PC très lent, plantage, pas d'autre solution que le bouton ON/OFF

eric- · le 9 avril 2017

Zeb Help Process 2 by Nicolas Coolman - Rapport de synthèse du 9/04/2017 17:10:50

INFORMATION
INFECTION IDENTIFIEE
Liste disponible seulement en version Helper

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
[MD5.00000000000000000000000000000000] [APT] [LaunchPreSignup] (...) -- C:\Program Files\OLBPre\OLBPre.exe (.not file.) [0] (.Activate.)
O39 - APT: LaunchPreSignup - (...) -- C:\Windows\System32\Tasks\LaunchPreSignup [3996] (.Orphan.)
O2 - BHO: (no name) - {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} (.Orphan.)
O2 - BHO: Digital More - {c0b1016f-b7e5-46f0-b415-6bf9e55ab00d} (.Orphan.)
O4 - GS\SystemTools [Public]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/
O20 - AppInit_DLLs: . (...) - C:\ProgramData\Quotenamron\Redcof.dll (.not file.)
HKLM\SOFTWARE\delta-homesSoftware
HKLM\SOFTWARE\DigitalMore
HKLM\SOFTWARE\FFPluginHp
HKLM\SOFTWARE\IHProtect
HKLM\SOFTWARE\istartsurfSoftware
HKLM\SOFTWARE\mtQuotenamron
HKLM\SOFTWARE\panda_url_filtering
HKLM\SOFTWARE\SupDp
HKLM\SOFTWARE\supTab
HKCU\SOFTWARE\csastats
HKCU\SOFTWARE\nuevos-programas.com
HKCU\SOFTWARE\ProductSetup
O43 - CFD: 17/04/2015 - [] D -- C:\ProgramData\IHProtectUpDate
O43 - CFD: 31/08/2016 - [] D -- C:\ProgramData\Logic Handler
O43 - CFD: 30/09/2016 - [] D -- C:\ProgramData\panda_url_filtering
O45 - LFCP:[MD5.313F61EE25DC744A98724CA829ABED8D] 30/09/2016 A -- C:\Windows\Prefetch\PANDA_URL_FILTERINGB.EXE-D236BA7C.pf
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.ex http://www.istartsurf.com/
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://do-search.com/
O69 - SBI: SearchScopes [HKCU] {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} - (e) - http://do-search.com/
O69 - SBI: SearchScopes [HKCU] {E733165D-CBCF-4FDA-883E-ADEF965B476C} - (Google) - http://do-search.com/
O69 - SBI: SearchScopes [HKLM] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (istartsurf) - http://www.istartsurf.com/
HKLM\SOFTWARE\Microsoft\Tracing\Quotenamron_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\Quotenamron_RASMANCS
C:\Windows\System32\Tasks\LaunchPreSignup
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c0b1016f-b7e5-46f0-b415-6bf9e55ab00d}
C:\ProgramData\IHProtectUpDate
C:\ProgramData\Logic Handler
C:\ProgramData\panda_url_filtering
C:\Windows\Prefetch\PANDA_URL_FILTERINGB.EXE-D236BA7C.pf
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\Open\command
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
https://www.nicolascoolman.com/fr/pup-mypcbackup/
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/
https://www.nicolascoolman.com/fr/pup-isstart/
https://www.nicolascoolman.com/fr/pup-salus/
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/
https://www.nicolascoolman.com/fr/pup-agentodr/
https://www.nicolascoolman.com/fr/pup-optional-startsearch/
https://www.nicolascoolman.com/fr/pup-suptab/
https://nicolascoolman.eu/2017/03/12/adware-installcore-2/
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/
https://nicolascoolman.eu/2017/01/04/pup-optional-logichandler/
https://www.nicolascoolman.com/fr/pup-dosearches/

