[Réglé]Comportement etrange !

[Ziiz]

Hey tout le monde et oui je suis de retour mais pas avec de bonnes nouvelles ^^

Mon cher Pc montre des signes d'infections plutot embarrassantes ...
Je m'explique ;

Je téléchargé un programme nommé " SUPER " et je l'ai installé MAIS un petit programme est venu s'installer avec nommé "Tune Up utilities" , ce programme etant tout en neerlandais ...
Depuis mon pc ramme quelque chose de pas possible, je ne parviens plus a ouvrir Google Chrome et quand j'ouvre FireFox j'ai la surprise de voir Babylon installé comme moteur de recherche par default

Pour le moment avec mes simples moyens j'ai désinstallé le programme en néerlandais et j'ai lancé une analyse Malwarebytes qui est en cours ...

Je viens vous voir pour désinfecter mon pc entièrement et en profondeur ^^..

J'attends impatiemment de vos nouvelles !

Apluch!


Ps : Et dire que ca faisait des mois que je n'avais plus rien téléchargé ..
Ps2 : le programme a été téléchargé depuis 01net.com

[bernard53]

Bonsoir
fait ceci.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite: passage de Zhpdiag pour analyse du pc.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer 3 raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....
Cliques sur "Lancer le diagnostic" (image de la loupe) et patiente...



A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Ziiz]

analyse lancées ... je post tout demain ..

note : j'ai désinstallé les Toolbar Babylon et je peux de nouveau ouvrir Google Chrome ^^ ..

Apluch!

[Ziiz]

adwcleaner : http://cjoint.com/?BKxrTp9ARRK

Zhpdiag : http://cjoint.com/?BKxrSODugjo

[bernard53]

ok ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M3 - MFPP: Plugins - [Ziiz] -- C:\Users\Ziiz\AppData\Roaming\Mozilla\Firefox\Profiles\bo7suia1.default\searchplugins\mngr.xml
[MD5.ECA3CAD01DDC80DFDFEF1A0DF2ED4501] [APT] [{4AE1DB65-1FDC-47B4-A83F-E23BF6EBEDAE}] (...) -- D:\FF\Downloads\vlc-1.0.1-win32.exe
[MD5.00000000000000000000000000000000] [APT] [i-Setup195816] (...) -- C:\Windows\Chipset\AsusSetup.exe (.not file.)
O43 - CFD: 22/11/2012 - 16:05:41 - [23,031] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O43 - CFD: 20/11/2012 - 14:29:11 - [0] ----D C:\Users\Ziiz\AppData\Local\ESN
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC}
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Après dis moi comment va ton pc s.t.p.

[Ziiz]

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre :
Run by Ziiz at 23/11/2012 23:34:44
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)



========== Processus mémoire ==========
SUPPRIME Memory Process: D:\FF\Downloads\vlc-1.0.1-win32.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}

========== Valeur(s) du Registre ==========
SUPPRIME [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49DD-99D7-DC866BE87DBC}
SUPPRIME FirewallRaz (SP) : C:\Program Files (x86)\FlashGet Network\FlashGet 3\FlashGet3.exe
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : TCP Query User{B4392930-BE22-4FD5-99EF-9BE2F43E460F}C:\program files (x86)\java\jre6\bin\javaw.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{A0873F8C-5C06-4357-A4B6-3E57880CFA44}C:\program files (x86)\java\jre6\bin\javaw.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{2CD23275-A0BC-4CC0-8BD5-2D0F03BBBC73}C:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{969A9C88-3AFC-4AFB-805D-0344CD421BD1}C:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{5ECB0D73-0C83-4365-8291-192A312888D6}C:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{6D5A72C5-E82A-412D-8C10-E3520734F52D}C:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{4B93CE8D-C46F-4FB6-8A2E-403C6F0B694B}C:\program files (x86)\flashget network\flashget 3\flashget3.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{FE30C11A-3B85-49EB-B8E1-F0F6843ED28B}C:\program files (x86)\flashget network\flashget 3\flashget3.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
SUPPRIME Folder: C:\Users\Ziiz\AppData\Local\ESN
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\users\ziiz\appdata\roaming\mozilla\firefox\profiles\bo7suia1.default\searchplugins\mngr.xml
SUPPRIME File*: d:\ff\downloads\vlc-1.0.1-win32.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {4AE1DB65-1FDC-47B4-A83F-E23BF6EBEDAE}
SUPPRIME Task: i-Setup195816


========== Récapitulatif ==========
1 : Processus mémoire
2 : Clé(s) du Registre
11 : Valeur(s) du Registre
4 : Dossier(s)
4 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2012 23:34:44 [2874]

mon pc ramme beaucoup mieux .. je n'ai plus de comportements etranges ...
Apluch!

[bernard53]

Très bien bonne nouvelle
Je pense donc que l'on peux valider ton post en résolu.

[Ziiz]

Oké nice !

Merci bien !

Quelle efficacité !