Forum-seven : Communauté francaise de Windows 7

Bonjour,
Suite au conseil de Grimpeur, je viens vers vous pour voir où en est ce pc, question nettoyage.
Je suis actuellement sur le mien, mais il n'est pas concerné.
Je me connecterai avec l'autre pour, éventuellement, un nettoyage suivant vos conseils.
En vous remerciant.
Bonne journée.

Bonjour,

Pas sûr que ce soit d'origine infectieuse. On va regarder ça.

Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées :

OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche la case Tous les utilisateurs
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)

  Code : Tout sélectionner

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  CREATERESTOREPOINT
  

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

@+

http://up.security-x.fr/file.php?h=R80f ... 741a6fa78d
http://up.security-x.fr/file.php?h=R0f5 ... 7d775c0b14
Bonsoir,
Voici les deux liens pour votre diagnostic.
En vous remerciant.

Re,

Tu ne peux avoir 2 protections résidentes sur ton système.
Cela ne t'apportera aucune protection supplémentaire et c'est une source de conflits .... et c'est bien le cas, puisque F-Secure met systèmatiquement en quarantaine le fichier de mise à jour de Antivir !

Il te faut choisir entre Avira Free Antivirus et Anti-virus firewall F-Secure et en désinstaller un via Panneau de configuration -> Programmes et fonctionnalités.

As-tu un réel besoin de l'application Connexion Internet Orange, ainsi que de Barre d'outils Orange ?
Je te conseille de les désinstaller aussi.

Des outils ont-ils été utilisés sur ce système ? Lesquels ?

----------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)

  Code : Tout sélectionner

  :OTL
  IE - HKU\S-1-5-21-3597404034-3981003427-4091756649-1000\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - No CLSID value found
  IE - HKU\S-1-5-21-3597404034-3981003427-4091756649-1000\..\URLSearchHook: {AEEC3B59-CA98-4EBA-A140-57B94E283583} - No CLSID value found 
  IE - HKU\S-1-5-21-3597404034-3981003427-4091756649-1000\..\SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA}: "URL" = http://www.yaape.com/google?q={searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr 
  IE - HKU\S-1-5-21-3597404034-3981003427-4091756649-1000\..\SearchScopes\{760A6CCD-01D3-4E89-80D8-86FE2BE9DA36}: "URL" = http://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms} 
  O2:[b]64bit:[/b] - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - No CLSID value found.
  O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
  O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No CLSID value found.
  O2 - BHO: (no name) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - No CLSID value found.
  O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - No CLSID value found.
  O3 - HKU\S-1-5-21-3597404034-3981003427-4091756649-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
  O3 - HKU\S-1-5-21-3597404034-3981003427-4091756649-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
  O3 - HKU\S-1-5-21-3597404034-3981003427-4091756649-1000\..\Toolbar\WebBrowser: (no name) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No CLSID value found. 
  O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
  O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found 
  [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 
  
  :files
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]
  [CREATERESTOREPOINT]
  

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Lance une mise à jour dans l'onglet Mise à jour et laisse les dernières mises à jour s'installer
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
• mbam-log[date-heure].txt

@+

http://up.security-x.fr/file.php?h=R5be ... lwarebytes Anti-Malware 1.75.0.1300
Bonjour,
J'ai bien désinstallé "Avira". Je l'avais ajouté pensant que celui d'Orange était inactif.
Cet ordi n'est pas le mien. Il est connecté sur Orange à 70kms de chez moi, c'est pourquoi j'ai gardé la connexion Orange, comme je dois le rendre.
D'autres outils ont été passé : Zhpdiag, Adwcleaner, glary.
Mon problème majeur est qu'internet explorer ne veut plus s'ouvrir.
Je vous remercie et vous souhaite bonne journée.



http://www.malwarebytes.org

Version de la base de données: v2013.05.18.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
gilles :: GILLES-TOSH [administrateur]

18/05/2013 09:38:24
mbam-log-2013-05-18 (09-38-24).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 403595
Temps écoulé: 59 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

http://up.security-x.fr/file.php?h=R5be ... a4c84aa670

Le lien pour OTL n'a pas dû passer.Le voici, en espérant qu'il soit bon.
Merci, bonne journée.

Bonjour,

Le correctif OTL n'a pas bien fonctionné.

Peux-tu le refaire comme indiqué précédemment, mais tu copies-colles le script directement depuis ce lien :
http://up.security-x.fr/file.php?h=R639 ... 4c4a954273

Tu postes le nouveau rapport obtenu.

