[Résolu] Infection ?

jpt · le 8 avril 2011

bonjour,

je viens de faire une analyse zhpdiag .

ZHP signale une infection.

Pouvez-vous m'aider à nettoyer svp

le rapport est là :

Cliquez ici.

par avance merci pour votre aide

jpt

Modifié le 9 avril 2011 par jpt

bernard53 · le 9 avril 2011

Bonjour

Pas grand chose dans ton rapport , fait juste ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKCU\Software\AppDataLow\Software\AddressBar]

O43 - CFD: 04/04/2011 - 22:26:28 - [4855888] ----D- C:\Users\jeanpaul\AppData\Roaming\OpenCandy

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736c681-37a0-40c6-a0f0-4c083409151c}]

[HKLM\Software\Classes\axmetastream.metastreamctl]

[HKLM\Software\Classes\axmetastream.metastreamctl.1]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1dd31b76-c57e-49ba-94bc-bf53f0c82cd4}]

C:\Users\jeanpaul\AppData\Roaming\\OpenCandy

FirewallRaz

EmptyFlash

Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Puis Installe Malewarebytes' Antimalware,

Malwarebytes

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

:hello2:

jpt · le 9 avril 2011

bonjour Bernard53,

merci de traiter mon cas.

voici les rapports demandés :

ZHPFIX :

Rapport de ZHPFix 1.12.3268 par Nicolas Coolman, Update du 29/03/2011

Fichier d'export Registre : C:\ZHPExportRegistry-09-04-2011-18-59-16.txt

Run by jeanpaul at 09/04/2011 18:59:16

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========

HKCU\Software\AppDataLow\Software\AddressBar => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736c681-37a0-40c6-a0f0-4c083409151c} => Clé supprimée avec succès

HKLM\Software\Classes\axmetastream.metastreamctl => Clé supprimée avec succès

HKLM\Software\Classes\axmetastream.metastreamctl.1 => Clé supprimée avec succès

HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1dd31b76-c57e-49ba-94bc-bf53f0c82cd4} => Clé supprimée avec succès

========== Valeur(s) du Registre ==========

FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"

FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

FirewallRaz (None) : {B1EA3C4D-D7C3-49CE-B189-5A7354C16A30} => Valeur supprimée avec succès

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 83

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 994

========== Récapitulatif ==========

5 : Clé(s) du Registre

3 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

End of the scan

**************************************************

MBAM

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 6320

Windows 6.0.6002 Service Pack 2

Internet Explorer 9.0.8112.16421

09/04/2011 19:54:53

mbam-log-2011-04-09 (19-54-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|)

Elément(s) analysé(s): 263219

Temps écoulé: 47 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):