[Réglé] help pc infecté

[claudio]

salut a tous,,pc portable toshiba qosmio édition familale premium ,systeme 32bits sous vista.voila pour l ordi.depuis quelques temps le pc rame ,alors j ai fait une analyse avec malwarebytes et la j ai plein d infection qui sont apparu et comme je n y connait pas grand chose en informatique je ne sais ce qu il faut faire.je fait appel a vos service en espérant que c est pas trop grave .je vous poste le rapport d analyse. merci beaucoup pour l aide que vous apporter au gens comme nous limité en informatique .ha mon antivirus est microsoft security essentiel.merci encore.

Rapport. MBAM.

[bernard53]

Bonsoir
Dans un premier temps supprimes les détections de Malwarebytes .
Ensuite:
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Mets les rapports ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite:
1) Télécharge Junkware Removal Tool sur le bureau: << Junkware Removal Tool Download >>

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.





Puis:
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[claudio]

j ai envoyer le rapport adwcleaner je sais pas si il trouve des infections je vois rien

[bernard53]

j ai envoyer le rapport adwcleaner je sais pas si il trouve des infections je vois rien

Désolé mais il faut que tu me donnes les liens de dépôt de tes rapport s.t.p.

[claudio]

Rapport.

[bernard53]

ok tu as bien tout supprimer avec Adwcleaner puis effectué les autres manips?

[claudio]

non j ai pas fait d autres manip parce que quand je nettoie avec adwcleaner la barre de progression stoppe quand elle est a 2 cm du debut et il y a ecrit en haut a droite que sa ne repond plus .est ce normal.j envoi quand meme un rapport de junkware au cas et si il faut je ferai le reste.mais le pc n est pas rapide.

Rapport.

[bernard53]

r la barre de progression stoppe quand elle est a 2 cm du debut et il y a ecrit en haut a droite que sa ne repond plu

il y a pas mal de ligne donc relance le en mode suppression directement. En 2 a 3 minutes cela devrait suffire.

[claudio]

bonjour, bon je recommence .nouveau rapport adwcleaner et ensuite j envoie le reste merci pour ta patience .et ta précieuse aide.
# AdwCleaner v3.004 - Rapport créé le 22/09/2013 à 13:46:46

Rapport.

[claudio]

rapport jrt.

Rapport.

[claudio]

voila j ai envoyer les rapports par les liens que tu a mis ci joint j espere que sa a marcher .a bientot

[bernard53]

ok tout à fonctionner: très bien

Par contre tu ne m'as pas mis le lien de ton rapport ZHPDiag .
Regarde ce tuto tu as du juste faire un petit manque.

Tuto hébergement.
viewtopic.php?f=19&t=67934&p=541714#p541714

[claudio]

Rapport.

[claudio]

bonsoir BERNARD,voila j ai envoyer le rapport et un grand merci pour m avoir aider dans cette galére ,le pc est plus rapide.je pense qu il y a plus rien ,donc encore un grand merci a toi et a tous ceux qui sont sur ceux forum pour aider les gens ,bravo a vous tous

[bernard53]

ok voila pour les restes qui sont encore sur le pc.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Lien supprimé


Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.

ensuite:
Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :
http://www.pcastuces.com/logitheque/starter.htm
ou
http://telechargement.zebulon.fr/telech ... arter.html
pour franchiser le logiciel << Options << langages << French.
Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [cfFncEnabler.exe] cfFncEnabler.exe
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] . (.Realtek Semiconductor Corp. - Realtek Voice Manager.) -- C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.
O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
O4 - HKCU\..\Run: [ApplePhotoStreams] . (.Apple Inc. - ApplePhotoStreams.exe.) -- C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKUS\S-1-5-21-2359879735-245646017-1041968706-1000\..\Run: [WindowsWelcomeCenter] oobefldr.dll
O4 - HKUS\S-1-5-21-2359879735-245646017-1041968706-1000\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-21-2359879735-245646017-1041968706-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-21-2359879735-245646017-1041968706-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-21-2359879735-245646017-1041968706-1000\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
O4 - HKUS\S-1-5-21-2359879735-245646017-1041968706-1000\..\Run: [ApplePhotoStreams] . (.Apple Inc. - ApplePhotoStreams.exe.) -- C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe

Redémarres le pc ensuite pour constater le mieux.