PC infecté (sportlemon) Fermé

Question

Bonjour, 

Je me tourne vers vous n'ayant pas réussi à nettoyer le pc de mon père.
il a voulu télécharger sportlemon pour voir un match et a cliqué sur "un mauvais truc" me demandez pas quoi j'en ai aucune idée et lui non plus... néanmoins depuis son pc refuse certains action comme aller sur google !! il rame à fond, des pub s'affichent intempestivement, des script demandent un débogage "pojito, ajax, ..." mais ce qui me tue c'est que dès qu'on veut aller sur google ça nous dit "pas de connection internet"
 
j'ai fait avast, minutieux virus et tout le bazar en mode sans echec aussi, ccleaner, hijack. le log est niquel MAIS ça ne fonctionne toujours pas ... et ça rame et ça rame et ça rame.
du coup je passe via mon pc pour demander de l'aide.

une idée ??

merci de votre aide, suis larguée sur ce coup

je précise qu'il est sous windows 7

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ 

Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 

@+

camcamo · Answer

Merci beaucoup, je fais ça ce soir avec mon père. et transmets le rapport en suivant

Utilisateur anonyme · Answer

Bonjour

Tu passes à l'option nettoyer et tu postes ensuite ce rapport

Merci

@+ 
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

camcamo · Answer

voilà le rapport après nettoyage :

# AdwCleaner v4.101 - Rapport créé le 23/11/2014 à 10:57:21
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-22.1 [Live]
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : BROS - BROS-PC
# Exécuté depuis : E:\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : IePluginServices
Service Supprimé : UniversalUpdater
Service Supprimé : b786bdb3c67d

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\2308189059
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\DSearchLink
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\SmartCompare
Dossier Supprimé : C:\ProgramData\47abcb30974b8d7e
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Program Files\globalUpdate
Dossier Supprimé : C:\Program Files\predm
Dossier Supprimé : C:\Program Files\Universal Updater
Dossier Supprimé : C:\Program Files\Krab Web
Dossier Supprimé : C:\Program Files\SmartCompare
Dossier Supprimé : C:\Program Files\ver3NewPlayer
Dossier Supprimé : C:\windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Dossier Supprimé : C:\Users\BROS\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\BROS\AppData\Local\onlysearch
Dossier Supprimé : C:\Users\BROS\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\BROS\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\BROS\AppData\Roaming\PC TEKNIX
Dossier Supprimé : C:\Users\BROS\AppData\Roaming\Store
Dossier Supprimé : C:\Users\BROS\Documents\Optimizer Pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\windows\Reimage.ini
Fichier Supprimé : C:\Users\BROS\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\BROS\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\BROS\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\BROS\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\BROS\AppData\Roaming\Mozilla\Firefox\Profiles\90vqk0r6.default\user.js

***** [ Tâches planifiées ] *****

Tâche Supprimée : EPUpdater
Tâche Supprimée : LaunchSignup
Tâche Supprimée : Scheduled Update for Ask Toolbar

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Only-search]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [CrashMon]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Salus]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Salus CrashMon]
Clé Supprimée : HKLM\SOFTWARE\Classes\SmartCompare.SmartCompare
Clé Supprimée : HKLM\SOFTWARE\Classes\SmartCompare.SmartCompare.9
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[#] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56FDF344-FD6D-11D0-958A-006097C9A090}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6c6a275f-ce95-4be9-a4b5-41f9c17e8ee0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6c6a275f-ce95-4be9-a4b5-41f9c17e8ee0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\BABSOLUTION
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Reimage
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Reimage
Clé Supprimée : HKLM\SOFTWARE\Salus
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Salus
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17420

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]

-\ Mozilla Firefox v33.1 (x86 fr)

[ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.a9d2db1ce83264e61a7ee63d4ff932995ed00643899218cf824d695com61195.61195.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%2[...]
[ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.crossrider.bic", "14995347b345c7cf3697f52b57e85526");
[ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
[ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
[ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
[ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.Visibility", false);
[ykhqeslq.default-1398604292009\prefs.js] - Ligne Supprimée : user_pref("extensions.helperbar.keepAliveLastevent", "1415641286");

-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [309 octets] - [23/11/2014 10:30:23]
AdwCleaner[R1].txt - [13069 octets] - [23/11/2014 10:34:26]
AdwCleaner[S0].txt - [12499 octets] - [23/11/2014 10:57:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12560 octets] ##########