@+

All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-3597404034-3981003427-4091756649-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\\{08C06D61-F1F3-4799-86F8-BE1A89362C85} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}\ not found.
Registry value HKEY_USERS\S-1-5-21-3597404034-3981003427-4091756649-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\\{AEEC3B59-CA98-4EBA-A140-57B94E283583} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEEC3B59-CA98-4EBA-A140-57B94E283583}\ not found.
Registry key HKEY_USERS\S-1-5-21-3597404034-3981003427-4091756649-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-1111-472f-A0FF-E1416B8B2EAA}\ not found.
Registry key HKEY_USERS\S-1-5-21-3597404034-3981003427-4091756649-1000\Software\Microsoft\Internet Explorer\SearchScopes\{760A6CCD-01D3-4E89-80D8-86FE2BE9DA36}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{760A6CCD-01D3-4E89-80D8-86FE2BE9DA36}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{2318C2B1-4965-11d4-9B18-009027A5CD4F} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{265EEE8E-3228-44D3-AEA5-F7FDF5860049} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{265EEE8E-3228-44D3-AEA5-F7FDF5860049}\ not found.
Registry value HKEY_USERS\S-1-5-21-3597404034-3981003427-4091756649-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry value HKEY_USERS\S-1-5-21-3597404034-3981003427-4091756649-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\S-1-5-21-3597404034-3981003427-4091756649-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D3028143-6145-4318-99D3-3EDCE54A95A9} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D3028143-6145-4318-99D3-3EDCE54A95A9}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SPReview not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SPReview not found.
File/Folder C:\Windows\*.tmp not found.
========== FILES ==========
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\gilles\Downloads\cmd.bat deleted successfully.
C:\Users\gilles\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41044 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: gilles
->Temp folder emptied: 27198701 bytes
->Temporary Internet Files folder emptied: 10857294 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 19841125 bytes
->Google Chrome cache emptied: 96938801 bytes
->Flash cache emptied: 41908 bytes

User: Invité
->Temp folder emptied: 62586 bytes
->Temporary Internet Files folder emptied: 62727 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 5737469 bytes
->Flash cache emptied: 41536 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 37601779 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 73656 bytes
RecycleBin emptied: 347564 bytes

Total Files Cleaned = 190,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 05182013_175904

Files\Folders moved on Reboot...
C:\Users\gilles\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\gilles\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Bonsoir,
Et merci.

Re,

Le correctif a cette fois-ci fonctionner jusqu'au bout.

Cet ordi n'est pas le mien. Il est connecté sur Orange à 70kms de chez moi, c'est pourquoi j'ai gardé la connexion Orange, comme je dois le rendre.

Oui, je comprends.
C'est pour ce souci avec Internet Explorer que l'utilisateur t'a confié le PC ?
Il faudrait peut-être alors lui suggérer de désinstaller ce kit de connexion Orange connu pour alourdir le PC et perturber la connexion.
Windows 7 gère très bien les connexions, que ce soit en LAN ou en WIFI.

D'autres outils ont été passé : Zhpdiag, Adwcleaner, glary.

C'est toi qui les as utilisé ? Pour tenter de résoudre le problème avec IE ?

Mon problème majeur est qu'internet explorer ne veut plus s'ouvrir.

Lequel ? celui dans la Barre des taches ? celui dans les Programmes ? celui en 32 bits ? celui en 64 bits ?
IE10 a été installé ?
(je n'ai pas tout lu de l'autre sujet)

Nous allons en profiter pour vérifier les plugins/extensions sensibles aux failles de sécurité.

---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport_SX.txt

@+

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-31 ... eckupdate/
---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : gilles
19/05/2013
08:43:57
version = v0.3.3
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---

---
Name : FlashPlayer ActiveX
Version : 11.7.700.169
Flash Player ActiveX est à jour

Name : FlashPlayer Plugin FF
Version : 11.7.700.169
Flash Player Plugin FF n'est pas à jour! (11.7.700.166)

Name : FlashPlayer Plugin
Version : 11.7.700.169
Flash Player Plugin est à jour

Nom : Mozilla Firefox 21.0 (x86 fr)
Version : 21.0

Java Information :
Nom : Java 7 Update 21
Version : 7.0.210
Java 7 Update 21 est à jour

Name : Adobe Reader 9.5.5 - Français
Version : 9.5.5
Adobe Reader n'est pas à jour! (9.5.4)

Nom (svc) : Internet Explorer
Version : 10.0.9200.16576

Bonjour,
Encore merci et bon dimanche.