zhpdiag problème de connexion internet Résolu/Fermé

Question

Bonjour, 
Je viens de terminer une désinfection suite à la présence de plusieurs virus qui se sont installés sur mon ordi après avoir connecté un disque dur comportant 95 fichiers contaminés et X virus.
Mon ordi ne fonctionne pas normalement, maintenant, car je dois sélectionner plusieurs fois un élément pour que celui-ci démarre.
En lançant ZHPDIAG, le message suivant apparait :
"zhpdiag problème de connexion internet" 
J'obtiens un rapport et arrive à me connecter à Internet mais je pense que un ou plusieurs virus sont opérationnels bien que Malwarebytes et Avast ne détectent rien.
Que faire pour nettoyer mon ordi ?
Merci d'avance à celui ou celle qui voudra bien traiter mon problème.


Configuration: Windows XP / Internet Explorer 8.0

ccmvigean · Answer

N'ayant aucune réponse à mon appel, j'ai recherché une demande se rapprochant de la mienne et qui avait été précédemment traitée.
En suivant la procédure détaillée, j'ai réussi, je pense, le nettoyage de mon ordi.
Voici les chargements et produits lancés : TDSSKILLER, ROGUEKILLER, COMBOFIX, ESET ON LINE SCANNER, OTL.

petitmecano · Answer

Salut n'ésite pas a faire des UP

>> Télécharge ZHPDiag (de Nicolas Coolman). 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

>> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

>> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit -> Exécuter en tant qu'administrateur (Vista et 7).
 
>> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
>> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

>> Rend toi sur le site : https://www.cjoint.com/

>> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

>> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

ccmvigean · Answer

Bonsoir petitmecano,
Merci de te pencher sur mon problème que j'ai tenté de résoudre tant bien que mal.
Je te transmets le rapport de ZHPDIAG
Bonne réception.
Au plaisir de te lire.
Cordialement.

https://www.cjoint.com/?0JswvKpHEba

petitmecano · Answer

Bon, ton Pc est relativement Clean

Sauf un petit -gros- problème

Tu as Avast et Panda comme antivirus ! n'en garde que 1 seul ...

ccmvigean · Answer

Merci pour les renseignements.
Mais je ne trouve pas l'antivirus PANDA sur mon ordi.
J'ai fait une recherche sous ce nom et elle est infructueuse.
Pourrais-tu préciser davantage.
Merci

petitmecano · Answer

c'est une clé restante autant pour moi

Fait un scan complet avec malwarebyte et post le rapport ici stp (met le a jour )

ccmvigean · Answer

Bonsoir petitmecano,
Voici le résultat de Malwarebytes.
Il est OK.
Encore merci pour ton aide et bonne continuation.
Cordialement.

Je marquerai la demande "Résolue" si tu penses que le traitement est terminé.


Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.19.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maurice :: MAURICE-0317D78 [administrateur]

19/10/2012 18:02:11
mbam-log-2012-10-19 (18-02-11).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 420206
Temps écoulé: 1 heure(s), 10 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

petitmecano · Answer

1H10 c'est bien,

Par précaution:

>> Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.

http://eldesaparecido.com/tools/UsbFix.exe

>> Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

>> Branche toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

>> Double cliquez sur UsbFix.exe. 

>> Clique sur recherche.

>> Laisse travailler l'outil.

>> À la fin du scan, un rapport va s'afficher, postez-le dans la prochaine réponse sur le forum.

Ps: Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

ccmvigean · Answer

B onsoir,
Voici le rapport usbfix :
https://www.cjoint.com/?0JtvWNcakFX
A+

petitmecano · Answer

Laisse branché tous tes périphériques USB 


>> Double cliquez sur UsbFix.exe. 

>> Clique sur Supression

>> Laisse travailler l'outil.

>> À la fin du scan, un rapport va s'afficher, postez-le dans la prochaine réponse sur le forum.