Utilisateur anonyme · Answer

Re

Pour vérifications.
 fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

camcamo · Answer

voilà le lien

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141123_j5h9q11y7k10

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O4 - HKLM\..\Run: [mbot_fr_246] Clé orpheline  
[MD5.00000000000000000000000000000000] [APT] [{5163A7FB-72C5-43A1-8139-86C1429D6997}] (...) -- C:\Users\BROS\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.)   [0]  
[HKCU\Software\AppDataLow\Software\GenericAddon]  
[HKCU\Software\Cores]
[HKCU\Software\HDQuality]    
[HKLM\Software\DownloaderAssistant]  
[HKLM\Software\SearchSnacks_1.10.0.1]  
O43 - CFD: 09/11/2014 - 19:16:46 - [] ----D C:\Program Files\Software    
O43 - CFD: 09/11/2014 - 16:57:16 - [] ----D C:\ProgramData\ChampionDeals  
O43 - CFD: 09/11/2014 - 15:51:35 - [] ----D C:\Users\BROS\AppData\Local\Software    
O44 - LFC:[MD5.41DB55B315853FEB923C2F02CD6D7DD8] - 09/11/2014 - 15:55:28 ---A- . (...) -- C:\update.exe   [1915273]    
[MD5.A0EDC19979B3A2542F4B6DEAADA7612F] [SPRF][13/11/2014] (.Reimage® - Reimage Downloader.) -- C:\Users\BROS\Desktop\ReimageRepair(1).exe   [757064]  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:mbot_fr_246   
C:\ProgramData\ChampionDeals   
C:\Program Files\Software   
C:\Users\BROS\AppData\Local\Software   
[HKCU\Software\AppDataLow\Software\GenericAddon]   
[HKLM\Software\DownloaderAssistant]   
[HKLM\Software\SearchSnacks_1.10.0.1]   
C:\Users\BROS\Desktop\ReimageRepair(1).exe   
[MD5.00000000000000000000000000000000] [APT] [DoctorPC_Popup] (...) -- C:\Program Files\Doctor PC\Splash.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [DoctorPC_Start] (...) -- C:\Program Files\Doctor PC\DoctorPC.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{BFB7AFC8-BD53-483C-BAFF-039341D035AD}] (...) -- C:\Program Files\Game Pack\Mahjong Escape Ancient China\Uninstall.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{BFC941F7-119F-44C5-AC21-3DD5EABED88C}] (...) -- C:\Program Files\Game Pack\Galapago\Uninstall.exe (.not file.)   [0]
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.1.361.0\BingExt.dll  
O3 - Toolbar: Bing Bar - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.1.361.0\BingExt.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {D6C3C9E7-D334-4918-BD57-5B1EF14C207D}  
O42 - Logiciel: Bing Rewards Client Installer - (.Microsoft Corporation.) [HKLM] -- {61EDBE71-5D3E-4AB7-AD95-E53FEAF68C17}    
O90 - PUC: "7E9C3C6D433D8194DB75B5E11FC402D7" . (.Bing Bar.) -- C:\windows\Installer\{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}\icon_installer_ico  
[MD5.591EC048F441F92CE7B56D61A1EE92E1] [WIS][10/02/2012] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\2048a.msi   [475136]  
[HKCR\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}] (Bing Bar)  
[HKCR\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}] (Bing Bar Helper)  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}]   
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8dcb7100-df86-4384-8842-8fa844297b3f}   
C:\Windows\Installer\2048a.msi   
[HKCR\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}] (Bing Bar)   
[HKCR\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}] (Bing Bar Helper)   
[HKCU\Software\DoctorPCLanguage]
O43 - CFD: 09/11/2014 - 15:55:27 - [] ----D C:\Program Files\0ca45c95134d
O43 - CFD: 11/11/2014 - 20:48:45 - [] ----D C:\Program Files\doctorpclab.com
O43 - CFD: 09/11/2014 - 15:59:04 - [] ----D C:\Program Files\f552dd4c52e3
O43 - CFD: 11/11/2014 - 20:49:33 - [] ----D C:\Users\BROS\AppData\Local\Doctor_PC
O43 - CFD: 11/11/2014 - 20:48:45 - [] ----D C:\Users\BROS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\doctorpclab.com
O58 - SDL:27/05/2014 - 19:20:40 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\b786bdb3c67d.sys   [35328]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

camcamo · Answer

ça me demande "voulez vous vraiment désinstaller ce produit ?" je dis ok ?

