[Résolu] Windows Vista 32bit, éradication malwares !

[onizuka75]

Bonsoir, HP pavillons DV7, j'ai changé de disque dur il y à quelques jours, j'aurais voulu avoir de l'aide quand à l'éradication de malwares présent sur le dit disque, s'il vous plaît ? En fait, l'infection s'est faite lorsque j'ai mis une clé usb .. de plus, il y avait des fichiers audio dessus, ce que je trouve vraiment anormal c'est que ces fichiers ont disparus alors que je ne les aient pas effacé ! serait-ce du aux malwares ? je vous met le lien du dernier test sur Zhpdiag :

http://www.cjoint.com/c/FBor24njEx2

Modifié le 15 février 2016 par onizuka75

[Apollo]

Bonsoir,

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau. (à ne pas confondre avec ZhpDiag... )

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8/10

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[onizuka75]

merci pour ta réponse ! voici le lien : http://www.cjoint.com/c/FBos3HKt8B2

[Apollo]

Okay, passe maintenant les deux outils suivants:

 

1) Télécharge Junkware Removal Tool sur le bureau: http://downloads.malwarebytes.org/file/jrt

 

http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

 

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Prendre patience pendant que JRT tourne, il est plus lent qu'AdwCleaner.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

------------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

2) Télécharge AdwCleaner par Xplode.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[C1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

Modifié le 14 février 2016 par Apollo

[onizuka75]

voilà :

 

 

ADWCleaner

# AdwCleaner v5.033 - Rapport créé le 14/02/2016 à 20:22:47
# Mis à jour le 07/02/2016 par Xplode
# Base de données : 2016-02-07.1 [Locale]
# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Kitano Ken ! - PC-DE-KITANOKEN
# Exécuté depuis : C:\Users\Kitano Ken !\Downloads\adwcleaner_5.033.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Dossiers ] *****


***** [ Fichiers ] *****

[-] Fichier Supprimé : C:\Users\Kitano Ken !\AppData\Roaming\Mozilla\Firefox\Profiles\5gq3niw8.default\Extensions\[email protected]

***** [ DLLs ] *****


***** [ Raccourcis ] *****


***** [ Tâches planifiées ] *****


***** [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}

***** [ Navigateurs ] *****


*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1565 octets] ##########

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows Vista Home Premium x86
Ran by Kitano Ken ! (Administrator) on 14/02/2016 at 20:17:53,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


File System: 5

Successfully deleted: C:\Users\Kitano Ken !\AppData\Roaming\Mozilla\Firefox\Profiles\5gq3niw8.default\searchplugins\avg-secure-search.xml (File)
Successfully deleted: C:\Users\Kitano Ken !\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3KEXQVTG (Folder)
Successfully deleted: C:\Users\Kitano Ken !\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L0KN590A (Folder)
Successfully deleted: C:\Users\Kitano Ken !\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RH9KG860 (Folder)
Successfully deleted: C:\Users\Kitano Ken !\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XJUUA4GT (Folder)

Registry: 2

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page (Registry Value)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Main\\Start Page (Registry Value)


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14/02/2016 at 20:19:02,70
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Modifié le 14 février 2016 par onizuka75

[Apollo]

==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[onizuka75]

voici le lien : http://www.cjoint.com/c/FBovlK02Hk2

[Apollo]

Bonjour,

 

C'est propre.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[onizuka75]

Merci beaucoup pour tout !!!