infecté Résolu

Question

BONJOUR à tous
je (mon ordi !) pense être infecté...
les 4 CPU qui tournent à 60% en permanance, pb de lenteur...
j'ai passé avira, kapersky en ligne + spybot... et ça m... toujours !!!
j'ai fait des restaurations sans succès....
je me tourne donc humblement vers vous !
Merci par avance !

Fish66 · Answer

Bonjour,
Commence à désinstaller Spybot, il ne sert à rien!  :-)
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://nicolascoolman.eu
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

rockwool · Answer

Avec mes remerciements !!

https://forums-fec.be/upload/www/?a=d&i=2747999078

rockwool · Answer

Et voila !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141018_b10o12m14v8q8

Fish66 · Answer

Bien!
1/
A ne pas oublier d'utiliser qu'un seul antivirus pour éviter les conflits, le ralentissement de ton PC et d'autres problèmes... :
Utilise ce lien pour désinstaller proprement McAfee
https://www.pcastuces.com/pratique/astuces/2695.htm

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
Hostfix 
EmptyPrefetch 
ShortcutFix
M2 - MFEP: prefs.js [Acer - mpbx6jx8.default\{66763889-2a1f-d78c-0ad2-b0723ac619dc}] [] Yahoo Community Smartbar v4.1.0 (..)  =>Hijacker.SmartBar
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>  =>Hijacker.Proxy
O4 - GS\QuickLaunch [UpdatusUser]: Google Chrome.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe http://istart.webssearches.com  =>Hijacker.WebsSearches
O4 - GS\QuickLaunch [UpdatusUser]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com  =>Hijacker.WebsSearches
O4 - GS\TaskBar [Acer]: Livebox.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe http://livebox.home/  =>Hijacker.Browsers
O4 - GS\Desktop [Acer]: Livebox.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe http://livebox.home/  =>Hijacker.Browsers
O20 - AppInit_DLLs: . (...) - C:\Users\Acer\AppData\Local\Smartbar\Application\Resources\crdlil.dll (.not file.)  =>Hijacker.SmartBar
[MD5.00000000000000000000000000000000] [APT] [{07975EB1-623D-44B4-86A4-B15ADA8E42CB}] (...) -- C:\Users\Acer\AppData\Roaming\qone8\UninstallManager.exe (.not file.)   [0]  =>Hijacker.Qone8
[MD5.00000000000000000000000000000000] [APT] [{EBEA7876-ADE6-42A4-B848-B663586F4EA8}] (...) -- C:\Users\Acer\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  =>Hijacker.WebsSearches
O39 - APT:  - (..) -- C:\Windows\Tasks\WSE_Astromenda.job   [288]  =>PUP.Astromenda
O42 - Logiciel: Yahoo Community Smartbar Engine - (.Linkury Inc..) [HKCU] -- {a4f5befd-28ac-4172-8629-ad6a96bbc9b2}
[HKCU\Software\Beamrise]  =>Hijacker.Beamrise
C:\ProgramData\C615C90A1FF42AE90000C61502F92EFB
[MD5.24B9C9035D8116B9FA7E21F0B7113393] [SPRF][12/08/2013] (.PortableXapps® - Adobe Audition CC Portable.) -- C:\Users\Acer\AppData\Roaming\AuditionCCPortable_6.0.0.732_Rev.1.paf.exe   [114489829]
C:\ProgramData\C615C90A1FF42AE90000C61502F92EFB
[MD5.69580D71E115F34B3861097563AE5BDC] [WIS][06/09/2014] (.Linkury Inc. - Yahoo Community Smartbar (by Linkury).) -- C:\Windows\Installer\543929e.msi   [10821632]  =>Hijacker.SmartBar
[MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\54392a4.msi   [2154496]  =>Adware.IncrediBar
C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\extensions\{66763889-2a1f-d78c-0ad2-b0723ac619dc}   =>Hijacker.SmartBar^
C:\Windows\Tasks\WSE_Astromenda.job   =>PUP.Astromenda^
[HKCU\Software\Beamrise]   =>Hijacker.Beamrise^
C:\Windows\Installer\543929e.msi   =>Hijacker.SmartBar^
C:\Windows\Installer\54392a4.msi   =>Adware.IncrediBar^
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000Core] (...) -- C:\Users\Acer\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000UA] (...) -- C:\Users\Acer\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{11EEF6E7-2F83-47C6-AB47-4196534301B1}] (...) -- D:\Downloads\ASIO4ALL_2_11_French (4).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{5EA2DDB9-84AE-45B6-95AF-4F7332676CD2}] (...) -- D:\Downloads\mmplugin-install.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{6E286DDB-D9D4-4FCB-ACC2-12FF7CC52E97}] (...) -- C:\Program Files\Piratrax\uninstall.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{82839CB5-8A37-4B6D-A6C4-8CEC8AF16F17}] (...) -- D:\Downloads\ASIO4ALL_2_11_French (2).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9A70D74D-ED76-440A-86F1-749689B99A3A}] (...) -- D:\Downloads\ASIO4ALL_2_11_French (3).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B8E9CB21-3D4F-4AC3-9E24-E0CC5CB4CF38}] (...) -- C:\Users\Acer\Desktop\pms-setup-windows-1.10.51.exe (.not file.)   [0]
[MD5.9CCE733E5262FB92C2331E8578512B49] [APT] [Check for updates] (.Safer-Networking Ltd..) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe   [4747720]
[MD5.48FAE038F51676A795CEFAD780448D94] [APT] [Refresh immunization] (.Safer-Networking Ltd..) -- C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe   [4460472]
[MD5.280C014187E24860A7C860329513208F] [APT] [Scan the system] (.Safer-Networking Ltd..) -- C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe   [4818848]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000Core - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000Core.job   [902]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000Core - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000Core   [902]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000UA - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000UA.job   [924]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000UA - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000UA   [924]



EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333
 
3/
* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html  

* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   

Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   

* Laisse le prescan se terminer, clique sur Scan   

* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message


@+

rockwoll · Answer

re bonjour
j'ai lancé zhpfix mais il n'avance pas...j'ai redémarré et il en est toujours au meme point.... (à peine 5% sur la barre d'avancement... est ce normal ??

rockwool · Answer

voila il s'est finalement terminé
Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014
Fichier d'export Registre : 
Run by Acer at 18/10/2014 17:02:20
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 15s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Yahoo Community Smartbar Engine

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Windows\Installer\543929e.msi

========== Clés du Registre ==========
SUPPRIMÉ: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a4f5befd-28ac-4172-8629-ad6a96bbc9b2}]
SUPPRIMÉ: HKCU\Software\Beamrise

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = <-loopback>
SUPPRIMÉ AppInit: \Users\Acer\AppData\Local\Smartbar\Application\Resources\crdlil.dll

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (36)

========== Fichiers ==========
SUPPRIMÉ: c:\users\acer\appdataoaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
SUPPRIMÉ: c:\users\acer\appdataoaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
SUPPRIMÉ: c:\users\acer\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\livebox.lnk (http://livebox.home/)
SUPPRIMÉ: c:\users\acer\desktop\livebox.lnk (http://livebox.home/)
SUPPRIMÉ: c:\windows	asks\wse_astromenda.job
SUPPRIMÉ: C:\Windows\Installer\54392a4.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (1537) (335 298 602 octets)

========== Fichier HOSTS ==========
Fichier Hosts verrouillé ou absent !