camcamo · Answer

j'ai dit ok ça a désintallé bing bar

voilà le nouveau rapport : 
Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : 
Run by BROS at 23/11/2014 12:32:46
High Elevated Privileges : OK
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 22s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Bing Bar
SUPPRIMÉ: Bing Rewards Client Installer

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\BROS\Desktop\ReimageRepair(1).exe

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\GenericAddon
SUPPRIMÉ: HKCU\Software\Cores
SUPPRIMÉ: HKCU\Software\HDQuality
SUPPRIMÉ: HKLM\Software\DownloaderAssistant
SUPPRIMÉ: HKLM\Software\SearchSnacks_1.10.0.1
SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
SUPPRIMÉ: HKCU\Software\DoctorPCLanguage

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: mbot_fr_246
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (None) : {A0891FC6-4FBC-4DB4-BA59-6DF2A46E81B8}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{98248959-EC74-4109-9749-95346596C21E}C:\program files\emule\emule.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{F2116B41-01B7-4060-892A-3146DA7579BC}C:\program files\emule\emule.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{0048AE89-4B22-4FE5-B298-689588D877A4}C:\program files\emule\emule.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{3D807A2D-D647-4D17-BBC3-39E0A9CFB6BC}C:\program files\emule\emule.exe

========== Dossiers ==========
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{010D1EFB-6CF8-4459-933F-8EF0E42CEEA5}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{08687A00-A1BA-442D-9981-637A9A5C8E1B}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{091E82B7-F168-4F11-9A13-980F08F96483}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{0C98C22C-8DA7-4A7C-B801-800B3D568DB2}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{0CC86D64-5CB8-49AE-94FE-74934343B5F2}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{0EAF04F3-734D-475B-B4B8-7572E21E463D}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{176E72BE-0561-4198-A8AE-45BD3CAA3276}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{178D8476-3A44-44D5-8ECD-74FAF8EFE5E2}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{1BB28AAF-43B2-4919-A9F5-BCB8F3E76B57}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{1BC2CB59-70BC-4960-AD7C-F997D0A45CB5}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{1F93F618-F3FC-4068-BC40-93E559BD9B1F}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{211A8539-096D-4D24-9FC9-537E47CEAC74}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{29D0E1BC-98AD-497E-8F95-396028B13F08}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{2BE19708-8ADD-4A19-A9EB-B3ED8B11734F}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{2C188613-472C-44F7-92CF-2A33B87F795B}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{32D4920C-0666-41C6-A8D3-2C8C11774C2F}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{3538FBDE-946E-4685-BC44-1E7F0169206A}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{37BBDA4E-FEE3-445F-A8BA-B9CF586249F1}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{37C1674A-7EE6-4BC1-BC9F-48E68A9AE8A1}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{382B6284-4991-4863-A342-5B519BB74801}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{3E37D7AD-7A6D-4F64-8C3F-7EFB63025409}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{41A08DDF-3F96-4AFB-BBAC-28A520EB5A9B}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{41CD80C8-AD72-441F-BA75-B89972538DB1}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{4757F41E-499C-4CBE-B78B-1003434BA010}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{482E7522-997E-4238-8159-02C9F3A57A94}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{4B9FB5A4-9499-47E9-9EC4-ED05644941F2}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{4C751915-3183-4CC8-90D8-1D0376700B72}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{511CEA93-002C-46C9-864D-B00DE74D6550}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{521A0B1F-530C-43EF-B2E9-2294411D8372}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{54135E39-F7E4-43D0-9E54-A934F7BED1A4}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{5C08BA51-612F-40FC-AEC6-3BC3B188B310}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{60A5E7B3-AE22-4374-A16E-0813AAF0EEFA}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{6154855A-0154-4574-A7D3-9B3A94B04E62}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{647B97B4-A365-4954-A549-64ED06ADCC3D}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{64A9A506-1C0A-4A83-B4C2-625FEDC591A0}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{664D73F0-6978-46A0-B298-930A1A8D139F}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{6D15AA8A-FF69-4C01-971A-8DC5E65D85AE}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{745EB46F-FC48-4097-9B03-1373ED48CE96}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{767A27E3-B654-430E-9304-74641DF54735}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{7FAFDE92-4C7F-4C4D-B866-BD2BAA304AA2}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{891B0DEA-419D-4280-B4EB-DEF02507C321}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{90B1352B-E02F-49E9-906B-800788C58B5D}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{9703FD02-2C3B-4937-B89E-671006935882}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{9B4779AE-D28D-4173-BD60-F52C9EEDCFD1}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{9FD3270A-2A6B-4D75-8370-98F9F3ACF3C5}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{A6AD48DF-4FD2-43AE-A032-F7D84AB79479}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{ACE540C4-9219-40A3-AC63-EB2CADFD4326}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{ADC1CABC-ED2C-4BC6-AA8A-4386E05B599B}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{B1116ED5-D893-4E36-AA0E-A8169B4DBE7B}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{BBE398FA-DF56-4A7F-A0C9-CB9326503FF2}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{BC018DFD-662B-428B-B5FD-46237A046836}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{BE7FBF39-2FF8-4D34-B54F-1F4C758D643D}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{CAD516C2-B49A-40A3-8D9B-8269F7730A9B}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{CC88E611-2576-4700-BC41-3BB5421B6A79}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{CFFD7202-C03A-427C-A234-9BBB0124FA03}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{D350B3EC-3C24-4C5D-8D1E-593C174214A3}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{D5394D80-A14E-4F03-93C3-1BD5786A1135}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{DC5EE433-E02D-4DCF-BEF5-F8B0314A8F29}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{DD74E624-A373-4871-9BAA-B3DC85414D7B}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{DEEF8BEB-11C2-490E-A307-2DC2F21A1ACA}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{E10DDB29-181D-4F4B-86D6-ADC8B4496288}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{E8A09058-213B-4ADD-8A9D-09D5F0067C10}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{F8430EAA-DF00-434B-8A6C-5A6F64C7FF6E}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{FB43B5A3-8D8D-4CEE-8EF7-7E89BB3B3520}
SUPPRIMÉ: C:\Users\BROS\AppData\Local\{FBC779C1-A395-41D5-BC94-3FB6D0E12C0A}