Ps: Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

ccmvigean · Answer

Voici le rapport de suppression de USBFIX :
https://www.cjoint.com/?BJtwEpX6PyK
A +

petitmecano · Answer

quels sont les problèmes que tu rencontre maintenant ?

ccmvigean · Answer

Bonjour petitmecano,

Le problème qui subsiste correspond au fait que le clic Droit ou Gauche doit souvent être renouvellé pour obtenir ce qui est attendu.
J'ai l'impression que la réaction est deux ou trois fois plus lente.
Qu'en penses-tu ?
Au plaisir de te lire.

petitmecano · Answer

Fait moi un ZHP stp je regarde si c'est a jour et on nettoye...

ccmvigean · Answer

Bonsoir petitmecano,
Voici le fichier ZHP :
https://www.cjoint.com/?BJuw61cXvum
Bonne réception.
Cordialement.

petitmecano · Answer

Bien, 

supprime  
 Java 6 Update 29 


Met a jour malwarebytes (clique droit en bas sur l'icone puis rechercher les mises a jours) 

Fait un Scan COMPLET 

Supprime tout se qu'il trouve 

Lance un scan complet avast aussi stp

ccmvigean · Answer

Bonjour,

J'ai lancé un scan complet Malwarebytes mais celui-ci s'est bloqué sur un fichier C:\AMD\Support\12-6_xp32_dd_ccc_whql_packages\drivers\WDM\HDLI\XP\Atihdxp3.inf

Relancé en mode sans échec, Malwarebytes et AVAST, ne détectent rien lorsque le même fichier est analysé seul.

Hier soir, une analyse compléte d'Avast avec signalé un nombre important de fichiers "Archive protégée par un mot de passe" présents dans C:\Documents and Settings\Maurice\Local Settings\Temporary Internet Files\Content.IE5\5UF4XMK1\Install_flashPlayer11x32ax_gtbp_chrd_aih[1].exe suivis de divers fichier .png, .gif, .css, .js, etc ...

Que faire maintenant ?
Cordialement.

petitmecano · Answer

Vide les quarentaines de Avast et Malwarebytes


>> Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.

http://eldesaparecido.com/tools/UsbFix.exe

>> Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

>> Branche toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

>> Double cliquez sur UsbFix.exe. 

>> Clique sur recherche.

>> Laisse travailler l'outil.

>> À la fin du scan, un rapport va s'afficher, postez-le dans la prochaine réponse sur le forum.

Ps: Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

ccmvigean · Answer

Voic le rapport de USBFIX :
https://www.cjoint.com/?BJvpm0l3bvY
A te lire.

ccmvigean · Answer

Les périphériques externes que j'avais précédemment branchés ne comportaient aucun fichier.
Je ne les ai pas rebranchés mais, comme j'avais la possibilité de brancher(sur un emplacement USB libre), en externe, un disque dur de sauvegarde du répertoire "Mes documents" réalisé le 24/09/2012, je l'ai fait.
A +

ccmvigean · Answer

Voici le résultat :

https://www.cjoint.com/?BJvpTEFHkQS

A te lire.
Merci pour ton aide.

ccmvigean · Answer

Je ne rencontre pas de problème particulier hormis celui de la rapidité.

petitmecano · Answer

désinstalle

Java 6 Update 29 !

*****************************************************************
1. Supprime tous les logiciels que tu n'utilises plus 

Et néro

ccmvigean · Answer

C'est la seconde fois que je désinstalle le même JAVA 6 UPDATE 29 à partir de Ccleaner.
Je n'ai pas, entre temps, procédé à une mise à jour.
Je viens de désinstaller Nero.
Au cours de la suppression d'autres logiciels, je viens de constater que JAVA 6 UPDATE 29 que je viens de supprimer est de nouveau présent.
Je vais supprimer tout ce qui correspond à Java.
Comme je dois fermer mon navigateur pour de la suppression de update de java 7, je te transmets ce message qui sera suivi d'un prochain que j'enverrai après les autres suppressions réalisées.
A tout de suite.

ccmvigean · Answer

J'ai tenté la suppression du programme Java sans résultat.
Pour Java(TM) 6 Update 22, j'obtiens la réponse : "Le composant que vous essayez d'utiliser se trouve sur une ressource réseau non disponible".
Pour Java(TM) 6 Update 29, j'obtiens la réponse : "Erreur irrécupérable lors de l'installation".
A te lire.

ccmvigean · Answer

Petitmecano,
Javara a travaillé mais je trouve toujours les deux lignes Java 22 & 29 dans les logiciels affichés par Ccleaner.

ccmvigean · Answer

Après redémarrage, ils sont toujours présents !

petitmecano · Answer

lilidurhone est aussi compétant =)

Java 6 Update 29 est toujours présent?

ccmvigean · Answer

Petitmecano et lilidurhone, je vous remercie tous les deux de m'apporter votre aide.
Petitmecano, pour répondre à ta dernière question,
Oui Java 6 Update 29 est toujours présent tout comme Java 6 Update 22 qui est réapparu.
Par ailleurs, j'ai supprimé tous les fichiers du répertoire "Documents and settings\Temp\ SAUF un qui fait de la résistance : "Perflib_Perfdata_bc4.dat"
A te lire.
Merci

petitmecano · Answer

j'ai trouvé ça dessus:

https://forums.commentcamarche.net/forum/affich-578441-perflib-perfdata-dat-c-est-koi#11

