FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Clem's']

Bonjour à tous,

je trouvais depuis un moment que mon PC ramait beaucoup quand j'allais sur internet. J'ai beaucoup regardé le forum et les explications pour faire un diagnostic ZHP m'ont bien aidées et m'ont permises de découvrir que mon PC était infecté par Pando Media Booster v2.6.0.8 entre autre.
J'ai également installé Malwarebytes Anti-Malware qui a enlevé une partie des autres mais pas ce logiciel.
Pouvez-vous m'aider?

merci d'avance

[Dori@n]

Bonjour,

Peux tu t'inscrire sur le forum pour avoir plus de facilité à voir les réponses à ton problème?

Merci.


Alors, peux tu me donner les rapports ZHPDiag et de malxarebytes stp.

[Clem's]

Pour l'inscription je viens de finaliser c'est ok...
Pour les rapports je les charges sur Cijoint.com et je te transmet le lien ok?

[Dori@n]

Ok merci de ton inscription et bienvenue sur FEI

Oui tu peux le faire avec Cjoint.

[Clem's]

http://cjoint.com/?3Klkx4H28Nw = Diag ZHP

[Clem's]

Pour malware je ne retrouve plus le rapport et quand je lance l'analyse de celui ci mon PC plante en Blue Screen... je vais essayer d'en refaire un mais ça a pris un moment la dernière fois

[Dori@n]

Attends pour le moment, je vais te dire quoi faire.

[Dori@n]

Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt


==============================


Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

[Clem's]

c'est super cool ce que vous faites!!

j'avais déjà fait une analyse avec AdwCleaner donc le rapport porte un nom différent S1.

http://cjoint.com/?3Klk4K9vJMx

[Dori@n]

ok, donne moi le rapport jrt quand tu l'auras

[Clem's]

voila enfin ce que tu souhaite : le rapport jrt

http://cjoint.com/?3Klly22zvs4

[Dori@n]

Ok

Alors maintenant tu vas me faire ça comme je te l'écris stp:


On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[Clem's]

Désolé j'ai mis du temps mais je bosse aujourd'hui aussi, j'ai du partir en inter
voici le rapport full options
http://cjoint.com/?3Kloa4RtMTp

ça en fait du monde, j'espère que ça va aller...

[Dori@n]

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13nv/CKlo3KEMIN5_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Clem's]

merci beaucoup, je fais ça et je te tiens au courant

[Dori@n]

De rien

[Clem's]

après avoir désinstallé plusieurs update de java il me demande d'installer Java (TM) 6 update 5 je dis oui?

[Dori@n]

non on verra ça après, donne moi le rapport stp.

[Clem's]

pour l'instant pas de rapport encore, il s'arrête pour demander si j'accepte de désinstaller tel ou tel logiciel, et là encore un arrêt pour que j'installe java... ça me semblait bizarre

[Clem's]

si tu veux voir
[img]http://www.servimg.com/image_preview.php?i=3u=11593641][img]http://i56.servimg.com/u/f56/11/59/36/41/pc111.png[/img][/url[/img]

[Dori@n]

Ferme tout et refais avec ce script, on verra plus tard pour java:

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13nv/CKlpQLQIvIz_nouv ... _texte.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Clem's]

http://cjoint.com/?3Klp2Ar295S

voici, là ça a fonctionné tout seul sans me poser de question  

[Dori@n]

ok, refais moi un zhpdiag tout neuf s'il te plait.

[Clem's]

re salut, dsl encore le boulot

voici le diag

http://cjoint.com/?3KlsOvCBuj2

du coup fait-on qlqch pour java?

[Dori@n]

• Copie les lignes :
  
  Script ZHPFix
  O90 - PUC: "7ACD727FB7B45FC4388488B13F0B0D64" . (.SweetIM for Messenger 3.1.) -- C:\Windows\Installer\{F727DCA7-4B7B-4CF5-8348-881BF3B0D046}\ARPPRODUCTICON.exe =PUP.SweetIM
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\



Pour java on va voir ça après ne t'inquiète pas.


Tant que tu y seras, tu désinstalles également Microsoft Security Essentials, et Microsoft Security Client, il ne sert à rien.

[Clem's]

ok c'est fait
voici le rapport

Rapport de ZHPFix 2013.11.4.1 par Nicolas Coolman, Update du 03/11/2013
Fichier d'export Registre :
Run by Clemence at 11/11/2013 19:06:06
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 01s)

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\7ACD727FB7B45FC4388488B13F0B0D64]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\7ACD727FB7B45FC4388488B13F0B0D64]


========== Récapitulatif ==========
2 : Clés du Registre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\Users\Clemence\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/11/2013 15:50:15 [2689]
C:\Users\Clemence\AppData\Roaming\ZHP\ZHPFix[R2].txt - 11/11/2013 19:06:08 [720]

avec grand plaisir pour microsoft security

[Dori@n]

OK, dis moi ce qu'il en est pour ton pc avant qu'on termine avec java et ta finalisation

[Clem's]

j'ai bien trouvé Microsoft Security Essentials et je l'ai désinstallé mais pas l'autre. C'était bien la même chose?
tu veux savoir quoi sur le PC?

[Dori@n]

Il a certainement dû être désinstallé en même temps.

Je veux savoir si tu n'as plus de soucis avec pando et autre cochonnerie qu'il y avait dans ton pc.

[Clem's]

bon ben tant mieux, pour le reste ça à l'air d'aller... je te remercierais jamais assez je crois car j'ai un mémoire à finir pour la fin de semaine!!

[Dori@n]

Alors pour terminer tu vas faire ça:

== Désinstalles toutes les versions de java présentent dans ton pc SAUF LA VERSION JAVA 7 UPDATE 45


Puis tu vas faire ça:

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

======================

== http://www.forum-entraide-informatique. ... nalisation

[Clem's]

j'ai bien 2 mise à jour de java (TM) supplémentaires et que je devrais supprimer comme tu me l'as dit cependant j'ai pas l'option de proposée dans programmes et fonctionnalité pour supprimer

[Dori@n]

Tu en sélectionnes un et regardes en haut tu dois avoir "désinstaller" qui apparait.

[Clem's]

hé bé non justement sauf pour celui qui est d'Oracle et que tu m'as demandé de garder
c'est bien là mon problème
http://cjoint.com/?3KlwOQrRwJI

[Dori@n]

Dis moi ce que ça fait si tu cliques deux fois dessus stp.

Si toujours le même soucis, on verra cela quand tu auras fini la finalisation.

[Clem's]

rien du tout
dans le premier ZHPFix que tu m'as donné tout à l'heure, il a ouvert pendant qu'il s'exécutait des fenêtres pour désinstaller les MAJ java (TM) et les autres ont bien disparu mais on est pas aller jusqu'au bout du coup

[Dori@n]

Si c'est parce que j'ai modifié le script que je t'avais donné, bon c'est pas grave, fais la finalisation, on verra java à la fin

[Clem's]

Voici le rapport SFTGC
http://cjoint.com/?3Klw5tdZXDs

[Dori@n]

ok passe à la finalisation

[Clem's]

j'ai bien mis Update Checker je suis en train de finir les MAJ
impossible de faire fonctionner USBFix, j'arrive à la télécharger, je vais jusqu'au bouton "exécuter" mais quand j'accepte il ne se passe rien
rapport DelFix = http://cjoint.com/?3KlxP7n0tPm