Vieux PC vérolé à fond , help !!! Résolu/Fermé

Question

Bonjour, je vous demande de l'aide , pour m'aider à nettoyer un pc sous xp qui n'a jamais était entretenu , il appartient à un vieux monsieur de mon village et il ne fonctionnait plus , j'ai réussi à le faire fonctionner , j'ai passé Malwarebytes , j ai trouvé plus de 37 trucs , j'ai installé Avast car plus d'antivirus , il m'a trouvé 4 trucs de plus mais ça rame encore à fond , pouvez vous m'aider à le rendre propres ?



Configuration: Windows XP / Firefox 13.0

juju666 · Answer

Salut,

Tu désinfecte tout le village ? https://forums.commentcamarche.net/forum/s/virus-securite-7/u/CASEYTOM

:)

cristali · Answer

bonjour, si c'est possible, tu le remet aux "parametres d'usine"

CASEYTOM · Answer

Salut juju666 , t'as raison je désinfecte tous le village , si je peux aider j'aide et honnêtement je me régale mais faut pas le dire lol . merci pour ton lien je vais m'y coller , à plus et merci .

CASEYTOM · Answer

;) j'aimerais bien mais je trouve pas les rapports peut tu m indiquer quoi chercher stp ?

juju666 · Answer

j'ai passé Malwarebytes , j ai trouvé plus de 37 trucs

Ouvre MBAM, onglet "Rapports/Logs", et sort moi le rapport en question :o)

CASEYTOM · Answer

Il est vide  , j'ai du faire une bêtise c'est ma spécialité veut tu que je refasse un mbam ?

juju666 · Answer

lol.

non ça ne servira à rien.

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

CASEYTOM · Answer

:( Je suis désolé y a pas de tournevis ?!!!

juju666 · Answer

t'es bien dans ZHPDiag mr catastrophe ? :D

CASEYTOM · Answer

oui je peux pas te faire de capture décran avec xp mais  y a pas de tournevis .

CASEYTOM · Answer

Excuse c bon , j y suis  merci.

CASEYTOM · Answer

Voila le rapport  :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120615_m8h11y9j14e9

juju666 · Answer

Désinstalle Adobe Reader 6.0 
On réinstallera plus tard la dernière version.

===============================================

&#9654 Télécharge sur cette page : AdwCleaner (de Xplode) 

&#9654 Clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Exécute AdwCleaner.

Sur le menu principal :
    
&#9654 Clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

CASEYTOM · Answer

Et voila le travail :D

https://pjjoint.malekal.com/files.php?id=20120615_v5w14h14y7j5

juju666 · Answer

OK.

Refais un ZHPDiag stp
oublie pas le clic droit -> admin si tu es sur vista/7

CASEYTOM · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120615_15f6t10i6p10

merci , et allez les bleus .

juju666 · Answer

On va voir s'il pleut moins :D

===================

Désinstalle la Yahoo Toolbar

===================

Copie ces lignes :

[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Microsoft Corporation - Bibliothèque d'objets et de contrôles de do.) (No version) -- (.not file.)    => Yahoo Companion!
[HKLM\Software\AskTBar]    => Toolbar.Ask
EMPTYTEMP
EMPTYFLASH

Ouvre ZHPFix
Clique sur le bouton H , les lignes devraient apparaître
Clique sur le bouton GO
Poste le rapport.

CASEYTOM · Answer

je n'ai pas yahoo toblar dans ma liste de programme

juju666 · Answer

dans ce cas. 
ZHPFix stp :D

CASEYTOM · Answer

Salut désolé je bosse le week end , tu veux que je désinstalle ZHPFix ou bien que je le passe dans ce cas quel bouton choisir ?

CASEYTOM · Answer

voila le rapport :

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by nicolas at 18/06/2012 13:57:17
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
SUPPRIME Key*: HKLM\Software\AskTBar

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 24s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/06/2012 13:57:17 [997]

juju666 · Answer

Bien.

Comment se porte le pc ?

CASEYTOM · Answer

Beaucoup mieux merci .

juju666 · Answer

Ok encore du nettoyage : https://gen-hackman.kanak.fr/

poste le rapport delfix, et surtout mets à jour ce qui est demandé.
et hop papy peut à nouveau surfer ^^

j'espère que tu vas pas t'attribuer cette gloire hein ^^

CASEYTOM · Answer

en voulant exécuter WhyIGotInfe... un message d erreur apparait :

WhyIGotInfected.exe-.NET Framework Initialisation Error , que faire ?

juju666 · Answer

Installer les framework de microsoft ^^

http://www.microsoft.com/fr-fr/download/details.aspx?id=21

CASEYTOM · Answer

voila c installer je lance WhyIGotInfected ?

juju666 · Answer

oui

CASEYTOM · Answer

c pareil

juju666 · Answer

c'est pas normal lol

fais la suite je demande à Tigzy de passer voir

CASEYTOM · Answer

qu elle suite ?

juju666 · Answer

ben sur le tuto nettoyage après désinfection

CASEYTOM · Answer

Ok désolé.

CASEYTOM · Answer

# DelFix v8.8 - Rapport créé le 18/06/2012 à 16:34:34 
# Mis à jour le 12/02/12 par Xplode 
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) 
# Nom d'utilisateur : nicolas - SN302881990006 (Administrateur) 
# Exécuté depuis : C:\Documents and Settings
icolas\Bureau\delfix.exe 
# Option [Suppression] 


~~~~~~ Dossiers(s) ~~~~~~ 

Supprimé : C:\ZHP 
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP 
Supprimé : C:\Program Files\ZHPDiag 

~~~~~~ Fichier(s) ~~~~~~ 

Supprimé : C:\AdwCleaner[S1].txt 
Supprimé : C:\Documents and Settings
icolas\Bureau\adwcleaner.exe 
Supprimé : C:\Documents and Settings
icolas\Bureau\WhyIGotInfected.exe 
Supprimé : C:\Documents and Settings
icolas\Bureau\ZHPDiag2.exe 
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk 
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk 
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk 

~~~~~~ Registre ~~~~~~ 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 

~~~~~~ Autres ~~~~~~ 

-> Prefetch Vidé 

************************* 

DelFix[S1].txt - [1196 octets] - [18/06/2012 16:34:34] 

########## EOF - C:\DelFix[S1].txt - [1320 octets] ##########






________________________________________________________________


J'ai déjà Ccleaner je le fais avec le mien?

juju666 · Answer

vu

CASEYTOM · Answer

J'ai déjà Ccleaner je le fais avec le mien?

juju666 · Answer

il est à jour ?

CASEYTOM · Answer

je l ai installé il ya 3 jours

juju666 · Answer

ok c'est bon

CASEYTOM · Answer

Voila c fait .

juju666 · Answer

tout le tuto ?

CASEYTOM · Answer

oui mis à part celui que je ne peux exécuter

juju666 · Answer

ok j'attends la réponse de tigzy

CASEYTOM · Answer

ok j attends ta réponse, merci.

CASEYTOM · Answer

Pas grave je dois ramener le pc , merci pour tout et à plus .