FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[julien4937]

Comme beaucoup de personnes je suis piégé par ce virus et je n'arrive pas à l'enlever

voici le rapport ZHPdiag

http://cjoint.com/?3ABsfUup6Dr

[2011N2]

Bonsoir,



Désinstalle McAfee Security Scan Plus.

Puis fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Il est possible que les raccourcis pour ouvrir tes navigateurs soient supprimés ; ce n'est pas grave, il te suffira de les recréer en faisant clic droit = Créer un raccourci.

Gabriel.

[julien4937]

Voici le rapport : http://cjoint.com/?3ABtcrmrY6u

[julien4937]

up

[2011N2]

Re,

Euh tu fais un up parce que je t'ai pas répondu en moins de 13 minutes ?

Awesomehp est toujours là ?

Fais un nouveau ZHPDiag.

Gabriel.

[julien4937]

non non ce n'est pas ça c'est juste que je ne voyais plus mon message sur la 1ere page donc vu le nombre de message de ce style je me suis seulement dit qu'il pouvait passer à l'as

je patienterais le temps qu'il faudra vu que je me bas depuis hier avec ça

sinon Awesomehp n'est plus là

je fais un zhpdiag

[julien4937]

voici le rapport http://cjoint.com/?3ABtBx03Fdy


Toutes mes excuses pour mon "up" ce n'était vraiment pas le but... sachant que je suis sur un site gratuit qui m'aide à résoudre mon probleme ce serait malvenu de ma part

[2011N2]

Re,

C'est pas grave.

Refais ZHPFix avec ces lignes, et poste le rapport.

Gabriel.

[julien4937]

le voici

http://cjoint.com/?3ABumt2qPdE

[2011N2]

Re,

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Ensuite on finalisera.

Gabriel.

[julien4937]

ok je lance le scan je te remercie

[2011N2]

Je t'en prie.

Gabriel.

[julien4937]

Voici le rapport demandé


Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.01.27.08

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
fnac :: PCJULIEN [administrateur]

27/01/2014 20:27:28
mbam-log-2014-01-27 (20-27-28).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 400710
Temps écoulé: 1 heure(s), 46 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\fnac\Downloads\Player_Setup.exe (PUP.Optional.BundleInstaller.A) - Mis en quarantaine et supprimé avec succès.

(fin)

[2011N2]

Salut,

Bien.

On finalise, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[julien4937]

voici le rapport du delfix

# DelFix v10.6 - Rapport créé le 28/01/2014 à 12:42:32
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : fnac - PCJULIEN
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\fnac\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\sc-cleaner.txt
Supprimé : C:\Users\fnac\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\fnac\Desktop\ZHPDiag.txt
Supprimé : C:\Users\fnac\Desktop\ZHPFix.lnk
Supprimé : C:\Users\fnac\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\fnac\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\fnac\Downloads\adwcleaner.exe
Supprimé : C:\Users\fnac\Downloads\sc-cleaner.exe
Supprimé : C:\Users\fnac\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\fnac\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1427 [Point de contrôle planifié | 01/15/2014 14:54:34]
Supprimé : RP #1428 [Windows Update | 01/16/2014 02:00:27]
Supprimé : RP #1429 [Point de contrôle planifié | 01/16/2014 15:47:14]
Supprimé : RP #1430 [Installed Java 7 Update 51 | 01/16/2014 22:29:27]
Supprimé : RP #1431 [Point de contrôle planifié | 01/17/2014 19:07:59]
Supprimé : RP #1432 [Point de contrôle planifié | 01/19/2014 21:39:05]
Supprimé : RP #1433 [Point de contrôle planifié | 01/20/2014 12:07:29]
Supprimé : RP #1434 [Windows Update | 01/21/2014 11:09:59]
Supprimé : RP #1435 [Point de contrôle planifié | 01/26/2014 11:19:31]
Supprimé : RP #1436 [Installed SpyHunter | 01/27/2014 15:07:57]
Supprimé : RP #1437 [Removed SpyHunter | 01/27/2014 15:54:42]
Supprimé : RP #1439 [ZHPFix Restore System Point | 01/27/2014 17:51:26]
Supprimé : RP #1441 [ZHPFix Restore System Point | 01/27/2014 19:10:57]
Supprimé : RP #1442 [Windows Update | 01/28/2014 11:06:19]
Supprimé : RP #1443 [Installed Adobe Reader XI. | 01/28/2014 11:17:15]
Supprimé : RP #1445 [Windows Live Essentials | 01/28/2014 11:25:16]
Supprimé : RP #1447 [DirectX est installé | 01/28/2014 11:27:18]
Supprimé : RP #1449 [DirectX est installé | 01/28/2014 11:27:53]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


