PUP.optional.sweetIM Résolu

Question

Bonjour, 


Je poste le rapport MBAM

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.18.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Moon :: MOON-VAIO [administrateur]

18/08/2013 12:50:08
MBAM-log-2013-08-18 (14-41-51).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401112
Temps écoulé: 1 heure(s), 32 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Windows\Installer\14bb30d5.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Windows\Installer\14bb30da.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.

(fin)

Configuration: Windows 7 / Firefox 22.0

2011N2 · Answer

Re,

Ah pardon excuse moi.
Fais ceci alors : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
Et poste moi le rapport hébergé.

Gabriel.

Moon3003 · Answer

https://www.cjoint.com/?3HsppAEQxDF

2011N2 · Answer

Re,

Passe AdwCleaner comme ceci : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html
Le développeur vient de repasser à une ancienne version, il te faudra donc cliquer sur Suppression une fois dans l'interface, et à la fin de l'opération le PC sera redémarré.

Gabriel.

Moon3003 · Answer

# AdwCleaner v2.306 - Rapport créé le 18/08/2013 à 15:26:18
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Moon - MOON-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Moon\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\Moon\AppData\Roaming\Mozilla\Firefox\Profiles\9w3512j0.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Moon\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [359 octets] - [18/08/2013 15:25:50]
AdwCleaner[S2].txt - [1548 octets] - [18/08/2013 15:26:18]

########## EOF - C:\AdwCleaner[S2].txt - [1608 octets] ##########

2011N2 · Answer

Re,

Bien. :)
Passe Junkware Removal Tool à présent : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
Son but est similaire à AdwCleaner mais il détectera probablement d'autres éléments.

Gabriel.

Moon3003 · Answer

https://www.cjoint.com/?3HspSGwZFQR

2011N2 · Answer

Re,

Ok, fais moi un nouveau rapport ZHPDiag. :)

Gabriel.

Moon3003 · Answer

https://www.cjoint.com/?3HsqfskhPNg

2011N2 · Answer

Re,

Ok fais ZHPfix comme ceci avec ces lignes.

Gabriel.

Moon3003 · Answer

https://www.cjoint.com/?3HsqpGTEbi4

2011N2 · Answer

Re,

Parfait, fais moi  un nouveau ZHPDiag pour voir si tout est ok.

Gabriel.

Moon3003 · Answer

ok c'est en route ! Du coup, c'était quoi ? Je fais super attention je ne sais pas comment j'ai choppé ça !

2011N2 · Answer

Quelques LPIs comme expliqué dans les liens que je t'ai donné, mais rien de méchant. :)

Ok, je m'absente jusqu'à ce soir.

@+ :)

Gabriel.

Moon3003 · Answer

https://www.cjoint.com/?3HsqxUhbZrg

2011N2 · Answer

Ok finalement je suis encore là. ^^
C'est propre, on finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html

Tu as donc deux rapports à me fournir : Delfix et Security Check.

Gabriel.

Moon3003 · Answer

Désolée, du coup j'étais partie. Je suis en train de tout faire, ca va aller vite j'ai déjà la moitié des logiciels. Je te donne les liens quand c'est terminé.

Moon3003 · Answer

j'ai fait une recherche pour USB fix, est-ce qu'il y a quelque chose ?

############################## | UsbFix V 7.129 | [Recherche]

