213 fichiers infectés (Résolu)

sylwya · le 20 mai 2011

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011

Fichier d'export Registre : C:\ZHPExportRegistry-20-05-2011-18-45-10.txt

Run by melun at 20/05/2011 18:45:10

Windows Vista Home Basic Edition, 32-bit (Build 6000)

Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========

HKCU\Software\eMule => Clé supprimée avec succès

HKLM\Software\eMule => Clé supprimée avec succès

O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} Clé orpheline => Clé supprimée avec succès

HKCU\Software\AppDataLow\Software\SmartShopper => Clé supprimée avec succès

HKCU\Software\ImInstaller => Clé supprimée avec succès

HKLM\Software\ImInstaller => Clé supprimée avec succès

O64 - Services: CurCS - C:\Users\melun\AppData\Local\Temp\jatmlano.sys (.not file.) - jatmlano (jatmlano) .(...) - LEGACY_JATMLANO => Clé supprimée avec succès

HKLM\Software\Classes\weatherdpa.weathercontroller => Clé supprimée avec succès

HKLM\Software\Classes\weatherdpa.weathercontroller.1 => Clé supprimée avec succès

========== Dossier(s) ==========

C:\Program Files\LphantBar => Supprimé et mis en quarantaine

C:\ProgramData\eMule => Supprimé et mis en quarantaine

C:\Users\melun\AppData\Roaming\eMule => Supprimé et mis en quarantaine

C:\Users\melun\AppData\Roaming\LimeWire => Supprimé et mis en quarantaine

C:\Users\melun\Appdata\Local\eMule => Supprimé et mis en quarantaine

C:\Users\melun\Appdata\Local\Lphant => Supprimé et mis en quarantaine

Dossiers temporaires Windows supprimés: 75

Dossiers Flash Cookies supprimés : 1

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 212

Fichiers Flash Cookies supprimés : 0

========== Récapitulatif ==========

9 : Clé(s) du Registre

8 : Dossier(s)

2 : Fichier(s)

End of the scan

Pour info, ne m'a pas demandé la désinstalle et n'a pas redémarré

Merci

Apollo · le 20 mai 2011

Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

-------------------

Lance MBAM, mets-le à jour puis lance une analyse rapide.

Poste le rapports siteplé.

@++

sylwya · le 20 mai 2011

Je ne peux lancer ATF : message : Run-time erro 481 Invalid picture

Que fais-je ?

Je lance Mbam ou pas ?

Merci

Apollo · le 20 mai 2011

Etonnant!

Mets ATF à la corbeille.

Avant de faire MBAM:

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

++

sylwya · le 20 mai 2011

OK c'est bon. Je lance MBAM et je posterai le rapport

Merci

sylwya · le 20 mai 2011

Chouette cela semble propre

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 6628

Windows 6.0.6000

Internet Explorer 7.0.6000.16916

20/05/2011 19:12:13

mbam-log-2011-05-20 (19-12-13).txt

Type d'examen: Examen rapide

Elément(s) analysé(s): 140051

Temps écoulé: 4 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):