Voici le rapport du security check

Results of screen317's Security Check version 0.99.79
Windows Vista Service Pack 2 x86 (UAC is enabled)
Internet Explorer 9
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
CCleaner
Java(TM) 6 Update 35
Java 7 Update 51
Java(TM) 6 Update 6
Adobe Flash Player 10 Flash Player out of Date!
Adobe Flash Player 12.0.0.43
Adobe Reader XI
Mozilla Firefox (26.0)
Google Chrome 32.0.1700.102
Google Chrome 32.0.1700.76
````````Process Check: objlist.exe by Laurent````````
Windows Defender MSASCui.exe
Windows Defender MSASCui.exe
Alwil Software Avast5 AvastSvc.exe
Alwil Software Avast5 AvastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````



A NOTER

- j'ai encore eu une page qui apparait automatiquement (icloud ?) avant de faire toute la finalisation.
- dans les mises à jour à faire il y a toujours celle de Picasa qui apparait alors que je l'ai faite, est-ce important ?


Encore mille fois merci pour ton accompagnement et pour avoir résolu le problème aussi vite

Bonne semaine à toi

P.S : tiens moi au courant si j'ai une encore une manip à fairevoici le rapport du delfix

[2011N2]

Bonsoir,

Désinstalle Java(TM) 6 Update 35 et Java(TM) 6 Update 6 (tu disposes de la version plus récente).

Puis mets Adobe Flash Player à jour : https://www.sosvirus.net/telecharger/adobe-reader/

Quelle est exactement cette page qui apparaît automatiquement ?

Pas d'importance pour la MÀJ de Picasa.

Gabriel.

[julien4937]

J'ai fait ce que tu m'as dit plus haut à savoir desinstaller les 2 java

j'ai également mis à jour adobe mais par contre depuis j'ai un gros ralentissement des pages. Elles se bloquent aussi

Sinon pour la page qui apparait ça ne me l'a pas refait depuis ce midi donc je te le redirais si ça me le refais

Que dois-je faire pour ces ralentissements ?

[julien4937]

je précise aussi qu'en faisant la mise à jour adobe ça a également installer mcafee security scan plus (tu m'avais demandé de le desinstaller au début de notre echange, dois-je le desinstaller à nouveau ?)

[2011N2]

Salut,

Oui désinstalle à nouveau Mcafee Security Scan Plus, redémarre ton PC puis dis-moi.

Gabriel.

[julien4937]

J'ai redemarré après avoir desinstaller mcafee... les ralentissements sont toujours présents au début mais j'ai l'impression que ça ne le fait plus au bout de 10 minutes

[2011N2]

Re,

Tu as bien fait l'étape de désactivation des programmes au démarrage dans la finalisation ?

Gabriel.

[julien4937]

oui tout a été fait comme c'était écrit

mais comme je te le redis bizarrement ça ne le fait plus au bout d'une dizaine de minute

[2011N2]

Re,

Essaye de créer une nouvelle session juste pour tester si c'est pareil.

Gabriel.

[julien4937]

voici le lien qui s'ouvre n'importe quand (2 fois ce soir)

Spoiler: http://www.lpcloudsvr302.com/753A3B2627 ... 1391034576

Sinon comment dois-je faire pour creer une nouvelle session ? (désolé mes connaissances en info sont limitées)

[2011N2]

Salut,

Il s'ouvre sur quel navigateur ?

Pour la session tu vas dans le panneau de configuration = Comptes et protection des utilisateurs.

Gabriel.

[julien4937]

firefox

pour la session je vais sur panneau de config puis comptes utilisateurs mais ensuite je ne vois pas quoi faire

[2011N2]

Re,

Réinitialise Firefox comme ceci : http://www.forum-entraide-informatique. ... la-firefox

Pour créer un compte regarde ceci : http://www.ordi-netfr.com/Commentcreeru ... ndows7.php

Gabriel.