Adware agent

Bonjour,
Rapport ou pas les trucs bizarres sont isolés, c'est l'essentiel.

Suite : tu peux aller dans Paramètres et faire afficher le rapport.

Bonjour

Suis cette procédure et poste le résultat du scan http://stopovirus.xooit.fr/t428-ZHPDiag.htm

Rappel: Le rapport doit être posté en lien .
ciao

Bonjour cafirou

- Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs

Bonjour et merci de votre aide
Le rapport de ce nouveau Malwarebytes est bizarre, je crois qu'il ne donne pas d'indication sur les objets.
Le rapport ZHPdiag
http://cjoint.com/?BAAtBhMpsQC

Rien de bien méchant dans ce rapport

- Surligne le texte en citation (sans le mot citation) ci-dessous ensuite clic droit dessus et choisis Copier dans la liste

Citation :

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} EmptyTemp EmptyFlash

- Double clique sur ZHPFix qui est sur le bureau.

** Pour Vista et Seven fais un clic droit sur le raccouri de ZHPFix et Exécuter en tant qu'adminstrateur

- Clique maintenant sur le H bleu http://img51.xooimage.com/files/f/3[...]leu-226894a.jpg (coller les lignes helper)

- Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

http://img63.xooimage.com/files/a/b[...]fix-273d5b0.jpg

- Clique surGo patiente le temps du traitement

- Un rapport nommé ZHPFix[R1].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
- Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

le voici:
http://cjoint.com/?BAAuunJkPiy
Mon PC a eu de gros soucis hier: impossible d'ouvrir mes programmes, mes navigateurs (Firefox et IE).
Je l'ai redémarré 2 ou 3 fois sans succès.
J'ai finalement même dû l'éteindre à l'aide du bouton on/off de la tour. Puis j'ai tout débranché puis rebranché: imprimante et prise à 2 vis de la tour. Redémarrage, et ça s'est remis normalement en marche.
Je le précise car c'était peut-être lié à ces infections?

Edité par cafirou le 26/01/2012 à 20:23

Et ça m'a tout l'air de recommencer!
En tout cas, ça rame pas mal, et mon navigateur "bloque" (firefox a rencontré un problème et doit fermer"), même chose sous IE.
EDIT: en fait non, j'ai plutôt l'impression qu'il s'agit de Firefox

Edité par cafirou le 26/01/2012 à 22:26

Bonjour,
Je continue à avoir des problèmes, en particulier avec Firefox qui refuse de marcher normalement (blocage, impossibilité d'aller sur n'importe quel site => message Firefox ne répond pas), mais pas tout le temps...
C'est très bizarre.

bonjour, reposte un rapport zhpdiag.

Bonjour et merci,
http://cjoint.com/?BABnfddbAFX

Bonjour cafirou

C'est un problème avec Firefox, il faut prendre les mesures qui s'imposent.

Avant tout fais une sauvegarde de tes marque pages

Clique sur en haut à gauche sur Firefox ==> Marque-pages ==> Afficher tous les marque pages
** Si tu as conservé la barre de menus clique sur Marque-pages ==> Afficher tous les marque pages

Clique sur Importation et sauvegarde ensuite sur Sauvegarder et enregistre ce fichier sur le bureau
Tu dois avoir un fichier de ce type une fois terminé : bookmarks-2011-08-22.json
Désinstalle Firefox
Supprime les dossiers qui sont en rouge dans ma réponse et surtout rien d'autre

C:\Program Files\ Mozilla Firefox

C:\Documents and Settings\utilisateur\Local Settings\Application Data\ Mozilla
C:\Documents and Settings\utilisateur\Application Data\ Mozilla

Note : AppData est un dossier caché il faut autoriser son affichage :


==> Autorise l'affichage des fichiers et dossiers cachés de cette façon

Citation :

Poste de travail menu Outils - Option des dossiers onglet Affichage Sélectionner Afficher les Fichiers et dossiers cachés Décocher Masquer les fichiers protégés du système d'exploitation (recommandé) Décocher Masquer les extensions dont le type est connu clique sur Appliquer et Ok pour valider les changements

Redémarre ton PC et réinstalle Firefox 9.0.1 http://download.mozilla.org/?produc[...];lang=frFirefox 9.0.1

Note : Pour réimporter tes Marque-pages refais le chemin indiqué plus haut et choisis Restaurer ==> Choisir un fichier va chercher le fichier bookmarks-****-**-**.json que tu as créé clique ensuite sur Ouvrir

Rétablis pour finir l'affichage des fichiers et dossiers cachés comme il était à l'origine

Edité par Geronimo le 27/01/2012 à 13:20

Bonjour geronimo et merci de te pencher sur ce problème,

Dans mon poste de travail,
C:\Documents and Settings\utilisateur\Local Settings\Application Data\ Mozilla
il y a un (de plus) problème: pas de Local Settings après utilisateur.
Seulement bureau, menu démarrer, favoris, mes documents
Il n'existe pas non plus dans All users ni XXX (nom d'un utilisateur)

Edité par cafirou le 27/01/2012 à 13:55

As tu autorisé l'affichage des fichiers et dossiers cachés comme je l'ai demandé dans ma précédente réponse ?

