Questscan

Question

Bonjour,   

Serait il possible de faire le même procédé pour moi ? Je n'arrive pas à me retrouver et je pense d'ailleurs que ce travail est personnel donc en utilisant les données ici ce n'est pas utile pour moi.  

Merci d'avance !  

Configuration: Windows 7 / Safari 535.1

juju666 · Answer

Hello,

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

juju666 · Answer

Ouaip nickel. 

Ton pc est bien pourri d'adwares. 

Télécharge AdwCleaner (Xplode)    
Lance-le    
Clique sur le bouton [ Recherche ]    
Patiente...    
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[RX] (où X est un chiffre) 
 .::. Contributeur Sécurité .::.  
Absent du 30/06 au 30/07

Juliette2415 · Answer

Je mets le rapport sur le même site ou bien je fais un simple copier/coller ici ?

juju666 · Answer

Tu peux le mettre ici, il est pas long :D

Juliette2415 · Answer

Le site n'accepte pas , il me dit "titre du message non renseigné" :/

Juliette2415 · Answer

Je l'ai quand même mis sur le site pjjoint au cas ou )

Juliette2415 · Answer

http://pjjoint.malekal.com/files.php?id=7a2a575775j8d11x8u9y15y11t6v11w10q5d11k8s12g8i12l105b1210m15 
voilà :)

juju666 · Answer

Très bien, tu as bien fait ! 

Relance l'outil, clique sur [Suppression]
Héberge le rapport et poste le lien ;)

Juliette2415 · Answer

http://pjjoint.malekal.com/files.php?id=96113b9ed3s6d14d8n12h6f11t12f15w10m9c12z13h10f8d14u8u15w5w7i9

Petite question :D tu comprends tout ce qui est inscrit dans ces rapports ?

juju666 · Answer

Mdr :D oui, sinon je ne me permettrai pas de proposer des outils si spécifiques ;D

C:\AdwCleaner[S1].txt - [7030 bytes] - [14/08/2011 01:58:39]

C'est ce rapport qu'il me faudrait, tu m'as transmis le S2 :P

Juliette2415 · Answer

Ah oui désolée :D mais il a calé à 80% donc je suppose qu'il n'est pas complet enfin bref je le mets :p
http://pjjoint.malekal.com/files.php?id=3c2e8c502dq11f8h11p7t9i5p8w12i11u11m13i15y8z9b5w7d6j6u11c12

juju666 · Answer

Oui il a calé, mais il s'est rattrapé :p

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport passe également par pjjoint

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt


&#9654 Copie ce lien dans ta réponse.

Juliette2415 · Answer

Il dit que je ne suis pas administrateur alors que je suis bel et bien administrateur j'ai encore vérifié :p

juju666 · Answer

Tu as lancé en Clic droit > exécuter en tant qu'admin ?

Juliette2415 · Answer

Ah non :D je le fais , désolée :D je suis pas très douée :D

juju666 · Answer

t'inquiète ;p

Juliette2415 · Answer

Voilà :D

http://pjjoint.malekal.com/files.php?id=e044cf818ex10g14e10s12d10j12m15k14m13j13v6z10w10w9k12t11y1212m15m6

Honnêtement je dis chapeau :D

juju666 · Answer

L'habitude ... ^^

&#9654 Relance AD-Remover, clique sur Nettoyer
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s''ouvrir : héberge le également
&#9654 Il se trouve là : C:\AD-Report[CLEAN]1.txt

Juliette2415 · Answer

http://pjjoint.malekal.com/files.php?id=b5d36f3c89n13x5o15x15u13d14r8j7u13i13c9v8r14n5u6j14d11g5g14c10

et tu travailles dans l'informatique ou c'est juste un passe temps ? :p

juju666 · Answer

Je fais des études en électronique, la désinfection c'est un passe temps ^^

Tu peux relancer AD-Remover et cliquer sur Désinstaller ;)

Passons un scan généraliste (celui ci risque de durer quelques heures... donc à demain!)

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

________

Enfin, refais un ZHPDiag pour contrôler le tout :D

Bonne nuit et à demain ;)

Juliette2415 · Answer

Impossible a installer :/ 

Bonne nuit :)

juju666 · Answer

Peux-tu préciser ? 
Message d'erreur ?

Juliette2415 · Answer

Après une absence :D

Voilà le rapport :)


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7463

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18/08/2011 17:05:10
mbam-log-2011-08-18 (17-05-09).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 347420
Temps écoulé: 1 heure(s), 7 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

Bonsoir ;)

Pas de soucis :)

Malwarebytes a supprimé quelques traces qui restaient dans ton registre.

J'avais aussi demandé un ZHPDiag, je l'attends :p
Il se trouve sur ton bureau.
Au préalable, met le à jour (Une fois ZHPDiag ouvert, il faut cliquer sur la flèche verte et accepter l'installation).

Ensuite, comme le premier rapport que je t'ai demandé : clic sur la loupe, etc ...

A+

Juliette2415 · Answer

Et voila :) 

http://pjjoint.malekal.com/files.php?id=c96a05f759l6r8m15w13z6l1099e12g6u5w9n6x9h8w12g126h11d6

juju666 · Answer

Ton Windows n'est pas à jour, il faudrait installer le SP1, soit via ce lien, soit via Windows Update.

_______________

Nous allons supprimer certains éléments qui ont été oubliés par les outils utilisés :

&#9654 Copie tout le texte en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   

O2 - BHO: UrlHelper Class [64Bits] - {474597C5-AB09-49d6-A4D5-2E8D7341384E} . (...) -- C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll (.not file.)     
O20 - AppInit_DLLs: . (...) - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\ClickPotatoLite\bin\10.0.728.0\ClickPotatoLiteSA.exe (.not file.)     
[HKLM\Software\iMeshMediabarTb]     
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com   
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com     
O87 - FAEL: "{385D173E-7FDA-4CE0-81FD-B5C5E99EC500}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)     
O87 - FAEL: "{8C3BC875-71FB-4819-9363-0C12BEB5EBB7}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)     
O87 - FAEL: "{7B5E1AD0-C9F6-4A10-AB4B-A8921F844D75}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)    
O87 - FAEL: "{C259A046-F996-4AB2-B1A4-35362E6B776C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.)    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]    
[HKLM\Software\WOW6432Node\iMeshMediabarTB]    
C:\Users\Flopi\AppData\LocalLow\imeshbandmltbpi     
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]
EMPTYTEMP
EMPTYFLASH
FIREWALLRAZ

&#9654 Puis Lance ZHPFix (pas ZHPDiag!) depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

(le rapport se trouve aussi dans le dossier ZHP à la racine de ton disque dur (C:\ en général) sous le nom de ZHPFixReport[Sx].txt [où x est un chiffre])   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

On touche à la fin ;)

A+

Juliette2415 · Answer

Déjà ça :) 

http://pjjoint.malekal.com/files.php?id=079b99fafam13j10i15e14s96o13w15h6w14b7v13r6m14p12n10f11o11x6m12

Et maintenant je redémarre :)

Questscan

27 réponses

Newsletters