Pc blindé de cochonneries... Résolu/Fermé

Question

Bonjour à tous !

Je suis en galère... trop gentil comme à mon habitude, j'accepte de dépanner le pc d'un ami...

Normalement je me débrouille à coup de malwarebyte et autres... mais là...

J'ai essayé de passer adwcleaner, il bloque à la fin lorsqu'il scan les navigateur, j'ai essayé de faire une analyse avec ZHPDiag mais il bloque à 1%...

Et là je suis en train d'essayer de faire un scan OTL mais ça bloque sur "scanning chrome settings"...

La seule chose que j'ai réussi à faire c'est passer malwarebytes, qui m'a virer pas mal de bricoles, mais ça suffit pas... (rapport de MBAM ici)

Sinon j'ai désinstallé chrome (vu que plusieurs analyses semble être bloqué par celui-ci), mais j'ai toujours le même problème...

A savoir que j'ai essayer de faire les scan dans les différents modes sans échec avec ou sans prise en charge réseau, ainsi qu'en mode normal.

Ah un autre truc, j'ai un processus qui revient très souvent et qui fait tout ramer : rundll32.exe

Si un expert peut voler à mon secours, je lui en serait bien reconnaissant !

Merci d'avance



Configuration: PS3
PS2
Portable Asus tout pourri
PC avec Seven, 4Go de RAM, 470GTX de MSI Twin Froz, DD1To, Intel i5 4C 3.33Ghz, Carte mère Intel DH55HC

lilidurhone · Answer

Hello 

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Ghörgh · Answer

C'est fini !

https://pjjoint.malekal.com/files.php?id=20140317_10n9r14k10q14

J'attend tes indications pour la suite ;-)

lilidurhone · Answer

Tu peux réessayer zhpdiag

Ghörgh · Answer

Ok le scan est fini :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140317_h15v11u11u5o5

xplom · Answer

coucou Lili, je m'instruis , chut je sors

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Ghörgh · Answer

Yop,
Voilà qui est fait :

https://pjjoint.malekal.com/files.php?id=20140317_i1512s13c6g13

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Réessaie adwcleaner

Ghörgh · Answer

Voilà le rapport :
https://pjjoint.malekal.com/files.php?id=20140317_p15r11u6v7t10

lilidurhone · Answer

Réessaie adwcleaner

Ghörgh · Answer

Il un galérer pour nettoyer les navigateurs, mais c'est passé ^^

https://pjjoint.malekal.com/files.php?id=20140317_x8o6e13x11u6

lilidurhone · Answer

On continue après manger

lilidurhone · Answer

Refais un zhpdiag

Ghörgh · Answer

Done !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140317_t11v7r6h13n5

lilidurhone · Answer

On continue demain

Ghörgh · Answer

Oki bonne nuit !

Ghörgh · Answer

Bonjour Lili,
Je suis dispo pour la suite !
@++

lilidurhone · Answer

Pas moi pas encore ^^

Ghörgh · Answer

Oki je patiente, fais signe dès que t'es dispo ;-)
@++

Ghörgh · Answer

T'es reviendu ?

 'tain chui exigeant quand même... ^^

lilidurhone · Answer

Non je sors tout juste du travail :)

Étant dans le bus et postant avec mon Sony je préfère pas te faire le script via Android

lilidurhone · Answer

Me revoilà

Dis à ton ami de faire gaffe au p2p

" eMule v0.50a
Qtrax Player v01.001.0001 =>P2P.Qtrax" 

Regarde si tu peux désinstaller
O42 - Logiciel: BrowseSmart - (.BrowseSmart.) [HKLM][64Bits] -- BrowseSmart =>PUP.BrowseSmart
O42 - Logiciel: Browser System Enahncer - (.PlanetCore.) [HKLM][64Bits] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{671c50b0}
O42 - Logiciel: Shopping Helper Smartbar - (.ReSoft Ltd..) [HKLM][64Bits] -- {D46CE423-93A3-4A8A-8B33-6E4BDD63333A} =>Hijacker.SmartBar
O42 - Logiciel: Shopping Helper Smartbar Engine - (.ReSoft Ltd..) [HKCU][64Bits] -- {c170a551-2db6-4b51-8e3a-debaf0f202ed} =>Hijacker.SmartBar

Ghörgh · Answer

Alors BrowseSmart il est mourru...

Par contre, BrowseSmart System Enahncer, lorsque je veux le désinstaller, il me dit : Problème lors du démarrage de C:\PROGRA~2\BROWSE~1.DLL  Le module spécifié est introuvable.

Et les deux autres, lorsque je clique sur désinstaller, il me demande si j'autorise windows à agir sur les fichiers concernés, puis plus rien...
Pas de désinstallation, les programmes sont toujours là...

Merki !

lilidurhone · Answer

Essaie avec revo

Ghörgh · Answer

J'ai tout fini !

C'est bon y sont tout cassé les méchant pas beau logiciel.

lilidurhone · Answer

Bien 

Refais un zhpdiag

(je me bats avec ma connexion :( )

Ghörgh · Answer

Le rapport ZhpDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140318_z15k10i15u12y9

lilidurhone · Answer

Le proxy est volontaire?

