PC plein d'adware, toolbar... Résolu

Question

Bonjour, 


Un collègue m'a preté son portable pour le désinfecter. Après l'avoir allumé, j'ai passé dans l'ordre malwarebyte antimalwaire; adwclner et zhpdiag en mode normal et je le fais en ce moment en mode sans echec.
Résultat, mbam à trouvé 57 adwares (beaucoup de pup/funmood, des toolbar...) AdwCleaner a trouver les mêmes cochonneries tout comme zhpdiag.

Le PC n'a jamais été mis en jour en 2 ans, il était encore sous seven sans sp1. Je met petit à petit tout ça à jour; mais c'est très long, le matériel étant déjà obsolète le jour de l'achat cpu amd tf-20 (processeur monocoeur à 1.6ghz). Bref je vous met les différents rapport pour voir ce qu'il est possible de faire avec.

Zhpdiag: https://pjjoint.malekal.com/files.php?id=20130127_d14b13y7m10t13
Zhpdiag en mode sans echec: https://pjjoint.malekal.com/files.php?id=20130127_m15c6b6e12z9

Pour Adwclner, le rapport: https://www.cjoint.com/c/CABiP2sfD99
la suppression: https://www.cjoint.com/c/CABiSSY6s4P
Le rapport en mode sans echec: https://www.cjoint.com/c/CABiV0AIpNK
La suppression en mode sans echec: https://www.cjoint.com/c/CABiYn0PDPz

Le rapport de malwarebyte, je n'y ai pas accès pour le moment, je refait un scan en mode sans échec et vu que ça va prendre environ 2h, je laisse pour le moment l'analyse et je vous donnerai ça quand ce sera possible.

Bonne chance à celui qui osera se coller à ce cas.

g3n-h@ckm@n · Answer

salut il faudra refaire zhpdiag par la suite voir ce qu il reste

Utilisateur anonyme · Answer

Merci de te pencher sur "mon cas" g3n

Bon voilà le rapport de malwarebyte hier après midi en mode normal: https://www.cjoint.com/c/CABjXA1yhLX
et voilà celui de ce matin en mode sans echec: https://www.cjoint.com/c/CABj0ecvjWg
Je n'ai pas pensé à mettre à jour mbam avant le scan, je viens de le faire et j'ai relancé un scan.

Pour zhdiag, voilà le rapport en mode sans echec: https://pjjoint.malekal.com/files.php?id=20130127_p1314n13y912

g3n-h@ckm@n · Answer

nan fais-le en mode normal le zhpdiag et coche toutes les options au tournevis

Utilisateur anonyme · Answer

Ok, j'ai refait zhdiag en mode normale et voilà le résultat: https://pjjoint.malekal.com/files.php?id=20130127_b6b9f7l7s14

Donc il reste 2 toolbar que je ne trouve pas dans les options de suppression (conduit et agent) et pup.imesh.

g3n-h@ckm@n · Answer

c'est pas zhpdiag ca

Utilisateur anonyme · Answer

Ok je vois ce que tu veux dire, je l'ai lancé à l'instant je te donne le lien dans quelques minutes.

Edit: Voilà le rapport: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130127_n9l15r9l8w13

g3n-h@ckm@n · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
R3 - URLSearchHook: (no name) [64Bits] - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)     
OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe     
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe     
O4 - Global Startup: C:\Users\Marine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iMesh.lnk . (.iMesh, Inc.)  -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe     
O4 - Global Startup: C:\Users\Marine\Desktop\Continuer l'installation uTorrent.lnk . (...)  -- C:\Users\Marine\AppData\Local\Temp\ICReinstall_utorrent.exe (.not file.) 
O23 - Service: suppct_fr_5 (suppct_fr_5) . (...) - C:\Users\Marine\AppData\Local\pctuto_fr_5\suppct_fr_5.exe 
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{954459D2-640D-4415-B2E1-86FF9842871B}] (...) -- C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [4785] (...) -- C:\Users\Marine\AppData\Local\Temp\launchie.vbs \B (.not file.) 
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- iMesh     
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}     
O42 - Logiciel: majpctuto_fr_5-1.0 - (.MajPCTuto.) [HKLM][64Bits] -- majpctuto_fr_5_is1 
[HKCU\Software\AppDataLow\Software\mediabarim]     
[HKCU\Software\SweetIM]     
[HKCU\Software\iMesh]     
[HKLM\Software\BrowserChoice]     
[HKLM\Software\Wow6432Node\SweetIM]     
[HKLM\Software\Wow6432Node\iMeshMediabarTb]     
O43 - CFD: 05/09/2012 - 16:03:52 - [0] ----D C:\Program Files (x86)\GUM312D.tmp 
O43 - CFD: 12/07/2012 - 14:44:37 - [4,507] ----D C:\Program Files (x86)\GUME8F0.tmp 
O43 - CFD: 26/03/2012 - 15:45:23 - [43,078] ----D C:\Program Files (x86)\iMesh Applications     
O43 - CFD: 26/01/2013 - 17:24:12 - [0,685] ----D C:\Program Files (x86)\majpctuto_fr_5 
O43 - CFD: 11/07/2012 - 16:59:35 - [0,004] ----D C:\ProgramData\231BA 
O43 - CFD: 26/03/2012 - 15:43:53 - [0,078] ----D C:\ProgramData\iMesh     
O43 - CFD: 11/07/2012 - 16:59:35 - [80,719] ----D C:\Users\Marine\AppData\Local\iMesh     
O43 - CFD: 16/12/2012 - 19:32:31 - [2,915] ----D C:\Users\Marine\AppData\Local\pctuto_fr_5     
O43 - CFD: 28/11/2012 - 01:04:04 - [0,000] ----D C:\Users\Marine\AppData\Local\suppct_fr_5 
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1     
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1     
[MD5.D9A0CE26ADA5BD15B1B03A752DDF14A6] [SPRF][09/12/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Marine\AppData\Local\Temp	bSear.dll   [3911776] 
O87 - FAEL: "TCP Query User{C662BFAB-367F-42F5-AE45-F33010FA2CEA}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe     
O87 - FAEL: "UDP Query User{8FBC1279-78EB-4C67-BE7D-50225C1C8D40}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe     
O87 - FAEL: "{E99591F6-A593-4A37-B88A-32844A627036}" | In - Domain - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe     
O87 - FAEL: "{44FC7E77-408F-496F-9D41-905B78BF42B7}" | In - Domain - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe     
O87 - FAEL: "{1E15DF20-4A97-4439-8107-1C01CE13EE81}" | In - Private - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe     
O87 - FAEL: "{ACB9174E-E233-4B42-A32E-91F2A8C7EF37}" | In - Private - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]     


