[Résolu] PRO c'est dur !

[dubitatus]

Bonjour,

 

j'entame la désinfection d'un PC portable.

MalwaresBytes et AdwCleaner ont détecté de nombreux problèmes.

 

Merci pour vos indications.

Voici le rapport de ZHPDiag.

Modifié le 24 mars 2017 par dubitatus
Hébergement rapport volumineux... ;o)

[Dylav]

Bonsoir dubitatus,

Voilà typiquement un rapport si volumineux qu'il rend difficile la navigation dans ton sujet.

Il est donc préférable de faire héberger de tels rapports, par exemple chez
C'est ce que j'ai fait avec le tien

[tomtom95]

Bonjour dubitatus,

Toutes les informations nous son nécessaire sur le Rapport ne rien supprimer il doit être complet.
De plus vieille version de ZHPDiag v1.33.15 de 2012.

• Vous allez refaire un diagnostic de votre ordinateur avec cette procédure
• Télécharger ZHPDiag sur votre bureau :
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10 (clique-droit > exécuter en tant qu'administrateur
  
• Cliquer sur scanner
  patientez le temps du scan.
  Lorsque le scan est terminé cliquer sur la case rapport
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site d'hébergement de fichiers
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copier/coller le lien fourni dans votre prochaine réponse.
  

 

[dubitatus]

Bonjour,

 

merci pour vos réponses.

le lien du rapport: https://up.security-x.fr/file.php?h=R67a9e1594262bf3596ff7ba2016dd21f

 

D.

[tomtom95]

Présence de plusieurs infections.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Spybot (ralentit le système il est peu efficace et peut faire échouer une désinfection.)
Java 7 Update 9 (version obsolète avec faille de sécurité)


Deux Antivirus sur le pc il n'en faut qu'un seul
Avira Free Antivirus
Microsoft Security

 

Passe a la suite des procédures si tu ne trouve pas l'un des programmes.

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Windows\System32\srvany.exe
  C:\Users\DELL\AppData\Roaming\Mozilla\Firefox\Profiles\9l3hq0pt.default\extensions\b06fdef7-671b-4f24-babf-0377d4c40832@3dc509f2-5b3a-49d6-8b54-6cad06855fa6.com
  C:\Users\DELL\AppData\Roaming\Mozilla\Firefox\Profiles\9l3hq0pt.default\extensions\[email protected] =>PUP.Optional.VidSaver
  C:\Users\DELL\AppData\Local\supt4pc_fr_37
  C:\Windows\System32\Config\systemprofile\AppData\Local\supt4pc_fr_37
  C:\Windows\Installer\15fa1b.msi
  C:\Windows\Installer\41f674.msi
  C:\Windows\Installer\fd849.msi
  C:\Windows\Installer\fd853.msi
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage-journal
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.superfish.com_0.localstorage
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.superfish.com_0.localstorage-journal
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage-journal
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage
  C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal
  C:\Program Files\AVAST Software
  C:\ProgramData\AVAST Software
  C:\Program Files\Vuze
  C:\ProgramData\2308189059
  C:\ProgramData\MFAData
  C:\Program Files\Common Files\AV
  C:\Users\DELL\AppData\Roaming\AVAST
  C:\Users\DELL\AppData\Roaming\TuneUp Software
  C:\Windows\System32\Config\systemprofile\AppData\Local\Avg2013
  G2 - GCE: Preference [user Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Chrome manifest
  G2 - GCE: Preference [user Data\Default] [pkedcjkdefgpdelpbcmbmeomcjbeemfm] Chrome Media Router
  M0 - MFSP: prefs.js [DELL - 9l3hq0pt.default] http://www.buenosearch.com/
  P2 - EXT FILE: (...) -- C:\Users\DELL\AppData\Roaming\Mozilla\Firefox\Profiles\9l3hq0pt.default\searchplugins\wiseconvert-15-customized-web-search.xml
  P2 - EXT: (.Corporate Inc - Pricora 1.1.) -- C:\Users\DELL\AppData\Roaming\Mozilla\Firefox\Profiles\9l3hq0pt.default\extensions\b06fdef7-671b-4f24-babf-0377d4c40832@3dc509f2-5b3a-49d6-8b54-6cad06855fa6.com
  P2 - EXT: (.215 Apps - Giant Savings Extension.) -- C:\Users\DELL\AppData\Roaming\Mozilla\Firefox\Profiles\9l3hq0pt.default\extensions\[email protected]
  P2 - FPN: [HKLM] [@tools.Software.com/Software Update;version=3] - (.The Software Group.) -- C:\Program Files\Software\Update\1.3.25.0\npSoftwareUpdate3.dll
  P2 - FPN: [HKLM] [@tools.Software.com/Software Update;version=9] - (.The Software Group.) -- C:\Program Files\Software\Update\1.3.25.0\npSoftwareUpdate3.dll
  O53 - SMSR:HKLM\...\startupreg\adsl TV [Key] . (...) -- C:\Program Files\adslTV\adsltv.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\AVG-Secure-Search-Update_0913b [Key] . (...) -- C:\Users\DELL\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\AVG_UI [Key] . (...) -- C:\Program Files\AVG\AVG2013\avgui.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\Broadcom Wireless Manager UI [Key] . (...) -- C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\WLTRAY.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\HOSTS Anti-Adware_PUPs [Key] . (...) -- C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\tuto4pc_fr_23 [Key] . (...) -- C:\Program Files\tuto4pc_fr_23\tuto4pc_fr_23.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\tuto4pc_fr_37 [Key] . (...) -- C:\Program Files\tuto4pc_fr_37\tuto4pc_fr_37.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\vProt [Key] . (...) -- C:\Program Files\AVG Nation toolbar\vprot.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\ZoneAlarm Installer [Key] . (...) -- C:\Program Files\CheckPoint\Install\Launcher.exe (.not file.)
  O69 - SBI: prefs.js [DELL - 9l3hq0pt.default] user_pref("iminent.enableToolbar", "false");
  O69 - SBI: prefs.js [DELL - 9l3hq0pt.default] user_pref("iminent.searchindex", "1");
  O69 - SBI: prefs.js [DELL - 9l3hq0pt.default] user_pref("iminent.newtabredirect", "true");
  O69 - SBI: prefs.js [DELL - 9l3hq0pt.default] user_pref("iminent.enableToolbar", "true");
  O69 - SBI: prefs.js [DELL - 9l3hq0pt.default] user_pref("browser.startup.homepage", "http://www.buenosearch.com/?babsrc=HP_kms&affID=128363&tt=&mntrid=1EAE0023AE36FF7F&tsp=5314[...]
  O69 - SBI: prefs.js [DELL - 9l3hq0pt.default] user_pref("iminent.versioning", "");
  O69 - SBI: prefs.js [DELL - 9l3hq0pt.default] user_pref("iminent.searchindex", "2");
  O69 - SBI: SearchScopes [HKCU] {19F296C1-D831-4346-B8DF-C8890C908D4F} - (Search The Web (buenosearch)) - http://www.buenosearch.com/
  O69 - SBI: SearchScopes [HKCU] {460C3D19-B3D4-4964-A550-77D263B0CCCB} - (Trovi search) - http://www.trovi.com/
  O69 - SBI: SearchScopes [HKLM] {2AF588CE-4CA8-4D5F-B015-2281BA15922B} - (searchplusnetwork) - http://www.searchplusnetwork.com/
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
  HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
  HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
  HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tuto4pc_fr_23
  HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\tuto4pc_fr_37
  HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19F296C1-D831-4346-B8DF-C8890C908D4F}
  HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
  HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2AF588CE-4CA8-4D5F-B015-2281BA15922B}
  HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
  HKLM\Software\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
  
