Virus ou trojan demande d'aide

Bon, si personne ne s'y met ;-)

> Téléchargez ICI ZHPDiag.
> Double-cliquez sur ZHPDiag.exe puis suivez les étapes de l'installation.
> Cochez la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquez sur [Terminer].
> L'installation est terminée, 3 icônes sont créées sur votre bureau.
> Double-cliquez sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur votre bureau.
> Choisissez l'option "Lancer le diagnostic" (une loupe).
> ZHPDiag va alors analyser le contenu de votre ordinateur à la recherche d'informations sur votre système d'exploitation, la base de registre...
> A la fin de l'analyse, un rapport est créé directement sur votre bureau, il se nomme ZHPDiag.txt.
> Allez a cette adresse, et cliquez sur parcourir, sélectionnez le fichier généré précédemment, et cliquez sur"Envoyer le fichier", puis récupérez l'adresse générée et postez la sur le forum.

Hello

En attendant que quelqu'un te prenne en charge désinstalles spybot il est inutile

Voilà, j'ai désinstallé spybot,

Merci

Ah voilà ce que j'attendais, merci sugel
une analyse avec ZHPDiag.

Je suis vos instructions et vous poste le résultat...

Pascal

Voici le rapport d'analyse ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130626_j6c13u10j8k11

Pascal

▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

-Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) : https://forum.malekal.com/viewtopic.php?t=6173&start=
https://forum.malekal.com/viewtopic.php?t=33776&start=

Puis, refais la manip ZHP Diag.

C'est normal, tous ces logiciels bizarres ?
Si j'étais toi, je ferrais le grand ménage ;-)

1) voici le rapport AdwCleaner :
https://pjjoint.malekal.com/files.php?id=20130626_l14o9z14i7z13

2) voici le rapport ZHP Diag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130626_x8i14i9x14l8

3) Quels logiciels sont bizarres ?

Pascal

Les logiciels bizarres ?
Genre PurpleEditor, Mail Accelerator, et j'en passe !

Mais bon, c'est tes choix :)
à ta place, je désinstallerai tout ce que je n'utilise pas ^^'

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes:


SysRestore
O42 - Logiciel: SweetIM for Messenger 3.3 - (.SweetIM Technologies Ltd..) [HKLM] -- {1D301950-EA2F-4882-9AA0-49467756842A} =>PUP.SweetIM
O47 - AAKE:Key Export SP - "C:\Program Files\Java\jre6\launch4j-tmp\crazyloader.exe" [Enabled] .(...) -- C:\Program Files\Java\jre6\launch4j-tmp\crazyloader.exe (.not file.) =>Adware.SPointer
O69 - SBI: prefs.js [Pascal GROSDIDIER - vijlvmtc.default-1369182002265] user_pref("extensions.helperbar.DockingPositionDown", false);
O69 - SBI: prefs.js [Pascal GROSDIDIER - vijlvmtc.default-1369182002265] user_pref("extensions.helperbar.Visibility", false);
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^
O90 - PUC: "CF05CF94569F9D04984BBCFF0849F1AR" . (.Windows Movie Maker 2.0.) -- C:\WINDOWS\Installer\{49FC50FC-F965-40D9-89B4-CBFF80941FRA}\ARPPRODUCTICON.exe
[HKCU\Software\Duuqu] =>Toolbar.DeltaSearch
[HKLM\Software\Duuqu] =>Toolbar.DeltaSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Avanquest_FR Toolbar] =>Toolbar.Avanquest
[HKLM\Software\Classes\.bdc] =>Toolbar.Conduit
[HKLM\Software\Classes\.bgl] =>Toolbar.Conduit
[HKLM\Software\Classes\.bof] =>Toolbar.Conduit
O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash


Et colle les dans l'espace libre de ZHP Fix,
puis clique sur GO.

Poste le rapport dans ton prochain message.

J'ai collé le contenu dans ZHP Fix mais je ne vois pas le bouton "Go"

Pascal

Ok j'ai réussi, mais au cours de cette analyse j'ai reçu quelques messages d'erreur de Windows que je n'ai pas eu le temps de lire, si ce n'est que un fichier de la corbeille dc152...

Voici le rapport :

https://pjjoint.malekal.com/files.php?id=20130626_q14j12z11q9p8

Pascal

Fais cette manip :
https://www.commentcamarche.net/informatique/windows/171-verifier-et-reparer-un-disque-dur-avec-chkdsk-sous-windows/#verification-au-demarrage-recommandee

ok, j'y vais....

