Re,

OK pour QVO6 et compagnie !

Comme on peut le voir sur le rapport AdwCleaner, ce PC contenait plein d'autres indésirables (ou leurs traces) : Babylon, Bitguard, Bonanza ...............

Bonne nouvelle : pas de faille parmi les programmes connus pour cela

Mauvaise nouvelle : deux programmes de P2P : eMule et µTorrent. Le P2P est la principale source d'infection grave.

Il reste encore quelques traces qu'on va éliminer avec ZHPFix :

Sur le bureau, repérer l'icône ZHPFix, installée avec ZHPDiag, et cliquer dessus.

Récupérer les lignes à nettoyer sur Cjoint :

http://cjoint.com/13oc/CJkltYE9M70.htm

Sélectionner TOUTES ces lignes, les copier et les coller dans ZHPFix avec le bouton "Importer"

Vérifier que les lignes ont bien été collées.

Fermer tous les programmes en cours dont les navigateurs.

Puis bouton GO qui va nettoyer.

Un rapport de nettoyage va apparaître sur le bureau : ZHPFix.txt.

L'envoyer sur Cjoint avec le lien de récupération ici.

Il restera à purger la restauration qui contient encore les anciens malwares et à supprimer les outils utilisés devenus inutiles

Pour les tuiles Windows 8, même si c'est sans doute lié à l'infection, il vaut mieux ouvrir un sujet à part.

Ce problème de vignettes déconnectées est récurrent et pas toujours facile à résoudre.

Le traiter dans ce sujet alourdirait de trop la discussion.

Faire quand même un essai : désinstaller complétement Norton IS par "Programmes et fonctionnalités, complété avec NRT :

https://support.norton.com/sp/fr/fr/home/current/solutions/kb20080710133834EN_EndUserProfile_fr_fr

Désinstaller Norton va réactiver l'antivirus natif de Windows 8 (Windows Defender qui est devenu antivirus sur Windows 8), le PC sera donc protégé.

Le vérifier dans le Centre de maintenance qui doit indiquer l'antivirus actif.

Redémarrer le PC et tester les vignettes.

Toutefois, je ne garantis pas le résultat.

Si c'est bon, il est possible de réinstaller proprement NIS, si tu l'as acheté et que tu le préfères à Defender. Ne réinstalle pas si c'était une version d'essai livrée avec le PC.

Remarque : NIS a laissé passer ZeroAccess, comme Windows Defender l'aurait laissé passer : crack sur la Mule ou Torrent vérolé sans doute

J'attends donc :

• le rapport ZHPFix
• le résultat de la désinstallation de NIS

PS : les mises à jour demandées sont sans doute celles de ce mois, sorties mardi soir (patch tuesday)

Installe les bien sûr, elles corrigent des failles entre autres de IE

L'édition des rapport entre chacun des logiciels étant long, vous avez du recevoir leur résultat ainsi que mes observations dans deux réponses séparées...

C'est normal, MBAM n'a rien trouvé (tu l'avais déjà passé, je ne m'en souvenais plus)

On attend AdwCleaner (il est rapide) et ZHPDiag (assez rapide)

Je confirme qu'il n'y a plus QVO6point com sur tous les navigateurs... Quelques mises à jours Windows me sont demandées... Puis-je enfin en installer ?

Le rapport AdwCleaner[S0].txt est:

AdwCleaner v3.007 - Rapport créé le 09/10/2013 à 20:23:06

Mis à jour le 09/10/2013 par Xplode

Système d'exploitation : Windows 8  (64 bits)

Nom d'utilisateur : GILBERT - PC-GIJOE

Exécuté depuis : C:\Users\Gilbert\Downloads\adwcleaner.exe

Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon

Dossier Supprimé : C:\ProgramData\BitGuard

Dossier Supprimé : C:\ProgramData\BonanzaDealsLive

Dossier Supprimé : C:\ProgramData\Browser Manager

Dossier Supprimé : C:\ProgramData\BrowserProtect

Dossier Supprimé : C:\Program Files (x86)\BonanzaDealsLive

Dossier Supprimé : C:\Program Files (x86)\Movies Toolbar

Dossier Supprimé : C:\Users\Gilbert\AppData\Local\BonanzaDealsLive

Dossier Supprimé : C:\Users\Gilbert\AppData\Local\Temp\eIntaller

Dossier Supprimé : C:\Users\Gilbert\AppData\LocalLow\boost_interprocess

Dossier Supprimé : C:\Users\Gilbert\AppData\Roaming\digitalsite

Dossier Supprimé : C:\Users\Gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\d5mjb5fs.default\ilividmoviestoolbardla

Fichier Supprimé : C:\END

Fichier Supprimé : C:\Users\Gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\d5mjb5fs.default\searchplugins\Ask.xml

Fichier Supprimé : C:\Users\Gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\d5mjb5fs.default\searchplugins\bingp.xml

Fichier Supprimé : C:\Users\Gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\d5mjb5fs.default\searchplugins\conduit-search.xml

Fichier Supprimé : C:\Users\Gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\d5mjb5fs.default\searchplugins\safesearch.xml

Fichier Supprimé : C:\Users\Gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\d5mjb5fs.default\user.js

Fichier Supprimé : C:\Users\Gilbert\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

Raccourci Désinfecté : C:\Users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

Raccourci Désinfecté : C:\Users\Gilbert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

Raccourci Désinfecté : C:\Users\Gilbert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

Raccourci Désinfecté : C:\Users\Gilbert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

Raccourci Désinfecté : C:\Users\Gilbert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

Raccourci Désinfecté : C:\Users\Gilbert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap

Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{1D970ED5-3EDA-438D-BFFD-715931E2775B}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{C9A6357B-25CC-4BCF-96C1-78736985D412}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{021B4049-F57D-4565-A693-FD3B04786BFA}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{06844020-CD0B-3D3D-A7FE-371153013E49}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{10D3722F-23E6-3901-B6C1-FF6567121920}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{1675E62B-F911-3B7B-A046-EB57261212F3}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{192929F2-9273-3894-91B0-F54671C4C861}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{2932897E-3036-43D9-8A64-B06447992065}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{32B80AD6-1214-45F4-994E-78A5D482C000}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{72227B7F-1F02-3560-95F5-592E68BACC0C}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{8C68913C-AC3C-4494-8B9C-984D87C85003}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{923F6FB8-A390-370E-A0D2-DD505432481D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{D25B101F-8188-3B43-9D85-201F372BC205}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{1D970ED5-3EDA-438D-BFFD-715931E2775B}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{1D970ED5-3EDA-438D-BFFD-715931E2775B}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{C9A6357B-25CC-4BCF-96C1-78736985D412}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{1D970ED5-3EDA-438D-BFFD-715931E2775B}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{C9A6357B-25CC-4BCF-96C1-78736985D412}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy{EC2BAE47-25AF-4CE9-9E78-10627A49C9EA}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}]

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{021B4049-F57D-4565-A693-FD3B04786BFA}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{06844020-CD0B-3D3D-A7FE-371153013E49}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{10D3722F-23E6-3901-B6C1-FF6567121920}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{1675E62B-F911-3B7B-A046-EB57261212F3}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{192929F2-9273-3894-91B0-F54671C4C861}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{2932897E-3036-43D9-8A64-B06447992065}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{32B80AD6-1214-45F4-994E-78A5D482C000}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{72227B7F-1F02-3560-95F5-592E68BACC0C}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{8C68913C-AC3C-4494-8B9C-984D87C85003}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{923F6FB8-A390-370E-A0D2-DD505432481D}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{D25B101F-8188-3B43-9D85-201F372BC205}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command

Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command

Clé Supprimée : HKCU\Software\APN DTX

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\dsiteproducts

Clé Supprimée : HKCU\Software\ilivid

Clé Supprimée : HKCU\Software\Iminent

Clé Supprimée : HKCU\Software\AppDataLow{1146AC44-2F03-4431-B4FD-889BC837521F}

Clé Supprimée : HKLM\Software{1146AC44-2F03-4431-B4FD-889BC837521F}

Clé Supprimée : HKLM\Software\DataMngr

Clé Supprimée : HKLM\Software\Iminent

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{A047FE02-C91C-41CB-898C-4ED21B86025A}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Gilbert\AppData\Roaming\Mozilla\Firefox\Profiles\d5mjb5fs.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");

-\ Google Chrome v30.0.1599.69

[ Fichier : C:\Users\Gilbert\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [16435 octets] - [09/10/2013 20:19:42]

AdwCleaner[S0].txt - [14285 octets] - [09/10/2013 20:23:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14346 octets] ##########

Le lien Cjoint pour le rapport "ZHPDiag.txt" est le lien http://cjoint.com/?0Jju05zLMDe

Il nous reste les "tuiles" toujours non fonctionnelles en échec de  connexion...

Yessss !

 

On avance, on avance, mais ce n'est pas fini !

J'avais dit que c'était une peste ce ZeroAccess, et de plus il sort régulièrement des variantes pour détourner les désinfections qu'il doit suivre sur les forums spécialisés.

 

La suppression du fichier C:\Program Files (x86)\Google\Desktop\ a-t-elle été acceptée ?

As-tu lancé MBAR (je suppose que oui) ?

 

J'ai demandé le rapport MBAR, il est dans le dossier d'où tu as lancé MBAR, à priori sur le Bureau si tu as bien suivi le tuto

Dans ce dossier "mbar-numéro_de_version", tu trouveras system-log.txt, ainsi que mbar-log-année-mois-jour (heure-minute-seconde).txt.

 

Copier coller ces deux rapports ici.

 

Maintenant que l'urgent est traité : supprimer ZeroAccess, et rétablir le Centre de Sécurité, on va traiter les infections accessoires dont ce QVO6 (tu parles de IVO6, confusion, non ?).

 

Pour cela suivre la procédure standard de désinfection :

http://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

 

Pour MBAM et AdwCleaner, copier coller dans la prochaine réponse les rapports de "SUPPRESSION" et non de recherche :

• MBAM après avoir cliqué sur "Supprimer la sélection"- AdwCleaner  après avoir cliqué sur l'onglet "Nettoyer" (le rapport est aussi dans C:\AdwCleaner[S0].txt)

 

Pour ZHPDiag, cliquer sur "Rechercher" (option par défaut), un rapport "ZHPDiag.txt", apparaît sur le "Bureau".

L'envoyer sur Cjoint, site de dépôt de fichiers : rapport trop long pour être collé ici.

Donner le lien dans la réponse prochaine.

Mode d'emploi de Cjoint :

http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

 

Voici le rapport MBAM (La suppression ne m'a pas été demandé, ce rapport s'est affiché après 

de 2h30 de scan):

---

Malwarebytes Anti-Malware (Essai) 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.10.09.05

Windows 8 x64 NTFS

Internet Explorer 10.0.9200.16721

GILBERT :: PC-GIJOE [administrateur]

Protection: Activé

09/10/2013 17:22:27

mbam-log-2013-10-09 (17-22-27).txt

Type d'examen: Examen complet (C:|D:|E:|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 550346

Temps écoulé: 2 heure(s), 38 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

(fin)