tophe90

Bonjour, je fais une demande de désinfection suite à une mise à jour de l'os système et aprés avoir été victime d'une prise de mon compte Steam par un pirate, steam m'a redonner la main sur ce compte lequel à été entièrement modifié, mot de passe; authentificateur et générateur de clé pour protéger l'accès au compte steam donc maintenant il ne me reste plus qu'a nettoyer mon PC au cas ou différents fichiers non désirés pourrais avoir cibler mon PC via une attaque comme l'a été mon compte jeu !!! Ayant déjà fait appel à l'équipe de sécurité de zebulon pour un nettoyage de mon PC, je possède tout les logiciels (mis à jour, bien sur : FRST,Farbar Recovery Scan Tool ... etc) dont l'on se sert afin de fournir un log de Diag et ensuite suive la procédure de désinfection proposé par Zabulon Merci de votre aide, tof

Bjr à toute la team sécurité de Zebulon, Je vous contact car aprés avoir été victime du piratage de mon compte de la plate-forme de jeux Steam, ils m'ont redonné l'accès à mon compte !!! J'ai donc réinstallé le client steam et les jeux auquel je joue régulièrement en particulier [TRAIN SIM WORLD 2] aprés avoir passer mon PC à [Sécurité Windows] ou à 1° vue il n'y aurait rien mais j'en doute fortement car à l'ouverture de Windows à l'écran d'accueil j'ai des fenêtre d'erreur concernant le manque du fichier : btweb.exe, et aprés recherche sur google j'ai constaté qu'il pouvait s'agir d'une attaque et donc c'est pourquoi je fais appel à votre équipe, laquelle m'a déjà dépannée à plusieurs (chaque fois que j'ai un doute sur mon un PC et ce depuis que je joue sur la plate-forme steam et cela devient de plus en plus fréquent !!!) reprises et j'ai donc garder la liste de log que vous m'aviez demander de télécharger sur mon bureau afin de vous faire un rapport sur l'état général de mon PC avec les 3 logiciels que j'avais utilisés la dernière fois (à jours ) logiciels que vous m'aviez demandés la dernière fois à jour : * FRST64 * Spybot Search & D * AdwCleaner (8.0.8) * avira_free_antivirus_fr En vous remerciant de votre compréhension et de votre aide. Amicalement, tof

Problème Résolu

Effectivement je reçois régulièrement les mises à jours de Windows update. Encore merci pour tout Cordialement Christophe

bjr tomtom95, désolé te ne pas vous avoir répondu plus tôt mais je travail à 50 Km de mon domicile, alors pour mon Windows donc, ma licence est bien active comme license [Windows 10 Education], en pièce-jointe une capture le montre exactement

Pour ce qui concerne la License etant formateur on me l'as installer quand j'ai refait mon PC donc donc je ne sais que penser car je possède un compte chez Microsoft France pas Windows live ou autre mais chez microsoft France est lorsque l'on va dessus on voit bien mon pc avec mes données ou est indiquer que semble correct en vert donc je ne sait quoi dire et faire

https://up.security-x.fr/file.php?h=R89b117e0746b1356d56bec9c9e95e324

Alors d’après MBAM aucunes menaces est détectées idem pour AdwCleaner, donc je pense que tout est OK, mais j'attends ton avis pour désinstaller les logiciels installés pour cette désinfections !!! En attendant, encore merci pour cette désinfection si rapide. Christophe

Désolé, Il s'agit d'une version légale Sinon je n'ai plus la fenêtre de One System Care, mais j'ai vue une notification à caractère sexuelle mais je ne sais plus si c'est avant ou aprés le nettoyage par MBAM et vue quelle sont pas envoyée toutes les 5 mn je ne sais pas si cela va se reproduire. Sinon tout le reste est parfaite et tout mes programmes fonctionnent parfaitement !!!

