Outlook / Thunderbird - demande de désinfection

[ROD 45]

Voilà,
je ne suis pas certain d’avoir bien manœuvrer...

-édit-Dylav- Ajout des liens et modification du titre du sujet

Mon sujet, Outlook / Thunderbird (dans la section Windows 10),
Mon rapport de ZHPDiag.

Modifié le 11 janvier 2018 par Dylav

[tomtom95]

Bonsoir ROD 45 ,

 

J'ai récuprer ton rapport de l'outil ZHPDiag sur ton autre sujet https://www.cjoint.com/data3/HAkruJYYHoq_ZHPDiag.txt

je le regarde et je reviens vers toi pour la suite.

[tomtom95]

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

Il y a deux Antivirus actif sur ton pc
Celui natif Windows Defender de W10 et Avira Antivirus je te conseille pour le moment de désinstaller Avira pour le moment

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 7 Update 67 (version obsolète avec faille de sécurité)
Driver Booster
IObit Uninstaller

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\IObit
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 5
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
  C:\ProgramData\IObit
  C:\ProgramData\McAfee
  C:\ProgramData\Norton
  C:\ProgramData\NortonInstaller
  C:\Users\ROGER\AppData\Roaming\IObit
  C:\Users\ROGER\AppData\Roaming\uTorrent
  C:\Users\ROGER\AppData\LocalLow\IObit
  C:\Program Files (x86)\QuickTime
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
  C:\Users\ROGER\AppData\Roaming\PDAppFlex
  C:\WINDOWS\Installer\102878a0.msi
  O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA00A3050000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
  O38 - TASK: {0614E216-9586-4DC9-9417-9663E71FFA81} [64Bits][\Microsoft\Windows\Media Center\PBDADiscovery] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {09DD22EA-249F-4834-94E9-2F324E944E0D} [64Bits][\Microsoft\Windows\Media Center\PvrRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
  O38 - TASK: {0E8551ED-005D-40C6-90E3-80D5843F8DBB} [64Bits][\Microsoft\Windows\Media Center\PBDADiscoveryW2] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {27C411B7-E322-486B-938E-48EF225CFC07} [64Bits][\Microsoft\Windows\Media Center\OCURDiscovery] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {2F0B2903-9F5B-4E96-8394-51698C1980DD} [64Bits][\Microsoft\Windows\Media Center\OCURActivate] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {3537240D-715C-4BAD-ADD9-79A12F326F35} [64Bits][\{F3827E15-2594-4C0E-81FE-6F7C43634F44}] - (...) -- C:\Users\ROGER\Desktop\robocopy.exe (.not file.)
  O38 - TASK: {3691FF85-D708-409B-BE7A-284ADA2BCFB2} [64Bits][\Microsoft\Windows\Media Center\ConfigureInternetTimeService] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {392AAB2B-15F7-48B1-B07E-0BE480D834F6} [64Bits][\Microsoft\Windows\Media Center\PvrScheduleTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
  O38 - TASK: {4174D0B1-D662-4442-BE05-E74FDA7AB687} [64Bits][\Microsoft\Windows\Media Center\MediaCenterRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
  O38 - TASK: {75E207A5-0575-446A-974A-D178024369F1} [64Bits][\Microsoft\Windows\Media Center\RecordingRestart] - (...) -- C:\WINDOWS\ehome\ehrec (.not file.) [
  O38 - TASK: {7B0DFFF0-6088-41CF-A75A-878BA845C91F} [64Bits][\Microsoft\Windows\Media Center\PBDADiscoveryW1] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {8284F361-40F7-411C-8E2C-A631E5684C34} [64Bits][\Driver Booster Scheduler] - (.IObit - Driver Booster Scheduler.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\Scheduler.exe [147232]
  O38 - TASK: {8465E2C1-36AD-4EA3-8ECA-5C561635B621} [64Bits][\Microsoft\Windows\Media Center\ReindexSearchRoot] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {84B96CDE-C724-4C48-857D-0376492066DB} [64Bits][\Microsoft\Windows\Media Center\StartRecording] - (...) -- C:\WINDOWS\ehome\ehrec (.not file.)
  O38 - TASK: {9D68AD1A-3850-45B6-BC03-009D74EB709E} [64Bits][\Microsoft\Windows\Media Center\DispatchRecoveryTasks] - (. - Travail du répartiteur de tâche de récupéra.) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {9F7A6EC3-AE86-4ECF-946C-E140A33E9A8B} [64Bits][\Microsoft\Windows\Media Center\mcupdate_scheduled] - (. - Check for Media Center updates..) -- C:\WINDOWS\ehome\mcupdate (.not file.)
  O38 - TASK: {A1D35F98-7D4F-4EC2-9239-00601DC46FCE} [64Bits][\Microsoft\Windows\Media Center\InstallPlayReady] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {A489B528-91C6-4184-A0AF-723508AC6495} [64Bits][\Microsoft\Windows\Media Center\PeriodicScanRetry] - (...) -- C:\WINDOWS\ehome\MCUpdate.exe (.not file.)
  O38 - TASK: {A894259E-D7D0-41BB-AED3-1D8F66401E39} [64Bits][\Microsoft\Windows\Media Center\UpdateRecordPath] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {AC18B2E2-6034-48E3-9542-A1F0B367EAB2} [64Bits][\Driver Booster SkipUAC (ROGER)] - (.IObit - Driver Booster.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\DriverBooster.exe [5876512]
  O38 - TASK: {B10439E1-E185-4DB2-807B-DD6AC98B530E} [64Bits][\Microsoft\Windows\Media Center\ehDRMInit] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {B92A5C1F-2083-497F-B44F-60F380623673} [64Bits][\Microsoft\Windows\Media Center\ActivateWindowsSearch] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {B94B2D35-8993-4B5B-9AAE-4A4AF996A0EC} [64Bits][\{D584A2B5-6037-4681-A0E8-5C02000803EC}] - (...) -- C:\Users\ROGER\Downloads\DBFahrplaninfo.exe (.not file.)
  O38 - TASK: {C4D5D3CC-58F8-43D2-AC4F-FA91F4439F57} [64Bits][\Microsoft\Windows\Media Center\RegisterSearch] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
  O38 - TASK: {CA010F2E-AD4C-4532-8D03-96915C490FDE} [64Bits][\CreateChoiceProcessTask] - (.BrowserChoice - .) -- C:\Windows\System32\browserchoice.exe (.not file.)
  O38 - TASK: {E8FA7856-F1C0-48C9-88EE-4613503C97E8} [64Bits][\Microsoft\Windows\Media Center\SqlLiteRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
  O38 - TASK: {F809B3DB-23B7-4759-B88C-17638039582F} [64Bits][\Microsoft\Windows\Media Center\mcupdate] - (...) -- C:\WINDOWS\ehome\mcupdate (.not file.)
  O38 - TASK: {FC168DBD-8327-4CC8-BEBE-28B294DC8806} [64Bits][\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
  [MD5.689D9CDD33B5524035532918E2799488] - (.IObit - Uninstall Programs.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
  [MD5.881882CDCFF8FA534A8363BF8B310C04] - (.IObit - UninstallerMonitor.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
  [MD5.3C03D6C448DDE154E50C627C29BB3065] - (.IObit - UninstallMontior.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\Pub\PubMonitor.exe
  O23 - Service: IObit Uninstaller Service (IObitUnSvr) . (.IObit - Uninstall Programs.) - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
  SR - Auto [14/06/2017] [ 206112] IObit Uninstaller Service (IObitUnSvr) . (.IObit.) - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
  O108 - CMH1: IObitUnstaler [64Bits] - {B19ED566-D419-470b-B111-3C89040BC027} . (.IObit - IObitUnlockerExtension.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
  O108 - CMH4: IObitUnstaler [64Bits] - {B19ED566-D419-470b-B111-3C89040BC027} . (.IObit - IObitUnlockerExtension.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
  HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan
  HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>.SUP.Orphan
  HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\OIShellExt =>.SUP.Orphan
  HKLM\Software\Classes\CLSID\{38FB5F89-9641-413E-86EA-2F804A88762C} =>.SUP.Orphan
  HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\OIShellExt =>.SUP.Orphan
  HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan
  HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets =>.SUP.Orphan
  HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\OIShellExt =>.SUP.Orphan
  HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan
  HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\OIShellExt
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
  Clique sur Rapport >>onglet analyse double clique sur le fichier pour l'ouvrir
• Hébergez le contenu du rapport
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur Analyser
  Lorsque le scan est terminé
• Clique sur Nettoyer (ferme la page du navigateur qui s'ouvre)
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.
  Tutoriel ZHPCleaner

