Bonsoir,

Je suis sous Windows7 et mon PC a quelques problèmes de ralentissements et blocage complet depuis pas mal de temps, j'ai fait avec au début mais j'crois que ça serait bien de finalement essayer d'arranger tout ça. J'ai été assez insouciante niveau téléchargement avant et ai dû me débarrasser de quelques plugins toolbars installés involontairement mais vu l'état de mon pc, j'pense que mon petit ménage était bien trop superficiel.

Suivant les consignes d'aide au diagnostique du forum, j'ai fait les trois rapports : Malware, Adware, ZHPDiag

En attente d'aide supplémentaire et vous remerciant en avance :)

Bonsoir,

Je vais vous assister et si vous êtes d'accord, on va fixer quelques règles pour que la désinfection soit efficace.

• Si vous avez ouvert un sujet similaire sur un autre forum, merci de me prévenir afin que je ne fasse pas de recherches inutiles et par souci d'efficacité.
• Si vous avez des programmes de téléchargement (P2P), vous les désinstallez s'il vous plait car c'est contre productif d'avoir ces programmes pendant une désinfection.
• Si vous avez un windows illégal ou des cracks et keygens, je ne désinfecte pas...c'est aussi simple que cela.
• Poursuivez la désinfection jusqu'au bout, même si vous constatez une amélioration rapide, et de préférence sur un temps restreint sinon cela ne sert à rien.
• La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures.
• Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.
• Si vous avez des questions, n'hésitez pas.

A)

Désinstallez :

- HiJackThis
- µTorrent
- BitTorrent
- Vuze v4.9.0.0
- Boxore Client
- McAfee Internet Security v11.0.678 ou Avast. Internet Security v9.0.2018 (Un seule suite de sécurité, sinon conflit entre les deux)

B)

Faites de la place sur la partition/disque C qui est à l'agonie en désinstallant des programmes dont vous vous servez pas, et en déplaçant des données (photos, vidéos, musiques, documents) sur la partition/disque D ou F

• System drive C: has 35 GB (9%) free of 373 GB

C)

Quand c'est fait, postez un nouveau rapport ZHPDiag.

Merci

Australien

re.

je coupe pour ce soir.

Premières instructions dans mon message précédent

Bonne nuit et à demain.

Australien

hm j'ai assez ramé : uTorrent, McAfee et Hijack ont été désinstallez. Impossible de trouver Bitorrent. et j'ai échoué à supprimer Vuze (trouvé son fichier dans "Programme" mais pas "Programme files") et Boxore car la source/fichier d'installation est "introuvable" ou quelque chose du genre du coup manque un élément pour désinstaller (message d'erreur en bref).

Enfin, tout de même fait le rapport ZHPDiag.

merci de m'aider et à demain/plus tard.

Bonjour

1) Est ce que votre Windows est légal ?

2) McAfee est mal désinstallé !

/////////////////////////

Téléchargez et exécutez l'outil McAfee Consumer Product Removal (MCPR) :

• Téléchargez l'outil MCPR à partir de la page http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe et enregistrez-le dans un dossier sur votre ordinateur.

• Recherchez le dossier dans lequel vous avez enregistré le fichier, et double-cliquez sur MCPR.exe .

• Lorsque la boîte de dialogue Contrôle de compte d'utilisateur s'affiche, cliquez sur Oui.

• Sur l'écran Suppression de logiciels McAfee, cliquez sur Suivant.

• Dans la boîte de dialogue Accord de licence utilisateur final (EULA), cliquez sur Suivant pour accepter l'accord.
• A l'invite, entrez les informations Captcha (sensibles à la casse) pour valider la sécurité des applications, puis cliquez sur Suivant.

• Redémarrez l'ordinateur lorsque vous voyez le message Nettoyage réussi. Votre produit McAfee ne sera entièrement supprimé qu'après le redémarrage de l'ordinateur.

////////////////////////

WVCheck (de Artellos)

Australien

1) A ma connaissance, oui.

2) MCAfeecleaner n'a pas pu nettoyer car fichier manquants (message d'erreur> logfiles) :/

dois-je recommencer ? passer à l'autre étape tout de même ?

Re

1. redémarrez la machine
2. passez à l'étape suivante et postez moi un nouveau rapport ZHPDiag.

Merci

ok. Rapport VVCheck - Rapport ZHPDiag

merci

pour le Windows, je trouve des bizarreries...mais je suis dans le doute, donc on continue.

on a eu cette plaie de MCAfee

je prépare la suite.

@ toutes

1)



Restauration système sous Windows 7

2)



ZHPFix

Australien

Fichier joint : ZHPFixReport.txt

Erreur Windows Installer pour Boxore encore : source d'installation introuvable

aminoacid a écrit :

Erreur Windows Installer pour Boxore encore : source d'installation introuvable

On l'a quand même eu.

Great Job !

1)

2)



eset Online scanner

Australien

Bonsoir

où en êtes vous ?

Australien

1) N'ayant pas tellement utilisé mon PC sur une longue durée, je ne peux pas trop vous répondre mais pour l'instant la navigation semble plus fluide et aucun blocage soudain durant toute la durée du scan, donc je pense que mes problèmes se sont pas mal améliorées.