Désolé, (je pensais que c'était légal !!! Enregistré en 2004 date de mon inscription !!!) Néanmoins je comprends tout à fait !!! Cordialement, tof

https://up.security-x.fr/file.php?h=Rede064b0fda14a50c99e6492702a7dcf https://up.security-x.fr/file.php?h=Rcd32ea7ca96620275f6959bccc2d13b5

https://up.security-x.fr/file.php?h=R993c43c5214a8b86d9693a6ca6949f42 https://up.security-x.fr/file.php?h=R24e909f51e081b097bd9ebe8c38a982c

Bjr à la team de Sécurité, Tout d'abord, je vous souhaite à toutes et à tous une bonne et heureuse année 2019, que cette nouvelle année vous apporte tout ce dont vous désirez le plus et bonheur, santé !!! Bon, voila, en installant un logiciel je n'est pas fait attention qu'il s'agissait d'un [package] et je n'ai pas décocher à priori toutes les case car je me retrouve désormais avec : 1) One System Care, que j'ai pu désinstaller via le panneau de configuration/désinstallation programme mais à chaque démarrage une fenêtre me demande pour me dire qu'il avait remarqué que mon PC était infecté !!! 2) depuis également des notification[ site adultes avec images) ce qui est très embattant au cas ou mes petits enfants pourraient y accéder en cliquant dessus, bien quand théorie ils n'y touchent pas mais je ne leur interdit pas vu que je leur fait des corrections/modifications d'images et autres.... C'est pour ces raisons que je vous demande de l'aide pour éradiquée ces problèmes En vous remerciant. Cordialement, Christophe

Bonsoir tomtom95, Rapport DelFix.txt --> : http://cjoint.com/?DEubXB47iV6 , Voila et encore merci pour toute l'aide que tu m'as apporté, je vais maintenant en profiter pour lire toutes les articles (via les lien fournis par tes soins ainsi que ceux d'Apollo) , car il faut vraiment que je sois plus vigilant, car me faire vérolée deux fois par les mêmes procédés de pubs intempestives en moins de 48 heures ça devient inquiétant , donc je fais m'efforcer de tout lire et d'appliquer un système de contrôle plus strict des maj à appliquer à mon système, ainsi que de respecter des règles en ne peut plus simple mais efficaces, comme de télécharger : 1) les logiciels désirés directement sur le site de leur créateur 2) Vu que je partage via µbittorent ( chez T411 qui sont assez sérieux de ce coté la, mais rien n'est infaillible, la preuve !!!) et de veillez à contrôler ceux ci avec 1 AV ainsi qu'un anti-Malware, mais avant tout de ne pas aller n'importe ou, chercher n'importe quoi Je te souhaite une bonne nuit ainsi qu'une bonne continuation au sein de la team de sécurité de Zébulon !!! En te remerciant encore de toute ta compréhension. Cordialement, Christophe.Christophe. D

Re tomtom95, Voici donc les rapports demandés (je me suis permis de ne pas désinstaller µBitTorrent car les torrents que je télécharges sont passés à l'AV avant d'être proposés et ensuite je fais de même avec le mien) en plus cela fait des années maintenant que je l'utilise et je n'ai jamais eu réellement de problème à l'inverse de programme comme Emule et autre du même style ou là oui il était plus rare d'avoir un fichier NON VÉROLÉ que l'inverse !!! Rapport de ZHPFix.txt --> : http://cjoint.com/?DEtva3hoEy7 Rapport de USBFIX.txt --> : http://cjoint.com/?DEtwcIFsHXR Bonne nuit et encore merci Cordialement, tophe

Bonjour, Voici ci-joint le rapport ZHPDiag complet demandé : Rapport ZHPDiag.txt --> : http://cjoint.com/?DEte4H35rdn Cordialement, tophe

Bonsoir tomtom95, Voici les rapports demandés : Rapport JRT.txt --> http://cjoint.com/?DEsv3MDjJOl Rapport AdwCleaner.txt --> http://cjoint.com/?DEsv6emrryH Rapport rapport Malwarebytes.txt --> http://cjoint.com/?DEsv7Pin6Tj Cordialement, tophe