Il se supprimera au démarrage normalement

Bon on fonce dans le tas 

--> Télécharger et installe RevoUninstaller (30 jours)

http://c464521.r21.cf0.rackcdn.com/RevoUninProSetup.exe

Ouvre le ;

Supprime dans cet ordre :

Java 7
Java 6
Java 6


Tuto pour supprimer : https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

ccmvigean · Answer

Bonsoir Petitmecano,

Avec le raccourci https://forums.commentcamarche.net/forum/affich-578441-perflib-perfdata-dat-c-est-koi#11 et l'application des infos présentes, j'ai réussi à supprimer "Perflib_Perfdata_bc4.dat" 
Avec RevoUninstaller j'ai réussi à supprimer Java 6 Update 29.

Java 6 Update 22 est toujours présent dans la liste des programmes installés mais je ne peux le désinstaller et il n'est pas affiché par Revo Uninstaller Pro, programme que je trouve très intéressant. De plus Java ne figure pas dans Program Files.
A te lire.

petitmecano · Answer

Dans 

C: Programmes/ supprime de dossier "java"

ccmvigean · Answer

Il n'y a pas de dossier Java dans c:\Program Files.

ccmvigean · Answer

Bonsoir Petitmecano,
Voici le résultat de l'installation de Java :

Version de Java vérifiée
 Félicitations !
Vous disposez de la version Java recommandée (Version 7 Update 9).
A te lire.

petitmecano · Answer

Pour clore la désinfection

Met a Jour malwarebyte et refait un scan complet

Scan complet également côté antivirus

Fait un dernier ZHPDiag stp

ccmvigean · Answer

Petitmecano,
Malwarebytes bloque toujours sur le même répertoire. En effet, j'avais mis en exclusions  le fichier qui bloquait Malwarebytes mais, maintenant, il y a arrêt sur un autre fichier de ce répertoire.
Je vais mettre en "Exclusions" tout le répertoire et relancer Malwarebytes.
Avast n'avait rien trouvé lors du dernier scan mais je le relancerai après Malwarebytes si celui-ci ariive à terminer.
Je te communique les résultats dès que les opérations seront terminées ainsi que ZHP.
A+

petitmecano · Answer

Quels dossiers précisément?

ccmvigean · Answer

Le répertoire suivant :
C:\AMD\Support\12-6_xp32_dd_ccc_whql\Packages\Drivers\WDM\HDMI\XP
avec les fichiers :
atihdxp3.cat
AtihdXP3.inf
AtihdXP3.msi
AtihdXP3.sys
A+

petitmecano · Answer

Oui, sinon je ne pense pas que ATI soit dangereux juste un bug a mon avis

ccmvigean · Answer

Bonsoir,
En mode sans échec, Malwarabytes a pu aller jusqu'au bout.
Mais il se bloque en mode normal sur un autre fichier que ceux qui étaient à l'origine des précédents bloquages.
Faut-il conserver Malwarebytes ou le remplacer par un autre antimalware ?
Y aurait-il d'autres intrus présents sur mon disque dur c: ?
A te lire.
Merci pour ton suivi.

petitmecano · Answer

/!\ IMPORTANT Crée bien une restauration du système avant de faire la suite (j'insiste)  

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#creer-un-point-de-restauration /!\  



Copie ce qui est en gras:  