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site site d'hébergement de fichiers
  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.
  Tutoriel ZHPCleaner

• Télécharge la dernière version Malwarebytes.
  Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation,
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  Tutoriel Malwarebytes en images

 

 

[dubitatus]

Bonsoir,

 

pas moyen de supprimer le dossier Spybot

je ne trouve pas le dossier Microsoft Security

 

 

 

 

Lien ZHPFixReport: https://up.security-x.fr/file.php?h=R271386241e8a58d4738135d669e771bd

 

Lien JRT: https://up.security-x.fr/file.php?h=Red9e93951f00e3ce168edacc3fea0586

 

Lien ZHPCleaner: https://up.security-x.fr/file.php?h=R906f3fe013e4831d30da286bff50e6ef

 

 

 

Spybot n'apparait pas dans programmes et fonctionnalité, pour desinstaller. Un dossier existe dans programmes et quand je tente de le supprimer, un message indique "impossible ... déjà ouvert"

 

 

et puis là, trois fois que l'ordi plante (il s'éteind) pendant l'analyse MBAM.

Alors je ressaye et je reviens.

Encore planté, pas moyen de finir l'analyse.

Voici le début du rapport: https://up.security-x.fr/file.php?h=R9d4ee6a346181986c52545e50986c3f5

Modifié le 23 mars 2017 par dubitatus

[tomtom95]

Bonsoir,

Surement des restes de fichiers pour l'antivirus Microsoft Security ce n'est pas très grave.

Dans programmes et fonctionnalités Spybot ne ce désinstalle pas c'est bien ça ?

J'attends les restes des rapports ensuite on voit pour ce problème.

A plus.

[dubitatus]

Hello,

 

 

Finalement, MBAM a terminé l'analyse sans planter. J'ai "mis en quarantaine" et "supprimé" les éléments.

Voici le rapport: https://up.security-x.fr/file.php?h=R0394a57212734558bbffa84e5ff1b38a

 

merci.

[tomtom95]

RE,

 

Je n'est pas le rapport de l'outil ZHPCleaner.txt avec l'option Nettoyer seulement celui du scanne.

Les deux rapports de MBAM non plus pas de mise en quarantaine >> Aucune action de l'utilisateur

Avant de continuer Merci d’héberger le contenu des rapports de correction et de posté les liens.

[dubitatus]

Hello Tomtom,

 

 

Voici les derniers rapports, j'espère que c'est bon,

 

ZHPCleaner: https://up.security-x.fr/file.php?h=R1c14ef83ab094566ae56b522c594d075

 

MBAM: https://up.security-x.fr/file.php?h=R9ab1b6df04b4470a0cdd50297c5e18e5

 

 

++