Bonjour, Je viens à peine d’être dépanné par la "team Security" de zebulon que je reviens de polluer mon PC en réinstallant sans vérifier correctement l’intégrité de mes sources et programmes !!! La seul chose que je vois qui expliquerai mon infection serait du à la réinstallation de logiciels ce trouvant sur 1 Clef USB (que je me suis empressé de formater et repartitionée) ou en ouvrant un message dans 1 bte à lettre d'un compte sur un site Internet ce qui me parais improbable. Donc je refais appel à vous (encore 1 fois je sais !!! ) pour me venir en aide, par avance et connaissant la procédure je vous joint le rapport ZHPDiag pour vous donner une idée. Rapport ZHPDiag --> : http://cjoint.com/?DEsrpMgAmd3 Encore désolé pour le temps que je vous prend

Bonjour Apollo, Encore merci pour ton aide ainsi que pour tout les conseils qui me permettront (si je les suis !!! ) d’éviter de me refaire piéger par ces vrais fléaux. Bon fin de week-end. Cordialement, Tophe

Rapport ZHPFix.txt --> : Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014 Fichier d'export Registre : Run by tof70110 at 18/05/2014 01:31:08 High Elevated Privileges : OK Windows 8 Business Edition, 64-bit (Build 9200) Corbeille vidée (00mn 02s) ========== Préférences navigateur ========== PRESENT Chrome File: C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\Preferences ABSENT Chrome Site: (YoutubeAdblocker) [HKCR \ CLSID \ {4D0770EB-DD5C-E709-2DE9-D9A5C3091DCD}] (greatsaver) [HKCR \ CLSID \ {502B2A79 -AB5A-6EF4-D019-BC59DEC5CDB8}] ========== Récapitulatif ========== 2 : Préférences navigateur End of clean in 00mn 02s ========== Chemin de fichier rapport ========== C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/02/2014 02:50:57 [3976] C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/05/2014 14:58:07 [8308] C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/05/2014 15:03:40 [4600] C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R4].txt - 18/05/2014 01:31:10 [968] Cordialement, tophe

Re Apollo, l'ordi va bien, je t'en remercie je vais m'attarder sur l'article concernant les mises à jour via le lien que tu m'as fourni de façon d'éviter que ce problème ne se répète encore et encore. J'en profite pour te mettre le rapport ZHPDiag Rapport ZHPDiag.txt --> : http://cjoint.com/?DErpzsuTvRX

