[Résolu] Infections détectées par ZHPDiag

sicegl2 · le 17 mai 2011

Bonjour,

Suite analyse plantage initial thunderbird, skype... et analyse avec ZHPDiag.exe, il apparait que mon PC est infecté.

Ci-dessous le lien vers le sujet initial qui contient le rapport d'analyse

http://forum.zebulon.fr/findpo s t-t185390-p1553637.html

D'avance merci bcp de votre aide.

Sicegl2

Modifié le 25 mai 2011 par sicegl2

bernard53 · le 19 mai 2011

bonjour

juste deux clés de registre dans ton rapport.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\nvinitx.dll (.not file.)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]

FirewallRaz

EmptyFlash

Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite ceci:

Installe Malewarebytes' Antimalware,

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Voila tu dois être tranquille maintenant

Ps: pour mètre Java à jour comme signalé par "Tonton57" :jap:

** Télécharge JavaRA

**Aide en images

sicegl2 · le 19 mai 2011

Bonsoir,

Ci-dessous le rapport:

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011

Fichier d'export Registre : C:\ZHPExportRegistry-19-05-2011-20-08-28.txt

Run by parents at 19/05/2011 20:08:28

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès

========== Valeur(s) du Registre ==========

FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"

FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (Public) : FPS-SpoolSvc-In-TCP => Valeur supprimée avec succès

FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP => Valeur supprimée avec succès

FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (Public) : RemoteSvcAdmin-In-TCP => Valeur supprimée avec succès

FirewallRaz (Domain) : NetPres-In-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (Domain) : NetPres-Out-TCP-NoScope => Valeur supprimée avec succès

FirewallRaz (None) : NetPres-WSD-In-UDP => Valeur supprimée avec succès

FirewallRaz (None) : NetPres-WSD-Out-UDP => Valeur supprimée avec succès

FirewallRaz (Public) : NetPres-In-TCP => Valeur supprimée avec succès

FirewallRaz (Public) : NetPres-Out-TCP => Valeur supprimée avec succès

FirewallRaz (None) : {28D90AFE-4D88-4E2F-A2D8-867716107F6B} => Valeur supprimée avec succès

FirewallRaz (Private) : {6ED365B6-BE30-4174-B52F-38614514C5B2} => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========

O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\nvinitx.dll (.not file.) => Donnée supprimée avec succès

========== Dossier(s) ==========

Dossiers Flash Cookies supprimés : 253

Dossiers temporaires Windows supprimés: 293

========== Fichier(s) ==========

c:\windows\system32\nvinitx.dll => Supprimé et mis en quarantaine

Fichiers Flash Cookies supprimés : 94

Fichiers temporaires Windows supprimés : 725

========== Récapitulatif ==========

2 : Clé(s) du Registre

15 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

2 : Dossier(s)

3 : Fichier(s)

End of the scan

Voici le second

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 6619

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

19/05/2011 21:14:12

mbam-log-2011-05-19 (21-14-12).txt

Type d'examen: Examen complet (C:\|D:\|)

Elément(s) analysé(s): 410807

Temps écoulé: 59 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):