FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[lapanthère]

Bonjour,
Je viens vers vous par conseils de "Gabriel"!
Je lui est exposé mes problèmes le 27/03/2014 et le dernier le 06/04/2014 dont je n'est plus de nouvelles!
Je vous joint le dernier rapport: ZHPDiag
http://cjoint.com/?0DpqLUAjy0N
Bien cordialement.

[2011N2]

Bonjour,

1/ Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

[lapanthère]

http://cjoint.com/?0DprZ0kzlLB
Est ce que je passe adw cléaner tout de suite, merci.

[2011N2]

Re,

Oui passe AdwCleaner.

Gabriel.

[lapanthere]

http://cjoint.com/?0DqjeqoPc8O
Bonjour,
Voici le rapport de adwcleaner d'hier, merci.
J'attends votre avis!
Cordialement.

[2011N2]

Bonjour,

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[lapanthère]

http://cjoint.com/?0DqoqlRHwl6
Voici le rapport ZHPDiag
Cordialement.

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[lapanthère]

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [BrowseForTheCauseUpdate] (...) -- C:\Program Files (x86)\BrowseForTheCause\BrowseForTheCause.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{7E2FC576-A2CA-48AA-AE27-3D1106E39F0F}] (...) -- C:\Users\MICHEL\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{BD405D52-A6F1-4E3D-9496-A0055932D958}] (...) -- C:\Program Files (x86)\Desk 365\eUninstall.exe (.not file.) [0]
O41 - Driver: (wStLibG64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLibG64.sys
[HKCU\Software\BrowseForTheCause]
[HKLM\Software\Wow6432Node\BrowseForTheCause]
O58 - SDL:[MD5.D0F6DEE46E2D7C11D7528E8616DBA03D] - 01/04/2014 - 07:59:39 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120]
O64 - Services: CurCS - 01/04/2014 - C:\Windows\System32\drivers\wStLibG64.sys (wStLibG64) .(.StdLib - StdLib.) - LEGACY_WSTLIBG64
HKLM\SOFTWARE\Microsoft\Tracing\updateWunderWeb_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateWunderWeb_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SecondOffer1_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SecondOffer1_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\tuto4pc_fr_7_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBrowseMark_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBrowseMark_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\vbmz10_RASMANCS
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowseForTheCauseUpdate]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKCU\Software\BrowseForTheCause]
[HKLM\Software\Wow6432Node\BrowseForTheCause]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]
O4 - GS\Accessories [MICHEL]: Run.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{069E8139-74AA-42BB-B456-0561FF18F924}] (...) -- C:\Users\MICHEL\Documents\AdobeAIRInstaller (2).exe (.not file.) [0]
[MD5.6ACBD475647D7A160657CB3E460F0F35] [SPRF][27/01/2010] (...) -- C:\ProgramData\FullRemove.exe [131472]
[HKCU\Software\ForumerIT]
[HKLM\Software\Wow6432Node\FileConverter_1.5]
[HKLM\Software\Wow6432Node\FileConverter_1.5]
[HKCU\Software\ForumerIT]
EmptyPrefetch
EmptyTemp
EmptyFlash
EmptyCLSID
SysRestore

[2011N2]

Re,

Non ça c'est mon script. ^^

Gabriel.

[lapanthère]

Voici le rapport de ZHPFix.
Déjà il y a bel et bien de l'amélioration sur Firefox!
Je tiens à vous remercier si la désinfection est terminée, par contre il faut que j'en fasse autant sur mon PC portable, je vous tiens au courant si vous le voulez bien car il fait pareil.
Bien cordialement.
Lapanthere.

[lapanthère]

http://cjoint.com/?0Dqr0QrqkkT rapport ZHPFix je crois.
Diag arrive, excuse moi si je suis long mais j'ai du mal à prendre la main pour le copier-coller, c'est simple mais je me mélange les"pédales" mais ça va rentré!!
Lapanthère.

[lapanthère]

http://cjoint.com/?0Dqr5Ju71mB. ZHPDiag le voilà!!

[lapanthère]

Je me suis planté!