========== Tache planifiée ==========
SUPPRIMÉ: {07975EB1-623D-44B4-86A4-B15ADA8E42CB}
SUPPRIMÉ: {EBEA7876-ADE6-42A4-B848-B663586F4EA8}
SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000Core
SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-1478629230-2715412510-1536352069-1000UA
SUPPRIMÉ: {11EEF6E7-2F83-47C6-AB47-4196534301B1}
SUPPRIMÉ: {5EA2DDB9-84AE-45B6-95AF-4F7332676CD2}
SUPPRIMÉ: {6E286DDB-D9D4-4FCB-ACC2-12FF7CC52E97}
SUPPRIMÉ: {82839CB5-8A37-4B6D-A6C4-8CEC8AF16F17}
SUPPRIMÉ: {9A70D74D-ED76-440A-86F1-749689B99A3A}
SUPPRIMÉ: {B8E9CB21-3D4F-4AC3-9E24-E0CC5CB4CF38}
SUPPRIMÉ: Check for updates
SUPPRIMÉ: Refresh immunization
SUPPRIMÉ: Scan the system


========== Récapitulatif ==========
1 : Processus mémoire
2 : Clés du Registre
2 : Eléments de donnée du Registre
3 : Dossiers
10 : Fichiers
1 : Logiciels
1 : Fichier HOSTS
13 : Tache planifiée


End of clean in 01mn 17s

========== Chemin de fichier rapport ==========
C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/10/2014 17:02:39 [3017]

rockwool · Answer

Et enfin...
en tout cas merci pour la peine !!! c'est vraiment hyper sympa !!!
A noter que le processeur est toujours à 60% !!!! grrrrrr


RogueKiller V10.0.2.0 [Oct 16 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Démarré en  : Mode normal
Utilisateur : Acer [Administrateur]
Mode : Scan -- Date : 10/18/2014  17:29:23

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 25 ¤¤¤
[Suspicious.Path] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5596379 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\43494.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5600841 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\97478.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5602276 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\62958.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5602978 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\70489.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce | DigitalSites : wscript /E:vbscript /B "C:\Users\Acer\AppData\Roaming\DigitalSites\UpdateProc\bkup.dat"  -> Trouvé(e)
[Suspicious.Path] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5596379 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\43494.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5600841 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\97478.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5602276 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\62958.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce | Del5602978 : cmd.exe /Q /D /c del "C:\Users\Acer\AppData\Local\Temp\70489.del"  -> Trouvé(e)
[Suspicious.Path] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce | WSE_Astromenda : wscript /E:vbscript /B "C:\Users\Acer\AppData\Roaming\WSE_Astromenda\UpdateProc\bkup.dat"  -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Trouvé(e)
[PUM.HomePage] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome  -> Trouvé(e)
[PUM.HomePage] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://astromenda.com/...  -> Trouvé(e)
[PUM.HomePage] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome  -> Trouvé(e)
[PUM.SearchPage] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Trouvé(e)
[PUM.SearchPage] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Trouvé(e)
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Trouvé(e)
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Trouvé(e)
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Trouvé(e)
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Trouvé(e)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Trouvé(e)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Trouvé(e)

¤¤¤ Tâches : 4 ¤¤¤
[Suspicious.Path] Digital Sites.job -- C:\Users\Acer\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE (/Check) -> Trouvé(e)
[Suspicious.Path] WSE_Astromenda.job -- C:\Users\Acer\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE (/Check) -> Trouvé(e)
[Suspicious.Path] \Digital Sites -- C:\Users\Acer\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE (/Check) -> Trouvé(e)
[Suspicious.Path] \WSE_Astromenda -- C:\Users\Acer\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE (/Check) -> Trouvé(e)

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 [Too big!] ¤¤¤

¤¤¤ Antirootkit : 42 (Driver: Chargé) ¤¤¤
[SSDT:Addr(Hook.SSDT)] NtCreateSection[84] : Unknown @ 0x9207a34e
[SSDT:Addr(Hook.SSDT)] NtRequestWaitReplyPort[299] : Unknown @ 0x9207a358
[SSDT:Addr(Hook.SSDT)] NtSetContextThread[316] : Unknown @ 0x9207a353
[SSDT:Addr(Hook.SSDT)] NtSetSecurityObject[347] : Unknown @ 0x9207a35d
[SSDT:Addr(Hook.SSDT)] NtSystemDebugControl[368] : Unknown @ 0x9207a362
[SSDT:Addr(Hook.SSDT)] NtTerminateProcess[370] : Unknown @ 0x9207a2ef
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWindowsHookEx[585] : Unknown @ 0x9207a376
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWinEventHook[588] : Unknown @ 0x9207a37b
[IAT:Addr] (explorer.exe @ POWRPROF.dll) SETUPAPI.dll - CM_Get_DevNode_Status : C:\Windows\system32\CFGMGR32.dll @ 0x75ba7498
[IAT:Addr] (explorer.exe @ POWRPROF.dll) SETUPAPI.dll - CM_Get_Device_IDW : C:\Windows\system32\CFGMGR32.dll @ 0x75ba86ef
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CLSIDFromString : C:\Windows\system32\ole32.dll @ 0x7732e599
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoUnmarshalInterface : C:\Windows\system32\ole32.dll @ 0x7733f150
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoGetClassObject : C:\Windows\system32\ole32.dll @ 0x773454ad
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoCreateInstance : C:\Windows\system32\ole32.dll @ 0x77359d0b
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoSetProxyBlanket : C:\Windows\system32\ole32.dll @ 0x77325ea5
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - StringFromCLSID : C:\Windows\system32\ole32.dll @ 0x7732eb17
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoCreateGuid : C:\Windows\system32\ole32.dll @ 0x773515d5
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoGetTreatAsClass : C:\Windows\system32\ole32.dll @ 0x7733a72f
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoGetMarshalSizeMax : C:\Windows\system32\ole32.dll @ 0x7733f1eb
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoMarshalInterface : C:\Windows\system32\ole32.dll @ 0x7733ef03
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - StringFromGUID2 : C:\Windows\system32\ole32.dll @ 0x773522ec
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - FreePropVariantArray : C:\Windows\system32\ole32.dll @ 0x77322d6d
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoInitializeEx : C:\Windows\system32\ole32.dll @ 0x773509ad
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoFreeUnusedLibraries : C:\Windows\system32\ole32.dll @ 0x773a0cc2
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoTaskMemAlloc : C:\Windows\system32\ole32.dll @ 0x7735ea4c
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoTaskMemFree : C:\Windows\system32\ole32.dll @ 0x77366f41
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CLSIDFromProgID : C:\Windows\system32\ole32.dll @ 0x7733503c
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoUninitialize : C:\Windows\system32\ole32.dll @ 0x773586d3
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ iertutil.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ iertutil.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ iertutil.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueA : C:\Windows\system32\version.dll @ 0x74e11b72
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ ieframe.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ ieframe.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ ieframe.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ acppage.dll) sfc.dll - SfcIsFileProtected : C:\Windows\system32\sfc_os.DLL @ 0x60eb1e56

¤¤¤ Navigateurs web : 1 ¤¤¤
[PUM.HomePage][FIREFX:Config] mpbx6jx8.default : user_pref("browser.startup.homepage", "http://astromenda.com/..."); -> Trouvé(e)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HDP725032GLA380 ATA Device +++++
--- User ---
[MBR] f59707bf92beadf2b6169efc94dc9529
[BSP] 3d4dd56cfff4ea45165a274c86a5815f : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 157650 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 323074048 | Size: 147493 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive2: Generic- SM/xD-Picture USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive3: Generic- SD/MMC USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )


============================================
RKreport_SCN_10182014_172033.log

Fish66 · Answer

Bien!  :-)
Suivant l'ordre fais ceci stp :
1/
Relance RogueKiller, choisis "suppression"  ensuite "Host Raz"  et poste le les deux rapports correspondants à ces 2 options  

2/
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici 
================================= 
Si tu as besoin d'aide tu peux voir ce tutoriel :https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

@+

rockwool · Answer

Bonsoir, j'en suis au point 1 dont report ci dessous....mais pas de bouotn HOST RAZ !!!!
RogueKiller V10.0.2.0 [Oct 16 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Démarré en  : Mode normal
Utilisateur : Acer [Administrateur]
Mode : Suppression -- Date : 10/18/2014  19:47:32