Non, excuse-moi, j'ai pris l'habitude de procéder en ordre chronologique (pas si logique en fait) et de faire étape par étape, donc je n'avais pas lu la suite.
Je fais ça tout de suite

Il faut toujours lire complétement une procédure avant de l'exécuter.

Je viens de télécharger Mozilla Firefox. L'installation s'est déroulée normalement.
Mais... il n'apparait que dans program files, sauf une icône sur le bureau, et ne fonctionne nulle part!
Comme si je ne l'avais jamais installé.

Il faut toujours lire complétement une procédure avant de l'exécuter.
==> oui, je viens de l'expérimenter!

J'ai recommencé mon installation de firefox mais il est toujours absent, malgré qu'il apparaisse dans mes programmes. Inactif, complètement.

Edité par cafirou le 27/01/2012 à 18:55

3ème réinstallation, je clique droit sur l'icône du bureau, puis sur "exécuter en tant que".

réponse:
"le profil firefox ne peut être chargé. il est peut-être manquant ou inaccessible."

Edité par cafirou le 28/01/2012 à 00:55

Bonjour cafirou

Désinstalle de nouveau Firefox

- Télécharge OTM (de Old_Timer) http://oldtimer.geekstogo.com/OTM.exe Enregistre ce fichier sur le Bureau.

- Double-clique sur OTM.exe
** Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTMoveIt nommé Paste Instructions for Items to be Moved (Cadre jaune)

http://img52.xooimage.com/files/a/2[...]otm-2442ef0.jpg

Citation :

:processes :Files C:\Program Files\Mozilla Firefox C:\Documents and Settings\utilisateur\Local Settings\Application Data\Mozilla C:\Documents and Settings\utilisateur\Application Data\Mozilla :commands [emptytemp] [EmptyFlash]

- Clique sur MoveIt! pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit


Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

- Poste le rapport de OTM qui se trouve dans C:\_OTM\MovedFiles.
- Le nom du rapport correspond au moment de sa création : date_heure.log

Bonjour,
Dès que je colle le texte dans OTM le PC bugue.
La 1ère fois une fenêtre s'est ouverte avec "MBAM service terminated unexpectly".
Impossible ensuite de faire quoi que ce soit. Ni donc de cliquer sur exit; d'ailleurs le texte reste bloqué sur la fenêtre de gauche (jaune)
J'ai du couper à l'alimentation.
La seconde fois j'ai désactivé MBAM et Antivir avnt d'ouvrir OTM et coller le texte, mais cela a donné le même résultat.
J'ai à nouveau du couper l'alimentation et redémarrer.

PS: il y a un fichier thumbs.db sur le bureau

Edité par cafirou le 28/01/2012 à 13:42

Essaie d'exécuter la procédure en mode sans échec

Le mode sans échec est inaccessible:
je tape F8, le PC bugue sur la page où il faut choisir mode normal,
sans échec etc et où on utilise normalement les flêches. Les touches sont inactives. Obligation encore une fois de couper l'alimentation.
J'ai rétenté: idem.
Puis au redémarrage suivant: Windows n'a pas démarré correctement... dernière configuration connue...
Puis écran bleu, avec vérification du système de fichiers.
Voilà voilà...

Edité par cafirou le 28/01/2012 à 22:58

Bonjour cafirou

Depuis quand as tu ce problème de bug ?

Bonjour Geronimo,
Depuis quelques jours, je dirais entre 5 et 10 jours.
Non seulement bug mais lenteur d'exécution aussi sur internet.

Et aussi un problème problème d'imprimante qui ne veut pas fonctionner sur un logiciel de paie qui s'ouvre sous IE.
Je le précise car je me demande s'il n'est pas à l'origine de tout. J'ai contacté la pêrsonne qui gère ce site et nous avons essayé de résoudre ce problème mais il pense que cela vient de chez moi et non du logiciel en lui-même car je suis la seule à qui se pose ce problème (spouleur d'impression).

Sur un autre forum d'entraide (il faut varier les plaisirs) j'ai essayé de régler ça, mais pour l'instant sans succès.

Je me demandais si une restauration système ne serait pas opportune.
Je pars travailler jusqu'à 22.30. Tu peux laisser des consignes si tu veux, je m'en occuperai à mon retour.
Merci et bon dimanche.

Edité par cafirou le 29/01/2012 à 13:29