PROCESSUS SUPERFLU DU SYSTEME
O43 - CFD: 02/04/2017 - [0] D -- C:\ProgramData\SWCUTemp
O87 - FAEL: "{08FDC2B0-0718-4673-AF6F-FC3FEB63DA42}" [in-None-P6-TRUE] .(...) -- C:\Program Files\pandasecuritytb\cleanupie.exe (.not file.)
O87 - FAEL: "{38CD48E4-CC7E-4270-BA5B-11D20C154638}" [in-None-P17-TRUE] .(...) -- C:\Program Files\pandasecuritytb\cleanupie.exe (.not file.)
O87 - FAEL: "{098456CD-B856-4FFD-8DE2-C0EF06402E1B}" [in-None-P6-TRUE] .(...) -- C:\Program Files\pandasecuritytb\ToolbarCleaner.exe (.not file.)
O87 - FAEL: "{D12C89C4-6C95-413E-8691-A2EA17EF7E82}" [in-None-P17-TRUE] .(...) -- C:\Program Files\pandasecuritytb\ToolbarCleaner.exe (.not file.)
O87 - FAEL: "{EEFABD7F-2477-40D5-98FA-70F82CC1DFF6}" [in-None-P17-TRUE] .(...) -- C:\Program Files\AVAST Software\SZBrowser\3.55.2393.561\SZBrowser.exe (.not file.)
O87 - FAEL: "{A448B7B9-59DD-46A4-B63D-52AFB5C49B6E}" [in-None-P17-TRUE] .(...) -- C:\Program Files\AVAST Software\SZBrowser\3.55.2393.590\SZBrowser.exe (.not file.)

MISE A JOUR DE PRODUIT
Windows Activation Technologies (KB971033) Non-Intallée

PROTECTION DU SYSTEME (Antivirus, FireWall, Anti-Malwares)
Avira Antivirus v15.0.25.172 (Protection)

RAPPORT SIMPLIFIE
Windows Activation Technologies : KO
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
R5 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O2 - BHO: (no name) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (.Orphan.)
HKCU\SOFTWARE\Michael Haller
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Free PDF Reader
O43 - CFD: 02/10/2016 - [0] D -- C:\Program Files\SimpleStar Smart Monitor
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free PDF Reader
O43 - CFD: 19/05/2015 - [] D -- C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
O43 - CFD: 02/04/2017 - [0] D -- C:\ProgramData\SWCUTemp
O43 - CFD: 20/05/2015 - [] D -- C:\Program Files\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
O87 - FAEL: "{08FDC2B0-0718-4673-AF6F-FC3FEB63DA42}" [in-None-P6-TRUE] .(...) -- C:\Program Files\pandasecuritytb\cleanupie.exe (.not file.)
O87 - FAEL: "{38CD48E4-CC7E-4270-BA5B-11D20C154638}" [in-None-P17-TRUE] .(...) -- C:\Program Files\pandasecuritytb\cleanupie.exe (.not file.)
O87 - FAEL: "{098456CD-B856-4FFD-8DE2-C0EF06402E1B}" [in-None-P6-TRUE] .(...) -- C:\Program Files\pandasecuritytb\ToolbarCleaner.exe (.not file.)
O87 - FAEL: "{D12C89C4-6C95-413E-8691-A2EA17EF7E82}" [in-None-P17-TRUE] .(...) -- C:\Program Files\pandasecuritytb\ToolbarCleaner.exe (.not file.)
O87 - FAEL: "{EEFABD7F-2477-40D5-98FA-70F82CC1DFF6}" [in-None-P17-TRUE] .(...) -- C:\Program Files\AVAST Software\SZBrowser\3.55.2393.561\SZBrowser.exe (.not file.)
O87 - FAEL: "{A448B7B9-59DD-46A4-B63D-52AFB5C49B6E}" [in-None-P17-TRUE] .(...) -- C:\Program Files\AVAST Software\SZBrowser\3.55.2393.590\SZBrowser.exe (.not file.)

pear · le 10 avril 2017

Lancez cet outil de diagnostic pour voir d'éventuelles infections

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"

Dans ce cas

Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.

ou

Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.

Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.

il faut donc décocher le blocage provisoirement

Sous Firefox ,

Options->Sécurité

Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome

Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE

Désactiver le filtre Smart Screen

Télécharger et installer la dernière version de Zhpdiag

[/url]

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants

Cliquer sur le bouton Rapport

Comment poster les rapports

Aller sur le site Cijoint

Appuyez s ur Parcourir et chercher le s rapport s s ur le di s que,

Cliquer s ur Ouvrir

Cliquer s ur Cr é er le lien CJoint,

>> dan s la page s uivante --> ,,

une adre s s e http//.. s era cr é é e

Copier /coller cette adre s s e dan s votre prochain me s s age.