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 17 ¤¤¤
[Suspicious.Path] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | DelTr9474829 : cmd.exe /c rd /s /q  "C:\Users\Acer\AppData\Roaming\WSE_Astromenda" [7][x][x][x][x][-] -> ERROR [0]
[Suspicious.Path] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce | DelTr9474829 : cmd.exe /c rd /s /q  "C:\Users\Acer\AppData\Roaming\WSE_Astromenda" [7][x][x][x][x][-] -> ERROR [0]
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Non sélectionné
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Non sélectionné
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Non sélectionné
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\catchme (\??\C:\Users\Acer\AppData\Local\Temp\catchme.sys) -> Non sélectionné
[PUM.HomePage] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome  -> Non sélectionné
[PUM.HomePage] HKEY_USERS\S-1-5-21-1478629230-2715412510-1536352069-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://astromenda.com/...  -> Non sélectionné
[PUM.HomePage] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome  -> Non sélectionné
[PUM.SearchPage] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Non sélectionné
[PUM.SearchPage] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Non sélectionné
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Non sélectionné
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Non sélectionné
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Non sélectionné
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{8193F36C-5A7E-4A73-ACEE-ABBFD3625DCF} | DhcpNameServer : 172.20.10.1  -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Non sélectionné

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 [Too big!] ¤¤¤

¤¤¤ Antirootkit : 42 (Driver: Chargé) ¤¤¤
[SSDT:Addr(Hook.SSDT)] NtCreateSection[84] : Unknown @ 0x9207a34e
[SSDT:Addr(Hook.SSDT)] NtRequestWaitReplyPort[299] : Unknown @ 0x9207a358
[SSDT:Addr(Hook.SSDT)] NtSetContextThread[316] : Unknown @ 0x9207a353
[SSDT:Addr(Hook.SSDT)] NtSetSecurityObject[347] : Unknown @ 0x9207a35d
[SSDT:Addr(Hook.SSDT)] NtSystemDebugControl[368] : Unknown @ 0x9207a362
[SSDT:Addr(Hook.SSDT)] NtTerminateProcess[370] : Unknown @ 0x9207a2ef
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWindowsHookEx[585] : Unknown @ 0x9207a376
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWinEventHook[588] : Unknown @ 0x9207a37b
[IAT:Addr] (explorer.exe @ POWRPROF.dll) SETUPAPI.dll - CM_Get_DevNode_Status : C:\Windows\system32\CFGMGR32.dll @ 0x75ba7498
[IAT:Addr] (explorer.exe @ POWRPROF.dll) SETUPAPI.dll - CM_Get_Device_IDW : C:\Windows\system32\CFGMGR32.dll @ 0x75ba86ef
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CLSIDFromString : C:\Windows\system32\ole32.dll @ 0x7732e599
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoUnmarshalInterface : C:\Windows\system32\ole32.dll @ 0x7733f150
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoGetClassObject : C:\Windows\system32\ole32.dll @ 0x773454ad
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoCreateInstance : C:\Windows\system32\ole32.dll @ 0x77359d0b
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoSetProxyBlanket : C:\Windows\system32\ole32.dll @ 0x77325ea5
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - StringFromCLSID : C:\Windows\system32\ole32.dll @ 0x7732eb17
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoCreateGuid : C:\Windows\system32\ole32.dll @ 0x773515d5
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoGetTreatAsClass : C:\Windows\system32\ole32.dll @ 0x7733a72f
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoGetMarshalSizeMax : C:\Windows\system32\ole32.dll @ 0x7733f1eb
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoMarshalInterface : C:\Windows\system32\ole32.dll @ 0x7733ef03
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - StringFromGUID2 : C:\Windows\system32\ole32.dll @ 0x773522ec
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - FreePropVariantArray : C:\Windows\system32\ole32.dll @ 0x77322d6d
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoInitializeEx : C:\Windows\system32\ole32.dll @ 0x773509ad
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoFreeUnusedLibraries : C:\Windows\system32\ole32.dll @ 0x773a0cc2
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoTaskMemAlloc : C:\Windows\system32\ole32.dll @ 0x7735ea4c
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoTaskMemFree : C:\Windows\system32\ole32.dll @ 0x77366f41
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CLSIDFromProgID : C:\Windows\system32\ole32.dll @ 0x7733503c
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-ole32-l1-1-0.dll - CoUninitialize : C:\Windows\system32\ole32.dll @ 0x773586d3
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ urlmon.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ iertutil.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ iertutil.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ iertutil.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueA : C:\Windows\system32\version.dll @ 0x74e11b72
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ WININET.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ ieframe.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoSizeExW : C:\Windows\system32\version.dll @ 0x74e118e9
[IAT:Addr] (explorer.exe @ ieframe.dll) api-ms-win-downlevel-version-l1-1-0.dll - GetFileVersionInfoExW : C:\Windows\system32\version.dll @ 0x74e11a15
[IAT:Addr] (explorer.exe @ ieframe.dll) api-ms-win-downlevel-version-l1-1-0.dll - VerQueryValueW : C:\Windows\system32\version.dll @ 0x74e11b51
[IAT:Addr] (explorer.exe @ acppage.dll) sfc.dll - SfcIsFileProtected : C:\Windows\system32\sfc_os.DLL @ 0x60eb1e56

¤¤¤ Navigateurs web : 1 ¤¤¤
[PUM.HomePage][FIREFX:Config] mpbx6jx8.default : user_pref("browser.startup.homepage", "http://astromenda.com/..."); -> Non sélectionné

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HDP725032GLA380 ATA Device +++++
--- User ---
[MBR] f59707bf92beadf2b6169efc94dc9529
[BSP] 3d4dd56cfff4ea45165a274c86a5815f : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 157650 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 323074048 | Size: 147493 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive2: Generic- SM/xD-Picture USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive3: Generic- SD/MMC USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )


============================================
RKreport_DEL_10182014_193236.log - RKreport_SCN_10182014_172033.log - RKreport_SCN_10182014_172918.log - RKreport_SCN_10182014_194605.log
RKreport_DEL_10182014_194707.log

Fish66 · Answer

Bonjour,
D'accord!
1/
Il manque le rapport de Malwarebytes 

2/
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  

(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  


* Lance OTL  
* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :  
netsvcs  
msconfig  
safebootminimal  
safebootnetwork  
activex  
drivers32  
%ALLUSERSPROFILE%\Application Data\*.  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%APPDATA%\*.  
%APPDATA%\*.exe /s  
%temp%\.exe /s  
%SYSTEMDRIVE%\*.exe  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\Tasks\*.job /lockedfiles  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\System32\config\*.sav  
/md5start  
explorer.exe  
winlogon.exe  
wininit.exe  
/md5stop  
CREATERESTOREPOINT  
nslookup www.google.fr /c   


* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.  

@+

rockwool · Answer

bonsoir
l'ordi avait vraiment du mal j'ai du faire une restauration...... il n'avançait plus :
voila donc le lien 
https://pjjoint.malekal.com/files.php?id=OTL_20141019_v8p14n15l8z12

bonsoir
et encore merci de t'occuper de mon cas

Fish66 · Answer

Bonjour,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
DRV - (esgiguard) -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys File not found  
 [2014/10/18 17:06:20 | 000,000,000 | ---D | C] -- C:\Users\Acer\AppData\Roaming\DigitalSites  
[2014/10/05 01:06:00 | 000,000,288 | ---- | M] () -- C:\Windows	asks\WSE_Astromenda.job
[2014/10/18 20:42:32 | 000,000,000 | ---D | M] -- C:\Users\Acer\AppData\Roaming\DigitalSites  
 [2013/12/21 00:11:56 | 000,000,000 | ---D | M] -- C:\Users\Acer\AppData\Roaming\DriverTurbo 
@Alternate Data Stream - 933 bytes -> D:\Documents\Exclusif _ -20% sur tous vos achats dès aujourd'hui.eml:OECustomProperty

:Files
C:\ProgramData\omozkgnpboqezvx

:Commands
[RESETHOSTS]
[emptytemp]


* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles
 
2/
Tu as oublié de poster le rapport de Malwarebytes!  :-)
Poste le stp..
@+

 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

rockwool · Answer

bonjour,
je ne sais pas ou se trouve le rapport malware bytes...
pour le otl voila ce qu'il me donne, sauf que ça a planté le programme
All processes killed
========== OTL ==========
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
File  C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys File not found not found.
C:\Users\Acer\AppData\Roaming\DigitalSites folder moved successfully.
C:\Windows\Tasks\WSE_Astromenda.job moved successfully.
Folder C:\Users\Acer\AppData\Roaming\DigitalSites\ not found.
C:\Users\Acer\AppData\Roaming\DriverTurbo\Download folder moved successfully.
C:\Users\Acer\AppData\Roaming\DriverTurbo\Backup folder moved successfully.
C:\Users\Acer\AppData\Roaming\DriverTurbo folder moved successfully.
ADS D:\Documents\Exclusif _ -20% sur tous vos achats dès aujourd'hui.eml:OECustomProperty deleted successfully.
========== FILES ==========
C:\ProgramData\omozkgnpboqezvx moved successfully.
========== COMMANDS ==========
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
Error: Unble to create default HOSTS file!
 
