Windows 7 - Codec Pack Update Checker insistant

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Pas de souci ;)

1/

--> Désinstalle McAfee Security Scan Plus et Google Toolbar (si tu ne t'en sers pas).

Tu as deux antivirus, avast! Internet Security et Trend Micro Titanium, il ne faut n'en garder qu'un seul.

2/

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

3/

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

--> Désinstalle Spybot (il est inutile).

--> Copie tout le script suivant (Sélectionne-le, clique droit dessus et choisis "Copier").

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Voici le lien:

https://pjjoint.malekal.com/files.php?id=20140424_q1210b9o12l7

Comment tu fais pour lire tout ce texte et le comprendre, c'est ton métier? :)

J'ai rencontré un petit problème : un truc n'était pas accessible sur Internet alors j'ai fait 'cancel' (sinon ça me redonnait le même message) et le programme ZHPFIX a continué.

Ok ;)

Non, j'ai appris sur le tas et fait des formations sur Internet.

Plus de problème ?

Redémarre le PC et génère un nouveau rapport ZHPDiag.

Voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140424_q10l5x11p13d15

C'est parti. C'était un virus ou bien c'était le vrai site de codec Windows 7 ?

Ce n'était pas un site de Windows / Microsoft.

Réutilise ZHPFix avec le script suivant :

Script ZHPFix
SysRestore
O36 - AppCertDlls: (x86) . (...) -- C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll =>PUP.SystemK
O36 - AppCertDlls: (x64) . (...) -- C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll =>PUP.SystemK
EmptyFlash
EmptyTemp

OK Voici le lien après l'opération:

https://pjjoint.malekal.com/files.php?id=20140424_u12p11t12e1012

Ces traces ne veulent pas partir, refais un scan avec Malwarebytes' Anti-Malware pour voir s'il les détecte.

Le scan fait, Malware n'a rien trouvé.

On va utiliser un autre outil dans ce cas :

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

--> Clique sur "Analyse".

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

Premier rapport (OTL) :

https://pjjoint.malekal.com/files.php?id=OTL_20140425_t7m13x5z15l8

Second rapport (Extra) :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140425_v13l13p12c13c9

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

:OTL
DRV:[b]64bit:[/b] - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
FF - prefs.js..browser.search.defaultenginename: "default-search.net"
FF - prefs.js..browser.search.order.1: "default-search.net"
FF - prefs.js..browser.search.selectedEngine: "default-search.net"
[2012/11/26 21:38:06 | 000,000,000 | ---D | M] (uTorrentBar_FR) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
[2014/01/24 22:51:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\Profiles\0\extensions\staged
13/11/02 21:50:01 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\Profiles\31kp3slj.default\extensions\116
[2012/12/05 21:06:21 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Michel\AppData\Roaming\mozilla\firefox\Profiles\0\extensions\torntv@torntv.com.xpi
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O20 - AppInit_DLLs: (C:\PROGRA~2\Linkey\IEEXTE~1\iedll.dll) - File not found
O36 - AppCertDlls: x64 - (C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll) - File not found
O36 - AppCertDlls: x86 - (C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll) - File not found
[2014/04/09 16:44:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:373E1720
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1

:commands
[emptytemp]

--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.

Voici le lien:

https://pjjoint.malekal.com/files.php?id=20140425_q12o12k12g6s10

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

Désinstalle Adobe Flash Player 9 ActiveX et Adobe Flash Player 9 Plugin, garde seulement la version 13.

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Voici le lien:

https://pjjoint.malekal.com/files.php?id=20140425_b11o7k5q10d13