  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Bon j'ai lancer le script et le rapport que ça a donné sur le burreau: https://www.cjoint.com/c/CABoIQh0QuZ
ainsi que le rapport zhpdiag: http://cjoint.com/?CABoLBJB9vL

g3n-h@ckm@n · Answer

t'as mal fait le script il a pas fonctionné

Utilisateur anonyme · Answer

Bon cette fois ça doit être bon: https://www.cjoint.com/c/CABpqEypugb
Par contre j'ai eu plein de message d'erreur sur imesh, il n'arrivait pas à trouver certains fichiers; j'ai du ignorer pas mal de fichiers.
Le rapport est un copié coller de l'écran, je viens de voir qu'il est stocké dans le répertoire zhp sur le hdd.
Pour pctuto; c'est pareil, j'ai supprimer une version par l'ajout/suppression avant de faire des scans, mais il restait toujours une versions (plus vieille) et il était impossible de la désinstaller.

pour le rapport de suppression fait par zhpfix: https://www.cjoint.com/c/CABpFaZP80A
pour le rapport d'export de registre: http://cjoint.com/?CABpF1wlb2o
et pour la quarantaine: https://www.cjoint.com/c/CABpHFONTAf

g3n-h@ckm@n · Answer

tu l'as bien lancé avec le clic droit "executer en tant qu'administrateur" zhpfix ?

Utilisateur anonyme · Answer

oui oui je l'ai lancé en tant qu'admin; mais si tu me demandes ça, c'est que ça ne c'est pas passé comme tu le pensais je suppose... 

Edit: J'ai relancé le script; et vu le résultat, j'ai du oublié de le lancer en admin; mea culpa: 
https://www.cjoint.com/c/CABqnua72Aw pour le rapport 
et pour l'export de registre: https://www.cjoint.com/c/CABqok6GKhW

g3n-h@ckm@n · Answer

encore des soucis ?

Utilisateur anonyme · Answer

A priori je dirai non, pas de soucis; mais une fois que j'ai passé adwclner et mbam, je n'avais plus de page de pub il me semble.
Le pc est toujours lent; mais je ne peux pas comparer par rapport à avant je l'ai récupérer que hier et c'est la première fois que je le voyait. De plus comme je l'ai dit, le pc était déjà obsolète avant de l'acheter.

Merci encore pour le coup de main.

g3n-h@ckm@n · Answer

fais le menage ca ira mieux ensuite :)

https://gen-hackman.kanak.fr/

Utilisateur anonyme · Answer

Désolé, j'avais déjà commencer à faire le ménage (zhpdiag; adwclner...) du coup delfix ne sert pas à grand chose et quand je l'ai passé, si je me souvient bien il n'y avait pas de données particulière dedans.
De plus j'ai lancé l'optimisation avec slowin'killer le pc a redémarré donc ce n'est pas trop possible de retrouver le contenu.
En parlant de slowin'killer, voilà le rapport: https://www.cjoint.com/c/CABsAu5BMiS
Concernant java, c'est la version 6 update 38; je vais passer en version 7 update 11 il me semble. Flash et adobe reader sont à jour (tous les 2 sont en version 11) je les avais mis à jour hier.

J'ai lancé purera, réultat: Total space cleaned: 13.53 MB

g3n-h@ckm@n · Answer

ok fais bien tout :)

Utilisateur anonyme · Answer

Pas de soucis; je connais plus ou moins les différents problèmes et je sensibiliserai l'heureuse personne possédant ce pc sur les "conneries" qu'il y avait (pas de maj; installation de toolbar...).

Il y a un sacré pavé mine de rien sur ton lien mais pas de problème, j'ai suivi le principal; le parefeu je laisse tombé, vu l'état du pc la personne serait capable de tout bloquer ou le contraire :)

PC plein d'adware, toolbar...

18 réponses

Discussions similaires

Newsletters