[EMPTYTEMP]
 
User: Acer
->Temp folder emptied: 77859932 bytes
->Temporary Internet Files folder emptied: 7530 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 52395359 bytes
->Google Chrome cache emptied: 12138972 bytes
->Flash cache emptied: 55148 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 57311 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Hudson
 
User: Public
->Temp folder emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1499148 bytes
%systemroot%\System32 .tmp files removed: 32136968 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 11580055 bytes
RecycleBin emptied: 33306768 bytes
 
Total Files Cleaned = 211,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 10202014_093632

Files\Folders moved on Reboot...
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
File move failed. C:\Windows	emp\Low\SkypeClickToCall\Logs\AutoUpdateSvc.log scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Fish66 · Answer

OK!
1/
Concernant le rapport de mbam :
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 

2/
Il me faut un nouveau rapport OTL :  
https://forums.commentcamarche.net/forum/affich-30924358-infecte#12 

@+

 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,

Ton fichier hosts  n'est pas en forme du tout! :-)  : 

1/
[*] Reancez RogueKiller 
[*] Attendez que le Préscan ait fini
[*] Acceptez l'EULA
[*] Dans l'onglet Fichier Hosts, cliquez sur Réparation fichier Hosts.

2/
* Télécharge Rsthosts
* Lance le ainsi   
* Utilisateurs Windows XP => double clique >>sur RstHosts .exe   
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur RstHosts .exe .   
* Appuie sur Restaurer.      
* Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.  
* Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt) 

3/
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici 


@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

rockwool · Answer

bonsoir
1- les restauration ou réparation de host sont très rapide;;;a PEINE QQ SECONDE §
2- -|x| RstHosts v2.0 - Rapport créé le 22/10/2014 à 23:21:05
-|x| Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
-|x| Nom d'utilisateur : Acer - ACER-PC (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\Windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Administrateurs - BUILTIN
Taille : 89 bytes
Date de création : 14/07/2009 - 04:04:17
Date de modification : 22/10/2014 - 23:20:59
Date de dernier accès : 22/10/2014 - 23:20:59

-|x|- Contenu du fichier -|x|-

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

-|x|- E.O.F - C:\RstHosts.txt - 619 bytes -|x|-

rockwool · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 22/10/2014
Scan Time: 23:51:22
Logfile: malware 22 oct.txt
Administrator: Yes

Version: 2.00.3.1025
Malware Database: v2014.10.22.10
Rootkit Database: v2014.10.22.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: Acer

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 370080
Time Elapsed: 25 min, 22 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 3
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [ecd6a5722557b0864c3e416612f017e9], 
PUP.Optional.Complitly.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\defdhglnppeioeflggkmglipcecffkhk, , [1ea4f720bfbdf93dfccb2e5e8e76b050], 
PUP.Optional.FastStart.A, HKU\S-1-5-21-1478629230-2715412510-1536352069-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS, , [5d652fe8ea92171f0982f033f80b1de3], 

Registry Values: 1
PUP.Optional.FastStart.A, HKU\S-1-5-21-1478629230-2715412510-1536352069-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, faststartff@gmail.com, , [5d652fe8ea92171f0982f033f80b1de3]

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 1
PUP.Optional.SnapDo.A, C:\Windows\Installer\543929e.msi, , [af132bec7efebb7b5a2222775fa29967], 

Physical Sectors: 0
(No malicious items detected)


(end)

rockwool · Answer

Je n'avais pas mis l'option rootkit...
donc j'ai rescanné et mis en quarantaine 6 nouveaux malware...

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 23/10/2014
Heure de l'examen: 00:34:00
Fichier journal: malware 23 oct.txt
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.10.22.10
Base de données Rootkits: v2014.10.22.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Acer

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 371310
Temps écoulé: 31 min, 12 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

ça à l'air de bien tourner maintenant.....
est ce tout ??
En tout cas grands merci !

rockwool · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 23/10/2014
Heure de l'examen: 00:34:00
Fichier journal: 
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.10.22.10
Base de données Rootkits: v2014.10.22.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Acer

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 371310
Temps écoulé: 31 min, 12 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 6
Trojan.Siredef.C, C:\$RECYCLE.BIN\S-1-5-18\$f53b56f594622db6220f9a6af7d89c1f\U, Mis en quarantaine, [5d6474a36418e45254a2c43c6997d32d], 
Trojan.Siredef.C, C:\$RECYCLE.BIN\S-1-5-21-1478629230-2715412510-1536352069-1000\$f53b56f594622db6220f9a6af7d89c1f\U, Mis en quarantaine, [a0217b9ccbb1e94d25d111ef946cc33d], 
Trojan.Siredef.C, C:\$RECYCLE.BIN\S-1-5-18\$f53b56f594622db6220f9a6af7d89c1f\L, Mis en quarantaine, [90317e997ffdde58bd3bcc3408f8926e], 
Trojan.Siredef.C, C:\$RECYCLE.BIN\S-1-5-21-1478629230-2715412510-1536352069-1000\$f53b56f594622db6220f9a6af7d89c1f\L, Mis en quarantaine, [d4ed5bbc3f3d082eb840c43c3ac6b44c], 
Trojan.Siredef.C, C:\$RECYCLE.BIN\S-1-5-18\$f53b56f594622db6220f9a6af7d89c1f, Mis en quarantaine, [952c6baca4d8cc6a7485b947fb0514ec], 
Trojan.Siredef.C, C:\$RECYCLE.BIN\S-1-5-21-1478629230-2715412510-1536352069-1000\$f53b56f594622db6220f9a6af7d89c1f, Mis en quarantaine, [427fac6b28540b2ba9507b854db3df21], 

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

rockwool · Answer

bonjour;
j'ai tenté de redémmarer ce mtin
on dirait que rien ne fonctionne
très long, les icone bureau se sont révélés un par un avec qq secondes d'intervalle !!!
enfin, j'ai l'impression qu'on n'est pas encore au bout...
C'est assez frustrant de pas savoir ce qu'il y a !! virus ou autre....
lorsque j'ai fait redémmarrage, la réponse est :
forcer le démarrage ?? l'hote de taches exécute des taches d'arret qui sont déjà en cours d'exécution.....

merci encore

Fish66 · Answer

Bonjour,
Avant d'utiliser ComboFix : 
        	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 
 
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 
 
* Télécharge Defogger (de jpshortstuff) sur  ton Bureau 
* Lance le 
 
* Une fenêtre apparait : clique sur "Disable" 
 
* Fais redémarrer l'ordinateur si l'outil te le demande  
 
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 
 
=================================================== 
 
Attention, avant de commencer, lis attentivement la procédure 
 
********************************************************
 
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 
 
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix
 
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 

 
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 
 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
 
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 
 
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 
 
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 
 
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 
 
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 
 
*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

rockwool · Answer

bonsoir,
voila le rapport....
j'avais du le lancer en démarrage sans problème...
https://pjjoint.malekal.com/files.php?id=20141023_e7d8u9g14r6
Merci encore

Fish66 · Answer

Bonjour,
1/
Relance Malwarebytes en cochant "Recherche de rootkits" (Paramètres -> Détection et protection)  
Poste ensuite le rapport stp
https://forums.commentcamarche.net/forum/affich-30924358-infecte?full#19

2/
comment fonctionne ton PC maintenant ?