2) Désolé, j'ai pris mon temps et le scan aussi apparemment. Comme menaces repérées, (yontoo toolbars notamment) voici le rapport :

"ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=a23c1069bcc7f64191a4f6cc1769667c

# engine=18321

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-05-19 10:28:11

# local_time=2014-05-20 12:28:11 )

# country="France"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=772 16777213 83 80 385559 4765608 0 0

# compatibility_mode=5893 16776573 100 94 51269 152168341 0 0

# scanned=590379

# found=5

# cleaned=0

# scan_time=31187

sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll.vir"

sh=57279257E733B05B254033CFED9DF0A9239A0680 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.B application" ac=I fn="C:\Users\Drey\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\niapdbllcanepiiimjjndipklodoedlc\1.0.3_0\back.js"

sh=7B93B0405CBFEB89006052285151CC9696852A65 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.A application" ac=I fn="C:\Users\Drey\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\niapdbllcanepiiimjjndipklodoedlc\1.0.3_0\yl.js"

sh=B81C86D02DF1C73D13AD60A588B0F9B236EA3C70 ft=1 fh=86a2c950cdfa5ca9 vn="multiple threats" ac=I fn="C:\Users\Drey\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WNSW21T3\yontoosetup[1].exe"

sh=50E3492FEC1F44D71A3F6B3FE694BA68E099AA88 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="D:\ASUSDREY\Backup Set 2014-05-11 190023\Backup Files 2014-05-11 190023\Backup files 35.zip""

avec windows 7 j'ai eu le même problème, il y avait conflit entre la sécurité windows et avast payant, j' ai désactivé la sécurité windows, téléchargé le coupe feu ashampoo gratuit et tout est parfait

Bonjour

OK.

OTM (d'oldtimers)

Note aux lecteurs :

- Le Script OTM ci-dessous a été intentionnellement rédigé pour CET utilisateur, si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

• Désactivez votre antivirus le temps de la manipulation.
• Téléchargez et enregistrez OTM sur votre Bureau.
• Double-cliquez sur OTM.exe afin de le lancer.
• Avec Windows Vista et ultérieur, faites un clic droit et choisissez Exécuter en tant qu'administrateur.
• A l'aide de votre souris (pointeur souris et clic gauche) parcourez et mettez tout le script en surbrillance et copiez (clic droit ou Ctrl+C) la totalité des lignes contenues dans le cadre Code.
  
  
  
  
  Code
  :processes
  
  chrome.exe
  
  :files
  
  C:\AdwCleaner
  C:\Users\Drey\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\niapdbllcanepiiimjjndipklodoedlc
  C:\Users\Drey\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WNSW21T3\yontoosetup[1].exe
  D:\ASUSDREY\Backup Set 2014-05-11 190023\Backup Files 2014-05-11 190023\Backup files 35.zip
  
  :commands
  
  [emptytemp]
  [emptyflash]
  [start explorer]
  [reboot]
  
  
  
  
• Collez (clic droit ou Ctrl+V) le texte précédemment copié dans le cadre "Paste Instructions for Items to be Moved"
• Cliquez maintenant sur le bouton "MoveIt!"
  
  
  
  
  
  
  
  
• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel vous demandera de redémarrer.Acceptez en cliquant sur "YES"
• Ré-activez votre antivirus et postez le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ .....
• Le nom du rapport correspond au moment de sa création : date_heure.log

.

Australien

Rapport OTM

Perfect !!!

Si tout est ok, on termine.


Nettoyage des outils utilisés et création d'un point de restauration sain.



1)



OTM (d'oldtimers)

2)



mbam-clean (de Malwarebytes Anti-Malware)

3)



DelFix (de Xplode)

4)



Restauration système sous Windows 7

Fin de la désinfection.



J'aimerais que vous fassiez une petite chose pour moi; modifiez le titre de votre sujet. Comme on connait l'infection,je vous propose de le modifier afin de faciliter la lecture et la recherche, pour tous les autres astuciens/nes.

Replacez-vous sur votre premier message du sujet, cliquez sur ce bouton -> et modifiez votre titre de cette manière : Adwares et Toolbars indésirables. et cliquez sur "Publier le message".

S'il vous plait, notez votre sujet [Résolu] en cliquant sur Marquer comme résolu, à gauche, en bas de la page.




Cette lecture et gardez le lien dans vos favoris: Prévention des risques



N'hésitez pas à parler de PC Astuces autour de vous.
Prudence sur Internet et bon surf.

Australien

# DelFix v10.7 - Rapport créé le 20/05/2014 à 10:34:28

# Mis à jour le 27/04/2014 par Xplode

# Nom d'utilisateur : Drey - ASUSDREY

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Drey\AppData\Roaming\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\Drey\Desktop\AdwCleaner[S0].txt

Supprimé : C:\Users\Drey\Desktop\esetsmartinstaller_enu.exe

Supprimé : C:\Users\Drey\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Drey\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Drey\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Drey\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Drey\Downloads\adwcleaner_3.209.exe

Supprimé : C:\Users\Drey\Downloads\zhpdiag_2014.5.18.67.exe

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Voilà, tout fait. Merci pour tout !

aminoacid a écrit :

Voilà, tout fait. Merci pour tout !

De rien.

j'enfonce le clou.

Cette lecture et gardez le lien dans vos favoris: Prévention des risques

Bon surf.