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RegClean Pro_DEFAULT.job => Infection Rogue (Rogue.RegistryPowerCleaner)  
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RegClean Pro_UPDATES.job => Infection Rogue (Rogue.RegistryPowerCleaner)  
O47 - AAKE:Key Export SP - "C:\Users\pc\AppData\Roaming\IR2KO5OSOC.exe" [Enabled] .(...) -- C:\Users\pc\AppData\Roaming\IR2KO5OSOC.exe (.not file.)  
R3 - URLSearchHook: (no name) [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Pando Networks - Pando Web Plugin.) (No version) -- (.not file.) => Toolbar.IObit  
O2 - BHO: (no name) [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} Clé orpheline => Toolbar.IObit  
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) => Toolbar.Ask  
O43 - CFD: 02/05/2012 - 17:01:01 - [1,255] ----D C:\Program Files (x86)\IObit Toolbar => IObit Toolbar  
O43 - CFD: 02/05/2012 - 17:01:01 - [1,255] ----D C:\Program Files (x86)\IObit Toolbar => IObit Toolbar  
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar => Toolbar.Ask  
O4 - Global Startup: C:\Users\pc\Desktop\gifan - Raccourci.lnk . (.Karlis Blumentals.) -- C:\Users\pc\Downloads\logiciels\Easy_GIF_Animator_Pro._50242\Blumentals.Easy.GIF.Animator.Pro.v5.0.2.42.BILINGUAL.WinAll.Cracked-CRD\crack\gifan.exe  
O4 - Global Startup: C:\Users\pc\Desktop\virtualdj_pro -.lnk . (.Atomix Productions.) -- C:\Users\pc\Documents\Logiciel, Crack, Application\installés\Atomix VirtualDJ Pro 7.0 Build 342 + CRACK FULL\Crack\virtualdj_pro.exe  
 



Ouvre ZHPFix:  

Clique sur "coller le presse papier" pour "GO"

ccmvigean · Answer

Voici le dernier rapport Malwarebytes en mode sans échec.
Depuis, en mode normal, le complet ne se termine pas.

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.23.04

Windows XP Service Pack 3 x86 NTFS (Mode sans échec)
Internet Explorer 8.0.6001.18702
Maurice :: MAURICE-0317D78 [administrateur]

23/10/2012 15:09:10
mbam-log-2012-10-23 (15-09-10).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 416420
Temps écoulé: 29 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

petitmecano · Answer

Ok c'est bon alors 

Tu peux faire ça stp:

https://forums.commentcamarche.net/forum/affich-26276038-zhpdiag-probleme-de-connexion-internet?page=2#59

ccmvigean · Answer

Voici le résultat de ZHPFIX :


========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}

========== Valeur(s) du Registre ==========
ABSENT AAKE KeyValue: C:\Users\pc\AppData\Roaming\IR2KO5OSOC.exe
ABSENT URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}

========== Dossier(s) ==========
ABSENT C:\Program Files (x86)\IObit Toolbar

========== Fichier(s) ==========
ABSENT File: c:\windows	asksegclean pro_default.job
ABSENT File: c:\windows	asksegclean pro_updates.job
ABSENT Folder/File: c:\windows\system32	asks\scheduled update for ask toolbar
ABSENT File: c:\users\pc\desktop\gifan - raccourci.lnk
ABSENT File: c:\users\pc\downloads\logiciels\easy_gif_animator_pro._50242\blumentals.easy.gif.animator.pro.v5.0.2.42.bilingual.winall.cracked-crd\crack\gifan.exe
ABSENT File: c:\users\pc\desktop\virtualdj_pro -.lnk
ABSENT File: c:\users\pc\documents\logiciel, crack, application\installés\atomix virtualdj pro 7.0 build 342 + crack full\crack\virtualdj_pro.exe

========== Tache planifiée ==========
ABSENT Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
7 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/10/2012 22:16:42 [1566]

ccmvigean · Answer

Bonsoir Petitmecano,
Absent toute la journée, je viens de trouver ton message.
Voici le lien pour le fichier ZHPDIAG :
https://www.cjoint.com/?BJywF0yC1XC
A te lire.
Cordialement.

petitmecano · Answer

Désolé pour le zapping,

Ok bah ça m'a pas l'air trop mal tout ça !

Comment se comporte le Pc maintenant?

petitmecano · Answer

>> Télécharge DelFix

>> Lancez-le puis cliquez sur le bouton [Recherche] 

>> Après quelques secondes, un rapport s'ouvrira. 

Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

(Garde Delfix là c'est juste pour vérifier quelque chose)

ccmvigean · Answer

Bonsoir,
Merci de reprendre la conversation.
Le PC a retrouvé de la rapidité et les opérations semblent se dérouler normalement.
Anomalies restantes :
Java(TM) 6 Update 22 est toujours présent dans l'Ajout/suppression de Programmes.
Malwarebytes ne fonctionne pas en mode normal en "Examen Complet".
Je lance Delfix et te recontacte.
A tout de suite.

ccmvigean · Answer

Petitmecano, j'attends tes instructions.
A te lire.

ccmvigean · Answer

Bonjur,
Voici le dernier Zhpdiag demandé :
https://www.cjoint.com/?BJBqFd7AbqD
A +

petitmecano · Answer

recréer un point restauration.

ouvre zhpfix, colle ça :

