Hao9939, 5W, About blank, setup.exe... Fermé

Question

Bonjour, 

Mon problème le voici: 

-Depuis quelque temps et lorsque je navigue à l'aide de firefox, des pages s'ouvrent toutes seules successivement (où il est écrit "about:blank"), et ensuite on me propose de télécharger quelque chose ("setup.exe", je n'en sais pas tellement plus sur ce que c'est ...). Ce problème semble être présent exclusivement sur firefox (sur IE que je n'utilise pas, mais ayant vérifié, il n'y a pas de problème).

-Parallèlement, et là le problème est présent sur les 2 navigateurs présent sur mon pc, quand je tape une mauvaise adresse dans la barre (d'adresse évidemment), je suis renvoyé vers des sites où il y a des caractères d'écritures asiatiques (hao9939 (.)com, et autres versions, sites qui ne semblent présenter aucun danger).

Je ne sais pas si ces 2 cas sont liés, en tout cas j'ai essayé de redémarrer mon pc à une date ultérieure, et alors que tout semblait aller bien, le premier virus que j'ai évoqué est revenu. Quant au second problème, il était toujours présent, mais comparativement aux pages successives s'affichant et me demandant de télécharger, c'est clairement un moindre problème.

J'ai téléchargé Malwarebytes, et joins ici l'analyse qui ne semble avoir rien détecté (j'ai aussi fait analyser l'ordinateur à l'aide d'avast, sans succès également...).


Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.20.06

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
PSSS :: SMSG [administrateur]

Protection: Activé

20/01/2013 19:49:54
mbam-log-2013-01-20 (19-49-54).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 193157
Temps écoulé: 15 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Merci d'avance évidemment de toute aide, 
(En espérant avoir posté au bon endroit)

juju666 · Accepted Answer

Salut pour avancer

Passe un coup de RogueKiller en scan : https://www.luanagames.com/index.fr.html
Poste le rapport.

Pour le message qui n'est pas apparu, t'aurais pas copié/collé ton log ZHP ici directement ? 
Si c'est le cas => trop long => message modéré par le système.

@+

bazfile · Answer

Bonsoir,
Télécharge ADWcleaner sur : http://general-changelog-team.fr/fr/downloads/view.download/2 clique sur suppression après la suppression un rapport apparaitra poste-le dans ta réponse.

pseudonyme000 · Answer

Bonjour,

Merci pour la réponse, et voici le rapport:

# AdwCleaner v2.106 - Rapport créé le 21/01/2013 à 11:31:34
# Mis à jour le 17/01/2013 par Xplode
# Système d'exploitation : Windows 7 Starter  (32 bits)
# Nom d'utilisateur : PSSS - SMSG
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\PSSS\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Dossier Supprimé : C:\Program Files\uTorrentBar_FR
Dossier Supprimé : C:\Users\PSSS\AppData\Local\Conduit
Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\uTorrentBar_FR
Fichier Supprimé : C:\windows\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0859E1C1-AC20-4D18-9326-4EBD262F5742}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{89065D83-7194-431F-A3C6-8FCA773B8F6C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A1DF9B91-72C6-4922-8664-65C3470D2405}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16839

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\PSSS\AppData\Roaming\Mozilla\Firefox\Profiles\jzsawz82.default\prefs.js

Supprimée : user_pref("browser.newtabpage.pinned", "[{\"url\":\"hxxp://soufisme.leforum.cc/index.php\",\"title\"[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\PSSS\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4759 octets] - [21/01/2013 11:31:34]

########## EOF - C:\AdwCleaner[S1].txt - [4819 octets] ##########

bazfile · Answer

Bonsoir,
Télécharge et installe ZHPdiag ouvre-le clique sur le bouton tournevis en haut à droite à coté de la flèche verte, puis clique sur "Tous" ensuite pour lancer l'analyse clique sur la loupe en haut à gauche, à la fin de l'analyse un rapport ZHPdiag.txt apparaitra sur ton bureau tu le poste sur https://www.cjoint.com/ et tu mets son lien dans ta réponse.
PS : Après avoir cliqué sur la loupe pour lancer l'analyse si ZHPdiag se ferme et se ré-ouvre aussitôt, recommence la procédure (tournevis,"Tous", loupe).

Hao9939, 5W, About blank, setup.exe...

4 réponses

Discussions similaires