Que faire après AdwCleaner ? - Page 2

coucou Loumax,

Je ne sais plus si j'ai fait cette manip ou pas ?

Mon ordi rebeugue. Je suis sur internet et tout à coup ça s'arrête ?

Merci.
Djami

Hello,

Fais comme expliqué ici et poste le rapport, stp.

Bonjour Loumax,

Voici le rapport :

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre :
Run by DJAM at 04/03/2014 19:23:33
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Shareaza
SUPPRIMÉ: HKCU\Software\Tutorials
SUPPRIMÉ: HKLM\Software\BrowserChoice
SUPPRIMÉ: HKLM\Software\P2P Rocket
SUPPRIMÉ: HKLM\Software\Shareaza
SUPPRIMÉ: HKLM\Software\Tutorials
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart Fortress 2012
SUPPRIMÉ: HKLM\Software\Classes\Interface\{7131C082-F3C6-404D-B8CC-8AF9CFB6209D}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{5C731C2A-6ADF-487E-99A2-7291BF794A14}
SUPPRIMÉ: HKLM\Software\Classes\AppID\osmax.ocx
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322342240}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
CTFDisabledCTFMon désactivé par défaut

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: nwiz
SUPPRIMÉ RunValue: ctfmon.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Documents and Settings\DJAM\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: https://en.softonic.com

========== Dossiers ==========
SUPPRIMÉ: C:\Documents and Settings\DJAM\Application Data\Mozilla\Firefox\Profiles\4rt64w5t.default\extensions\crossriderapp4479@crossrider.com
SUPPRIMÉ: C:\Program Files\P2P Rocket
SUPPRIMÉ: C:\Program Files\Spybot - Search & Destroy
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\B7E8587A00006186589C8822D151FC84
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\avg8
SUPPRIMÉ: c:\program files\installer
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (53)

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\djam\local settings\application data\google\chrome\user data\default\preferences
SUPPRIMÉ: C:\Windows\Installer\e54f44.msi
SUPPRIMÉ: C:\Windows\Installer\5cdf2f.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (199) (195 964 271 octets)

========== Récapitulatif ==========
15 : Clés du Registre
6 : Valeurs du Registre
9 : Dossiers
5 : Fichiers
2 : Préférences navigateur

End of clean in 00mn 46s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\DJAM\Application Data\ZHP\ZHPFix[R1].txt - 06/02/2014 10:41:51 [580]
C:\Documents and Settings\DJAM\Application Data\ZHP\ZHPFix[R2].txt - 06/02/2014 11:01:50 [758]
C:\Documents and Settings\DJAM\Application Data\ZHP\ZHPFix[R3].txt - 19/02/2014 23:53:07 [844]
C:\Documents and Settings\DJAM\Application Data\ZHP\ZHPFix[R4].txt - 04/03/2014 19:23:37 [3446]

Merci.
Djami

Hello,

Toujours des soucis ?

Tu peux refaire une analyse ZHPDiag stp, pense à héberger le rapport.

Re,

ZHPDiag refait.

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140305_r5z10t11e5l10

Lorsque je suis sur internet, il y a les pub qui reviennent et aussi internet s'arrête souvent brusquement ?

Merci à toi.

Djami92

Bonjour,

Tu es de nouveau infecté !

1)A désinstaller via > menu démarrer > panneau de configuration > ajout/suppression programmes :
-FindRight (adware)
-Mysearchdial (adware)
-Microsoft Security Essentials (tu as déjà Avira, un seul antivirus suffit)
-eMule (P2P => lire : Les risques sécuritaires du peer-to-peer en 10 points)

2) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :
(Si tu as déjà AdwCleaner désinstalle le et télécharge la nouvelle version)

¶ Télécharge sur ton bureau AdwCleaner de Xplode
¶ Lance AdwCleaner
¶ Clique sur "Scanner"
¶ Une fois l'analyse terminée, clique sur "Nettoyer".
¶ Patiente le temps du nettoyage.
¶ Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
¶ Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
° Notes:
- Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S0].txt
- Pour t'aider

3) Utilise ce logiciel de désinfection généraliste :

¶ Télécharge et installe Malwarebytes' Anti-Malware
¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
¶ Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

