PC infecté – demande aide pour fin de nettoyage

[whystyty]

Bonjour !

De retour pour le nettoyage du pc d'une amie ! (génial)

Je me suis un peu arrachée les cheveux, l'ordi était infesté de malwares et autres.

 

Donc j'ai fait un premier nettoyage qui a fail ...

galéré pour installer un anti virus (y en avait pas).

 

Puis un deuxième nettoyage (rapports ci joint),

l'ordi va mieux, les maj systeme ont repris, il reste encore pas mal de taff,

mais la je peux pas faire plus, j'ai besoin de votre aide !

 

zhp diag 1

adwcleaner S2

adw cleaner C2

mbam 2

jrt 2

sftgc

zhp diag 3

ps : si besoin j'ai les rapports du premier nettoyage

merci d'avance

 

[Apollo]

J'aurai mieux fait de me casser une jambe le jour où j'ai proposé à mon entourage de nettoyer et optimiser leurs PC

Nettoyer c'est bien mais la prévention fait partie de la sécurité... sans ça, c'est l'éternel retour vers les forums.

 

Bonsoir,

 

Le dernier ZHPDiag est celui que tu as fait après avoir passé tous les outils cités?

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[whystyty]

Bonjour Apollo et merci pour l'aide !

 

Oui c'est bien le dernier zhp diag que j'ai fait.

Le rapport de zhp cleaner

 

ça me parait mieux, j'attend ta confirmation, je sais pas s'il reste encore des ptites bêtes!

[Apollo]

Fais un nouveau scan ZHPDiag stp.

 

Pour désinfecter dans l'ordre, tu peux trouver une procédure complète dans ma signature (toolbars et Adwares) pour les prochaines fois, mais le scan ZHPDiag (dernier) doit encore être examiné par un conseiller sécu.

 

@++

[whystyty]

rapport zhp diag

(y sont tjrs la )

 

Faudra que je regarde ta procédure de nettoyage effectivement, la mienne doit dater un peu, faut que je me mette à jour !

[whystyty]

Je vais refaire un zhp diag, je me demande si le rapport à pas planté :

l'heure du rapport correspond par contre avant de cliquer sur le bouton rapport, il m'affichait 5 menaces et après 38...

peu être un autre fail ...

 

je reviens de suite !

[Apollo]

Réinitialise les navigateurs: http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

-----------------------------

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O23 - Service: WIN-srvGA (WIN-srvGA) . (...) - C:\Windows\SysWOW64\srvany.exe

O42 - Logiciel: Cacaoweb Packages - (...) [HKCU][64Bits] -- Cacaoweb Packages

O42 - Logiciel: Genesis - (...) [HKCU][64Bits] -- pbbludh

HKLM\SOFTWARE\Wow6432Node\Activeris

HKCU\SOFTWARE\Activeris

HKCU\SOFTWARE\tstamptoken

SR - Auto [2003/04/18 18:06:26] [ 8192] WIN-srvGA (WIN-srvGA) . (...) - C:\Windows\SysWOW64\srvany.exe

HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32

HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\3D BubbleSound_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Babylon_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock Update_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubble Dock_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BuenoSearchTB_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\buenosearch_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\cacaoweb (1)_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iminent_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\mediaplayerplus-bg_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-codedownloader_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaPlayerplus-novainstaller_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MyBabylonTB_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MySearchDial_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-3_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pricora-bg_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Pricora-codedownloader_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Re-markitN34_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarVersionsHelper_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarVersionsHelper_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartWebApp_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpaceSoundPro_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SuperClickAutoUpdateClient_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SuperClickAutoUpdateClient_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\systweakasp_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\umbrella_RASAPI32

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cacaoweb Packages

HKLM64\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32

HKLM64\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

++

[whystyty]

ok,

je vais faire les manips,

pour infos j'avais supprimé les navigateurs pour les réinstaller, ça à pas du être suffisant.

 

J'ai refait un zhp diag ... 42, c'était bien ça,

rapport ici

[Apollo]

Quand tu veux supprimer proprement des navigateurs (sauf IE, tu ne peux pas! ), fais-le avec RevoUninstaller, comme ça:

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

 

Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le navigateur avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

 

Réinstaller le navigateur. (dernière version pour bien faire). chez l'éditeur!

J'attends le résultat du Fix.

 

@++

[whystyty]

merci pour l'info des navigateurs,

 

voici le rapport zhpfix