[lapanthère]

http://cjoint.com/?0DqscEaTKW5

[2011N2]

Re,

Analyse sur VirusTotal comme ceci : http://www.forum-entraide-informatique. ... l-tutoriel
Le fichier suivant : C:\Windows\System32\drivers\wStLibG64.sys

Poste le lien de l'analyse.

Gabriel.

[lapanthère]

http://dl.free.fr/h05KDO57Q
Bonjour, Voici le rapport demandé, je pense qu'il y a tout de ta réponse d'hier soir.
Cordialement.

[2011N2]

Bonsoir,

Pourquoi as-tu enregistré la page puis hébergée, au lieu de juste avoir fait un copié / collé du lien ?^^

Apparemment tu as analysé C.docx, ce n'est pas le fichier que j'avais demandé.

Gabriel.

[lapanthère]

Bonjour,
C'est bien le fichier suivant:C:\Windows\system32\drivers\wStLibG64.sys pour /t8345-virustotal-tutoriel que tu m'as demandé?
Sauf erreur de ma part c'est bien SHA256: 30398530dc728f9d69b71a22e475c918d7155a3305ab6db4eda3ccd802845efc
qui correspond au fichier ci-dessus.
Ratio de détection:0/51. http://dl.free.fr/hpguF3DFO
Je te le retourne ou alors c'est moi qui ne comprend plus rien car je suis un"navet" ef informatique!!
Cordialement.

[2011N2]

Bonjour,

C'est pas tout à fait ça mais finalement c'est bon.

Comment se comporte le PC ? Toujours des soucis ?

Gabriel.

[lapanthère]

Bonjour,
Il se porte plus que mieux qu'au départ de ma demande de désinfection et autres, il est + rapide et pas de plantages d'images ou autre, je t'en remercie;
Mais j'ai mon portable qui est pareil et peut être pire car il y a des virus qui ne partent pas même avec malwarébites et adw cleaner ex:New Tab,snap do et firefox 28 et IF 11 bien sur;
Je t'avais contacté, tu m'as fait comprendre chaque chose à la fois, j'ai compris je n'est pas insisté au sujet de Shortcut_module qui ne va pas jusqu'au bout pour être opérationnel sur le portable!
Encore merci de ta patience pour ma machine car je suis handicapé et tu me dépanne bien.
Je te rappellerais pour mon PC portable Acer Aspire 5736Z qui est lui aussi sous Windows 7 64 bits.
Bonne journée et pour moi c'est une affaire "terminée"
Lapanthere..

[2011N2]

Bonjour,

OK, pour l'autre PC, ouvre un nouveau sujet.

Il reste la finalisation à effectuer : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[2011N2]

Re,

Poste le rapport Security Check dans ce sujet STP.

Merci,

Gabriel.

[lapanthère]

OK, je le ferais à partir de mon portable et merci.  http://cjoint.com/?DDsqWjsdtVb

[2011N2]

Re,

OK, mets Java à jour : https://www.java.com/fr/download/

Gabriel.

[lapanthère]

Je ne peut pas mettre java à jour, erreur 2203, impossible d'aller jusqu'au bout!
Bonne soirée.

[2011N2]

Re,

Regarde ceci : http://www.forum-entraide-informatique. ... -installer

Gabriel.

[lapanthère]

Java 8 Udape 55 effectuée (mise à jour).
MSXML via Sécunia PSI erreur 2203 aussi! (Impossible de mettre à jour)
Dois-je faire la même chose que pour Java (mise à jour)?
Cordialement.

[2011N2]

Re,

Java 7 plutôt. ^^

Oui fais la même chose que pour Java.

Gabriel.

[lapanthère]

Oui, java 7! Autant pour moi!
MSXML à jour!
Bonne soirée!

[2011N2]

Re,

Pas de problème. ^^

OK, donc tout est OK ; aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Bonne soirée également,

Gabriel.

[lapanthère]

bonjour,
Oui tout fonctionne correctement!
Cela m'a permis d'apprendre quelques astuces
Tu peux clore ce sujet et merci encore!
Maintenant c'est au tour de mon PC portable!
Bonne journée et bon weekend de Pâques!
Cordialement.  

[2011N2]

Re,

OK, j'ai déjà pris en charge ton autre sujet.

@+

Gabriel.