Bonjour Loumax,

Ci après le rapport AdwCleaner :

# AdwCleaner v3.020 - Rapport créé le 06/03/2014 à 01:31:40
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : DJAM - DJAM-09414A267C
# Exécuté depuis : C:\Documents and Settings\DJAM\Mes documents\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\NCH Software
Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Program Files\NCH Software
Dossier Supprimé : C:\Program Files\uniblue
Dossier Supprimé : C:\Documents and Settings\NetworkService\Application Data\Mysearchdial
Dossier Supprimé : C:\Documents and Settings\DJAM\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\DJAM\Local Settings\Application Data\lollipop
Dossier Supprimé : C:\Documents and Settings\DJAM\Local Settings\Application Data\NativeMessaging
Dossier Supprimé : C:\DOCUME~1\DJAM\LOCALS~1\Temp\NativeMessaging
Dossier Supprimé : C:\Documents and Settings\DJAM\Application Data\NCH Software
Dossier Supprimé : C:\Documents and Settings\DJAM\Application Data\uniblue
Dossier Supprimé : C:\Documents and Settings\DJAM\Mes documents\PC Speed Maximizer
Dossier Supprimé : C:\Documents and Settings\DJAM\Application Data\Mozilla\Firefox\Profiles\4rt64w5t.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
[!] Dossier Supprimé : C:\Documents and Settings\DJAM\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\mahgaopgbalgbfohkikbdjfmaapiehaf
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Documents and Settings\DJAM\Bureau\MySearchDial.url
Fichier Supprimé : C:\Documents and Settings\DJAM\Application Data\Mozilla\Firefox\Profiles\4rt64w5t.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Documents and Settings\DJAM\Application Data\Mozilla\Firefox\Profiles\4rt64w5t.default\user.js
Fichier Supprimé : C:\Documents and Settings\DJAM\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\newtab.crx

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\mahgaopgbalgbfohkikbdjfmaapiehaf
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mahgaopgbalgbfohkikbdjfmaapiehaf
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0EEDB912-C5FA-486F-8334-57288578C627}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\NCH Software
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\NCH Software
Clé Supprimée : HKLM\Software\Uniblue

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\DJAM\Application Data\Mozilla\Firefox\Profiles\4rt64w5t.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Documents and Settings\DJAM\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [44453 octets] - [18/10/2013 12:30:09]
AdwCleaner[R1].txt - [8644 octets] - [01/02/2014 07:45:58]
AdwCleaner[R2].txt - [5803 octets] - [06/03/2014 01:29:42]
AdwCleaner[S0].txt - [43322 octets] - [18/10/2013 12:31:49]
AdwCleaner[S1].txt - [6851 octets] - [01/02/2014 07:48:13]
AdwCleaner[S2].txt - [5248 octets] - [06/03/2014 01:31:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5308 octets] ##########

Ok, refais une nouvelle analyse ZHPDiag, pense à héberger le rapport.

Bonjour,

▶ Attention :

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

⇒ Ce script va cibler certains éléments à supprimer :

¶ Ferme toutes tes applications en cours
¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

¶ Lance ZHPFix via le raccourci sur ton Bureau
¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
¶ Clique sur le bouton "IMPORTER"
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

¶ Clique sur le bouton « GO » pour lancer le nettoyage
¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
¶ Patiente le temps du traitement.
¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
¶ Fais redémarrer le PC
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
¶ Pour t'aider

Bonjour djami92,

*Refais une nouvelle analyse ZHPDiag pour contrôle, héberge le rapport.

Bonjour,

* Réinitialiser Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Ensuite suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google, si tu possèdes un compte Google avant de poursuivre :

Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
2. Sélectionnez Connecté en tant que .
3. Dans la section "Connexion", cliquez sur Google Dashboard.
4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

A suivre :
Lance Chrome, clique sur "personnaliser et contrôler Google Chrome" (en haut à droite) > paramètres
-Sélectionne > Ouvrir une page ou un ensemble de pages spécifiques
-Clique sur > Ensemble de pages
-Supprime l'URL présente (en cliquant sur la croix), ensuite dans "ajouter une page" copie/colle :

https://www.google.fr/

-Pour finir, clique sur "OK"