Bonjour Apollo, Voici les rapport demandés : JRT.txt --> : Junkware Removal Tool (JRT) by Thisisu Version: 6.1.4 (04.06.2014:1) OS: Windows 8 Pro with Media Center x64 Ran by tof70110 on 17/05/2014 at 14:18:41,07 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 17/05/2014 at 14:22:24,05 End of JRT log AdwCleaner[s6].txt --> : # AdwCleaner v3.208 - Rapport créé le 17/05/2014 à 14:29:10 # Mis à jour le 11/05/2014 par Xplode # Système d'exploitation : Windows 8 Pro with Media Center (64 bits) # Nom d'utilisateur : tof70110 - TOF70 # Exécuté depuis : C:\Users\tof70110\Downloads\adwcleaner_3.208.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml Fichier Supprimé : C:\Windows\System32\Tasks\GoforFilesUpdate ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DCABB943-792E-44C4-9029-ECBEE6265AF9} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} Clé Supprimée : HKCU\Software\GoforFiles Clé Supprimée : HKLM\Software\GoforFiles Clé Supprimée : HKLM\Software\webssearchesSoftware ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16537 -\\ Mozilla Firefox v29.0.1 (fr) [ Fichier : C:\Users\tof70110\AppData\Roaming\Mozilla\Firefox\Profiles\vg0bpzv6.default-1392121630603\prefs.js ] Ligne Supprimée : user_pref("browser.search.defaultenginename", "webssearches"); Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches"); -\\ Google Chrome v34.0.1847.137 [ Fichier : C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [90570 octets] - [08/02/2014 11:45:30] AdwCleaner[R1].txt - [2400 octets] - [08/02/2014 12:10:31] AdwCleaner[R2].txt - [2520 octets] - [08/02/2014 13:16:36] AdwCleaner[R3].txt - [1301 octets] - [11/02/2014 13:29:12] AdwCleaner[R4].txt - [1644 octets] - [13/02/2014 08:59:12] AdwCleaner[R5].txt - [4992 octets] - [14/05/2014 02:42:11] AdwCleaner[R6].txt - [2903 octets] - [17/05/2014 14:28:15] AdwCleaner[s0].txt - [90087 octets] - [08/02/2014 11:46:27] AdwCleaner[s1].txt - [2473 octets] - [08/02/2014 12:11:25] AdwCleaner[s2].txt - [2593 octets] - [08/02/2014 13:17:46] AdwCleaner[s3].txt - [1363 octets] - [11/02/2014 13:30:22] AdwCleaner[s5].txt - [4883 octets] - [14/05/2014 02:43:52] AdwCleaner[s6].txt - [2786 octets] - [17/05/2014 14:29:10] ########## EOF - C:\AdwCleaner\AdwCleaner[s6].txt - [2846 octets] ########## Voilà comme convenu les rapports demandés et merci pour la rapidité de traitement. Cordialemnt, tophe