S ou s Firefox, clic droit s ur l'URL et, dan s le menu contextuel qui s 'ouvre, choi s ir « Copier l'adre s s e du lien »

Avec le navigateur Internet Explorer pour copier/coller s ur le forum:

Cliquer s ur le bouton, à gauche,

Pui s coller votre lien.

eric- · le 10 avril 2017

VOICI LE LIEN DEMANDER

http://www.cjoint.com/c/GDklt4n1rce

pear · le 10 avril 2017

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen

En cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceci:
Télécharger SupRestric.exe de Pierre 13
Clic droit sur le fichier-> Exécuter en tant qu'administrateur.
Après l'analyse un rapport va s'ouvrir.sur le bureau
Redémarrer pour que les réparations soient prises en compte

Fermez toutes les applications en cours (notamment votre navigateur)

Si vous avez Adwcleaner depuis quelque temps, désinstallez le et téléchargez la dernière version sur Toolslib ou Bleepingcomputer et pas ailleurs

Télécharger AdwCleaner
Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner

Nettoyage A faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt[/url]
(ou C:\Program Files (x86) \AdwCleaner[s1].txtpour la version 64-bits).

En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.

Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

Téléchargez Malwarebytes Anti-Malware
Sur ce lien
Autre lien Mbam2

ou celui là
et enregistrez-le sur le Bureau.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.

Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.
Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
les rapports sont également stockés dans l'emplacement suivant par défaut:
C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
(pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs)

Collez le contenu du Presse-papiers dans votre prochaine réponse.

Télécharger Junkware Removal Tool de thisisu
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici
ou là

Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

eric- · le 10 avril 2017

# AdwCleaner v6.045 - Rapport créé le 10/04/2017 à 20:11:17

# Mis à jour le 28/03/2017 par Malwarebytes

# Base de données : 2017-04-06.1 [serveur]

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X86)

# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC

# Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner_6.045.exe

# Mode: Nettoyage

# Support : https://www.malwarebytes.com/support

***** [ Services ] *****

***** [ Dossiers ] *****

[#] Dossier supprimé au redémarrage: C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e

[-] Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\DriverCure

[-] Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\GoldenGate

[-] Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\ParetoLogic

[-] Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\SparkTrust

[-] Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\speedypc software

[#] Dossier supprimé au redémarrage: C:\Users\Utilisateur\AppData\Roaming\SpeedyPC Software

[#] Dossier supprimé au redémarrage: C:\Users\Utilisateur\AppData\Roaming\PARETOLOGIC

[-] Dossier supprimé: C:\ProgramData\IHProtectUpDate

[-] Dossier supprimé: C:\ProgramData\SparkTrust

[-] Dossier supprimé: C:\ProgramData\speedypc software

[-] Dossier supprimé: C:\ProgramData\Logic Handler

[#] Dossier supprimé au redémarrage: C:\ProgramData\SpeedyPC Software

[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\IHProtectUpDate

[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\SparkTrust

[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\speedypc software

[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Logic Handler

[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\SpeedyPC Software

[-] Dossier supprimé: C:\Windows\system32\config\systemprofile\AppData\LocalLow\pandasecuritytb

***** [ Fichiers ] *****

[-] Fichier supprimé: C:\Windows\system32\findit.xml

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\md.xml

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\Config.xml

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\noah.dat

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\Installer.dat

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\InstallationConfiguration.xml

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\Main.dat

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\agent.dat

[-] Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\uninstall_temp.ico

***** [ DLL ] *****

***** [ WMI ] *****

***** [ Raccourcis ] *****

***** [ Tâches planifiées ] *****

[-] Tâche supprimée: LaunchPreSignup

***** [ Registre ] *****

[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsMangerProtect

[#] Clé supprimée au redémarrage: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\windowsmangerprotect

[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}

[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}

[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}

[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}

[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}

[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}

[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\GoldenGate

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\Mozilla\Extends

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\nuevos-programas.com

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\ParetoLogic

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\PRODUCTSETUP

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\speedypc software

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\csastats

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\SparkTrust\SparkTrust PC Cleaner Plus

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\sparktrust

[#] Clé supprimée au redémarrage: HKCU\Software\GoldenGate

[#] Clé supprimée au redémarrage: HKCU\Software\Mozilla\Extends

[#] Clé supprimée au redémarrage: HKCU\Software\nuevos-programas.com

[#] Clé supprimée au redémarrage: HKCU\Software\ParetoLogic

[#] Clé supprimée au redémarrage: HKCU\Software\PRODUCTSETUP

[#] Clé supprimée au redémarrage: HKCU\Software\speedypc software

[#] Clé supprimée au redémarrage: HKCU\Software\csastats

[#] Clé supprimée au redémarrage: HKCU\Software\SparkTrust\SparkTrust PC Cleaner Plus

