[Résolu] Déverminage PC portable

[Giblala]

Bonjour à tous,

Suite au nettoyage du PC de bureau, c'est au tour du portable...

Voici le rapport ZHPDiag :

http://www.cjoint.com/c/EJcnZL3RXc7

Merci de votre aide...

Modifié le 13 octobre 2015 par Giblala

[pear]

Bonjour,

 

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen

Fermez toutes les applications en cours (notamment votre navigateur)
Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.


Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Giblala]

Bonjour Pear,

Voici le rapport ZHPCleaner :

http://www.cjoint.com/c/EJdj2eNkJ8j

Merci de ton aide...

[pear]

Bien.

 

Nouveau rapport ZhpDiag, svp.

[Giblala]

Voici le nouveau rapport ZHPDiag :

http://www.cjoint.com/c/EJdkwUvwgAj

A bientôt...

[pear]

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,
il est là
Cliquer sur l'icône Zhpfix


Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

M0 - MFSP: prefs.js [Coquin Lucien - a3jy0su4.default]
O69 - SBI: prefs.js [Coquin Lucien - a3jy0su4.default] user_pref("browser.startup.homepage", "http://mystart.incredimail.com/?a=19d58Eawwqj");
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} [DefaultScope] - (Bing) -
[MD5.00000000000000000000000000000000] [APT] [CreateChoiceProcessTask] (...) -- C:\Windows\System32\browserchoice.exe (.not file.) [0]
O42 - Logiciel: IncrediMail 2.0 - (.IncrediMail Ltd..) [HKLM][64Bits] -- IncrediMail
O42 - Logiciel: Photo Notifier and Animation Creator - (.IncrediMail Ltd..) [HKLM][64Bits] -- Photo Notifier and Animation Creator
O42 - Logiciel: IncrediMail - (.IncrediMail.) [HKLM][64Bits] -- {5E97F3BD-CDDC-4188-9D98-532E14FABB5D}
HKLM\SOFTWARE\Wow6432Node\IncrediMail
HKCU\SOFTWARE\IM
HKCU\SOFTWARE\IncrediMail
O43 - CFD: 2012/09/08 12:14:20 - [] D -- C:\Program Files (x86)\IncrediMail
O43 - CFD: 2015/08/23 19:29:24 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IncrediMail
O43 - CFD: 2012/09/08 12:15:33 - [] D -- C:\ProgramData\IM
O43 - CFD: 2012/09/08 12:14:20 - [] D -- C:\ProgramData\IncrediMail
O43 - CFD: 2012/10/30 19:10:46 - [] D -- C:\Users\Coquin Lucien\AppData\Local\IM
O43 - CFD: 2015/08/23 19:56:25 - [0] D -- C:\Users\Coquin Lucien\AppData\Local\NetworkTiles
O87 - FAEL: "{B0628765-FB0A-4F68-B860-B35828A9A865}" [in-None-P17-FALSE] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
O87 - FAEL: "{F8360457-1927-4B3F-9CF3-B2287F9ECA96}" [in-None-P6-FALSE] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe
O87 - FAEL: "{F4888802-0F65-458A-ACF8-A0AABA52C4C7}" [in-None-P17-FALSE] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
O87 - FAEL: "{08DE82F5-09C1-454F-835C-7E77BA9CCE65}" [in-None-P6-FALSE] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
O87 - FAEL: "{94397694-2DDD-402C-8888-68B16EDA54C7}" [in-None-P17-FALSE] .(.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
O87 - FAEL: "{3B555E00-1983-41EE-A37D-FCD1D94211B4}" [in-None-P6-FALSE] .(.IncrediMail, Ltd. - IncrediMail Application.) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
O87 - FAEL: "{DA37269C-6DDC-466E-AE60-166FFA6C87E1}" [in-None-P17-TRUE] .(...) -- C:\Users\Coquin Lucien\AppData\Local\Temp\7zS92AD.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{3EFF320B-8D36-49A1-A222-96B2EBF48ED6}" [in-None-P6-TRUE] .(...) -- C:\Users\Coquin Lucien\AppData\Local\Temp\7zS92AD.tmp\SymNRT.exe (.not file.)
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll ©
O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA01B7030000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
HKCU\SOFTWARE\AppDataLow\Toolbar
O43 - CFD: 2012/09/08 12:13:21 - [] D -- C:\Users\Coquin Lucien\AppData\Local\Conduit
O43 - CFD: 2015/01/28 23:29:05 - [0] D -- C:\Users\Coquin Lucien\AppData\Local\CRE
[MD5.EBBCD5DFBB1DE70E8F4AF8FA59E401FD] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [462184] [PID.2064] ©
EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

[Giblala]

Procédure suivie,

Voici le rapport :

http://www.cjoint.com/c/EJdpJ0WHKMj

A+

[pear]

Téléchargez Malwarebytes Anti-Malware
Sur ce lien

ou celui là
et enregistrez-le sur le Bureau.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.


Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.
Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
les rapports sont également stockés dans l'emplacement suivant par défaut:
pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs
Collez le contenu du Presse-papiers dans votre prochaine réponse.

 

Télécharger SFTGC.exe Ici
[http://ahp.li/87835e7bd821a1bbbeee.exe]ou Là[/url]
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.



Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

[Giblala]

Rapport MBAM :

 

Malwarebytes Anti-Malware

www.malwarebytes.org

 

Date de l'analyse: 03/10/2015

Heure de l'analyse: 18:17

Fichier journal: rapport MBAM.txt

Administrateur: Oui

 

Version: 2.1.8.1057

Base de données de programmes malveillants: v2015.10.03.03

Base de données de rootkits: v2015.10.02.01

Licence: Gratuit

Protection contre les programmes malveillants: Désactivé

Protection contre les sites Web malveillants: Désactivé

Autoprotection: Désactivé

 

Système d'exploitation: Windows 10

Processeur: x64

Système de fichiers: NTFS

Utilisateur: Coquin Lucien

 

Type d'analyse: Analyse personnalisée

Résultat: Terminé

Objets analysés: 580990

Temps écoulé: 3 h, 4 min, 49 s

 

Mémoire: Activé

Démarrage: Activé

Système de fichiers: Activé

Archives: Activé

Rootkits: Activé

Heuristique: Activé

PUP: Activé

PUM: Activé

 

Processus: 0

(Aucun élément malveillant détecté)

 

Modules: 0

(Aucun élément malveillant détecté)

 

Clés du registre: 0

(Aucun élément malveillant détecté)

 

Valeurs du registre: 0

(Aucun élément malveillant détecté)

 

Données du registre: 0

(Aucun élément malveillant détecté)

 

Dossiers: 0

(Aucun élément malveillant détecté)

 

Fichiers: 0

(Aucun élément malveillant détecté)

 

Secteurs physiques: 0

(Aucun élément malveillant détecté)

 

(end)

[Giblala]

Rapport SFTGC:

http://www.cjoint.com/c/EJdvPfYcJYj

A bientôt.