Ghörgh · Answer

Bonjour Lili, va-tu être dispo dans la journée ?
Merci

lilidurhone · Answer

Oui d'ici 30 minutes :)

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847 =>Hijacker.Proxy
O43 - CFD: 28/07/2013 - 17:16:10 - [0] ----D C:\Program Files (x86)\majtuto4pc_fr_a1 =>PUP.AgenceExclusive
O43 - CFD: 03/02/2014 - 18:22:01 - [0] ----D C:\Program Files (x86)\PSupport
O43 - CFD: 29/10/2012 - 11:16:09 - [0] ----D C:\ProgramData\TheGreenBow
O43 - CFD: 08/12/2013 - 19:44:01 - [0] ----D C:\Users\VAIO2012-DEPLACEMENT\AppData\Roaming\Reg
O43 - CFD: 08/12/2013 - 20:26:43 - [0] ----D C:\Users\VAIO2012-DEPLACEMENT\AppData\Roaming\RegBeta
O43 - CFD: 28/07/2013 - 17:16:16 - [0] ----D C:\Users\VAIO2012-DEPLACEMENT\AppData\Local\supt4pc_fr_49 =>PUP.Eorezo
O53 - SMSR:HKLM\...\startupreg\Iminent  [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O53 - SMSR:HKLM\...\startupreg\IminentMessenger  [Key] . (...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster
O53 - SMSR:HKLM\...\startupreg\offerbox  [Key] . (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.) =>PUP.OfferBox
O53 - SMSR:HKLM\...\startupreg\Optimizer Pro  [Key] . (...) -- C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (.not file.) =>PUP.OptimizerPro
O53 - SMSR:HKLM\...\startupreg\QtraxNotification  [Key] . (...) -- C:\Users\VAIO2012-DEPLACEMENT\Qtrax\Player
otification.exe (.not file.) =>P2P.Qtrax
O53 - SMSR:HKLM\...\startupreg\SPUpdSentinel  [Key] . (...) -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella_bkp.exe (.not file.)
O90 - PUC: "A54E164E84B2AF24091EF6638DD51F10" . (.Bing Bar.) -- C:\Windows\Installer\{E461E45A-2B48-42FA-90E1-6F36D85DF101}\icon_installer_ico =>Toolbar.Bing
[MD5.A25D73A4A45222261189F86AA392EAEB] [WIS][07/12/2012] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\1fb8a76.msi   [1025536]  =>Adware.IMBooster
[MD5.09C0A82DBFE03EA3371A73609D678285] [WIS][28/06/2013] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\2495e93.msi   [45056]  =>Adware.Boxore
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent]   =>Adware.IMBooster^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger]   =>Adware.IMBooster^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\offerbox]   =>PUP.OfferBox^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Optimizer Pro]   =>PUP.OptimizerPro^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]   =>Adware.MyWebSearch
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]   =>PUP.SweetIM^
C:\Program Files (x86)\majtuto4pc_fr_a1   =>PUP.AgenceExclusive^
C:\Users\VAIO2012-DEPLACEMENT\AppData\Local\supt4pc_fr_49   =>PUP.Eorezo^
C:\Users\VAIO2012-DEPLACEMENT\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp   =>PUP.CrossRider
C:\Users\VAIO2012-DEPLACEMENT\AppData\Local\Google\Chrome\User Data\Default\Extensions\lglkfgcmohcdajpldlnhjjiojjgkbmhm   =>PUP.CrossRider
C:\Windows\Installer\1fb8a76.msi   =>Adware.IMBooster^
C:\Windows\Installer\2495e93.msi   =>Adware.Boxore^
C:\Users\VAIO2012-DEPLACEMENT\AppData\Local\Temp\OB.exe   =>PUP.OfferBox
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

lilidurhone · Answer

Impeccable

Mets adobe reader et flashplayer à jour

Plus de souci?

Ghörgh · Answer

Ca a l'air pas trop mal, je met les deux adobes à jours puis j'essaierai de naviguer un peu pour voir.
Je te redis cet après midi.

Merci

Ghörgh · Answer

Re,
Bon c'est beaucoup mieux...
Par contre, chrome fait encore des trucs un peu bizarre... au démarrage, il me dit systématiquement : Votre profil ne peut pas être utilisé parce qu'il vient d'une version plus récente de Google Chrome. Il me sort le message 3 fois puis démarre...

Sinon ça fonctionne bien.

Mais ce qui m'inquiète, c'est que dans les extensions, j'ai un UTubeAdBlocck qui veut pas se barrer...

J'ai peur qu'il me remette des cochonneries à terme...

lilidurhone · Answer

Fais

http://sosvirus.net/viewtopic.php?f=281&t=613

Ghörgh · Answer

Bonjour Lili, désolé de pas être revenu plus tôt, mais on a plus eu de réseau depuis hier 15h dans mon bled -_-

J'ai fait le manip du lien, et tout m'a l'air ok.

Dis moi si je fait autre chose, ou si c'est tout bon.

Merki ! 

EDIT : le rapport https://pjjoint.malekal.com/files.php?id=20140320_v10z7g7h13m6
 
Pastafarien en puissance!!!

lilidurhone · Answer

Impeccable

Ghörgh · Answer

Bon bin ça a l'air pas trop mal du coup...
J'ai navigué un peu et ça m'a l'air tout bon.

Merci beaucoup pour ton aide Lili !

@++

lilidurhone · Answer

N'oublie pas de passer Delfix :)

lilidurhone · Answer

Purge de la restauration système :)

Ghörgh · Answer

Ca y est j'ai tout fini !
L'est tout propre le pc !

Merci encore !
@+