Désinfection

Bonsoir

Inscris toi avant tout

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
- Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

https://forums-fec.be/upload

http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Rebonsoir,

Voici le lien du rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121229_m12j14f13g15k12

Bonjour

1) élécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

2)Tu disposes de Malwaresbytes;met le à jour et lance un svcan rapide ;supprime bien tout ce qu'il trouve et poste moi son rapport


3)La version 7 d'Avast existe .Installe cette dernière version

@+

Bonjour,

Voici le rapport de AdwCleaner :

# AdwCleaner v2.104 - Rapport créé le 30/12/2012 à 13:10:05
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cass-kev - KEVIN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\cass-kev\Downloads\adwcleaner (2).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\cass-kev\AppData\Roaming\Mozilla\Firefox\Profiles\dhw6obni.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\cass-kev\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2645 octets] - [01/11/2012 21:30:34]
AdwCleaner[R2].txt - [3029 octets] - [29/12/2012 20:06:41]
AdwCleaner[S1].txt - [2601 octets] - [01/11/2012 21:34:17]
AdwCleaner[S2].txt - [3124 octets] - [29/12/2012 20:08:13]
AdwCleaner[S3].txt - [1205 octets] - [30/12/2012 13:10:05]

########## EOF - C:\AdwCleaner[S3].txt - [1265 octets] ##########

Voici le rapport de MBAM :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2012.12.30.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
cass-kev :: KEVIN [administrateur]

30/12/2012 13:15:15
mbam-log-2012-12-30 (13-15-15).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées:
Elément(s) analysé(s): 236920
Temps écoulé: 4 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Avast déja mis à jour.

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

Voici le fichier ZHPDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121230_r65p15l9l13

a+

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


O4 - Global Startup: C:\Users\cass-kev\Desktop\Choix de navigateur .lnk . (.Microsoft Corporation.) -- C:\Windows\System32\browserchoice.exe
O4 - Global Startup: C:\Users\cass-kev\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - emachines.lnk . (.WildTangent.) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4796C749-814A-4767-8CE6-2294791B9448}] (...) -- C:\Users\cass-kev\Downloads\InstallWoW.exe (.not file.)
O42 - Logiciel: Bob the Builder Can-Do-Zoo - (.WildTangent.) [HKLM][64Bits] -- WT078962
O42 - Logiciel: Escape Rosecliff Island - (.WildTangent.) [HKLM][64Bits] -- WT079316
O42 - Logiciel: Faerie Solitaire - (.WildTangent.) [HKLM][64Bits] -- WT079018
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT079114
O42 - Logiciel: Polar Pool - (.WildTangent.) [HKLM][64Bits] -- WT079122
O43 - CFD: 07/12/2011 - 20:01:58 - [9,735] ----D C:\Program Files (x86)\WildTangent Games
O43 - CFD: 29/11/2010 - 17:47:35 - [7,879] ----D C:\ProgramData\Wild Tangent
O43 - CFD: 30/12/2012 - 13:08:23 - [0] ----D C:\Users\cass-kev\AppData\Local\Programs
O44 - LFC:[MD5.0E8E10DC551C34D29F61C3D3E7A4F12B] - 30/12/2012 - 13:10:14 ---A- . (...) -- C:\AdwCleaner[S3].txt [1334]
O44 - LFC:[MD5.6FA86AB0D2FD5DAD430BE782B1A52C8B] - 29/12/2012 - 20:08:22 ---A- . (...) -- C:\AdwCleaner[S2].txt [3124]
O44 - LFC:[MD5.9F072863AAFDDE439258DBA5F6FBE0AC] - 29/12/2012 - 20:06:48 ---A- . (...) -- C:\AdwCleaner[R2].txt [3029]
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
ProxyFix
[MD5.CBF9C44A4C35599989CA8BDA97DDC586] [SPRF][29/12/2012] (...) -- C:\Users\cass-kev\AppData\Local\Temp\utt34C5.tmp.bat [77]
[MD5.E69425B44416761178538CCE849FAC19] [SPRF][29/12/2012] (...) -- C:\Users\cass-kev\AppData\Local\Temp\wajam_install.exe [417384]

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

@+

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-12-2012-18-11-41.txt
Run by cass-kev at 30/12/2012 18:11:40
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\emachines games\bob the builder can-do-zoo\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\emachines games\escape rosecliff island\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\emachines games\faerie solitaire\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\emachines games\polar bowler\uninstall.exe
ABSENT Uninstall Process: c:\program files (x86)\emachines games\polar pool\uninstall.exe
SUPPRIME Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\cass-kev\AppData\Local\Temp\wajam_install.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT078962]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT079316]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT079018]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT079114]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WT079122]
SUPPRIME Key: Service: GamesAppService

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {2E4DBDC7-327D-4EF6-AD2F-24790BD87AB6}
SUPPRIME FirewallRaz (Private) : TCP Query User{5A5D238E-63B2-4AF1-946C-7D793296FF8F}C:\program files (x86)\utorrent\utorrent.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{46AF2C6E-3F65-4F89-9777-37EA344AC6BC}C:\program files (x86)\utorrent\utorrent.exe

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\users\cass-kev\desktop\choix de navigateur .lnk
SUPPRIME Reboot c:\windows\system32\browserchoice.exe
SUPPRIME File: c:\users\cass-kev\appdata\roaming\microsoft\internet explorer\quick launch\wildtangent games app - emachines.lnk
SUPPRIME File: c:\program files (x86)\wildtangent games\app\gameconsole-wt.exe
SUPPRIME File: c:\adwcleaner[s3].txt
SUPPRIME File: c:\adwcleaner[s2].txt
SUPPRIME File: c:\adwcleaner[r2].txt
ABSENT File: c:\program files (x86)\wildtangent games\app\gamesappservice.exe
SUPPRIME File: C:\Users\cass-kev\AppData\Local\Temp\utt34C5.tmp.bat
SUPPRIME File: c:\users\cass-kev\appdata\local\temp\wajam_install.exe
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: Go for FilesUpdate
SUPPRIME Task: {4796C749-814A-4767-8CE6-2294791B9448}

========== Récapitulatif ==========
1 : Processus mémoire
6 : Clé(s) du Registre
11 : Valeur(s) du Registre
11 : Fichier(s)
6 : Logiciel(s)
2 : Tache planifiée

End of clean in 01mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/12/2012 18:11:41 [3264]

Re

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

2) Tu disposes de Ccleaner avec ces réglages
.double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

3)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

Actuellement à l'étranger
---------Contributeur sécurité---------
On a tous été un jour débutant dans quelque chose

# DelFix v9.2 - Rapport créé le 30/12/2012 à 18:21:29
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cass-kev - KEVIN
# Exécuté depuis : C:\Users\cass-kev\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\cass-kev\Desktop\ZHPDiag.exe
Supprimé : C:\Users\cass-kev\Desktop\ZHPDiag.txt
Supprimé : C:\Users\cass-kev\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\cass-kev\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\cass-kev\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\cass-kev\Downloads\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1342 octets] - [30/12/2012 18:21:15]
DelFix[S1].txt - [1313 octets] - [30/12/2012 18:21:29]

########## EOF - C:\DelFix[S1].txt - [1437 octets] ##########

Re

Quand tu auras fait le reste et si tu n'as plus de problèmes;je te propose de mettre ce sujet en résolu

@+