@+

Fish66 · Answer

Bonsoir,
l'ordi est toujours à 60% d'occupation !....  
On va supprimer les processus inutiles!  :)
1/
* Je t'ai demandé de désinstaller Spybot , il est encore présent!..il occupe d'espace sans avantages
* Aussi McAfee est encore présent (à part Avira), désinstalle le en utilisant ce lien : https://www.pcastuces.com/pratique/astuces/2695.htm

2/
- Télécharge SFTGC.exe : http://www.archive-host.com 
- Enregistre le fichier sur le bureau. 
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel. 
- Pour lancer le nettoyage, il suffit de cliquer sur Go. 
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur :  FEC Upload ou : malekal.com 

Bonne soirée

rockwool · Answer

re bopnsoir...
je le supprime une deuxième fois.... je ne sais pourquoi il reparait ! il a la dent dure.
Voici le rapport
https://pjjoint.malekal.com/files.php?id=20141024_w10r8k9b12o7

rockwool · Answer

bonjour,
ce matin.....
démarrage...l'écran du bureau s'affiche au bout de qq instants...normal
mais après plus moyen de rien lancé... meme après plus de 15 minutes
redémarrage...idem
je t'écris en mode sans échec......
désespéré par ces P...de machines !

merci

rockwool · Answer

voula...
j'ai réussi à quand meme redemmarrer...
mais le CPU est à 60%......
alors qu'hier soir c'était tout ok !!!
je ne comprends plus

rockwool · Answer

j'ai refais tourné maware bytes.
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 25/10/2014
Heure de l'examen: 10:36:34
Fichier journal: 
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.10.25.01
Base de données Rootkits: v2014.10.22.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Acer

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 382634
Temps écoulé: 38 min, 11 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 2
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs, , [734e58bf6c10d85ec6847e9e867dd030], 

Fichiers: 14
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav-groups, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\favs##a8fda6c26eccc88d8d06550bac8f6f2d, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\2214e8fd06d3098cbdf8214c47161410, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\3ccaf8db65ed973f743c102fd1e9cd60, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\56e72fbbc169ab79fcb4ed65c62f409c, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\612b9a0564ea2e99688e2e38a812cfc1, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\66b0b7adcb29c08759186e6673439749, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\942e64d1e3e28035c9663565456c7d7c, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\943cc47ae36f146f81320052bd4e83f4, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\a0ec24e181aba960e3ccc24349490c5b, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\a33765d3b709ebe17452d3e1f20b55c8, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\adf9c44c2fb41c63da49e1236990fc44, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\d1f49432e5bdb1100f5b361d8bfb2be6, , [734e58bf6c10d85ec6847e9e867dd030], 
PUP.Optional.Astromenda.A, C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\astrmndant\fav_thumbs\dcdea58f40049acdce01b0fe290dd52c, , [734e58bf6c10d85ec6847e9e867dd030], 

Secteurs physiques: 0
(No malicious items detected)


(end)

Fish66 · Answer

Bonjour, Suivant l'ordre fais ceci stp : 1/ Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 2/ Rapport ZHPDiag ====> https://forums.commentcamarche.net/forum/affich-30924358-infecte#1 @+

rockwool · Answer

pour delfix
# DelFix v10.8 - Rapport créé le 25/10/2014 à 15:04:55
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Acer - ACER-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\TDSSKiller
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Acer\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\Acer\Desktop\dubini.exe
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstHosts.txt
Supprimé : C:\TDSSKiller.2.5.15.0_11.08.2011_18.22.11_log.txt
Supprimé : C:\TDSSKiller.2.5.15.0_11.08.2011_18.28.45_log.txt
Supprimé : C:\ZHPRegY0.zhp
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

########## - EOF - ##########

rockwool · Answer

et voila zhdiag...
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141025_p6r12e9h11z7

bon courage !!!
et merci

Fish66 · Answer

Re,
Tu as installé de nouveau des adwares!..
1/
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
M2 - MFEP: prefs.js [Acer - mpbx6jx8.default\{18d5a8fe-5428-485b-968f-b97b05a92b54}] [] Astromenda Search Addon v1.2 (..)  =>PUP.Astromenda
M2 - MFEP: prefs.js [Acer - mpbx6jx8.default\{66763889-2a1f-d78c-0ad2-b0723ac619dc}] [] Yahoo Community Smartbar v4.1.0 (..)  =>Hijacker.SmartBar
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>  =>Hijacker.Proxy
O4 - GS\QuickLaunch [UpdatusUser]: Google Chrome.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe http://istart.webssearches.com  =>Hijacker.WebsSearches
O4 - GS\QuickLaunch [UpdatusUser]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com  =>Hijacker.WebsSearches
O4 - GS\TaskBar [Acer]: Livebox.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe http://livebox.home/  =>Hijacker.Browsers
O4 - GS\Desktop [Acer]: Livebox.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe http://livebox.home/  =>Hijacker.Browsers
[MD5.00000000000000000000000000000000] [APT] [{07975EB1-623D-44B4-86A4-B15ADA8E42CB}] (...) -- C:\Users\Acer\AppData\Roaming\qone8\UninstallManager.exe (.not file.)   [0]  =>Hijacker.Qone8
[MD5.00000000000000000000000000000000] [APT] [{EBEA7876-ADE6-42A4-B848-B663586F4EA8}] (...) -- C:\Users\Acer\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  =>Hijacker.WebsSearches
[HKCU\Software\Beamrise]  =>Hijacker.Beamrise
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");  =>PUP.Astromenda
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.astrmndasr.data._dy", "20141024");  =>PUP.Astromenda
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.astrmndasr.data.aliveDate", "20141024");  =>PUP.Astromenda
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.astrmndasr.data.cc", "fr");  =>PUP.Astromenda
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");  =>PUP.Astromenda
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.astrmndasr.data.instlDate", "20141024");  =>PUP.Astromenda
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.astrmndasr.general.guid", "cd1b64c5-d56e-43bc-bd50-53ff084abba7");  =>PUP.Astromenda
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.helperbar.DockingPositionDown", false);  =>PUP.HelperBar
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.helperbar.SmartbarDisabled", false);  =>PUP.HelperBar
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.helperbar.SmartbarStateMinimaized", false);  =>PUP.HelperBar
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.helperbar.Visibility", false);  =>PUP.HelperBar
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.helperbar.keepAliveLastevent", "1414170552");  =>PUP.HelperBar
O69 - SBI: prefs.js [Acer - mpbx6jx8.default] user_pref("extensions.helperbar.lastExternalJsUpdate", "1414123761358");  =>PUP.HelperBar
[MD5.24B9C9035D8116B9FA7E21F0B7113393] [SPRF][12/08/2013] (.PortableXapps® - Adobe Audition CC Portable.) -- C:\Users\Acer\AppData\Roaming\AuditionCCPortable_6.0.0.732_Rev.1.paf.exe   [114489829]
[MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\54392a4.msi   [2154496]  =>Adware.IncrediBar
C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\extensions\{18d5a8fe-5428-485b-968f-b97b05a92b54}   =>PUP.Astromenda^
C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\extensions\{66763889-2a1f-d78c-0ad2-b0723ac619dc}   =>Hijacker.SmartBar^
[HKCU\Software\Beamrise]   =>Hijacker.Beamrise^
C:\Windows\Installer\54392a4.msi   =>Adware.IncrediBar^
[MD5.00000000000000000000000000000000] [APT] [{11EEF6E7-2F83-47C6-AB47-4196534301B1}] (...) -- D:\Downloads\ASIO4ALL_2_11_French (4).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{5EA2DDB9-84AE-45B6-95AF-4F7332676CD2}] (...) -- D:\Downloads\mmplugin-install.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{6E286DDB-D9D4-4FCB-ACC2-12FF7CC52E97}] (...) -- C:\Program Files\Piratrax\uninstall.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{82839CB5-8A37-4B6D-A6C4-8CEC8AF16F17}] (...) -- D:\Downloads\ASIO4ALL_2_11_French (2).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9A70D74D-ED76-440A-86F1-749689B99A3A}] (...) -- D:\Downloads\ASIO4ALL_2_11_French (3).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B8E9CB21-3D4F-4AC3-9E24-E0CC5CB4CF38}] (...) -- C:\Users\Acer\Desktop\pms-setup-windows-1.10.51.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Check for updates] (...) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Refresh immunization] (...) -- C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Scan the system] (...) -- C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe (.not file.)   [0]



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

3/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau 
[*]Clique sur [[b]Rapport/b] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport  sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com
[*]Copie/Colle le lien généré dans ta réponse. 

