Aller au contenu
ROD 45

Outlook / Thunderbird - demande de désinfection

Messages recommandés

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

Il y a deux Antivirus actif sur ton pc
Celui natif Windows Defender de W10 et Avira Antivirus je te conseille pour le moment de désinstaller Avira pour le moment

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 7 Update 67 (version obsolète avec faille de sécurité)
Driver Booster
IObit Uninstaller

  • Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
  • Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
  • Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
    Tutoriel_ZHPDiag-7.jpg
  • Surlignez tout le texte ci-dessous puis cliquez droit Copier

    Script ZHPFix
    C:\Program Files (x86)\IObit
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 5
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
    C:\ProgramData\IObit
    C:\ProgramData\McAfee
    C:\ProgramData\Norton
    C:\ProgramData\NortonInstaller
    C:\Users\ROGER\AppData\Roaming\IObit
    C:\Users\ROGER\AppData\Roaming\uTorrent
    C:\Users\ROGER\AppData\LocalLow\IObit
    C:\Program Files (x86)\QuickTime
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
    C:\Users\ROGER\AppData\Roaming\PDAppFlex
    C:\WINDOWS\Installer\102878a0.msi
    O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA00A3050000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
    O38 - TASK: {0614E216-9586-4DC9-9417-9663E71FFA81} [64Bits][\Microsoft\Windows\Media Center\PBDADiscovery] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {09DD22EA-249F-4834-94E9-2F324E944E0D} [64Bits][\Microsoft\Windows\Media Center\PvrRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    O38 - TASK: {0E8551ED-005D-40C6-90E3-80D5843F8DBB} [64Bits][\Microsoft\Windows\Media Center\PBDADiscoveryW2] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {27C411B7-E322-486B-938E-48EF225CFC07} [64Bits][\Microsoft\Windows\Media Center\OCURDiscovery] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {2F0B2903-9F5B-4E96-8394-51698C1980DD} [64Bits][\Microsoft\Windows\Media Center\OCURActivate] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {3537240D-715C-4BAD-ADD9-79A12F326F35} [64Bits][\{F3827E15-2594-4C0E-81FE-6F7C43634F44}] - (...) -- C:\Users\ROGER\Desktop\robocopy.exe (.not file.)
    O38 - TASK: {3691FF85-D708-409B-BE7A-284ADA2BCFB2} [64Bits][\Microsoft\Windows\Media Center\ConfigureInternetTimeService] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {392AAB2B-15F7-48B1-B07E-0BE480D834F6} [64Bits][\Microsoft\Windows\Media Center\PvrScheduleTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    O38 - TASK: {4174D0B1-D662-4442-BE05-E74FDA7AB687} [64Bits][\Microsoft\Windows\Media Center\MediaCenterRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    O38 - TASK: {75E207A5-0575-446A-974A-D178024369F1} [64Bits][\Microsoft\Windows\Media Center\RecordingRestart] - (...) -- C:\WINDOWS\ehome\ehrec (.not file.) [
    O38 - TASK: {7B0DFFF0-6088-41CF-A75A-878BA845C91F} [64Bits][\Microsoft\Windows\Media Center\PBDADiscoveryW1] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {8284F361-40F7-411C-8E2C-A631E5684C34} [64Bits][\Driver Booster Scheduler] - (.IObit - Driver Booster Scheduler.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\Scheduler.exe [147232]
    O38 - TASK: {8465E2C1-36AD-4EA3-8ECA-5C561635B621} [64Bits][\Microsoft\Windows\Media Center\ReindexSearchRoot] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {84B96CDE-C724-4C48-857D-0376492066DB} [64Bits][\Microsoft\Windows\Media Center\StartRecording] - (...) -- C:\WINDOWS\ehome\ehrec (.not file.)
    O38 - TASK: {9D68AD1A-3850-45B6-BC03-009D74EB709E} [64Bits][\Microsoft\Windows\Media Center\DispatchRecoveryTasks] - (. - Travail du répartiteur de tâche de récupéra.) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {9F7A6EC3-AE86-4ECF-946C-E140A33E9A8B} [64Bits][\Microsoft\Windows\Media Center\mcupdate_scheduled] - (. - Check for Media Center updates..) -- C:\WINDOWS\ehome\mcupdate (.not file.)
    O38 - TASK: {A1D35F98-7D4F-4EC2-9239-00601DC46FCE} [64Bits][\Microsoft\Windows\Media Center\InstallPlayReady] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {A489B528-91C6-4184-A0AF-723508AC6495} [64Bits][\Microsoft\Windows\Media Center\PeriodicScanRetry] - (...) -- C:\WINDOWS\ehome\MCUpdate.exe (.not file.)
    O38 - TASK: {A894259E-D7D0-41BB-AED3-1D8F66401E39} [64Bits][\Microsoft\Windows\Media Center\UpdateRecordPath] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {AC18B2E2-6034-48E3-9542-A1F0B367EAB2} [64Bits][\Driver Booster SkipUAC (ROGER)] - (.IObit - Driver Booster.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\DriverBooster.exe [5876512]
    O38 - TASK: {B10439E1-E185-4DB2-807B-DD6AC98B530E} [64Bits][\Microsoft\Windows\Media Center\ehDRMInit] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {B92A5C1F-2083-497F-B44F-60F380623673} [64Bits][\Microsoft\Windows\Media Center\ActivateWindowsSearch] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {B94B2D35-8993-4B5B-9AAE-4A4AF996A0EC} [64Bits][\{D584A2B5-6037-4681-A0E8-5C02000803EC}] - (...) -- C:\Users\ROGER\Downloads\DBFahrplaninfo.exe (.not file.)
    O38 - TASK: {C4D5D3CC-58F8-43D2-AC4F-FA91F4439F57} [64Bits][\Microsoft\Windows\Media Center\RegisterSearch] - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.)
    O38 - TASK: {CA010F2E-AD4C-4532-8D03-96915C490FDE} [64Bits][\CreateChoiceProcessTask] - (.BrowserChoice - .) -- C:\Windows\System32\browserchoice.exe (.not file.)
    O38 - TASK: {E8FA7856-F1C0-48C9-88EE-4613503C97E8} [64Bits][\Microsoft\Windows\Media Center\SqlLiteRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    O38 - TASK: {F809B3DB-23B7-4759-B88C-17638039582F} [64Bits][\Microsoft\Windows\Media Center\mcupdate] - (...) -- C:\WINDOWS\ehome\mcupdate (.not file.)
    O38 - TASK: {FC168DBD-8327-4CC8-BEBE-28B294DC8806} [64Bits][\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask] - (...) -- C:\WINDOWS\ehome\mcupdate.exe (.not file.)
    [MD5.689D9CDD33B5524035532918E2799488] - (.IObit - Uninstall Programs.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
    [MD5.881882CDCFF8FA534A8363BF8B310C04] - (.IObit - UninstallerMonitor.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
    [MD5.3C03D6C448DDE154E50C627C29BB3065] - (.IObit - UninstallMontior.) -- C:\Program Files (x86)\IObit\Driver Booster\5.1.0\Pub\PubMonitor.exe
    O23 - Service: IObit Uninstaller Service (IObitUnSvr) . (.IObit - Uninstall Programs.) - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
    SR - Auto [14/06/2017] [ 206112] IObit Uninstaller Service (IObitUnSvr) . (.IObit.) - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
    O108 - CMH1: IObitUnstaler [64Bits] - {B19ED566-D419-470b-B111-3C89040BC027} . (.IObit - IObitUnlockerExtension.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
    O108 - CMH4: IObitUnstaler [64Bits] - {B19ED566-D419-470b-B111-3C89040BC027} . (.IObit - IObitUnlockerExtension.) -- C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} =>Riskware.QuickTime
    HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan
    HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>.SUP.Orphan
    HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\OIShellExt =>.SUP.Orphan
    HKLM\Software\Classes\CLSID\{38FB5F89-9641-413E-86EA-2F804A88762C} =>.SUP.Orphan
    HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\OIShellExt =>.SUP.Orphan
    HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan
    HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets =>.SUP.Orphan
    HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\OIShellExt =>.SUP.Orphan
    HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan
    HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\OIShellExt