* 1 ) rapport --> : Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014 Fichier d'export Registre : Run by tof70110 at 16/05/2014 16:03:38 High Elevated Privileges : OK Windows 8 Business Edition, 64-bit (Build 9200) Corbeille vidée (00mn 01s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Processus mémoire ========== SUPPRIMÉ: Memory Process: C:\Program Files (x86)\SuperLyrics-soft\SuperLyricsTOB.exe SUPPRIMÉ: Memory Process: C:\Users\tof70110\AppData\Local\Temp\toolbar1286908.exe ========== Clés du Registre ========== SUPPRIMÉ: HKLM\Software\Wow6432Node\Wpm SUPPRIMÉ: HKLM\Software\Wow6432Node\supTab SUPPRIMÉ: HKLM\Software\Wow6432Node\supWPM SUPPRIMÉ: SearchScopes :{33BB0A4E-99AF-4226-BDF6-49120163DE86} SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} SUPPRIMÉ: HKCU\Software\AppDataLow\Software\SuperLyrics Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ========== Eléments de donnée du Registre ========== SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page SUPPRIMÉ: R1 Search Page = ========== Préférences navigateur ========== PRESENT Chrome File: C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\Preferences SUPPRIMÉ Chrome Site: http://istart.webssearches.com PRESENT Chrome File: C:\Users\tof70110\AppData\Local\Google\Chrome\User Data\Default\Preferences ABSENT Chrome Site: http://istart.webssearches.com SUPPRIMÉ Mozilla Pref: http://istart.webssearches.com ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (43) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: c:\users\tof70110\appdata\local\google\chrome\user data\default\preferences SUPPRIMÉ: c:\users\public\desktop\mozilla firefox.lnk (http://istart.webssearches.com) CRÉÉ: C:\Users\Public\Desktop\Mozilla Firefox.lnk SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\mozilla firefox.lnk (http://istart.webssearches.com) CRÉÉ: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk SUPPRIMÉ: c:\users\tof70110\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk (http://istart.webssearches.com) CRÉÉ: C:\Users\tof70110\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk SUPPRIMÉ: c:\users\tof70110\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://istart.webssearches.com) CRÉÉ: C:\Users\tof70110\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk SUPPRIMÉ: c:\users\tof70110\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://istart.webssearches.com) CRÉÉ: C:\Users\tof70110\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk SUPPRIMÉ: c:\users\tof70110\desktop\chrome.exe.lnk (http://istart.webssearches.com) CRÉÉ: C:\Users\tof70110\Desktop\chrome.exe.lnk SUPPRIMÉ: c:\users\tof70110\desktop\iexplore.exe.lnk (http://istart.webssearches.com) CRÉÉ: C:\Users\tof70110\Desktop\iexplore.exe.lnk SUPPRIMÉ: c:\program files (x86)\superlyrics-soft\superlyricstob161.exe SUPPRIMÉ: c:\windows\tasks\superlyrics update.job SUPPRIMÉS Temporaires Windows (558) (42 076 708 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Tache planifiée ========== SUPPRIMÉ: SuperLyrics Update SUPPRIMÉ: SuperLyrics Update ========== Récapitulatif ========== 2 : Processus mémoire 7 : Clés du Registre 8 : Valeurs du Registre 4 : Eléments de donnée du Registre 3 : Dossiers 19 : Fichiers 5 : Préférences navigateur 2 : Tache planifiée End of clean in 00mn 05s ========== Chemin de fichier rapport ========== C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/02/2014 02:50:57 [3976] C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/05/2014 14:58:07 [8308] C:\Users\tof70110\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/05/2014 16:03:40 [4517] * 2 ) rapport Shortcut Cleaner --> : Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler) http://www.bleepingcomputer.com/ Copyright 2008-2014 BleepingComputer.com More Information about Shortcut Cleaner can be found at this link: http://www.bleepingcomputer.com/download/shortcut-cleaner/ Windows Version: Windows 8 Pro with Media Center Program started at: 05/16/2014 04:07:59 PM. Scanning for registry hijacks: * No issues found in the Registry. Searching for Hijacked Shortcuts: Searching C:\Users\tof70110\AppData\Roaming\Microsoft\Windows\Start Menu\ Searching C:\ProgramData\Microsoft\Windows\Start Menu\ * Shortcut Cleaned: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://istart.webssearches.com/?type=sc&ts=1400181588&from=exp&uid=SanDiskXSDSSDX120GG25XXXXXXXXXXXXXXXXX_120848403640 Searching C:\Users\tof70110\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ Searching C:\Users\Public\Desktop\ Searching C:\Users\tof70110\Desktop 1 bad shortcut found. Program finished at: 05/16/2014 04:08:00 PM Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s) **Depuis le nettoyage de ZHPFix, je n'ai dejà plus le moteur de recherche ainsi que la page d’accueil qui s'étaient installées sur mes navigateurs !!! Merci de ton aide et j'espere qu'il ne reste plus grand chose. Cordialement , Tophe

Bonjour à la team securité de Zebulon, j'ai également un problème d'infection, car malgrés mes utilitaire de protection j'ai de nouveau des problemes avec mes navigateur malgrés que je n'ai pas installé les maj qu'ils demandent regulierement(plusieurs fois sur 1 même page en - de 2mn), donc j'ai effectué un 1° test que je vous adresse comme dans la procedure de dépannage. Veuillez trouvez ci-joint mon rapport ZHDIAG --> :http://cjoint.com/?DEqj3RvnX43 Merci d'avance pour votre aide Cordialement, tophe

Bjr Apollo, N'ayant pas de réponses de ta part j'en conclu vu les rapports postés le 13/02/2014 à 9h20, doivent confirmer ce que je pensais mais sans en être sur que mon PC etait redevenu SAINT grace aux techniques et outils proposés par la team de sécurité de Zebulon.fr !!! C'est pourquoi je désirais savoir comment on doit faire pour que mon post soit déclaré comme RÉSOLU !!! En vous remerciant encore pour toute l'aide que vous m'avez apporté, je souhaite à toute la Team de Zebulon.fr une bonne continuation ainsi qu'un futur radieux !!! Cordialement et amicalement, tophe