 

 

[ROD 45]

Ouf, j'ai ,peiné... mais je suis arrivé , le fichier a été transmis au site d’hébergement, comme demandé.

ci dessous le lien.

 

https://up.security-x.fr/file.php?h=R3c672c8cb85c1a53306c8d5f971398c7

 

maintenant j'attaque la phase ADW Cleaner.

[ROD 45]

Opération ADW-Cleaner terminée,voici le lien du rapport:

https://up.security-x.fr/file.php?h=Rfa4a3daa001b66a10158ca41e350ec6b.

maintenant je vais attaqué la 3eme phase, càd re-nicolas coolman.

[ROD 45]

Donc voici le dernier rapport demandé.

 

https://up.security-x.fr/file.php?h=Rac1bfbf117163da8aa933c94ceeb7b63

 

Je vous souhaite bon courage pour décortiquer tout çà...

Encore un grand merci pour tout ce que vous nous apporter comme aide.

BOnne fin de soirée.

Modifié le 11 janvier 2018 par Dylav
Message déplacé ici... c'est mieux ! ;o)

[tomtom95]

Re,

 

Tu viens de post un nouveau rapport de l'outil ZHPDiag tu as du faire une erreur avec l'outil ZPHCleaner post moi le rapport ZHPCleaner.txt qui ce trouve sur ton bureau

 

j'ai récuprer sur ton autre sujet le rapport ZHPFixReport Post ici a la suite Merci

 

Tu n'as pas désinstaller Antivirus Avira il y a doublon avec l'autre Antivirus

Modifié le 11 janvier 2018 par tomtom95

[ROD 45]

Je ne suis vraiment pas doué !!!

J'avais mis hors circuit Avira, ce jour ,je l'ai désinstallé,

par contre, je ne retrouve pas le rapport ZHPcleaner.txt ?

[tomtom95]

Re,

 

Bien alors refait la procédure de l'outil ZHPCleaner

[ROD 45]

J'ai trouvé mon erreur, (grâce au forum) je n'avais tout simplement pas téléchargé le cleaner...Quant on est C..c'est pour la vie...

J'ai donc fait le cycle et voici le rapport:

https://up.security-x.fr/file.php?h=R9a3736ba287280afca23ed8d5effac9b

Merci de votre patience.