Comment aider au nettoyage

[PhilDur]

Bonjour,
Je suis informaticien retraité et je vais aider une "non initiée" à refaire fonctionner son W8 complètement pourri par sa fille 10 ans qui fréquente le net sans limites.

Pour m'entrainer j'ai voulu nettoyer ma propre machine
Un passage rapide zhpdiag me donne http://pjjoint.malekal.com/files.php?id ... 5g6s13y514

Mais avant, j'ai noté quelques points.

J'ai téléchargé zhpdiag sur le site de Zebulon et à l'exécution il a commencé par me faire une mise à jour.
Quel est le site "étalon" pour le téléchargement de ZhpDiag ?

J'ai voulu téléchargé pjjointuploader.
Il a commencé par ne pas détecter que zhpdiag était installé et a donc réinstallé zhpdiag, par bonheur il a conservé mes réglages (dossier d'installation et tuti quanti ...)

Le rapport de zhpdiag n'est jamais apparu sur mon bureau ????
J'ai trouvé la réponse :
Je n'utilise pas un compte administrateur sur mon PC. Zhpdiag a procédé à une élévation de droits et a donc déposé son rapport sur le bureau du compte administrateur appelé lors de l'élévation des droits.


J'ai vu qu'il reste des traces de quelques malware dans ma machine (R-LinkToolbox,Daemon Tool et quelques autres sont volontairement présent dans la machine, ils sont en général killés au lancement, ils ne survivent à un boot que si j'ai l'intention de m'en servir)

Par contre j'aimerais bien virer

Code : Tout sélectionner

http://nicolascoolman.fr/pup-giganticsavings  =>PUP.GiganticSavings
http://nicolascoolman.fr/toolbar-ask  =>Toolbar.Ask
http://nicolascoolman.fr/adware-mywebsearch  =>Adware.MyWebSearch

Un grand merci pour ce site et tous ceux qui lui sont proche
Cordialement

[chef]

bonjour,
pour les pup/lpi voir ici -->http://forum.malekal.com/desinfection-p ... 44500.html du coup passe adwcleaner et malwarebytes et poste les rapports dans ton prochain message

[PhilDur]

Merci
Voilà déjà le rapport de adwcleaner
MBAM tourne, le rapport dans quelques minutes

[chef]

adwcleaner est en recherche tu as pas fais suppression ??
si tu as pas fait suppression , fait le .

[PhilDur]

MBAM a fini son analyse et n'a rien trouvé de notable

Code : Tout sélectionner

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2014/06/12 13:05:34 +0200</date>
<logfile>mbam-log-2014-06-12 (13-05-33).xml</logfile>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.00.2.1012</version>
<malware-database>v2014.06.12.05</malware-database>
<rootkit-database>v2014.06.02.01</rootkit-database>
<license>trial</license>
<file-protection>enabled</file-protection>
<web-protection>enabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 7 Service Pack 1</osversion>
<arch>x64</arch>
<username>Root</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>367683</objects>
<time>1584</time>
<processes>0</processes>
<modules>0</modules>
<keys>0</keys>
<values>0</values>
<datas>0</datas>
<folders>0</folders>
<files>0</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
</items>
</mbam-log>

[chef]

heu tu est sur de ton fichier MBAM car la ???

[SkyTech]

Bonjour,

Quel est le site "étalon" pour le téléchargement de ZhpDiag ?

Le site de son auteur bien entendu

http://www.nicolascoolman.fr/telecharger/