PC plein d'adware, toolbar...
Résolu
Utilisateur anonyme
-
g3n-h@ckm@n -
g3n-h@ckm@n -
Bonjour,
Un collègue m'a preté son portable pour le désinfecter. Après l'avoir allumé, j'ai passé dans l'ordre malwarebyte antimalwaire; adwclner et zhpdiag en mode normal et je le fais en ce moment en mode sans echec.
Résultat, mbam à trouvé 57 adwares (beaucoup de pup/funmood, des toolbar...) AdwCleaner a trouver les mêmes cochonneries tout comme zhpdiag.
Le PC n'a jamais été mis en jour en 2 ans, il était encore sous seven sans sp1. Je met petit à petit tout ça à jour; mais c'est très long, le matériel étant déjà obsolète le jour de l'achat cpu amd tf-20 (processeur monocoeur à 1.6ghz). Bref je vous met les différents rapport pour voir ce qu'il est possible de faire avec.
Zhpdiag: https://pjjoint.malekal.com/files.php?id=20130127_d14b13y7m10t13
Zhpdiag en mode sans echec: https://pjjoint.malekal.com/files.php?id=20130127_m15c6b6e12z9
Pour Adwclner, le rapport: https://www.cjoint.com/c/CABiP2sfD99
la suppression: https://www.cjoint.com/c/CABiSSY6s4P
Le rapport en mode sans echec: https://www.cjoint.com/c/CABiV0AIpNK
La suppression en mode sans echec: https://www.cjoint.com/c/CABiYn0PDPz
Le rapport de malwarebyte, je n'y ai pas accès pour le moment, je refait un scan en mode sans échec et vu que ça va prendre environ 2h, je laisse pour le moment l'analyse et je vous donnerai ça quand ce sera possible.
Bonne chance à celui qui osera se coller à ce cas.
Un collègue m'a preté son portable pour le désinfecter. Après l'avoir allumé, j'ai passé dans l'ordre malwarebyte antimalwaire; adwclner et zhpdiag en mode normal et je le fais en ce moment en mode sans echec.
Résultat, mbam à trouvé 57 adwares (beaucoup de pup/funmood, des toolbar...) AdwCleaner a trouver les mêmes cochonneries tout comme zhpdiag.
Le PC n'a jamais été mis en jour en 2 ans, il était encore sous seven sans sp1. Je met petit à petit tout ça à jour; mais c'est très long, le matériel étant déjà obsolète le jour de l'achat cpu amd tf-20 (processeur monocoeur à 1.6ghz). Bref je vous met les différents rapport pour voir ce qu'il est possible de faire avec.
Zhpdiag: https://pjjoint.malekal.com/files.php?id=20130127_d14b13y7m10t13
Zhpdiag en mode sans echec: https://pjjoint.malekal.com/files.php?id=20130127_m15c6b6e12z9
Pour Adwclner, le rapport: https://www.cjoint.com/c/CABiP2sfD99
la suppression: https://www.cjoint.com/c/CABiSSY6s4P
Le rapport en mode sans echec: https://www.cjoint.com/c/CABiV0AIpNK
La suppression en mode sans echec: https://www.cjoint.com/c/CABiYn0PDPz
Le rapport de malwarebyte, je n'y ai pas accès pour le moment, je refait un scan en mode sans échec et vu que ça va prendre environ 2h, je laisse pour le moment l'analyse et je vous donnerai ça quand ce sera possible.
Bonne chance à celui qui osera se coller à ce cas.
18 réponses
-
-
Merci de te pencher sur "mon cas" g3n
Bon voilà le rapport de malwarebyte hier après midi en mode normal: https://www.cjoint.com/c/CABjXA1yhLX
et voilà celui de ce matin en mode sans echec: https://www.cjoint.com/c/CABj0ecvjWg
Je n'ai pas pensé à mettre à jour mbam avant le scan, je viens de le faire et j'ai relancé un scan.
Pour zhdiag, voilà le rapport en mode sans echec: https://pjjoint.malekal.com/files.php?id=20130127_p1314n13y912 -
-
Ok, j'ai refait zhdiag en mode normale et voilà le résultat: https://pjjoint.malekal.com/files.php?id=20130127_b6b9f7l7s14
Donc il reste 2 toolbar que je ne trouve pas dans les options de suppression (conduit et agent) et pup.imesh. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
Ok je vois ce que tu veux dire, je l'ai lancé à l'instant je te donne le lien dans quelques minutes.
Edit: Voilà le rapport: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130127_n9l15r9l8w13 -
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R3 - URLSearchHook: (no name) [64Bits] - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - Global Startup: C:\Users\Marine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iMesh.lnk . (.iMesh, Inc.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
O4 - Global Startup: C:\Users\Marine\Desktop\Continuer l'installation uTorrent.lnk . (...) -- C:\Users\Marine\AppData\Local\Temp\ICReinstall_utorrent.exe (.not file.)
O23 - Service: suppct_fr_5 (suppct_fr_5) . (...) - C:\Users\Marine\AppData\Local\pctuto_fr_5\suppct_fr_5.exe
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{954459D2-640D-4415-B2E1-86FF9842871B}] (...) -- C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [4785] (...) -- C:\Users\Marine\AppData\Local\Temp\launchie.vbs \\B (.not file.)