C:\Program Files\Enigma Software Group\SpyHunter    => Infection FakeAlert (Crapware.SpyHunter)
EmptyTemp 
EmptyFlash 
EmptyCLSID





puis fait "go"

Ensuite on fait le tri et nettoye

ccmvigean · Answer

Voici le résultat de zhpfix :
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : 
Run by Maurice at 27/10/2012 17:21:37
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/



========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
2 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/10/2012 21:16:42 [1618]
C:\ZHP\ZHPFix[R2].txt - 27/10/2012 17:21:37 [559]

petitmecano · Answer

Un Dernier ZHPDiag stp

Ensuite => mises a jour
--> nettoyage (c'est la que ton¨Pc devrait être plus fluide)

ccmvigean · Answer

Voici le ZHPDIAG nouveau :
https://www.cjoint.com/?BJBtapFKlVc
A+

petitmecano · Answer

Ok maintenant, on laisse de côté de ZHPDiag, ZHPFix.

- C'est la dernière ligne droite, fait le sérieusement pour repartir sur de bonnes bases (sinon tout se qu'on a fait n'aura servis a rien -


1. Supprime tous les logiciels que tu n'utilises plus 

*****************************************************************


2. Télécharge Update cheacker

http://www.filehippo.com/updatechecker/UpdateChecker.exe

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles

b) Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles

Télécharge et installe toutes les mises a jour

Post le lien de la page qui s'est ouverte sur le forum 

/!\ n'installe pas les bêta

ccmvigean · Answer

Bonsoir petitmecano,
La suppression des programmes non utilisés a été faite.
Les mises à jour de logiciels sont toutes réalisées.
Je ne comprend pas "Post le lien de la page qui s'est ouverte sur le forum".
Bonne réception.
Cordialement.
A te lire.

ccmvigean · Answer

Bonjour,
Voici le lien qui s'ouvre lorsque je clique sur Update cheacker.exe 

http://update.filehippo.com/fr/update/check/7d5246bc-6bc1-44a6-b3dc-e5f70cf7961e

Voici ce qui est, maintenant, affiché.
Félicitations!
Votre ordinateur est à jour! 
A te lire.

petitmecano · Answer

1.

lance Firefox et cliquez sur l'onglet en haut à droite "?" puis cliquez sur "A propos de Firefox"

Télécharge et installe la mise a jour proposée

2.

Désinstalle OpenOffice.org

Télécharge et installe la dernière version:

https://filehippo.com/

ccmvigean · Answer

Bonjour,
En lançant Firefox, je suis parti sur internet avec des barres de ZoneAlarm et TAsk.
J'ai donc supprimé Firefox que je n'utilise que très aléatoirement et, j'ai fait de même pour OpenOffice.
Je les rechargerai, le cas échéant.
A plus pour la suite.

ccmvigean · Answer

Mes excuses pour le retard. Voici le dernier ZHPDIAG :
https://www.cjoint.com/?3JCqVXf12zx
Bonne réception.
Cordialement.

petitmecano · Answer

As-tu installer quelque chose ?

ASK est revenu...

Dans ZHPFix colle ça :


O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job    => Toolbar.Ask
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)    => Toolbar.Ask
[HKCU\Software\AppDataLow\AskToolbarInfo]    => Toolbar.Ask
[HKCU\Software\AskToolbar]    => Toolbar.Ask
O43 - CFD: 28/10/2012 - 11:25:34 - [0] ----D C:\Documents and Settings\Maurice\Application Data\AskToolbar    => Toolbar.Ask
O43 - CFD: 28/10/2012 - 11:25:35 - [0] ----D C:\Documents and Settings\Maurice\Local Settings\Application Data\AskToolbar    => Toolbar.Ask
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]    => Toolbar.Agent
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    => Toolbar.Ask
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    => Toolbar.Ask
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    => Toolbar.Ask
[HKCU\Software\AskToolbar]    => Toolbar.Ask
[HKCU\Software\AppDataLow\AskToolbarInfo]    => Toolbar.Ask
C:\Documents and Settings\Maurice\Application Data\AskToolbar    => Toolbar.Ask
C:\Documents and Settings\Maurice\Local Settings\Application Data\AskToolbar    => Toolbar.Ask
EmptyTemp 
EmptyFlash 
EmptyCLSID



Clique sur sur ''coller le presse papier" et GO

On a passé USBFIX?

ccmvigean · Answer

Non, je n'ai rien installé mais j'ai utilisé une clef usb pour modifier les noms de fichiers qui y étaient présents.