@+

rockwool · Answer

voila pour adware
# AdwCleaner v4.001 - Rapport créé le 25/10/2014 à 18:00:33
# DB v2014-10-23.2
# Mis à jour le 20/10/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Acer - ACER-PC
# Exécuté depuis : D:\Downloads\adwcleaner_4.001.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Enigma Software Group
Dossier Supprimé : C:\sh4ldr
Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions	ermtutor@termtutor.com
Dossier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Clé Supprimée : HKLM\SOFTWARE\EnigmaSoftwareGroup

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344


-\ Mozilla Firefox v29.0.1 (fr)


-\ Google Chrome v38.0.2125.104


*************************

AdwCleaner[R0].txt - [1339 octets] - [25/10/2014 17:43:14]
AdwCleaner[S0].txt - [1253 octets] - [25/10/2014 18:00:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1313 octets] ##########

rockwool · Answer

voila pour zhfix :
Rapport de ZHPFix 2014.10.24.11 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : 
Run by Acer at 25/10/2014 18:11:56
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (11mn 42s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Beamrise

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = <-loopback>

========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.astrmndasr.data._dy", "20141024");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.astrmndasr.data.aliveDate", "20141024");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.astrmndasr.data.cc", "fr");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.astrmndasr.data.instlDate", "20141024");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.astrmndasr.general.guid", "cd1b64c5-d56e-43bc-bd50-53ff084abba7");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.helperbar.DockingPositionDown", false);
SUPPRIMÉ Mozilla Pref: user_pref("extensions.helperbar.SmartbarDisabled", false);
SUPPRIMÉ Mozilla Pref: user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
SUPPRIMÉ Mozilla Pref: user_pref("extensions.helperbar.Visibility", false);
SUPPRIMÉ Mozilla Pref: user_pref("extensions.helperbar.keepAliveLastevent", "1414170552");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.helperbar.lastExternalJsUpdate", "1414123761358");

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\extensions\{18d5a8fe-5428-485b-968f-b97b05a92b54}
SUPPRIMÉ: C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\mpbx6jx8.default\extensions\{66763889-2a1f-d78c-0ad2-b0723ac619dc}

========== Fichiers ==========
SUPPRIMÉ: c:\users\acer\appdataoaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
SUPPRIMÉ: c:\users\acer\appdataoaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
SUPPRIMÉ: c:\users\acer\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\livebox.lnk (http://livebox.home/)
SUPPRIMÉ: c:\users\acer\desktop\livebox.lnk (http://livebox.home/)
SUPPRIMÉ: C:\Windows\Installer\54392a4.msi

========== Tache planifiée ==========
SUPPRIMÉ: {07975EB1-623D-44B4-86A4-B15ADA8E42CB}
SUPPRIMÉ: {EBEA7876-ADE6-42A4-B848-B663586F4EA8}
SUPPRIMÉ: {11EEF6E7-2F83-47C6-AB47-4196534301B1}
SUPPRIMÉ: {5EA2DDB9-84AE-45B6-95AF-4F7332676CD2}
SUPPRIMÉ: {6E286DDB-D9D4-4FCB-ACC2-12FF7CC52E97}
SUPPRIMÉ: {82839CB5-8A37-4B6D-A6C4-8CEC8AF16F17}
SUPPRIMÉ: {9A70D74D-ED76-440A-86F1-749689B99A3A}
SUPPRIMÉ: {B8E9CB21-3D4F-4AC3-9E24-E0CC5CB4CF38}
SUPPRIMÉ: Check for updates
SUPPRIMÉ: Refresh immunization
SUPPRIMÉ: Scan the system


========== Récapitulatif ==========
1 : Clés du Registre
1 : Eléments de donnée du Registre
2 : Dossiers
7 : Fichiers
13 : Préférences navigateur
11 : Tache planifiée


End of clean in 11mn 57s

========== Chemin de fichier rapport ==========
C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/10/2014 18:23:38 [3527]

rockwool · Answer

et voila pour zhp cleaner :
~ ZHPCleaner v2014.10.24.194 by Nicolas Coolman (24/10/2014)
~ Run by Acer (Administrator)  (25/10/2014 18:29:07)
~ WebSite : https://nicolascoolman.eu
~ Forum : https://nicolascoolman.eu
~ State version : Version à jour
~ Type : Scanner
~ Report : C:\Users\Acer\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Acer\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 32-bit Service Pack 1 (Build 7601)


---\  Services. (0)


---\  Navigateurs internet. (15)
TROUVÉ Proxy: ProxyHttp1.1  ( 1 )
TROUVÉ Proxy: ProxyHttp1.1  ( 1 )
TROUVÉ Firefox: /*user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");*/ (PUP.Astromanda)
TROUVÉ Firefox: /*user_pref("extensions.astrmndasr.data._dy", "20141024");*/ (PUP.Astromanda)
TROUVÉ Firefox: /*user_pref("extensions.astrmndasr.data.aliveDate", "20141024");*/ (PUP.Astromanda)
TROUVÉ Firefox: /*user_pref("extensions.astrmndasr.data.cc", "fr");*/ (PUP.Astromanda)
TROUVÉ Firefox: /*user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");*/ (PUP.Astromanda)
TROUVÉ Firefox: /*user_pref("extensions.astrmndasr.data.instlDate", "20141024");*/ (PUP.Astromanda)
TROUVÉ Firefox: /*user_pref("extensions.astrmndasr.general.guid", "cd1b64c5-d56e-43bc-bd50-53ff084abba7");*/ (PUP.Astromanda)
TROUVÉ Firefox: /*user_pref("extensions.helperbar.DockingPositionDown", false);*/ (PUP.HelperBar)
TROUVÉ Firefox: /*user_pref("extensions.helperbar.SmartbarDisabled", false);*/ (PUP.HelperBar)
TROUVÉ Firefox: /*user_pref("extensions.helperbar.SmartbarStateMinimaized", false);*/ (PUP.HelperBar)
TROUVÉ Firefox: /*user_pref("extensions.helperbar.Visibility", false);*/ (PUP.HelperBar)
TROUVÉ Firefox: /*user_pref("extensions.helperbar.keepAliveLastevent", "1414170552");*/ (PUP.HelperBar)
TROUVÉ Firefox: /*user_pref("extensions.helperbar.lastExternalJsUpdate", "1414123761358");*/ (PUP.HelperBar)


---\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (1)


---\  Tâches planifiées. (0)


---\  Explorateur ( Fichiers & Dossiers ). (8)
TROUVÉ: C:\Program Files\FoxTabVideoConverter (Adware.FoxtabVideoConverter)
TROUVÉ: C:\Program Files\FoxTabVideoConverter\bin (Adware.FoxtabVideoConverter)
TROUVÉ: C:\Program Files\FoxTabVideoConverter\Uninstall (Adware.FoxtabVideoConverter)
TROUVÉ: C:\Program Files\FoxTabVideoConverter (Adware.FoxtabVideoConverter)
TROUVÉ: C:\Program Files\FoxTabVideoConverter\bin (Adware.FoxtabVideoConverter)
TROUVÉ: C:\Program Files\FoxTabVideoConverter\Uninstall (Adware.FoxtabVideoConverter)
TROUVÉ: C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage (Toolbar.Conduit)
TROUVÉ: C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage-journal (Toolbar.Conduit)


