Problème multiple...

Hello

" windows me propose toujours de télécharger la dizaine de mise à jour (et toujours celles de .NET framework)??? "

Idem pour moi il a suffi de la masquer ;)

Pas forcément viral mais plutôt instabilité de windows

On va vérifier

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com =>Adware.SocialSkinz
[MD5.00000000000000000000000000000000] [APT] [{8FBAE6A0-946A-4DC5-AA3A-CE94E5C5C69F}] (...) -- C:\Users\r.vanry\Desktop\Nouveau dossier\START.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{97E10DAB-4654-4979-8138-951130D931A6}] (...) -- E:\Support\DrvSetup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{30C24B36-40B8-4F69-B796-A4E81AE73474}] (...) -- C:\Users\r.vanry\Downloads\mp3DC202.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{43FDD485-F9DF-4DE8-B877-A741697989FE}] (...) -- C:\Users\r.vanry\Documents\Drivers\Drivers imprimantes sx110\epson323586eu(2).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{5A753901-47EF-4D63-A866-406FE43A2C92}] (...) -- D:\INSTALL.exe (.not file.) [0]
O42 - Logiciel: Show-Password - (.Show-Password LTD.) [HKLM][64Bits] -- {4217e151-88fa-45d3-9efb-f8690fdcd5d9}
O42 - Logiciel: dosearches Browser Protecter - (.dosearches.) [HKLM][64Bits] -- dosearches Browser Protecter =>PUP.DoSearches
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter] =>PUP.DoSearches^
EmptyCLSID
sysrestore

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

En attendant, fait ceci :
~ http://www.sosvirus.net/canned-speech-otl-t597.html#p16330

Je lirais tes rapports ;)

https://www.cjoint.com/?3AljPvL0r72

ta réponse rapide +1

;)

:)

T'as Avira ;)

Désinstalles Spybot - Search & Destroy v1.6.2 => obsolète
=> Show-Password
=> Do search

Firefox pas à jour aussi ;)

Y a pas avast ni MSE

Rapport incomplet pour zhpdiag ;)

J'ai ça comme problème :

Dans l'ajout suppr des programmes, j'ai des lignes qui ne devrait pas y être..
Quand je veux désinstaller, "une erreur c'est produites" "l'élément est peut être déjà désinstaller" "voulez-vous supprimer de la liste"

je fait ok, ok, ok, pour tout les éléments....

je reboot, c'est toujours là !

https://www.cjoint.com/?0Alkb4n39oG

IDEM avec des clé (infectieuse) détectée par adwcleaner :

https://www.cjoint.com/?0AlkcK28CiD

je passe adwcleaner, je reboot, je repasse adwcleaner, c'est toujours les mêmes erreurs qui partent pas !

----> comme si le PC fesait un restore à chaque démarrage

--> Suppression de ce que tu me dits

zhp diag de 10h12 : https://www.cjoint.com/?0AlkDiMIGBe

--> Reboot

zhp diag de 10h18 : https://www.cjoint.com/?0AlkD6095C3

rapport affiché après la fin de la manip :

https://www.cjoint.com/?0Alm1ESfXzc

la manip n'a pas nécessité de redémarrage

j'ai quand même redémarrer

j'ai refait un diagnostique aprés reboot :

https://www.cjoint.com/?0Alm6uSKxWG

Voilà, spybot que j'ai viré, ainsi que dosearches, showpassword, avira sont toujours dans ma liste d'ajout suppression des programmes.

Chaque fois que je redémarre, j' ai l'impression que l'ordi reviens aux précédents paramètres....

C'est pas possible

Ils sont encore là!!!!

Regarde si ils sont toujours installés

Pourquoi Firefox me dit-il qu'il est à jour (v26) et que mon système indique qu'il est à une version inférieur (v25.x.x.) ?

Ok

Bug sur zhpdiag :D

Tu confirmes que do search et showpassword ont disparu?

ils ne sont plus installé, c'est a dire plus de répertoire dans le système, mais ils reviennent continuellement dans la liste d'ajout/ suppression des programmes.

idem les clés registres détectée par adwcleaner. Après nettoyage et reboot, elles sont à nouveau détectée !!!

Ok on va vérifier avec SEAF

http://www.sosvirus.net/viewtopic.php?f=281&t=999

=> dosearches Browser Protecter

=> showpassword

.1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 13:27:17 le 11/01/2014
4.
5. Valeur(s) recherchée(s):
6. dosearches Browser Protecter
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouvé
17.
18.
19. ====== Entrée(s) du registre ======
20.
21.
22. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter]
23. DA: 11/01/2014 13:26:14
24.
25. =========================
26.
27. Fin à: 13:30:37 le 11/01/2014
28. 714745 Éléments analysés
29.
30. =========================
31. E.O.F

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 13:32:13 le 11/01/2014
4.
5. Valeur(s) recherchée(s):
6. showpassword
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouvé
17.
18.
19. ====== Entrée(s) du registre ======
20.
21.
22. [HKU\S-1-5-21-3023939133-926654044-2853286532-1000\Software\WinRAR\Interface]
23. "ShowPassword"="0" (REG_DWORD)
24.
25. =========================
26.
27. Fin à: 13:34:57 le 11/01/2014
28. 714744 Éléments analysés
29.
30. =========================
31. E.O.F

On va l'avoir :D

Refais ZHPfix en désactivant Avira

Script ZHPFix
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter] =>PUP.DoSearches^

j'ai pas avira...
j'ai pas d'antivirus actif sur mon ordi...
j'ai que des restes je sais pas trop où..
des reste d'avira, de spybot, de dosearches, de showpassword....
plus de fichiers...
juste quelque clés de registre
que je sais pas viré définitivement, car mon pc fait un genre de restore a chaque reboot...

Si tu as bien avira actif !

Refais un zhpdiag

non, je te le garanti

-->aucun service existant
-->plus aucun folder dans l'ordi
-->pas d'icône dans le fond à droite de l'écran

surtout qu'entre les coup j'ai installé AVAST, il ne m'aurait pas laissé faire l'install avec AVIRA sur la machine.

Y reste juste une foutue clé ou je sais pas quoi, que ZHPdiag détecte, c'est tout...

Je sais la viré !!! no problème
Je sais viré dosearches et showpassword !!! no problème

le foutu problème c'est que après avoir tout viré et que je redémarre, j'ai tout qui est a nouveau là !!!!!!
Idem pour les update windows, j'installe tout et qd je redémarre je n'ai plus rien, je dois tout réinstallé...
Idem avec mon antivirus, j'en installe un, je redémarre, et il n'y a que le folder qui est là, et l'aplication/service ou je sais pas quoi est introuvable ...

Comprens-tu ??

Refais un zhpdiag