Rapport ZHP Diag

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Re salut,
Merci de prendre le temps de m'aider :)
J'ai scanné l'ordinateur, et au redémarrage, il est resté bloqué sur " démarrage de windows " j'ai choisit l'option " outil de redémarrage système " un truc comme ça.
Et au second redémarrage , il est resté bloqué 5 minutes sur " démarrage windows ".

Voici le rapport :
# AdwCleaner v3.308 - Rapport créé le 30/08/2014 à 13:00:43
# Mis à jour le 20/08/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : User - USER-PC
# Exécuté depuis : C:\Users\User\Downloads\adwcleaner_3.308.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : 29850aa3

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbdnanggdiicnancgmjbblgciijeikhd
Fichier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
Fichier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [ Navigateurs ] *****

-\\ Internet Explorer v0.0.0.0

-\\ Google Chrome v35.0.1916.114

[ Fichier : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : dbdnanggdiicnancgmjbblgciijeikhd

*************************

AdwCleaner[R0].txt - [19677 octets] - [28/08/2013 00:04:39]
AdwCleaner[R10].txt - [7886 octets] - [12/06/2014 03:49:31]
AdwCleaner[R11].txt - [2187 octets] - [15/06/2014 14:51:04]
AdwCleaner[R12].txt - [2284 octets] - [18/06/2014 03:12:45]
AdwCleaner[R13].txt - [2366 octets] - [21/06/2014 16:48:03]
AdwCleaner[R14].txt - [7405 octets] - [12/08/2014 16:38:42]
AdwCleaner[R15].txt - [5289 octets] - [30/08/2014 12:58:56]
AdwCleaner[R1].txt - [1042 octets] - [28/08/2013 16:03:22]
AdwCleaner[R2].txt - [3429 octets] - [14/10/2013 01:44:06]
AdwCleaner[R3].txt - [1159 octets] - [14/10/2013 02:22:53]
AdwCleaner[R4].txt - [1999 octets] - [11/11/2013 16:40:55]
AdwCleaner[R5].txt - [2155 octets] - [26/12/2013 13:49:39]
AdwCleaner[R6].txt - [1834 octets] - [24/04/2014 06:45:56]
AdwCleaner[R7].txt - [1924 octets] - [25/04/2014 23:25:57]
AdwCleaner[R8].txt - [1753 octets] - [26/04/2014 22:27:52]
AdwCleaner[R9].txt - [2066 octets] - [21/05/2014 19:10:57]
AdwCleaner[S0].txt - [17489 octets] - [28/08/2013 00:12:51]
AdwCleaner[S10].txt - [7573 octets] - [12/06/2014 03:50:19]
AdwCleaner[S11].txt - [2260 octets] - [15/06/2014 14:51:53]
AdwCleaner[S12].txt - [2348 octets] - [18/06/2014 03:15:12]
AdwCleaner[S13].txt - [2429 octets] - [21/06/2014 16:49:12]
AdwCleaner[S14].txt - [7436 octets] - [12/08/2014 16:40:05]
AdwCleaner[S15].txt - [4647 octets] - [30/08/2014 13:00:43]
AdwCleaner[S1].txt - [1105 octets] - [28/08/2013 16:07:19]
AdwCleaner[S2].txt - [2838 octets] - [14/10/2013 01:46:50]
AdwCleaner[S3].txt - [1221 octets] - [14/10/2013 02:24:23]
AdwCleaner[S4].txt - [2032 octets] - [11/11/2013 16:41:41]
AdwCleaner[S5].txt - [2093 octets] - [26/12/2013 13:50:42]
AdwCleaner[S6].txt - [1857 octets] - [24/04/2014 06:47:48]
AdwCleaner[S7].txt - [1948 octets] - [25/04/2014 23:27:21]
AdwCleaner[S8].txt - [1814 octets] - [26/04/2014 22:47:01]
AdwCleaner[S9].txt - [2129 octets] - [21/05/2014 19:15:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S15].txt - [5248 octets] ##########

ok, voici la suite :

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Le lien du rapport : https://pjjoint.malekal.com/files.php?id=20140830_v13i15g9f12u13

Le rapport est correct.

Merci :)

:)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/