[Résolu] PC pollué erreur DW6VB36 + autres

[Cebel]

Bonjour au amis helpeur !

 

C'est Notpa qui écrit. Je suis sur le PC de mon ami et voisin qui a de gros soucis. Lorsqu'il lance Chrome, il a les fenêtres suivantes :

 

 

Le seul moyen de sortir de là est Ctrl+Alt et dans le gestionnaire des tâches, tuer Chrome.

 

J'ai passé MBAM qui a viré 5 PUP mais le problème persiste.

J'ai donc effectué un ZHPDiags dont le résultat se trouve ici :http://www.cjoint.com/c/GGlqtvYaiVU

 

Le PC est sous Win 10.

 

Merci de nous aider à nettoyer ce PC. Notez que je dois intervenir moi-même car mon voisin, s'il est bien gentil est nul en informatique ! Donc patientez pour les réponses.

 

Merci d'avance

 

Notpa pour Michel

Modifié le 13 juillet 2017 par Cebel

[tomtom95]

Bonjour,

J'aurai bien voulu voir le rapport de MBAM.

 

• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 8 Update 31 (32 et 64 bits)
Java Auto Updater

 

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Windows\Installer\{4F524A2D-5350-4500-76A7-A758B70C1902}\ToolbarIcon.exe
  C:\WINDOWS\Installer\1e8dea7.msi
  C:\WINDOWS\Installer\a8301.msi
  C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_browser-security.site_0.localstorage
  C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_browser-security.site_0.localstorage-journal
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://1087072589.rsc.cdn77.org
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://1986635568.rsc.cdn77.org
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://api.stathat.com
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://asrvvv-a.akamaihd.net
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://istatic.davebestdeals.com
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://pstatic.davebestdeals.com
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://static.donation-tools.org
  G2 - GCE: Preference [user Data\Default] [fcfenmboojpjinhpgggodefccipikbpd]
  G2 - GCE: Preference [user Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda]
  G2 - GCE: Preference [user Data\Default] [pcdjjcfklaibgochmkjmobpbdapkdifl] SuperSummit
  G2 - GCE: Preference [user Data\Default] [pkedcjkdefgpdelpbcmbmeomcjbeemfm] Chrome Media Router
  O40 - TASK: {193FF208-3C65-4CD5-BB2B-E6A6EA0C3B45} - (...) -- C:\WINDOWS\system32\osppc.dll (.not file.)
  O43 - CFD: 23/06/2013 - [] D -- C:\ProgramData\McAfee =>.McAfee
  O43 - CFD: 20/11/2013 - [] D -- C:\ProgramData\Norton =>.Symantec Corporation
  O43 - CFD: 23/06/2013 - [] D -- C:\ProgramData\NortonInstaller
  O43 - CFD: 21/05/2017 - [] D -- C:\ProgramData\regid.1991-06.com.microsoft
  O90 - PUC: "D2A425F405350054677A7A857BC09120" . (.Search App by Ask.) -- C:\Windows\Installer\{4F524A2D-5350-4500-76A7-A758B70C1902}\ToolbarIcon.exe
  [MD5.] [WIS][2015/02/14 21:58:14] (.APN, LLC - Ask.com ® - Install Builder.) -- C:\WINDOWS\Installer\1e8dea7.msi [512000]
  [MD5.] [WIS][2014/11/24 20:45:03] (.APN, LLC - Ask.com ® - Install Builder.) -- C:\WINDOWS\Installer\a8301.msi [512000]
  [HKLM\Software\Classes\Installer\Products\D2A425F405350054677A7A857BC09120]
  [HKLM\Software\Classes\Installer\Features\D2A425F405350054677A7A857BC09120]
  [MD5.00000000000000000000000000000000] [APT] [Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan] (...) -- c:\Program Files\Microsoft Security Client\MpCmdRun.exe (.not file.)
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site site d'hébergement de fichiers
  puis copie/colle le lien fourni dans ta prochaine réponse.
  

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.
  Tutoriel ZHPCleaner

A plus.

Modifié le 11 juillet 2017 par tomtom95

[Cebel]

Merci Tomtom !

 

C'est Notpa. J'utilise le pseudo de mon voisin.

J'y retourne demain matin pour faire ce que tu demandes.

 

Bonne soirée

 

Notpa/Cebel

[tomtom95]

Ok pas de soucis

 

Pour Information pour ton ami >> C'est un message d'arnaque de support téléphonique pour faire croire que l'ordinateur est infecté.
C'est pour faire appeler un support téléphonique et faire acheter des logiciels à des prix élevés.
Les messages cherche à bloquer le navigateur et informe que le PC est infecté par de publicités sur des sites de streaming et torrent illégaux.

