[Résolu] Mon PC est-il infecté ?

[JulienSurgères]

Rapport ZHPfix :

 

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015
Fichier d'export Registre :
Run by Julien at 27/08/2015 19:18:34
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: globalupdate Helper

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\93BAD29AC2E44034A96BCB446EB8552E]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E]
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedCheckerService_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedCheckerService_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WordSurferAutoUpdateClient_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WordSurferAutoUpdateClient_RASMANCS
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: mcpltui_exe
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{B0371A8C-EA75-464E-B7D3-6442C4442D12}C:\program files (x86)\prompt downloader\promptdownloader.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{D9F584CA-371E-4BC8-A3CA-F8BF8DC141C0}C:\program files (x86)\prompt downloader\promptdownloader.exe
SUPPRIMÉ: FirewallRaz (Private) : {BBFCD9E3-326A-4259-ACAA-A91E67AD4665}
SUPPRIMÉ: FirewallRaz (Private) : {4EBAF0B2-6814-41AF-A06A-9EAF5B9D1EDD}
SUPPRIMÉ: FirewallRaz (Private) : {3AB66D3A-5D79-44F8-9424-EDD646B946AC}
SUPPRIMÉ: FirewallRaz (Private) : {BAE953A4-C4CC-4ED3-9DA8-809281B32842}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\anyprotect.exe-7064871b.pf
SUPPRIMÉ: c:\windows\prefetch\aspackage.exe-9c4f6dc7.pf
SUPPRIMÉ: c:\windows\prefetch\bobrowser.exe-211ddacf.pf
SUPPRIMÉ: c:\windows\prefetch\bubble dock.exe-283ddd76.pf
SUPPRIMÉ: c:\windows\prefetch\moviedea.exe-a437378c.pf
SUPPRIMÉ: c:\windows\prefetch\package_bubblesound_installer-2efd7df7.pf
SUPPRIMÉ: c:\windows\prefetch\pcsuucc.exe-fd613cab.pf
SUPPRIMÉ: c:\windows\prefetch\predm.tmp-0d427891.pf
SUPPRIMÉ: c:\windows\prefetch\predm.tmp-b00c2abb.pf
SUPPRIMÉ: c:\windows\prefetch\predm.tmp-d9ab021f.pf
SUPPRIMÉ: c:\windows\prefetch\selection tools uninstall.exe-5761137b.pf
SUPPRIMÉ: c:\windows\prefetch\selection tools uninstall.exe-d88f4e50.pf
SUPPRIMÉ: c:\windows\prefetch\systweakasp.tmp-02f680a4.pf
SUPPRIMÉ: c:\windows\prefetch\systweakasp.tmp-94677242.pf
SUPPRIMÉ: c:\windows\prefetch\upgmsd_fr_005010072.exe-066e7156.pf
SUPPRIMÉ: c:\windows\prefetch\upmbot_fr_014010072.exe-663845fc.pf
SUPPRIMÉ: C:\WINDOWS\Installer\3bfbca.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Clés du Registre
15 : Valeurs du Registre
2 : Dossiers
18 : Fichiers
1 : Logiciels
1 : Restauration Système


End of clean in 01mn 42s

========== Chemin de fichier rapport ==========
C:\Users\Julien\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/03/2015 21:48:14 [2100]
C:\Users\Julien\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/08/2015 17:21:38 [3498]
C:\Users\Julien\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/08/2015 20:50:23 [1700]
C:\Users\Julien\AppData\Roaming\ZHP\ZHPFix[R4].txt - 27/08/2015 19:18:39 [3872]

[JulienSurgères]

Et voila le dernier rapport :

 

http://www.cjoint.com/c/EHBs4Bx4Hsd

 

Malgré la désinstallation de Mozilla, l'avoir réinstallé, mis à jour java etc, ça continue à déconner à bloc, "mozilla firefox ne répond pas"

Modifié le 27 août 2015 par JulienSurgères

[pear]

Il manque le rapport Zhpcleaner.

 

Aviez-vous redémarré avant de réinstaller Firefox ?

