks\Bidaily Synchronize Task
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]
ESET Online Scanner v3
[MD5.00000000000000000000000000000000] [APT] [{283E876A-4F9E-4AF4-9962-5A1CAB6BE377}] (...) -- C:\Users\pierre\Documents\Documents\Documents\wmp11-windowsxp-x86-FR-FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{46F339B2-A9BA-4345-A1A8-F6170FC844CD}] (...) -- C:\Program Files\hp deskjet 3420 series\hpfiui.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E13147E7-BDB1-4754-9979-A7DF982429B7}] (...) -- C:\Users\pierre\Downloads\wmp11-windowsxp-x86-FR-FR.exe (.not file.) [0]
O42 - Logiciel: ESET Online Scanner v3 - (...) [HKLM] -- ESET Online Scanner
[HKLM\Software\Safer Networking Limited]
O43 - CFD: 21/05/2015 - 19:47:53 - [] ----D C:\Program Files\GUM42F8.tmp
O44 - LFC:[MD5.BD57E9FD27CDA56B3283CE636F4EC1E6] - 17/06/2015 - 18:24:44 ---A- . (...) -- C:\RKreport_SCN_06172015_192444.log [1386]
O44 - LFC:[MD5.44A8FE0C7D99C404155DB420AF0DD88B] - 17/06/2015 - 18:36:44 ---A- . (...) -- C:\RKreport_DEL_06172015_193644.log [1468]
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- chrome.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}]


EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.


5)Télécharger SFTGC.exe Ici
ou Là
sur le Bureau, impérativement sous peine de risquer un plantage

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.


Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[pepito62]

Bonjour,

Voilà le copie du rapport

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by pierre at 27/06/2015 11:56:27
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\eset\eset online scanner\onlinescanneruninstaller.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
SUPPRIMÉ: HKLM\Software\Classes\.bk1
SUPPRIMÉ: HKLM\Software\Classes\.bk2
SUPPRIMÉ: HKLM\Software\Classes\AppID\secman.DLL
SUPPRIMÉ: HKLM\Software\Safer Networking Limited
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
SUPPRIMÉ: C:\Users\pierre\AppData\Local\{8A9821B9-1C85-4F73-9409-5AFDEC666CAD}
SUPPRIMÉ: C:\Users\pierre\AppData\Local\{D0F4765D-C44A-4E9A-92AD-AE89D0B3EFF2}
SUPPRIMÉ: C:\Users\pierre\AppData\Local\{D702D401-78E1-481E-AD11-0FBDD9CBF1BF}
SUPPRIMÉS Flash Cookies (1)

========== Fichiers ==========
SUPPRIMÉ: c:\rkreport_scn_06172015_192444.log
SUPPRIMÉ: c:\rkreport_del_06172015_193644.log
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Bidaily Synchronize Task[973b]
SUPPRIMÉ: {283E876A-4F9E-4AF4-9962-5A1CAB6BE377}
SUPPRIMÉ: {46F339B2-A9BA-4345-A1A8-F6170FC844CD}
SUPPRIMÉ: {E13147E7-BDB1-4754-9979-A7DF982429B7}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ ESET Online Scanner v3

========== Récapitulatif ==========
8 : Clés du Registre
8 : Valeurs du Registre
4 : Dossiers
3 : Fichiers
1 : Logiciels
4 : Tache planifiée
1 : Restauration Système
1 : Autre

End of clean in 00mn 44s

========== Chemin de fichier rapport ==========
C:\Users\pierre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/12/2013 18:09:13 [1795]
C:\Users\pierre\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/12/2013 18:31:06 [995]
C:\Users\pierre\AppData\Roaming\ZHP\ZHPFix[R3].txt - 06/12/2013 09:29:46 [1949]
C:\Users\pierre\AppData\Roaming\ZHP\ZHPFix[R4].txt - 27/06/2015 11:56:30 [2746]

[pepito62]

Bonjour,

J'ai effectué toutes les opérations demandées avec succès, mais mon problème initial reste le même, impossible de mettre ie9 en Français.

Merci de votre aide. Faut-il désinstaller tous les programmes de nettoyage et comment ?

Bonne journée.

Pepito62

[pear]

Vous deviez produire des rapports aux points 2et 5 de la procédure.

Où sont-ils ?

[pepito62]

Bonsoir,

excusez mon retard mais j'étais absent de chez moi, je joins les deux rapports demandés.

Merci de votre aide et bonne soirée.

Pepito62

[pepito62]

http://www.cjoint.com/c/EGcr1EElSAz http://www.cjoint.com/c/EGcr3dQ26xz

 

Nouvelle manoeuvre avec IE9 car avec Firefox il impossible de copier-coller les liens.

Bonne soirée

Pepito62

[pear]

Il faut désinstaller IE9 pour revenir à IE8
Voir ce lien pour faire une désinstallation propre
http://windows.microsoft.com/fr-FR/windows7/how-do-i-install-or-uninstall-internet-explorer-9
Puis refaire une installation de IE9 en sélectionnant la langue et ton système d'exploitation à partir de ce lien
https://support.microsoft.com/fr-fr/kb/2630695/fr
Ensuite tu peux éventuellement consulter Windows Update pour vérifier si des nouvelles mises à jour sont proposées

[pepito62]

Bonsoir,

j'ai procédé comme vous me l'avez indiqué, désinstallé IE9 en suivant le lien, refait une installation de IE9 depuis Windows update qui 'indiquait cette mise à jour, en cliquant sur le dernier lien j'ai bien sûr choisi la version 32 bits, Windows installer en mode autonome démarre au bout d'un laps de temps assez long j'ai le message "la mise à jour ne s'applique pas à votre système" et bien entendu IE9 reste en anglais !

Je ne comprends vraiment plus la raison de ce dysfonctionnement.

Merci à vous pour votre patience à mon égard.

Bonne soirée.

Pépito62

[pear]

Désolé de n'avoir pas de solution à vous proposer.

Consultez le forum "Internet et Réseaux" de ce site.