    ShortcutFix
    Ifeofix
    PROXYFix
    EmptyPrefetch
    EmptyCLSID
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png

    IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
    Désactivez vos protections (Antivirus et par-feu)
    Attention :vérifiez que que toutes les lignes se sont collées
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
    Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
    puis copier/coller le lien fourni dans votre prochaine réponse.

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  • Cliquez sur oui pour Accepter la licence
    566929Capture.png
  • Choisir l'option Analyser
    Ensuite
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
    Clique sur Rapport >>onglet analyse double clique sur le fichier pour l'ouvrir
  • Hébergez le contenu du rapport
    sur le site ce site d'hébergement de fichiers
    Puis copie/colle le lien fourni dans votre prochaine réponse.

  • Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Fais un double clique sur l'icône pour le lancer
    clique-droit > exécuter en tant qu'administrateur
    Accepte "les conditions d'utilisation"
    563513Capture.png
  • Cliquer sur Analyser
    Lorsque le scan est terminé
  • Clique sur Nettoyer (ferme la page du navigateur qui s'ouvre)
    L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  • Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
    Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
    Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
    Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
    Puis copier/coller le lien fourni dans votre prochaine réponse.
    Tutoriel ZHPCleaner

 

 

Partager ce message


Lien à poster
Partager sur d’autres sites

Donc voici le dernier rapport demandé.

 

https://up.security-x.fr/file.php?h=Rac1bfbf117163da8aa933c94ceeb7b63

 

Je vous souhaite bon courage pour décortiquer tout çà...

Encore un grand merci pour tout ce que vous nous apporter comme aide.

BOnne fin de soirée.

Modifié par Dylav
Message déplacé ici... c'est mieux ! ;o)

Partager ce message


Lien à poster
Partager sur d’autres sites

Re,

 

Tu viens de post un nouveau rapport de l'outil ZHPDiag tu as du faire une erreur avec l'outil ZPHCleaner post moi le rapport ZHPCleaner.txt qui ce trouve sur ton bureau

 

j'ai récuprer sur ton autre sujet le rapport ZHPFixReport Post ici a la suite Merci

 

Tu n'as pas désinstaller Antivirus Avira il y a doublon avec l'autre Antivirus

Modifié par tomtom95

Partager ce message


Lien à poster
Partager sur d’autres sites

Je ne suis vraiment pas doué !!!

J'avais mis hors circuit Avira, ce jour ,je l'ai désinstallé,

par contre, je ne retrouve pas le rapport ZHPcleaner.txt ?

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

×