[JulienSurgères]

Oups !! si je le fais maintenant ce sera faussé ? J'ai oublié j'avoue

 

Oui j'avais redémarré

[pear]

 

Oups !! si je le fais maintenant ce sera faussé ?

Non,

S'il trouve quelque chose de néfaste ce sera supprimé sinon rien.

 

Réinitialiser Firefox à sa configuration par défaut

 

En haut de la fenêtre de Firefox cliquez sur le menu ? en haut de la fenêtre de Firefox

sélectionnezInformations de dépannage

dans le coin supérieur droit de la page

Cliquez sur Réinitialiser Firefox

dans la fenêtre de confirmation qui s'ouvre.

cliquez sur Réinitialiser Firefox

Firefox se fermera et sera réinitialisé.

Quand c'est fait, une fenêtre listera les informations qui ont été importées.

Cliquez sur Terminer, Firefox s'ouvrira alors.

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

Et si cela ne changeait rien:

 

Il arrive que certains fichiers d'un profil soient endommagés, provoquant ainsi des plantages de Firefox, la disparition des marque-pages, des comportement étranges...

Ces corruptions de profils peuvent être dues à des causes diverses (plantage de la machine pendant une opération d'écriture, installation d'une extension qui casse Firefox, mise à jour de firefox ou d'une extension interrompue par une coupure du réseau...).

 

[JulienSurgères]

Voici le rapport Zhpcleaner :

 

~ ZHPCleaner v2015.8.26.333 by Nicolas Coolman (2015/08/26)
~ Run by Julien (Administrator) (28/08/2015 20:21:42)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Julien\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Julien\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1 Connected, 64-bit (Build 9600)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (2)
DEPLACÉ dossier: C:\ProgramData\Microsoft Toolkit =>HackTool.AutoKMS
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIF1A1.tmp- =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (4)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\anyprotect.com [] =>PUP.Optional.AnyProtect
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\re-markit.co [] =>PUP.Optional.ReMarkIt
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.boostsaves.com [] =>PUP.Optional.BoostSaves
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.re-markit00.re-markit.co [1467] =>PUP.Optional.ReMarkIt


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 993
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 6


~ End of clean in 0 minutes
===================
ZHPCleaner-[R]-15032015-23_13_50.txt
ZHPCleaner-[R]-28082015-20_22_19.txt
ZHPCleaner--15032015-23_00_18.txt
ZHPCleaner--27082015-19_37_53.txt
ZHPCleaner--28082015-20_18_34.txt

[JulienSurgères]

Alors je ne trouve pas "réinitialiser Firefox" mais "réparer Firefox" je ne sais pas si c'est la meme chose .. En tous cas je viens de le faire et cela ne change rien ..

[pear]

On a tenté en vain désinstallation/réinstallation puis réparation.

Le pc étant désinfecté, on peut soupçonner un problème matériel:

 

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows

Lisez d'abord Ce qu'en dit Microsoft

1) Ouvrez une invite de commandes avec élévation de privilèges.
Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande
cliquez Exécuter en tant qu'administrateur.

Sous Windows Vista et+, cliquez sur Démarrer-> Invite de commandes ou cmd dans la zone Rechercher,
cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur.

Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.

2)Taper
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

le rapport de CHKDSK se trouve dans l'observateur d'évènements
Lire le rapports chkdsk

Double-Cliquer dessus pour l'exécuter pour XP.
Sous Vista et + clic droit -> Executer en tant qu'administrateur .

3) À l'invite de commandes,copiez/collez la commande suivante et valdez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.
Sous windows 8 et 8.1:
En invite de commande Administrateur taper sfc /scannow
Il y a un espace après sfc


4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Clic droit sur le bureau->Nouveau document texte
Copier/coller les lignes vertes

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Enregistrer sous Cbs.bat sur le bureau
Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.

Le rapport sfcdetailsrepair.txt s'affiche,

[JulienSurgères]

Hello pear,

 

Tu es sur tous les fronts!

 

Pour l'instant, le chkdsk en est à 11% depuis presque 1h !! Je me demande si c'est normal ...

[JulienSurgères]

Toujours 11% ..