========== Fichiers ==========
SUPPRIMÉ: c:\update.exe
SUPPRIMÉ: c:\windows\system32\drivers\b786bdb3c67d.sys
SUPPRIMÉS Temporaires Windows (139) (52 468 920 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {5163A7FB-72C5-43A1-8139-86C1429D6997}
SUPPRIMÉ: DoctorPC_Popup
SUPPRIMÉ: DoctorPC_Start
SUPPRIMÉ: {BFB7AFC8-BD53-483C-BAFF-039341D035AD}
SUPPRIMÉ: {BFC941F7-119F-44C5-AC21-3DD5EABED88C}


========== Récapitulatif ==========
1 : Processus mémoire
7 : Clés du Registre
9 : Valeurs du Registre
65 : Dossiers
3 : Fichiers
2 : Logiciels
5 : Tache planifiée


End of clean in 06mn 40s

========== Chemin de fichier rapport ==========
C:\Users\BROS\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/11/2014 12:33:10 [7511]

Utilisateur anonyme · Answer

Re

Après redémarrage,
as tu noté une amélioration?

@+

camcamo · Answer

premier message d'erreur sur firefox, j'ai juste demandé google :
il me disait que le shockwave flash plugin répondait pas ... mais j'ai rien fait et il a disparu le temps que je te poste le message

ça marche on dirait mais ça rame encore pas mal alors qu'avant trés réactif

Utilisateur anonyme · Answer

Re

Mais bien sur !!

Avec ça:
---\ Informations sur le système
~ Processor: x86 Family 6 Model 28 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1013 MB (13% free) 
System Restore: Activé (Enable)     
System drive C: has 8 GB (9%) free of 87 GB 

Constat:
Ajoute de la RAM et fait de la place sur ton disque dur et même mieux ;change le.



On nettoie et finalise.
Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

 
@+

Utilisateur anonyme · Answer

bjr

Juste un peu d' incruste pour dire que l' on semble prendre de sacrés risques en allant sur sportlemon ou consorts ( j' y suis très souvent et là j' avoue que cela fait un peu peur )

camcamo · Answer

je sais bien mais avant son passage sur lemonsorpt ou sportlemon ça fonctionnait trés bien car je l'ai utilisé le wee-end avant ... là c'est poussif, peu réactif et ces "plugin" c'est ch****
je vais lui faire de la place c'est prévu mais il était tellement lent que j'attendais un nettoyage à fond pour le faire !
quoi qu'il en soit je ne l'ai pas encore fait mais MERCI 

voilà le rapport:
# DelFix v10.8 - Rapport créé le 23/11/2014 à 13:09:32
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : BROS - BROS-PC
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\BROS\AppData\Roaming\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis
Supprimé : C:\Users\BROS\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu

@+

PC infecté (sportlemon)

15 réponses

Discussions similaires