---\  Base de Registres ( Clés, Valeurs, Données ). (11)
TROUVÉ: HKCR\CLSID\{8408BA8D-2245-49A0-8FEA-538669B0CFF7} [NeroSearchQuerySourceSettings Class] (PUP.Datamngr)
TROUVÉ: HKCR\CLSID\{8C9E6B7A-6B70-4768-9656-444DCA6890B2} [NMSearchQuerySyntaxTree Class] (PUP.Datamngr)
TROUVÉ: HKCR\CLSID\{BFF3B8F9-4CF4-4843-9DA6-097193056FB3} [NMSearchQueryConfigManager Class] (PUP.Datamngr)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} [ShopperReports.dll] (Adware.ShopperReports)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} [ShoppingReport.dll] (Adware.ShoppingReport)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} [BabylonToolbar.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} [BabylonToolbar.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} [BabylonToolbarTlbr.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} [ShoppingReport.dll] (Adware.ShoppingReport)
TROUVÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update BrowseMark (PUP.BrowseMark)
TROUVÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util FindRight (PUP.FindRight)



---\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent  (Opera Software)
~ Réparation annulée par l'utilisateur  (Google Chrome)
~ Réparation annulée par l'utilisateur  (Internet Explorer)


End of clean at 18:41:28
===================
ZHPCleaner-[S]-25102014-18_41_28.txt

rockwool · Answer

et enfin après lréparation zhp :
~ ZHPCleaner v2014.10.24.194 by Nicolas Coolman (24/10/2014)
~ Run by Acer (Administrator)  (25/10/2014 18:47:19)
~ WebSite : https://nicolascoolman.eu
~ Forum : https://nicolascoolman.eu
~ State version : Version à jour
~ Type : Réparer
~ Report : C:\Users\Acer\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Acer\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 32-bit Service Pack 1 (Build 7601)


---\  Services. (0)


---\  Navigateurs internet. (17)
REMPLACÉ Proxy: ProxyHttp1.1  ( 1 )
REMPLACÉ Proxy: ProxyHttp1.1  ( 1 )
REMPLACÉ IE Params: Search Page  ( hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch )
REMPLACÉ Firefox: /*user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");*/ (PUP.Astromanda)
REMPLACÉ Firefox: /*user_pref("extensions.astrmndasr.data._dy", "20141024");*/ (PUP.Astromanda)
REMPLACÉ Firefox: /*user_pref("extensions.astrmndasr.data.aliveDate", "20141024");*/ (PUP.Astromanda)
REMPLACÉ Firefox: /*user_pref("extensions.astrmndasr.data.cc", "fr");*/ (PUP.Astromanda)
REMPLACÉ Firefox: /*user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");*/ (PUP.Astromanda)
REMPLACÉ Firefox: /*user_pref("extensions.astrmndasr.data.instlDate", "20141024");*/ (PUP.Astromanda)
REMPLACÉ Firefox: /*user_pref("extensions.astrmndasr.general.guid", "cd1b64c5-d56e-43bc-bd50-53ff084abba7");*/ (PUP.Astromanda)
REMPLACÉ Firefox: /*user_pref("extensions.helperbar.DockingPositionDown", false);*/ (PUP.HelperBar)
REMPLACÉ Firefox: /*user_pref("extensions.helperbar.SmartbarDisabled", false);*/ (PUP.HelperBar)
REMPLACÉ Firefox: /*user_pref("extensions.helperbar.SmartbarStateMinimaized", false);*/ (PUP.HelperBar)
REMPLACÉ Firefox: /*user_pref("extensions.helperbar.Visibility", false);*/ (PUP.HelperBar)
REMPLACÉ Firefox: /*user_pref("extensions.helperbar.keepAliveLastevent", "1414170552");*/ (PUP.HelperBar)
REMPLACÉ Firefox: /*user_pref("extensions.helperbar.lastExternalJsUpdate", "1414123761358");*/ (PUP.HelperBar)
REMPLACÉ Chrome URL: "hxxps://www.google.fr/?gws_rd=ssl","hxxps://fr.yahoo.com/"]


---\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (1)


---\  Tâches planifiées. (0)


---\  Explorateur ( Fichiers & Dossiers ). (5)
DEPLACÉ: C:\Program Files\FoxTabVideoConverter (Adware.FoxtabVideoConverter)
DEPLACÉ: C:\Program Files\FoxTabVideoConverter\bin (Adware.FoxtabVideoConverter)
DEPLACÉ: C:\Program Files\FoxTabVideoConverter\Uninstall (Adware.FoxtabVideoConverter)
DEPLACÉ: C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage (Toolbar.Conduit)
DEPLACÉ: C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage-journal (Toolbar.Conduit)


---\  Base de Registres ( Clés, Valeurs, Données ). (11)
SUPPRIMÉ: HKCR\CLSID\{8408BA8D-2245-49A0-8FEA-538669B0CFF7} [NeroSearchQuerySourceSettings Class] (PUP.Datamngr)
SUPPRIMÉ: HKCR\CLSID\{8C9E6B7A-6B70-4768-9656-444DCA6890B2} [NMSearchQuerySyntaxTree Class] (PUP.Datamngr)
SUPPRIMÉ: HKCR\CLSID\{BFF3B8F9-4CF4-4843-9DA6-097193056FB3} [NMSearchQueryConfigManager Class] (PUP.Datamngr)
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} [ShopperReports.dll] (Adware.ShopperReports)
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} [ShoppingReport.dll] (Adware.ShoppingReport)
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} [BabylonToolbar.dll] (PUP.Babylon)
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} [BabylonToolbar.dll] (PUP.Babylon)
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} [BabylonToolbarTlbr.dll] (PUP.Babylon)
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} [ShoppingReport.dll] (Adware.ShoppingReport)
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update BrowseMark (PUP.BrowseMark)
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util FindRight (PUP.FindRight)



---\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Opera Software)
~ Réparation annulée par l'utilisateur  (Google Chrome)
~ Réparation annulée par l'utilisateur  (Internet Explorer)


End of clean at 18:53:43

Fish66 · Answer

Bonsoir,
Télécharge SEAF


*Double clique sur seaf.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape Spybot

dans cette fenêtre

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.
 
@+

rockwool · Answer

ça passe pas par le site, donc voici le lien
https://pjjoint.malekal.com/files.php?id=20141025_j8m5e5r13d8

c'est normal tout ce foin autour de spy ??

merci

Fish66 · Answer

c'est normal tout ce foin autour de spy ?? 
Puisque tu n'as pas le désinstaller, on va vérifier et procéder autrement...
-------------------
1/
*Télécharge AdsFix  sur ton bureau.
* Lance AdsFix
* Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
* Clique sur Nettoyer , après l'avoir débloqué dans les options
* Note : Patiente le temps du scan
* Laisse travailler l'outil même s'il te parait bloqué
* Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
Héberge le rapport C:\AdsFix_date_heure.txt sur : http://pjjoint.malekal.com/  puis donne l'adresse du lien obtenu.

2/
* Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
* Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files
C:\Program Files\Spybot - Search & Destroy 2
C:\Program Files\Spybot - Search & Destroy
C:\ProgramData\Spybot - Search & Destroy
 
:commands
[emptytemp]
 
 
 
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

3/
Lance ZHPDiag depuis le bureau

Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.