Donc surtout ne pas téléphoner lorsque l'on a ce type de message.

Modifié le 11 juillet 2017 par tomtom95

[Cebel]

Hello Tomtom !

 

(Notpa écrit)

 

Java 8

 

Désinstallé

 

MBAM

 

Je n'ai pas gardé l'historique du MBAM d'hier : j'ai vidé la quarantaine. Un nouveau passage aujourd'hui n'a rien trouvé, donc pas de report..

 

ZHPfix

 

R1 : https://up.security-x.fr/file.php?h=Rc15bfcdb3731da25f434a87e5844291b

Report : https://up.security-x.fr/file.php?h=Rc15bfcdb3731da25f434a87e5844291b

 

ADWCleaner :

 

https://up.security-x.fr/file.php?h=R49e48215a0866c98c2dcc49bde0e4b3a

 

JRT

 

https://up.security-x.fr/file.php?h=Rd76e2f7fe717953d77d39148eac25869

 

ZHPCleaner

 

https://up.security-x.fr/file.php?h=Rd36bb4671783c8af8f83d3c39f29f9d9

 

Voilà. J'espère ne rien avoir oublié ni me tromper de liens !

 

Merci pour ton aide. Delfix je suppose va venir après tes analyses...

 

PS : les liens des images de ton tuto de désinfection ne s'affichent pas.

 

A+ et merci encore

 

Notpa pour Michel

[tomtom95]

Bonjour,

A par le lien du rapport JRT qui ne point sur rien oui c'est bon.

Comme le problème c'est poser sur le navigateur Chrome
Ton ami utilises un compte google pour Chrome ?

Si oui il va falloir
Pour le compte Google Chrome réinitialiser les paramètres de Chrome et purger ta synchronisation, donc à suivre :
Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Supprimer des données synchronisées de votre compte Google
Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
3. Dans la section "Connexion", cliquez sur Google Dashboard.
4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées.
Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris,
les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas
si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Arrêter la synchronisation chrome
supprimer vos données synchronisées ....option 2
Support Google Chrome

Une fois cela fait, ne te connecte plus à Internet !(avec chrome)
Fais alors ceci pour réinitialiser les paramètres :
Réinitialiser les paramètres du navigateur
Lance ensuite Adwcleaner en mode nettoyage.
Redémarre le PC normalement.


Pour Malwarebyte ancienne version 2.1.4.1018

• Télécharge la dernière version Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation,
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, SI des éléments ont été Détectés,
• Appliquer les actions cliquez sur Quarantaine sélectionnée
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur OUI.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  Tutoriel Malwarebytes en images

Si c'est OK je te donne le reste des démarches pour terminé cette désinfection.

 

[Invité Notpa]

Re,

 

Exact, il utilise Chrome. Par contre, je ne sais pas s'il a un compte chez eux. Pour Zébulon, j'ai installé Firefox où je suis plus à l'aise. D'ailleurs, je vais lui suggérer d'utiliser ce dernier à la place de Chrome. Comme ça, pas de soucis ni de manips à faire ! Il se sert de ce navigateur pour surfer un peu (et n'importe où d'où les virus rencontrés !) et pour sa messagerie Wanadoo. J'ai paramétré FF pour sa messagerie. Donc, pour lui, Chrome ou FF, c'est pareil, ce qui n'est pas notre cas !

 

Il est absent pour le moment. Dès que je peux, je retourne le voir voir vérifier tout ce que tu demandes.

 

Merci encore et a+

[tomtom95]

Re,

 

Je suis comme toi avec GC trop de problème FF c'est mieux.

 

A plus.

[Cebel]

Re,

 

Ça y est, il est revenu. Je te joins le bon lien (j'espère !) de JRT : https://up.security-x.fr/file.php?h=Rd76e2f7fe717953d77d39148eac25869

 

1 - Chrome

On ne va pas s'embêter avec Chrome. Je le désinstalle. FF est largement suffisant et bien mieux !

 

2 - MBAM

Dois-je impérativement installer la dernière version ? Celle qui est ici a sa base de données à jour.

 

Merci !

 

Notpa pour Michel

[tomtom95]

Re,

 

C'est le même lien d'hébergement que l'autre et pas de rapport (bon laisse tomber pour JRT)

MBAM oui c'est mieux d'avoir la dernière version