Divers malwares

Bonjour

* Télécharge et installe : Malwarebyte's Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Bonjour Nanard4700,
Voici le rapport de MBAM, et merci encore ;-)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.27.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16843
Daniel :: PC-DE-DAN [administrateur]

27/03/2014 16:59:35
mbam-log-2014-03-27 (16-59-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUM
Options d'examen désactivées: PUP | P2P
Elément(s) analysé(s): 470874
Temps écoulé: 54 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Bonjour

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

Pour un système en 32 bits ==> FRST de Farbar
Pour un système en 64 bits ==> FRST de Farbar
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.

Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal coche la case Addition.txt et clique sur Scan et patiente le temps de l'analyse
A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Bonsoir Nanar4700,
J'ai fais comme tu m'a dis, mis sur le bureau et exécuter en tant qu'administrateur, mais ça me répond que le programme est incompatible, (également pour info j'ai recherché, je suis en 64 bits)
Très cordialement.

Bonsoir Nanard4700,

Oui mais s'affiche un grand bandeau bleu qui me dit : "Cette application ne peut pas s'exécuter sur votre PC"

Bien cordialement

* Télécharge
http://general-changelog-team.fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
*Clique sur configurer, puis sur la loupe + .
L'analyse peut-être longue .
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forumhttps://www.cjoint.com/


Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

Bonjour Nanard4700,
J'ai suivi tes consignes, et j'espère que tu as bien reçu ZHPDiag.txt
Merci encore pour tout ..... danleon

Une erreur c'est produite lors de l'envoi du message.Tu dois lire

Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Bonsoir Nanard4700,

Milles excuses, j'avais mal interprété, voici donc le lien, et merci encore :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140328_d11f13v13c11s6

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
Script ZHPFix
[MD5.BD6DD8FEEF9F227D49CA2D039DD719AF] - (...) -- C:\Program Files (x86)\SerialTrunc\bin\XTLSApp.exe [78624] [PID.2844] =>PUP.SerialTrunc
O2 - BHO: SerialTrunc [64Bits] - {e76b4f24-4a2f-4e65-ad36-e2aa934e547c} . (.SerialTrunc - SerialTrunc.) -- C:\Program Files (x86)\SerialTrunc\SerialTruncbho.dll =>PUP.SerialTrunc
O23 - Service: Update SerialTrunc (Update SerialTrunc) . (...) - C:\Program Files (x86)\SerialTrunc\updateSerialTrunc.exe =>PUP.SerialTrunc
O23 - Service: Util SerialTrunc (Util SerialTrunc) . (...) - C:\Program Files (x86)\SerialTrunc\bin\utilSerialTrunc.exe =>PUP.SerialTrunc
[MD5.20EF7EED836BB8F1C11C4E371A60BD52] [APT] [YourFile DownloaderUpdate] (.http://yourfiledownloader.com.) -- C:\Program Files (x86)\YourFileDownloader Updater\YourFileUpdater.exe [399472] =>PUP.YourFileDownloader
O41 - Driver: (wStLibG64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLibG64.sys =>PUP.LinkiDoo
O42 - Logiciel: Feature Update Service (YFD) - (...) [HKCU][64Bits] -- YourFileDownloaderUpdater =>PUP.YourFileDownloader
O42 - Logiciel: SerialTrunc - (.SerialTrunc.) [HKLM][64Bits] -- SerialTrunc =>PUP.SerialTrunc
[HKCU\Software\SerialTrunc] =>PUP.SerialTrunc
[HKLM\Software\Wow6432Node\SerialTrunc] =>PUP.SerialTrunc
O43 - CFD: 20/03/2014 - 17:45:56 - [5.987] ----D C:\Program Files (x86)\SerialTrunc =>PUP.SerialTrunc
O43 - CFD: 19/03/2014 - 23:51:10 - [8.110] ----D C:\Program Files (x86)\YourFileDownloader Updater =>PUP.YourFileDownloader
O44 - LFC:[MD5.316E21B66AAC474D15E062D99984C05C] - 25/03/2014 - 02:44:03 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120] =>PUP.LinkiDoo
O45 - LFCP:[MD5.FF5C93A819CA67BEFDA32C7B56BB69AA] - 25/03/2014 - 18:03:58 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-3932D858.pf =>Crapware.SpyHunter
O58 - SDL:[MD5.316E21B66AAC474D15E062D99984C05C] - 25/03/2014 - 02:44:03 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120] =>PUP.LinkiDoo
O61 - LFC: 25/03/2014 - 12:42:32 ---A- . (...) -- C:\Users\Daniel\Downloads\SpyHunter-Installer (1).exe [727500] =>Crapware.SpyHunter
O87 - FAEL: "{109D4F2B-6A5A-4F69-8E65-F46222829C60}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) =>PUP.YourFileDownloader
O87 - FAEL: "{A67F120D-ED84-4C52-8EE6-0CE7C41F9366}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) =>PUP.YourFileDownloader
O87 - FAEL: "{5FB8246C-8D27-45C4-80AF-21C4734ACE45}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) =>PUP.YourFileDownloader
O87 - FAEL: "{23751BBE-9AC3-49E7-9951-B7C7A4652C24}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) =>PUP.YourFileDownloader
SR - | Auto 17/03/2014 348960 | (Update SerialTrunc) . (...) - C:\Program Files (x86)\SerialTrunc\updateSerialTrunc.exe =>PUP.SerialTrunc
SR - | Auto 20/03/2014 348960 | (Util SerialTrunc) . (...) - C:\Program Files (x86)\SerialTrunc\bin\utilSerialTrunc.exe =>PUP.SerialTrunc
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76B4F24-4A2F-4E65-AD36-E2AA934E547C}] =>PUP.SerialTrunc^
[HKLM\SYSTEM\CurrentControlSet\Services\Update SerialTrunc] =>PUP.SerialTrunc^
[HKLM\SYSTEM\CurrentControlSet\Services\Util SerialTrunc] =>PUP.SerialTrunc^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloaderUpdater] =>PUP.YourFileDownloader^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SerialTrunc] =>PUP.SerialTrunc^
C:\Program Files (x86)\SerialTrunc =>PUP.SerialTrunc^
C:\Program Files (x86)\YourFileDownloader Updater =>PUP.YourFileDownloader^
C:\Program Files (x86)\SerialTrunc\bin\XTLSApp.exe =>PUP.SerialTrunc^
C:\Program Files (x86)\YourFileDownloader Updater\YourFileUpdater.exe =>PUP.YourFileDownloader^
[HKCU\Software\SerialTrunc] =>PUP.SerialTrunc^
[HKLM\Software\Wow6432Node\SerialTrunc] =>PUP.SerialTrunc^

EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Bonjour Nanard4700, pardon si je n'ai pas donné de nouvelles, mais j'ai été hospitalisé suite accident .....
Voici le rapport et merci beaucoup ;-)

Rapport de ZHPFix 2014.3.25.5 par Nicolas Coolman, Update du 25/03/2014
Fichier d'export Registre :
Run by Daniel at 05/04/2014 13:37:03
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 02s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\SerialTrunc

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files (x86)\SerialTrunc
SUPPRIMÉS Temporaires Windows (29)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\wstlibg64.sys
SUPPRIMÉS Temporaires Windows (71) (222,570,214 octets)

========== Récapitulatif ==========
1 : Clés du Registre
2 : Valeurs du Registre
2 : Dossiers
2 : Fichiers

End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\Users\Daniel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/03/2014 21:23:52 [2953]
C:\Users\Daniel\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/04/2014 13:37:05 [1036]

tu es toujours redirigé?