A demain 
Bonne nuit

rockwool · Answer

bonjour,
ça a mis pas mal de temps...du coup je l'ai laissé la nuit. Voila le rapport.
Je voulais te demander, pour se protéger des adware, que faut il comme logiciel de protection ?
Pour les virus, est ce qu'Avira est suffisant? que préconises tu ??
MERCI du temps que tu passes pour moi !!! c'est sympa !

https://pjjoint.malekal.com/files.php?id=20141026_j6n5y6j10f11

Pour move it :
All processes killed
========== FILES ==========
File/Folder C:\Program Files\Spybot - Search & Destroy 2 not found.
C:\Program Files\Spybot - Search & Destroy\Help folder moved successfully.
C:\Program Files\Spybot - Search & Destroy folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Acer
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49379 bytes
->FireFox cache emptied: 1 bytes
->Google Chrome cache emptied: 151813176 bytes
->Flash cache emptied: 58217 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Hudson
->Temp folder emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2101 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 24475491 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 743 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 168,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 10262014_074851

Files moved on Reboot...
C:\Users\Acer\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows	emp\Low\SkypeClickToCall\Logs\AutoUpdateSvc.log scheduled to be moved on reboot.

Registry entries deleted on Reboot...

rockwool · Answer

et voici zhp diag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141026_e7q12u6l10w13

Fish66 · Answer

Bonjour, 1/ Je voulais te demander, pour se protéger des adware, que faut il comme logiciel de protection ? Pour les virus, est ce qu'Avira est suffisant? que préconises tu ?? * Concernant les adwares on va installer le module complémentaire Adblockplus (pour bloquer les publicités) et WOT pour t'indiquer les sites douteux. Aussi lors de l'installation des logiciels gratuits vérifies bien que les sites de téléchargement sont sures (à éviter de télécharger depuis softonic et 01.net) * Pour plus d'information tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start= -------------------- Concernant les virus : Avira + Malwarebytes c'est largement suffisant. 2/ Cette fois ci, tu n'as pas installé des nouveaux adwares! :-) --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). Script ZHPFix [MD5.00000000000000000000000000000000] [APT] [Check for updates] (...) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [Refresh immunization] (...) -- C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [Scan the system] (...) -- C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe (.not file.) [0] O53 - SMSR:HKLM\...\startupreg\SDTray [Key] . (...) -- C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (.not file.) O4 - GS\QuickLaunch [UpdatusUser]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe http://istart.webssearches.com =>Hijacker.WebsSearches O4 - GS\QuickLaunch [UpdatusUser]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com =>Hijacker.WebsSearches [MD5.24B9C9035D8116B9FA7E21F0B7113393] [SPRF][12/08/2013] (.PortableXapps® - Adobe Audition CC Portable.) -- C:\Users\Acer\AppData\Roaming\AuditionCCPortable_6.0.0.732_Rev.1.paf.exe [114489829] O43 - CFD: 11/06/2014 - 19:23:37 - [] ----D C:\Program Files\Norton Security Scan O43 - CFD: 04/10/2014 - 08:45:35 - [] ----D C:\Program Files\NortonInstaller O43 - CFD: 10/06/2014 - 20:34:35 - [] ----D C:\ProgramData\Norton O43 - CFD: 01/02/2014 - 14:22:55 - [] ----D C:\ProgramData\NortonInstaller => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données => laisse travailler l'outil et ne touche à rien ... => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... Ce rapport est copié sur le bureau ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG) 3/ Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites de google chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 4/ Tu peux désactiver le lancement automatique de certains programmes en utilisant MsConfig : Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (tu ne touches pas celui de ton antivirus et pare-feu) Aide : comment desactiver-l-execution-de-certains-programmes-au-demarrage 5/ * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. 6/ * Télécharges et enregistre ce fichier java sur le bureau de ton PC * Désinstalle : Java 7 Update 55 * Exécutes le pour installer la dernière version de Java Bonne journée

rockwool · Answer

voila le rapport
Rapport de ZHPFix 2014.10.24.11 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : 
Run by Acer at 26/10/2014 12:08:54
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 04s)

========== Clés du Registre ==========
SUPPRIMÉ:  StartupReg: SDTray

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files\Norton Security Scan
SUPPRIMÉ: C:\Program Files\NortonInstaller
SUPPRIMÉ: C:\ProgramData\Norton
SUPPRIMÉ: C:\ProgramData\NortonInstaller

========== Fichiers ==========
SUPPRIMÉ: c:\users\acer\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
SUPPRIMÉ: c:\users\acer\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

========== Tache planifiée ==========
SUPPRIMÉ: Check for updates
SUPPRIMÉ: Refresh immunization
SUPPRIMÉ: Scan the system


========== Récapitulatif ==========
1 : Clés du Registre
4 : Dossiers
4 : Fichiers
3 : Tache planifiée


End of clean in 00mn 14s

========== Chemin de fichier rapport ==========
C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/10/2014 17:23:38 [3606]
C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R2].txt - 26/10/2014 12:08:59 [1472]

Fish66 · Answer

Re,
Si tu as terminé toutes les procédures demandées ci-dessus, tiens moi au courant pour finaliser..

@+

rockwoll · Answer

voila, 
tout est fait
j'ai redémarré
sauf que le cpu après 5 minutes est entre 70% et 80 %!!!

je suis un peu désespéré...d'autant que tout marchait bien avant le redémarrage !

rockwoll · Answer

A toute fins utiles, j'ai reait un zhdiag
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141026_z6j15u1514i8

grrrrr

rockwoll · Answer

je viens de trouver...
j'avais le module son dans le panneau de config qui faisait clignoter très vite le casque.... je pense que la disparition et la réapparition de cette option casque devait prendre de la puissance au cpu.
j'ai enlevé asio4 all.... dernier truc que j'avais installé sur le sujet... 
redémarrage...
et c'est tout bon !
A moins que tu ne trouve d'autres choses lol !

Fish66 · Answer

Bonsoir,
Il reste un truc à supprimer! :-)
Démarre  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)

Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

------------------------------
Dans ce mode fais ceci stp :
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
SysRestore
O4 - GS\QuickLaunch [UpdatusUser]: Google Chrome.lnk . (.Google Inc. - Google Chrome.)  -- C:\Program Files\Google\Chrome\Application\chrome.exe http://istart.webssearches.com  =>Hijacker.WebsSearches
O4 - GS\QuickLaunch [UpdatusUser]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com  =>Hijacker.WebsSearches


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

 A demain 

Bonne nuit

rockwoll · Answer

Bonsoir,
voici le rapport (j'ai été surpris que cela aille très très vite à peine deux secndes )

Rapport de ZHPFix 2014.10.24.11 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : 
Run by Acer at 27/10/2014 21:27:54
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Fichiers ==========
SUPPRIMÉ: c:\users\acer\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
SUPPRIMÉ: c:\users\acer\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://istart.webssearches.com)
CRÉÉ: C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
4 : Fichiers
1 : Restauration Système


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/10/2014 17:23:38 [3606]
C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R2].txt - 26/10/2014 12:08:59 [1551]
C:\Users\Acer\AppData\Roaming\ZHP\ZHPFix[R3].txt - 27/10/2014 21:27:56 [1270]

Fish66 · Answer

Bonjour, Pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT ==> Adblock plus Google chrome : ==> WOT ==> Adblock plus 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour Bonne journée

rockwoll · Answer

bonsoir,
je suis un à un les points que tu me donnes....
et je te remercie bcp de tout le temps que tu m'as consacré !!!
bravo !

# DelFix v10.8 - Rapport créé le 28/10/2014 à 21:40:46
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Acer - ACER-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\AdsFix
Supprimé : C:\Users\Acer\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\AdsFix_26_10_2014_07_24_19.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\SeafLog.txt
Supprimé : C:\Users\Acer\Desktop\AdsFix_26_10_2014_07_24_19.txt
Supprimée : HKCU\Software\AdsFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdsFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

rockwool · Answer

bonsoir,
je vois que mon précédent message n'est pas passé !!!
je te remerçiais pôur le temps que tu avaius passé à réparer mon ordi !
vraiment cool ! merci encore
et bravo !!!!!
(du coup j'ai pardu le rapport delfix !)


Bonne soirée et merci encore !!!

Infecté

52 réponses

Discussions similaires

Newsletters