Avant de faire cette manip qui va être longue...

Je voulais signaler que ma corbeille est enfin vide !
J'ai retrouvé où se site le fichier "RECYCLED" il est dans : C:\Program Files
Je pensais qu'il devait être à la racine dans C:\

Pour les logiciels bizarres ils sont dans C:\Program Files mais n'apparaissent pas dans ajout suppression de programme ni dans la liste des programme via ccleaner... : est des anciens programme que j'avais testés et mal désinstallés ou des programme qui sont atterris là via je ne sais pas..

Puis les ôter en allant simplement dans C:\Program Files et cliquez sur leur dossier et faire "supprimer" ?

Parfois on veut supprimer des logiciel et sans le savoir on peut supprimer des trucs importants, comment savoir si tel ou tel logiciel et vital pour le pC..

Pascal

juste une chose..
Entretemps j'ai exécuté ccleaner qui trouve des fichiers dans la corbeille alors qu'elle est vide

ce sont des fichiers de 0 ko
rapport ici
https://pjjoint.malekal.com/files.php?id=20130627_w11j8d10u6r5

Faut-il faire encore des manips?

Merci :)

Pascal

ok, mais comment procéder pour virer ces fichiers temporaires?
Avec ccleaner j'ai beau cliquer et recliquer il y sont toujours.

l'autre jour j'ai forcer avec ce logiciel et j'ai eu des problème de registres pour redémarrer Windows
j'avais en fond bleu ce message : STOP : COOOO218 {Dfaillance d'un fichier egistre ne peut charger la ruche (fichier) \systemRoot\System32\config\Sofware ou son journal...

J'ai procédé dans le dos à récupérer une restauration systeme antérieure

D'ailleurs je ne sais pas si il faut faire le menage dans les restaurations system...

Pascal

Je vais toujours chercher "midi à 14 heures" :)

Je vais faire un chkdsk ok

Je tiens à te remercier, c'est sympa ton coup de pouce...

Bonne soirée

Cordialement

Pascal

J'ai oublié de poster le rapport de DelFix.txt.
le voici
https://pjjoint.malekal.com/files.php?id=20130627_f14n12s9p15n5

Merci :)

Pascal

ok je le fais de suite... :)

Merci

Pascal

A demain bon dodo et Grand merci :)

Bonsoir,

Voilà le chkdsk a été effectué la nuit dernière jusque cet après- midi.
La corbeille est réellement vide. J'ai aussi défragmenté le disque dur.

J'ai encore un truc bizarre les CPU saturent vite à 100 %. Quand je navigue avec mozilla j'ai vite les pages qui se bloquent et j'ai le sablier au bout de la souris.

Pascal

Par conter, erreur de ma part, je viens de réaliser que je ne t'ai pas fais faire les mises à jour ^^'

Doonc, on vas s'y mettre:

Java en premier:

▶ Télécharger JavaRa, puis le décompresser sur le bureau.
-Ouvrir le dossier JavaRa puis exécuter JavaRa.exe.
-Cliquer sur Search For Updates.
-Sélectionner Update Using jucheck.exe, puis cliquer sur Search.
-Autoriser le processus à se connecter s'il le demande, cliquer sur Install et suivre la procédure d'installation.
-Dès l'installation terminée, revenir à l'écran de JavaRa et cliquer sur Remove Older Versions.
-Cliquer sur Oui pour confirmer.
-Laisser travailler l'outil, puis cliquer sur Ok et une nouvelle fois sur Ok .
-Un rapport s'ouvrira, copier/coller son contenu dans le prochain message.

Flash Player

▶ Installation de Adobe Flash Player
NOTE : Il est nécessaire de répéter l'installation sur tous les navigateurs actifs du PC.
- Clique ici
- Choisis Windows 7/Vista/XP/2008/2003 à l'étape 1.
- Choisis Flash Player for Internet Explorer à l'étape 2.
- Recommence ensuite avec Other Browsers pour installer Adobe Flash Player sur les autres navigateurs).

Et adobe Reader

▶ Pour installer Adobe Reader, rends toi ici
!!Attention !! Pensez à décocher l'outil McAfee Security Scan proposé (ou Google Chrome suivant les cas).

Les mises à jour sont très très importantes : ce sont elles qui corrigent les failles de sécurité qui permettent au malwares de s'introduire dans ton PC par une simple visite de page Web !