[#] Clé supprimée au redémarrage: HKCU\Software\SparkTrust\UNS\SparkTrust PC Cleaner Plus

[#] Clé supprimée au redémarrage: HKCU\Software\sparktrust

[-] Clé supprimée: HKLM\SOFTWARE\delta-homesSoftware

[-] Clé supprimée: HKLM\SOFTWARE\DigitalMore

[-] Clé supprimée: HKLM\SOFTWARE\FFPluginHp

[-] Clé supprimée: HKLM\SOFTWARE\IHProtect

[-] Clé supprimée: HKLM\SOFTWARE\istartsurfSoftware

[-] Clé supprimée: HKLM\SOFTWARE\ParetoLogic

[-] Clé supprimée: HKLM\SOFTWARE\speedypc software

[-] Clé supprimée: HKLM\SOFTWARE\SupDp

[-] Clé supprimée: HKLM\SOFTWARE\SupTab

[-] Clé supprimée: HKLM\SOFTWARE\Nico Mak Computing\WinZip Driver Updater

[-] Clé supprimée: HKLM\SOFTWARE\SparkTrust\SparkTrust PC Cleaner Plus

[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\SUPDP

[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\SUPTAB

[-] Clé supprimée: HKLM\SOFTWARE\mtQuotenamron

[-] Clé supprimée: HKLM\SOFTWARE\sparktrust

[-] Valeur supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}

[-] Clé supprimée: HKU\S-1-5-21-56059157-3368675777-440975358-1000\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}

[#] Valeur supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}

[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}

[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\webssearches.com

[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH

[-] Clé supprimée: HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}

[-] Clé supprimée: HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ielnksrch

[#] Clé supprimée au redémarrage: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\IELNKSRCH

[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SilentProcessExit\Quotenamron.exe

[-] Valeur supprimée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_searchff@gmail.com]

[-] Valeur supprimée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchengine@gmail.com]

[-] Valeur supprimée: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [sweetsearch@gmail.com]

[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_searchff@gmail.com]

[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchengine@gmail.com]

[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [sweetsearch@gmail.com]

[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_searchff@gmail.com]

[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [searchengine@gmail.com]

[#] Valeur supprimée au redémarrage: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [sweetsearch@gmail.com]

***** [ Navigateurs ] *****

*************************

:: Clés "Tracing" supprimées

:: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [9446 octets] - [10/04/2017 20:11:17]

C:\AdwCleaner\AdwCleaner[s0].txt - [8698 octets] - [10/04/2017 20:08:37]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [9594 octets] ##########

LA SUITE ARRIVE

eric- · le 12 avril 2017

Malwarebytes

www.malwarebytes.com

-Détails du journal-

Date de l'analyse: 11/04/2017

Heure de l'analyse: 11:56

Fichier journal: malw.txt

Administrateur: Oui

-Informations du logiciel-

Version: 3.0.6.1469

Version de composants: 1.0.96

Version de pack de mise à jour: 1.0.1704

Licence: Essai

-Informations système-

Système d'exploitation: Windows 7 Service Pack 1

Processeur: x86

Système de fichiers: NTFS

Utilisateur: Utilisateur-PC\Utilisateur

-Résumé de l'analyse-

Type d'analyse: Analyse personnalisée

Résultat: Terminé

Objets analysés: 157462

Temps écoulé: 10 h, 3 min, 59 s

-Options d'analyse-

Mémoire: Activé

Démarrage: Activé

Système de fichiers: Activé

Archives: Activé

Rootkits: Activé

Heuristique: Activé

PUP: Activé

PUM: Activé

-Détails de l'analyse-

Processus: 0

(Aucun élément malveillant détecté)

Module: 0

(Aucun élément malveillant détecté)

Clé du registre: 1

PUP.Optional.Linkury, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\jidkebcigjgheaahopdnlfaohgnocfai, En quarantaine, [288], [182761],1.0.1704

Valeur du registre: 0

(Aucun élément malveillant détecté)

Données du registre: 0

(Aucun élément malveillant détecté)

