Ordinateur portable vérolé Résolu

Question

Bonjour, 

Je vous écris afin de tomber sur quelqu'un qui pourrait m'aider, mon ordinateur est de plus en plus lent. De ce fait j'aimerai faire des scans et vérifier avec l'un d'entre vous qu'il ne soit pas vérolé.

Merci d'avance



Configuration: Windows 7 / Firefox 25.0

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Sébastien8500 · Answer

Bonjour Destrio5,

Je viens de suivre à la lettre tes instructions. Tu trouvera le lien du rapport ici :

https://www.cjoint.com/?DHtm3lMVnug


Cependant petite question, je suis administrateur de l'ordinateur mais il y a deux sessions sur ce même ordinateur. De ce fait faut il que je répète l'opération via le deuxième compte? 

PS: J'ai essayé d'héberger via pjjoint mais ça ne fonctionne pas..

Merci

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com 
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com  
O4 - GS\Desktop [Cloé]: Continuer l'installation &micro;Torrent (uTorrent).lnk . (...)  -- C:\Users\Sébastien\AppData\Local	emp\ICReinstall_uTorrent.exe (.not file.)  
OPT:O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_71] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min 
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  
[MD5.00000000000000000000000000000000] [APT] [LaunchSignup] (...) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [MySearchDial] (...) -- C:\Users\Sébastien\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [WSE_Astromenda] (...) -- C:\Users\Sébastien\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0] 
O39 - APT: MySearchDial - (...) -- C:\Windows\Tasks\MySearchDial.job   [290]   =>Adware.MyWebSearch 
O39 - APT: MySearchDial - (...) -- C:\Windows\System32\Tasks\MySearchDial   [290]   =>Adware.MyWebSearch 
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\Tasks\WSE_Astromenda.job   [290]   =>PUP.Astromenda 
O39 - APT: WSE_Astromenda - (...) -- C:\Windows\System32\Tasks\WSE_Astromenda   [290]   =>PUP.Astromenda 
O43 - CFD: 07/11/2013 - 01:51:28 - [0] ----D C:\Program Files (x86)\predm  
O43 - CFD: 15/06/2014 - 15:45:02 - [] ----D C:\ProgramData\APN   
O43 - CFD: 09/11/2013 - 19:47:37 - [] ----D C:\ProgramData\InstallMate   
O45 - LFCP:[MD5.50FF0A5CBEB9BB34DA51D3FF84B5CB52] - 06/08/2014 - 09:45:13 ---A- - C:\Windows\Prefetch\DEALKEEPERUNINSTALL.EXE-5938478F.pf   =>PUP.DealKeeper 
O45 - LFCP:[MD5.46426444C5CB436B5FC819398DFC755C] - 06/08/2014 - 09:44:24 ---A- - C:\Windows\Prefetch\DEALKEEPER_SETUP.EXE-4D4E5092.pf   =>PUP.DealKeeper 
O45 - LFCP:[MD5.DB4332A1C05AA00DA09629307802DA69] - 06/08/2014 - 09:44:50 ---A- - C:\Windows\Prefetch\SIGNUP WIZARD.EXE-CEFD4E77.pf   =>PUP.JDIBackup 
O45 - LFCP:[MD5.39A3C40F0209F6E3305F1CC782C4A024] - 06/08/2014 - 09:45:23 ---A- - C:\Windows\Prefetch\UPDATEDEALKEEPER.EXE-C6356B0C.pf   =>PUP.DealKeeper 
O69 - SBI: SearchScopes [HKCU] {25AFC83D-1A2A-47A4-AEA6-101497DAF407} - (Funmoods) - http://searchfunmoods.com  
O69 - SBI: SearchScopes [HKCU] {6777F31C-574D-4BA8-8D28-0C28471FC26C} [DefaultScope] - (eBay) - http://rover.ebay.com   
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.certified-toolbar.com   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32   =>PUP.AdvancedSystemProtector 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS   =>PUP.AdvancedSystemProtector 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bi_client_RASAPI32   =>Adware.MegaSearch 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bi_client_RASMANCS   =>Adware.MegaSearch 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\DealKeeper_RASAPI32   =>PUP.DealKeeper 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\DealKeeper_RASMANCS   =>PUP.DealKeeper 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividSetup-r422-n-bf_RASAPI32   =>Adware.Bandoo 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividSetup-r422-n-bf_RASMANCS   =>Adware.Bandoo 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASAPI32   =>Adware.OpenCandy 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASMANCS   =>Adware.OpenCandy 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OCBrowserHelper_1_RASAPI32   =>Adware.Adware.OpenCandy 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OCBrowserHelper_1_RASMANCS   =>Adware.Adware.OpenCandy 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateDealKeeper_RASAPI32   =>PUP.DealKeeper 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateDealKeeper_RASMANCS   =>PUP.DealKeeper 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateglindorus_RASAPI32   =>PUP.Glindorus 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateglindorus_RASMANCS   =>PUP.Glindorus 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWiseEnhance_RASAPI32   =>PUP.WiseEnhance 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWiseEnhance_RASMANCS   =>PUP.WiseEnhance 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_RASAPI32   =>PUP.WiseEnhance 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_RASMANCS   =>PUP.WiseEnhance 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^ 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_71  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Sébastien8500 · Answer