Utilisateur: Moon (Administrateur) # MOON-VAIO
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 11:19:30 | 19/08/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: Sony Corporation (VPCEA1S1E) (x64-based PC)
CPU: Intel(R) Core(TM) i3 CPU       M 330  @ 2.13GHz (2133)
RAM -> [Total : 3950 | Free : 2240]
BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 455 Go (253 Go libre(s) - 56%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (499 Mo libre(s) - 13%) [PACO USB] # FAT32
H:\ -> Disque amovible # 2 Go (531 Mo libre(s) - 27%) [] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (492)
C:\Windows\system32\wininit.exe (560)
C:\Windows\system32\csrss.exe (584)
C:\Windows\system32\services.exe (624)
C:\Windows\system32\winlogon.exe (656)
C:\Windows\system32\lsass.exe (668)
C:\Windows\system32\lsm.exe (676)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (892)
C:\Windows\system32\atiesrxx.exe (956)
C:\Windows\System32\svchost.exe (1016)
C:\Windows\System32\svchost.exe (332)
C:\Windows\system32\svchost.exe (484)
C:\Windows\system32\svchost.exe (616)
C:\Windows\system32\svchost.exe (1056)
C:\Windows\system32\atieclxx.exe (1184)
C:\Program Files (x86)\Online Armor\OAcat.exe (1260)
C:\Windows\System32\spoolsv.exe (1380)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1420)
C:\Windows\system32\svchost.exe (1440)
C:\Windows\System32\svchost.exe (1520)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1600)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1652)
C:\Windows\system32	askhost.exe (1688)
C:\Windows\system32\Dwm.exe (1864)
C:\Windows\system32	askeng.exe (1912)
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (1992)
C:\Windows\Explorer.EXE (1272)
C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (2076)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2104)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2192)
C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2212)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2236)
C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (2260)
C:\Program Files\Sony\VAIO Care\VCSystemTray.exe (2268)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2632)
C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe (2652)
C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe (2696)
C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2704)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (2896)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2908)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2916)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3060)
C:\Program Files\Bonjour\mDNSResponder.exe (1616)
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (876)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2152)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1716)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2628)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2320)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (504)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
C:\Windows\system32\svchost.exe (3080)
C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (3128)
C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe (3156)
C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (3184)
C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (3240)
C:\Windows\SysWOW64\DllHost.exe (3300)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3340)
C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe (3404)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3532)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3676)
C:\Windows\system32\wbem\wmiprvse.exe (3716)
C:\Windows\SysWOW64\DllHost.exe (3784)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (4092)
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (1964)
C:\Program Files\iPod\bin\iPodService.exe (1124)
C:\Program Files\Sony\VAIO Update\VUAgent.exe (3912)
C:\Windows\system32\svchost.exe (4164)
C:\Program Files\Sony\VAIO Power Management\SPMService.exe (4212)
C:\Windows\system32\svchost.exe (4324)
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (4384)
C:\Windows\system32\svchost.exe (4444)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4912)
C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (4932)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4968)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4580)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (2648)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (3976)
C:\Program Files (x86)\Windows Live\Mail\wlmail.exe (1548)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (3956)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (4120)
C:\Program Files\Sony\VAIO Care\VCPerfService.exe (5312)
C:\Program Files\Sony\VAIO Care\listener.exe (5420)
C:\Windows\servicing\TrustedInstaller.exe (5488)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5604)
C:\Windows\system32\wbem\wmiprvse.exe (5712)
C:\UsbFix\Go.exe (2828)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
HKLM\SOFTWARE | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE\wow6432Node | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE\wow6432Node | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE\wow6432Node | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
HKLM\SOFTWARE\wow6432Node | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-914421951-3980233579-2647426404-1000\SOFTWARE | Run : [MobileDocuments] - C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Éléments infectieux |


################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

Moon3003 · Answer

DELFIX


# DelFix v10.4 - Rapport créé le 19/08/2013 à 11:30:23
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Moon - MOON-VAIO
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Scan 1] MOON-VAIO.txt
Supprimé : C:\UsbFix [Scan 2] MOON-VAIO.txt
Supprimé : C:\Users\Moon\Desktop\JRT.txt
Supprimé : C:\Users\Moon\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Moon\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Moon\Downloads\adwcleaner.exe
Supprimé : C:\Users\Moon\Downloads\JRT.exe
Supprimé : C:\Users\Moon\Downloads\UsbFix.exe
Supprimé : C:\Users\Moon\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

2011N2 · Answer

Re,

Non rien de spécial avec USBfix, et c'est bon pour Delfix. ;)

Gabriel.

moon3003 · Answer

J'ai presque fini, la vérif a été longue. J'ai une question à laquelle tu peux peut etre répondre : j'ai un problème avec ma web cam intégrée, elle n'est plus reconnue par le pc est-ce que tu sais ce que je peux faire, je l'ai désintallée, j'ai essayer plein de trucs mais impossible de la faire fonctionner.

Voila Security CHeck


 Results of screen317's Security Check version 0.99.72  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
[b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''[/b][/u] 
Avira Desktop   
 Antivirus up to date!   
[b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''[/b][/u] 
 Malwarebytes Anti-Malware version 1.75.0.1300  
 Java(TM) 6 Update 33  
 Java 7 Update 25  
 Adobe Flash Player 11.8.800.94  
 Adobe Reader XI  
 Mozilla Firefox (23.0.1) 
[b][u]''''''''Process Check: objlist.exe by Laurent''''''''[/b][/u]  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Tall Emu Online Armor OAcat.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
[b][u]'''''''''''''''''System Health check'''''''''''''''''[/b][/u] 
 Total Fragmentation on Drive C: = 
[b][u]''''''''''''''''''''End of Log''''''''''''''''''''''[/b][/u]

moon · Answer

voilà, merci pour tout !

2011N2 · Answer

Re,

Ok pour Security Check. :)
Pour ta webcam, je te conseille d'ouvrir un nouveau sujet dans Webcam : https://forums.commentcamarche.net/forum/webcam-225

As-tu des questions concernant la désinfection ?

Gabriel.

moon · Answer

Non, tout est bon. Merci beaucoup !!! Ou est le bouton pour "résolu" ?

PUP.optional.sweetIM - Page 2

Newsletters