aide pour interpréter log HiJackThis

[scribe999]

Bonjour,

j'aide une amie à nettoyer son PC sous XP, qui rencontre des pb de fonctionnement de IE8.
J'ai d'abord nettoyé beaucoup d'entrées découvertes avec MBAM, puis avec ADWCleaner et JRT.
Malgré cela, IE8 a toujours des blocages avec certaines pages (obligation de supprimer le process iexplorer pour en sortir).
J'ai constaté qu'une entrée malware se recréait régulièrement, après son nettoyage avec MBAM.
J'ai alors passé HijackThis et essayé de l'analyser avec pjjoint :
http://pjjoint.malekal.com/files.php?re ... 6e14t14p13
J'ai pu l'analyser mais malheureusement, pjjoint.malekal.com ne me fournit aucune procédure de désinfection.
Quelqu'un peut-il m'aider dans cette opération de nettoyage ?
Merci par avance.

[Malekal_morte]

Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[scribe999]

Bonjour, Malekal,

voici les 3 rapports demandés.
FRST.txt :
http://pjjoint.malekal.com/files.php?id ... 8k11r15e14

Shortcut.txt :
http://pjjoint.malekal.com/files.php?id ... e12s7g10h9

Addition.txt :
http://pjjoint.malekal.com/files.php?id ... d13v14o6v9

Cordialement

[Malekal_morte]

Il n'y a rien de malicieux sur ton rapport.

[scribe999]

Bonjour, Malekal, et merci de ta réponse,
j'avoue être perplexe devant tes constats.
J'ai refait quelques analyses, et je constate que :
1- MBAM retrouve l'entrée
PUP.Optional.SimpleNewTab.A, HKU\S-1-5-21-1801674531-776561741-725345543-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{59F39B89-94C3-44C5-B903-9A6B85C32921}, Quarantined, [d7feb18bceae58de0d4672479e6430d0],
après chaque ouverture d'Internet Explorer
2- ADWCleaner retrouve l'entrée
HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
à chaque nouveau scan, après l'avoir précédemment supprimée.

Comment se débarrasser de tout ça ?

[Malekal_morte]

Tu mets en quarantaine,

mais cest rien de grave.

[scribe999]

Ok, merci pour ce conseil.
Je vais donc vivre avec, les pb de fonctionnement d'IE8 ne doivent pas venir de là.
Je vais suivre d'autres pistes.
Merci encore pour ton aide.

[Malekal_morte]

Désinstalle Java et Google Toolbar.
voire tenter en mode sans échec avec prise en charge du réseau, c'est peut-être Avast!