Et voila :

https://www.cjoint.com/?DHtoeiKcu4m 

Merci pour ta réactivité.

Destrio5 · Answer

Un nouveau rapport ZHPDiag s'il te plaît ;)

Sébastien8500 · Answer

Et voila Destrio5 :

https://www.cjoint.com/?DHtoKVW7mzY

Destrio5 · Answer

Le rapport est propre.

Niveau lenteur, c'est toujours pareil ?

Sébastien8500 · Answer

Niveau lenteur c'est mieux en effet cependant je viens d'aller sur la session de ma conjointe et il y a toujours un message d'erreur qui apparait :

 C:\Users\Cloe\AppData\Roaming\BabSolution\Shared\enhancedNT.dl 

:-/

Destrio5 · Answer

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

Sébastien8500 · Answer

Desolé pour le retard :-/

Le rapport : https://www.cjoint.com/?DHtuhYZOGI5 

Merci

Destrio5 · Answer

Pas de souci ;)

L'erreur est toujours présente ?

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

Sébastien8500 · Answer

Oui j'ai toujours ce foutu message :-/

Le scan est en cours dés qu'il est fini je te donne le rapport.

Sébastien8500 · Answer

Me revoila, desolé du retard la fatigue m'es tombé dessus hier :)

Voila le rapport : https://www.cjoint.com/?DHukYpdfnmx

Destrio5 · Answer

"PUP.Optional.BabSolution.A, HKU\S-1-5-21-1418262970-314188717-639199106-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|NTRedirect, C:\Windows\SysWOW64\rundll32.exe  "C:\Users\CloÃ©\AppData\Roaming\BabSolution\Shared\enhancedNT.dll",Run, Mis en quarantaine, [e2930fb9b4c7181e0d9a58ccdb2948b8]"

--> Tu ne devrais plus avoir l'erreur.

Sébastien8500 · Answer

Yes !! Exact je n'ai (enfin) plus l'erreur !

Merci beaucoup Destrio5, je n'ai plus de probléme sur mon ordinateur depuis que j'ai suivi tes instructions.

Merci :)

Destrio5 · Answer

Super ;)

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Désinstalle Java 7 Update 60 et installe la dernière version (s'il te propose Ask, refuse / décoche la case) :
https://www.java.com/fr/download/windows_offline.jsp

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Sébastien8500 · Answer

Voici le rapport Delfix : https://www.cjoint.com/?DHuoBEPygW2

Sébastien8500 · Answer

Ah nouveau pépin.. Il ne veut pas désinstaller Java.. Il me dit :

Erreur interne 2203. C:\Windows\Installer\cf83e9.ipi.-2147287035

Lors de la désinstallation  :-/

Destrio5 · Answer

Ok pour DelFix.

Pour désinstaller Java, essaie avec cet utilitaire :
https://support.microsoft.com/en-us/help/2970908/how-to-use-microsoft-easy-fix-solutions

Sébastien8500 · Answer

J'essaye avec le dernier proposé car le 1er n'a pas fonctionné malgré deux tentatives :-/

Sébastien8500 · Answer

Encore pire il ne veut pas installer le programme. Que ce soit pour désinstaller ou installer j'ai la même erreur " Erreur interne 2203" ou "Erreur 2203 "

Nouveaux problèmes doc :)

Sébastien8500 · Answer

Sa y es j'ai suivi les instructions de ton dernier lien et cela fonctionne désormais :)

Y'a t'il d'autres choses à faire ou enlever?

Merci

Destrio5 · Answer

Pour moi, c'est OK ;)

Sébastien8500 · Answer

Desolé pour le retard. C'est parfait pour moi aussi. 0 probléme à l'horizon :) Encore merci pour ton temps Destrio ;-)

Ordinateur portable vérolé - Page 2

Newsletters