PC infecté – demande aide pour fin de nettoyage

[Apollo]

==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[whystyty]

L'ordi va bien, ne rame pas, j'ai fait les vérifs : reader est a jour, flash aussi et je n'ai pas vu trace de java sur l'ordi.

 

rapport zhp diag (encore 11 entrée)

 

Si ça peut aider :

quand j'ai fait le zhp cleaner, au redémarrage une boite de commandes c'est ouverte et à chaque entrée

(j'imagine demande de suppression via zhpcleaner) les accès étaient refusés.

 

Pour zhp fix l'ordi n'a pas redémarré après nettoyage.

Je sais pas si c'est pertinent.

[Apollo]

Il ne doit pas toujours redémarrer.

 

Je reviens, j'ai un problème avec les extensions.

 

@ tte.

[Apollo]

Adobe Reader n'est pas à jour, il y a toujours la version X (trop faillible); désinstalle-le puis installe la dernière version en prenant garde de décocher les cases des offres "optionnelles".

 

https://get.adobe.com/fr/reader/

 

------------------------

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[MD5.00000000000000000000000000000000] [APT] [07d99865-f4be-41bf-9079-bf2f6a1ba775] (...) -- C:\Program Files (x86)\winservice86\07d99865-f4be-41bf-9079-bf2f6a1ba775.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [0eceb3bc-3960-4e38-a1cb-f9027f563310] (...) -- C:\Program Files (x86)\winservice86\0eceb3bc-3960-4e38-a1cb-f9027f563310.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [WIN-GGfIfEGCfEGbGffIfCfEGC] (...) -- C:\Users\Lauuraa\AppData\Roaming\~wjjkotw.exe (.not file.) [0]

O39 - APT: 07d99865-f4be-41bf-9079-bf2f6a1ba775 - (...) -- C:\Windows\System32\Tasks\07d99865-f4be-41bf-9079-bf2f6a1ba775 [4442]

O39 - APT: 0eceb3bc-3960-4e38-a1cb-f9027f563310 - (...) -- C:\Windows\System32\Tasks\0eceb3bc-3960-4e38-a1cb-f9027f563310 [3628]

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upgmsd_fr_010010082_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VOPackage_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\winservice86-bg_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\winservice86-codedownloader_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WordSurferAutoUpdateClient_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WordSurferAutoUpdateClient_RASMANCS

C:\Windows\System32\Tasks\07d99865-f4be-41bf-9079-bf2f6a1ba775

C:\Windows\System32\Tasks\0eceb3bc-3960-4e38-a1cb-f9027f563310

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[whystyty]

Ok,

pour Reader est-ce que je le supprime simplement ou j'utilise une procédure en particulier ?

[Apollo]

Non, tu le désinstalles normalement.

[whystyty]

ok, je l'ai désinstallé via ccleaner,

l'ordi redémarre, avec des mises a jour ...

je réinstalle la bonne version,

je fais le fix et je reviens vers toi dès que c'est terminé.

[whystyty]

les maj sont faites,

ordi plus reader,

voici le rapport du fix,

j'ai aussi une boite de dialogue qui s'affiche au démarrage. (je sais pas si c'est important)

Je redemarre le pc, je fais un zhp diag et je poste ça.

[whystyty]

rapport zhp diag

(encore deux, y sont tenaces!)

[Apollo]

Le message qui s'affiche : Erreur de chargement NVCPL.DLL concerne les pilotes nvidia

Désinstaller et réinstalle le pilote : : http://www.nvidia.fr/Download/index.aspx?lang=fr

Je préfère que tu demandes sur Hardware pour ce truc-là car cela n'est guère mon domaine de prédilection.

 

------------------------------

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

 

Script ZhpFix

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YTDownloader_RASAPI32

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

------------------------------

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

 

Ou ici: Voir le Fichier : SFTGC.exe

 

http://theknitter-apollo.xooit.com/p22075.htm

 

Si tu as déjà cet outil, inutile de le re-télécharger.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Si Firefox ou Chrome discutent, utiliser Explorer.

 

Si le filtre Smartcreen d'Explorer chicane aussi, le désactiver par Outils/filtre Smartscreen/cliquer sur désactiver.

 

Ferme tes applications, navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

------------------------------

2) Télécharge ESET Online Scanner sur ton Bureau.

https://www.eset.com/fr/online-scanner-popup/

 

TUTO: http://forum.security-x.fr/tutoriels-317/tutoriel-eset-online-scanner/

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

ododo, à demain