J'ai, ensuite, utilisé cette clef USB sur un autre ordinateur pour lequel je viens de faire un ZHPDIAG dont le rapport se trouve à l'adresse suivante :
Faut-il lancer une autre demande d'intervention pour ce second ordinateur ?
https://www.cjoint.com/?3JCrIaoy7uW

Tu me poses la question pour USBFIX. Nous l'avons déjà passé mais serait-il possible de le refaire ?


Voici le résultat de zhpfix:
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-10-2012-17-18-32.txt
Run by Maurice at 28/10/2012 17:18:32
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\AskToolbarInfo
SUPPRIME Key: HKCU\Software\AskToolbar
SUPPRIME Key: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME Key: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\scheduled update for ask toolbar.job
ABSENT Folder/File: c:\documents and settings\maurice\application data\asktoolbar
ABSENT Folder/File: c:\documents and settings\maurice\local settings\application data\asktoolbar
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
7 : Clé(s) du Registre
5 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/10/2012 21:16:42 [1618]
C:\ZHP\ZHPFix[R2].txt - 27/10/2012 16:21:37 [610]
C:\ZHP\ZHPFix[R3].txt - 28/10/2012 17:18:32 [1637]

petitmecano · Answer

Branche toutes tes clé, fait une recherche USBFIX et post la ici...

ccmvigean · Answer

Voici le rapport USBFIX /
https://www.cjoint.com/?BJCseeGZ3o7
A te lire.

ccmvigean · Answer

Bonjour petitmecano,
Voici le rapport USBFIX "suppression" :
https://www.cjoint.com/?3JDoO2RPDhw
A te lire

petitmecano · Answer

Tu télécharges des cr*ack?

télécharge et ouvre FindyKill

http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/21-findykill

Ouvre le et fait rechercher

=> attend la fin puis post le rapport stp

ccmvigean · Answer

Non, petitmecano, je ne télécharge pas de cracks.
Voici le rapport de Findykill :
https://www.cjoint.com/?3JDqgH0S8rV
A te lire.

petitmecano · Answer

C'est bon tu peux le désinstaller...

Voilà, tu as des questions ?

(Rappel) vide au maximum ton disque dur

ccmvigean · Answer

Finfykill désinstallé.
Je vais nettoyer mon disque dur des différents logiciels utilisés pour les recherches de virus ainsi que des fichiers TXT obtenus.
Du fait que Malwarebytes bloque, je pense utiliser un autre antimalware.
J'hésite entre "Malware eraser" & "Novirusthanks malware remover".
Que me recommandes-tu ?
A +

ccmvigean · Answer

Petitmecano,
Merci beaucoup pour ton aide.
Je désinstallerais Malwarebytes si celui-ci bloque lors du prochain contrôle.
Je marque comme résolu ma demande d'intervention.
Je te souhaite une très bonne continuation avec beaucoup de résultats positifs dans ta traque aux virus.
Cordialement.
Maurice.

petitmecano · Answer

Merci maurice

Sinon, repère les fichiers où Malwarebytes bloque, et ajouter les aux exclusions

Ouvre Malwarebytes => exclusions => ajouter => pointe le fichier qui bloque

Fait ceci pour tous ceux qui bloquent 

Car ça serait dommage de virer un bon antimalware pour quelques fichiers

Enfin fait comme tu veux :)

Bonne continuation aussi 

A+

Cordialement PetitMecano

ccmvigean · Answer

Bonsoir Petitmecano,
Malwarebytes ne pouvant être utilisé malgré l'exclusion de nombreux fichiers, je l'ai désinstallé et remplacé par SuperantiSpyware lequel vient de détecter ce trojan qui était passé dans toutes les mailles du filet : Trojan.Agent/Gen-Sirefef
Je te le signale à toutes fins utiles pour tes futures interventions sur des problèmes de virus.
Encore merci pour l'aide que tu m'as apportée.
Au fait, mon micro fonctionne beaucoup mieux grace à toi.
Cordialement.
Maurice

ccmvigean · Answer

Bonjour Petitmecano,

Trojan.Agent/Gen-Sirefef est détecté dans les fichiers suivants présents sur mon second disque dur :
F:\Systeme volume information\_Restore{1EA4104F-6473-4911-9852-129B87C01931}\RP63\A0007708.exe
et
F:\Systeme volume information\_Restore{1EA4104F-6473-4911-9852-129B87C01931}\RP63\A0007709.exe

Bonne réception.
Cordialement.

Zhpdiag problème de connexion internet

73 réponses

Discussions similaires