Désinfection... encore.

Résolu
The Lion King -  
Bonjour tous :)

Voilà, je vous explique le problème: j'ai une machine que je viens de récupérer et avec laquelle je ne peux pas formater, pour une raison X. Je viens donc à vous pour m'aider dans une désinfection poussée.

J'attends vos instructions, et serai là tant que la machine veuille bien tourner.

Merci à tous :)
--
♠ J'ai bien essayé de noyer mon chagrin dans l'alcool...mais depuis le temps, il a appris à nager...

21 réponses

Résumé de la discussion

Une machine récupérée ne peut pas être formatée et nécessite une désinfection poussée pour éliminer les malwares et les résidus logiciels persistants intégrés dans le système et le navigateur. Plusieurs outils de nettoyage ont été employés, notamment ZHPFix et ZHPDiag avec des rapports d’intervention, suivis d’un nettoyage et de vérifications pour stabiliser le système et réduire les éléments indésirables. D’autres interventions ont suivi, comme MBAM à jour et CCleaner, la défragmentation éventuelle, la désinstallation de logiciels potentiellement indésirables (Spybot, Adobe Reader obsolète) et l’utilisation d’Ad-remover avec un rapport final. Enfin, un rapport final indique que l’outil AD-remover a été exécuté et que le système affiche un nettoyage « CLEAN », fournissant une évaluation positive des actions menées.

Bobot (l’IA à votre service)
  1. The Lion King Auteur Contributeur
    Scan ZHP demandé...
    0
    1. Utilisateur anonyme
      O42 - Logiciel: Mozilla Firefox (3.5.2) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.5.2)
      Firefox est passé à la version 5, c'est conseillé de le mettre à jour
      0
    2. The Lion King Auteur Contributeur
      Yep, je sais, c'est en cours justement ;))

      Mais j'ai déjà mis à jour IE7 à IE9...
      0
    3. The Lion King Auteur Contributeur
      Voilà! Et sinon, c'est fini là? :)
      0
    4. Utilisateur anonyme
      il reste ceci
      O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50}
      c'est une clé de registre qui concerne la désinstallation d'un logiciel pas très sain
      0
    5. The Lion King Auteur Contributeur
      Fait.
      0
  2. The Lion King Auteur Contributeur
    Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
    Fichier d'export Registre : C:\ZHPExportRegistry-30-06-2011-21-47-43.txt
    Run by Marie at 30/06/2011 21:47:43
    Windows Vista Business Edition, 32-bit Service Pack 2 (Build 6002)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Clé(s) du Registre ==========
    SUPPRIME Partiel Software Key: {6084C211-01A1-464E-97A0-09772E122B50}
    SUPPRIME Key: CLSID Extra Buttons: {d9288080-1baa-4bc4-9cf8-a92d743db949}
    ABSENT Key: Service: gpsvc
    SUPPRIME Key: HKLM\Software\BrowserChoice

    ========== Valeur(s) du Registre ==========
    SUPPRIME RunValue: Cpqset
    SUPPRIME RunValue: SunJavaUpdateSched
    SUPPRIME RunValue: WindowsWelcomeCenter

    ========== Fichier(s) ==========
    ABSENT File: c:\users\marie\appdata\roaming\imvuclient\imvu.ico (.not file.)

    ========== Récapitulatif ==========
    4 : Clé(s) du Registre
    3 : Valeur(s) du Registre
    1 : Fichier(s)

    ========== Chemin du fichier rapport ==========
    C:\Program Files\ZHPDiag\ZHPFixReport.txt

    End of the scan

    Je m'occupe d'Adobe...
    0
    1. The Lion King Auteur Contributeur
      Fait pour Adobe.

      Suite?
      0
    2. Utilisateur anonyme
      pourrais tu me faire un dernier ZHPDiag pour que je vérifie si le PC est clean
      0
  3. Utilisateur anonyme
    wof wof ! :P

    0
    1. Utilisateur anonyme
      hi han ! :P
      0
  4. The Lion King Auteur Contributeur
    Voilà un rapport ZHP fix, suivi d'un rapport ZHPdiag fait après le fix.

    https://www.cjoint.com/?AFEq3rnsmYg (ZHPfix)
    https://www.cjoint.com/?AFEq4OAbs04 (ZHPdiag)

    0
    1. The Lion King Auteur Contributeur
      Miaou? :)
      0
    2. Utilisateur anonyme
      Le chat arrive lol

      Pour vérifier s'il y a des restants d'infections, met à jour Malwarebytes, et fait un scan complet
      0
    3. The Lion King Auteur Contributeur
      scan fait pendant votre absence, avec MBAM à jour, RAS.

      Rien d'autre?
      0
    4. Utilisateur anonyme
      Copie les lignes suivantes en gras ci dessous, c'est à dire
      que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
      clic droit dessus>copier

      [b]O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50} => Infection BT (Adware.SPointer)
      O9 - Extra button: @btrez.dll,-12650 - {d9288080-1baa-4bc4-9cf8-a92d743db949} -- C:\Users\Marie\AppData\Roaming\IMVUClient\imvu.ico (.not file.) => IMVU 3D Messenger
      O23 - Service: (gpsvc) - Clé orpheline => Orphean Key not necessary
      OPT:O4 - HKLM\..\Run: [Cpqset] . (...) -- C:\Program Files\HPQ\Default Settings\cpqset.exe
      OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
      OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
      OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
      [HKLM\Software\BrowserChoice]
      /b

      * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
      ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
      tant qu'administrateur      )
      Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
      - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
      - Clique sur le bouton « GO » pour lancer le nettoyage,
      - Copie/colle la totalité du rapport dans ta prochaine réponse

