SYSTEM FIX problème pas tout à fait résolu

[invite7ca42584]

Bonjour,



Mon frère a utilisé mon PC et a chopé System Fix en cliquant sur un mail qui fallait pas...

Depuis hier j'essaie de résoudre le problème, j'ai déjà bien avancé, mais le nettoyage ne me paraît pas tout à fait terminer.

J'ai d'abord lancer AVG qui a détecté des chevaux de troie (mais je pense que ça n'avait rien à voir avec System Fix).

J'ai ensuite réussi à installer puis à lancer MalwareBytes en exécutant un examen rapide. Mais J'ai supprimé le rapports par erreur...

J'ai ensuite réussi à lancer Roguekiller avec option 2 (à noter que AVG le considère comme une menace), mais seulement en mode sans échec. Je vous envoie-ci joint le rapport. (c'est RKreport[1])

J'ai relancé Malware Byte en examen complet, il m'a trouvé 4 problèmes que j'ai supprimé, malheureusement là encore j'ai supprimé le log par erreur...

J'ai ensuite réussi à lancer Roguekiller avec option 6. Je vous envoie-ci joint le rapport. (c'est RKreport[2])

J'ai enfin lancé ZHPDiag, dont je vous envoie le log ci-joint.

J'ai rerelancé Malwarebyte en examen rapide cette fois, il n'a rien trouvé, je vous envoie ci-joint le log.

Toutes ces actions ont résolu une partie de mon problème, mais pas tout, je sais qu'il y a des manips à faire avec ZHPFix et je crois les clés de registre, mais ça dépend, il me semble, de chaque configuration, et là je ne maîtrise plus trop. Voilà pourquoi je fais appel à une bonne âme qui pourrait se manifester pour m'aider

Merci d'avance
-----

[invitec04351b8]

Bonsoir,

Vista n'est pas à jour,

Firefox n'est pas à jour,

Adobe Reader n'est pas à jour.

Désinstalle Java 6 Update 6 par le Panneau de configuration.

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Fais redémarrer l'ordi, relance ZHPDiag et poste aussi le rapport en pièce jointe.

@+

[invite7ca42584]

Bonsoir,

merci pour votre réponse rapide et précise,

est-il nécessaire que je fasse les mises à jour (Vista et Java notamment), avant de lancer Adwcleaner, où puis-je les faire dans un second temps ?

[invite7ca42584]

Je vous envoie ci-joint les rapport Adwcleaner et ZHPdiag,

j'ai commencé les mises à jour Windows, effectivement il y en avait pas mal en retard, j'ai installé aussi les facultatives.

[A voir en vidéo sur Futura]

[invitec04351b8]

Re,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKCU\Software\Spointer]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
M2 - MFEP: prefs.js [Joseph - rmiglbk0.default\{37483b40-c254-4a72-bda4-22ee90182c1e}(4423)] [] NCH EN Community Toolbar v3.8.1.0 (.Conduit Ltd..)
R3 - URLSearchHook: (no name) - {37483b40-c254-4a72-bda4-22ee90182c1e} . (...) (No version) -- (.not file.)
O4 - Global Startup: C:\Users\Joseph\Desktop\System Fix.lnk . (...)  -- C:\ProgramData\Iow0mmUzwZP4Gj.exe (.not file.)
O4 - Global Startup: C:\Users\Joseph\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk . (...)  -- C:\ProgramData\Iow0mmUzwZP4Gj.exe (.not file.)
O23 - Service:  (gpsvc) - Clé orpheline
EmptyTemp

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invite7ca42584]

Il n'y a pas eu besoin de redémarrer, je t'envoie le rapport ci-joint

[invitec04351b8]

Re,

tu fais redémarrer l'ordi.

Tu relances ZHPDiag et tu postes le rapport.

Tu as encore des soucis ?

@+

[invite7ca42584]

Re,

Non a priori je n'ai plus de problèmes, je dois juste reparamétrager mon affichage, mais je pense plus avoir de problèmes,

je t'envoie le rapport pour vérification,

En tout cas un grand merci pour ton aide !!

@+

[invitec04351b8]

Re,

désinstalle Java 6 Update 6 par le Pnneau de configuration.

Mets à jour Adobe Reader.

Mets à jour Firefox.

Installe le SP2 (tu devrais le trouver sous Windows update).

@+