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- iMesh
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}
O42 - Logiciel: majpctuto_fr_5-1.0 - (.MajPCTuto.) [HKLM][64Bits] -- majpctuto_fr_5_is1
[HKCU\Software\AppDataLow\Software\mediabarim]
[HKCU\Software\SweetIM]
[HKCU\Software\iMesh]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Wow6432Node\iMeshMediabarTb]
O43 - CFD: 05/09/2012 - 16:03:52 - [0] ----D C:\Program Files (x86)\GUM312D.tmp
O43 - CFD: 12/07/2012 - 14:44:37 - [4,507] ----D C:\Program Files (x86)\GUME8F0.tmp
O43 - CFD: 26/03/2012 - 15:45:23 - [43,078] ----D C:\Program Files (x86)\iMesh Applications
O43 - CFD: 26/01/2013 - 17:24:12 - [0,685] ----D C:\Program Files (x86)\majpctuto_fr_5
O43 - CFD: 11/07/2012 - 16:59:35 - [0,004] ----D C:\ProgramData\231BA
O43 - CFD: 26/03/2012 - 15:43:53 - [0,078] ----D C:\ProgramData\iMesh
O43 - CFD: 11/07/2012 - 16:59:35 - [80,719] ----D C:\Users\Marine\AppData\Local\iMesh
O43 - CFD: 16/12/2012 - 19:32:31 - [2,915] ----D C:\Users\Marine\AppData\Local\pctuto_fr_5
O43 - CFD: 28/11/2012 - 01:04:04 - [0,000] ----D C:\Users\Marine\AppData\Local\suppct_fr_5
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
[MD5.D9A0CE26ADA5BD15B1B03A752DDF14A6] [SPRF][09/12/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Marine\AppData\Local\Temp\tbSear.dll [3911776]
O87 - FAEL: "TCP Query User{C662BFAB-367F-42F5-AE45-F33010FA2CEA}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe
O87 - FAEL: "UDP Query User{8FBC1279-78EB-4C67-BE7D-50225C1C8D40}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe
O87 - FAEL: "{E99591F6-A593-4A37-B88A-32844A627036}" | In - Domain - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
O87 - FAEL: "{44FC7E77-408F-496F-9D41-905B78BF42B7}" | In - Domain - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
O87 - FAEL: "{1E15DF20-4A97-4439-8107-1C01CE13EE81}" | In - Private - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
O87 - FAEL: "{ACB9174E-E233-4B42-A32E-91F2A8C7EF37}" | In - Private - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse -
Bon j'ai lancer le script et le rapport que ça a donné sur le burreau: https://www.cjoint.com/c/CABoIQh0QuZ
ainsi que le rapport zhpdiag: http://cjoint.com/?CABoLBJB9vL -
-
Bon cette fois ça doit être bon: https://www.cjoint.com/c/CABpqEypugb
Par contre j'ai eu plein de message d'erreur sur imesh, il n'arrivait pas à trouver certains fichiers; j'ai du ignorer pas mal de fichiers.
Le rapport est un copié coller de l'écran, je viens de voir qu'il est stocké dans le répertoire zhp sur le hdd.
Pour pctuto; c'est pareil, j'ai supprimer une version par l'ajout/suppression avant de faire des scans, mais il restait toujours une versions (plus vieille) et il était impossible de la désinstaller.
pour le rapport de suppression fait par zhpfix: https://www.cjoint.com/c/CABpFaZP80A
pour le rapport d'export de registre: http://cjoint.com/?CABpF1wlb2o
et pour la quarantaine: https://www.cjoint.com/c/CABpHFONTAf -
-
oui oui je l'ai lancé en tant qu'admin; mais si tu me demandes ça, c'est que ça ne c'est pas passé comme tu le pensais je suppose...
Edit: J'ai relancé le script; et vu le résultat, j'ai du oublié de le lancer en admin; mea culpa:
https://www.cjoint.com/c/CABqnua72Aw pour le rapport
et pour l'export de registre: https://www.cjoint.com/c/CABqok6GKhW -
-
A priori je dirai non, pas de soucis; mais une fois que j'ai passé adwclner et mbam, je n'avais plus de page de pub il me semble.
Le pc est toujours lent; mais je ne peux pas comparer par rapport à avant je l'ai récupérer que hier et c'est la première fois que je le voyait. De plus comme je l'ai dit, le pc était déjà obsolète avant de l'acheter.
Merci encore pour le coup de main. -
-
Désolé, j'avais déjà commencer à faire le ménage (zhpdiag; adwclner...) du coup delfix ne sert pas à grand chose et quand je l'ai passé, si je me souvient bien il n'y avait pas de données particulière dedans.
De plus j'ai lancé l'optimisation avec slowin'killer le pc a redémarré donc ce n'est pas trop possible de retrouver le contenu.
En parlant de slowin'killer, voilà le rapport: https://www.cjoint.com/c/CABsAu5BMiS
Concernant java, c'est la version 6 update 38; je vais passer en version 7 update 11 il me semble. Flash et adobe reader sont à jour (tous les 2 sont en version 11) je les avais mis à jour hier.
J'ai lancé purera, réultat: Total space cleaned: 13.53 MB -
-
Pas de soucis; je connais plus ou moins les différents problèmes et je sensibiliserai l'heureuse personne possédant ce pc sur les "conneries" qu'il y avait (pas de maj; installation de toolbar...).
Il y a un sacré pavé mine de rien sur ton lien mais pas de problème, j'ai suivi le principal; le parefeu je laisse tombé, vu l'état du pc la personne serait capable de tout bloquer ou le contraire :)