      Redémarre ton PC

      Adobe n'est pas à jour
      Installe la nouvelle version en cliquant sur ce lien
      https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
      Prend le temps de lire les instructions, et tu dois refuser
      le complément qu'on te propose
      Ensuite, fait ceci:
      * Lance Adobe Reader
      * Clique sur Edition --> Préférences --> JavaScript
      * Décoche Activer Acrobat JavaScript
      * Valide
      C'est pour désactiver l'interprétation de Javascript dans Adobe,
      car c'est source d'infections, et cela ne sert à rien
      0
  6. Utilisateur anonyme
    télécharge et enregistre ce fichier sur ton bureau ;

    http://www.cijoint.fr/cjlink.php?file=cj201106/cijBBm6XxY.txt

    * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

    fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse
    Tuto :

    http://www.premiumorange.com/zeb-help-process/zhpfix.html

    0
    2. Utilisateur anonyme
      hello The Lion :-)

      relance ADR, clique sur désinstaller,

      relance Zhpdiag, clique sur la flèche verte pour lancer une mise à jour,

      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
      http://dl.free.fr
      ou :
      http://www.cijoint.fr/
      ou :
      http://ww38.toofiles.com/fr/documents-upload.html
      ou :
      https://www.terafiles.net/
      0
      1. The Lion King Auteur Contributeur
        Bonjour :)

        Bon, il a bien voulu me passer AD ce matin...

        Rapport CLEAN.
        0
        1. The Lion King Auteur Contributeur
          Edit: vais miamer, back at 14h15.
          0
      2. Utilisateur anonyme
        Pas de problème
        Bonne soirée et à demain
        0
        1. The Lion King Auteur Contributeur
          Non, pas encore. Mais je pense que je le finirai demain, j'ai du monde qui vient de passer à l'improviste et les conditions ne sont pas les meilleures. On peut se donner RDV demain?
          0
          1. Utilisateur anonyme
            As tu essayé en mode sans échec ?
            0
            1. The Lion King Auteur Contributeur
              Lu' tous,

              AD reste bloqué à 35%.

              Y'a un rapport sur la raine C:

              ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 12/04/11
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:02:55 le 29/06/2011, Mode normal

              Microsoft® Windows Vista(TM) Professionnel Service Pack 2 (X86)
              Marie@PORT_MARIE ( )

              ============== ACTION(S) ==============

              0
              1. Utilisateur anonyme
                non, envoie le rapport d'ADR en copier coller sur ton prochain message ;-)

                0
                1. The Lion King Auteur Contributeur
                  réponse 17
                  0
                2. Utilisateur anonyme
                  Relance AD Remover et clique sur nettoyer et héberge le rapport
                  C:\Ad-Remover-CLEAN[1].txt
                  0
              2. The Lion King Auteur Contributeur
                Ben c'est fait. Seulement, il reste des fchiers en quarantaine, 8. Je dois les virer via Program Files?
                0
                1. Utilisateur anonyme
                  désinstalle Spybot, puis relance ADR en mode nettoyage :-)

                  0
                  1. The Lion King Auteur Contributeur
                    Bon, je fais quoi avec AD maintenant?
                    0
                    1. Utilisateur anonyme
                      Bonsoir Electricien, merci pour ton intervention
                      The Lion King, Electricien a raison, Spybot est plus gênant qu'utile
                      0
                      1. Utilisateur anonyme
                        coucou nath :-)
                        0
                    2. Utilisateur anonyme
                      vire spybot et passer ADR, comme ça tout va bien fonctionner :-)

                      0
                      1. Utilisateur anonyme
                        pour avancer nath ;-)

                        désinstalle spybot, il est inutile :-)

                        vas dans le menu demarrer, programmes et fonctionnalité, désinstalle ceci :
                        Adobe Reader 8.1.3

                        télécharge la dernière version depuis son site dédié !

                        * Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
                        http://www.teamxscript.org/adremoverTelechargement.html
                        ( Lien officiel )

                        https://www.androidworld.fr/
                        ( Miroir )
                        /!\ Ferme toutes applications en cours /!\

                        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                        - Sur la page, clique sur le bouton « Nettoyer »
                        - Confirme lancement du scan
                        - Laisse travailler l'outil.
                        - Poste le rapport qui apparaît à la fin.

                        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                        0
                        1. The Lion King Auteur Contributeur
                          Ben, spybot protège le registre surtout...!

                          J'installe et reviens au rapport...
                          0
                        2. The Lion King Auteur Contributeur
                          lu'

                          Ton Ad est resté bloqué à 35%...

                          Voilà le rapport d'AD

                          Ici.
                          0
                        3. The Lion King Auteur Contributeur
                          Ya quelqu'un? :)
                          0
                      2. The Lion King Auteur Contributeur
                        Bonsoir, et merci :)

                        Désolé de la lenteur...

                        Voilà le rapport.
                        0
                        1. Utilisateur anonyme
                          coucou le Lion,
                          tu t'es fait infesté ? :P

                          pas vrai !
                          0
                        2. The Lion King Auteur Contributeur
                          nan... pas moi.
                          0
                      • 1
                      • 2

                      Discussions similaires

                      Désinfection
                      Pic hach

                      9 réponses
                      desinfection
                      puce56

                      9 réponses
                      Désinfection Impossible
                      PaulWeller

                      9 réponses
                      Désinfection PUP
                      Petaouchnok2

                      6 réponses
                      Désinfection - ERR_SSL_PROTOCOL_ERROR
                      krow0911

                      9 réponses