Flux de données: 0

(Aucun élément malveillant détecté)

Dossier: 2

PUP.Optional.DigitalMore, C:\Program Files\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e\updater, En quarantaine, [7520], [176816],1.0.1704

PUP.Optional.DigitalMore, C:\Program Files\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e, En quarantaine, [7520], [176816],1.0.1704

Fichier: 6

PUP.Optional.DigitalMore, C:\ADWCLEANER\QUARANTINE\FILES\OFGPSNUKQBYGBXGGNIMVUWDHJZJVIURB\PLUGINCONTAINER.BAK, En quarantaine, [7520], [79015],1.0.1704

PUP.Optional.DigitalMore, C:\ADWCLEANER\QUARANTINE\FILES\VGBOBUHRFHPSVBCXLPETVITPBGNVGZYW\PLUGINCONTAINER.BAK, En quarantaine, [7520], [79015],1.0.1704

PUP.Optional.DigitalMore, C:\Program Files\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e\updater.bak, En quarantaine, [7520], [176816],1.0.1704

PUP.Optional.DigitalMore, C:\Program Files\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e\updater.exe, En quarantaine, [7520], [176816],1.0.1704

PUP.Optional.ParetoLogic, C:\USERS\UTILISATEUR\APPDATA\LOCAL\TEMP\PCHA\UPDATE.EXE, En quarantaine, [1980], [366058],1.0.1704

PUP.Optional.Linkury.Gen, C:\USERS\UTILISATEUR\APPDATA\ROAMING\KONK-WARM.TST, En quarantaine, [16551], [261636],1.0.1704

Secteur physique: 0

(Aucun élément malveillant détecté)

(end)

eric- · le 12 avril 2017

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.3 (04.10.2017)

Operating System: Windows 7 Home Premium x86

Ran by Utilisateur (Administrator) on mer. 12/04/2017 at 13:08:22,21

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 21

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12UGXEIN (Temporary Internet Files Folder)

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CDXV93SO (Temporary Internet Files Folder)

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F4YBML63 (Temporary Internet Files Folder)

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GRCW918A (Temporary Internet Files Folder)

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NG5M1K2H (Temporary Internet Files Folder)

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PF9PLEUX (Temporary Internet Files Folder)

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T1J594J3 (Temporary Internet Files Folder)

Successfully deleted: C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TEB3UVHW (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12UGXEIN (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CDXV93SO (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F4YBML63 (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GRCW918A (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NG5M1K2H (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PF9PLEUX (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T1J594J3 (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TEB3UVHW (Temporary Internet Files Folder)

Successfully deleted: C:\Windows\System32\sho8114.tmp (File)

Successfully deleted: C:\Windows\System32\sho8739.tmp (File)

Successfully deleted: C:\Windows\System32\shoAF81.tmp (File)

Successfully deleted: C:\Windows\System32\shoD7D8.tmp (File)

Successfully deleted: C:\Windows\System32\shoFF7.tmp (File)

Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\SearchAssistant (Registry Value)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on mer. 12/04/2017 at 13:22:24,34

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

pear · le 12 avril 2017

Télécharger SFT.exe(Nouvelle version 2.3.0.7)
sur le Bureau, impérativement sous peine de risquer un plantage

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.
Si le filtre SmartScreen déclenche une alerte,Cliquer sur Actions -> Exécuter quand même
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger SupRestric ( ex CTR.exe)de Pierre 13 sur le bureau.

Faire un clic droit sur le fichier SFT et Exécuter en tant qu'administrateur.
Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt)

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

eric- · le 12 avril 2017

bonjour pear j ai fais toute les actions recommandée mise a pars de posté le rapport de resetbrowser je ne trouve pas son emplacement sur le disque , pouvez vous me donné la marche a suivre pour la suite

merci d avance éric

pear · le 12 avril 2017

Resetbrowser, ce n'est pas vital.

On peut s'en passer sans problème.

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode

Cochez
[supprimer les outils]
[Purger la Restauration]
et clic-droit ->Exécuter en tant qu'administrateur
Un nouveau point de restauration sera créé

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]
[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]
[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

Connexion

Pas encore inscrit ?

PC très lent, plantage, pas d'autre solution que le bouton ON/OFF

Messages recommandés

eric-

pear

eric-

pear

eric-

eric-

eric-

pear

eric-

pear

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer