[Résolu] Infection Google

[kharal]

The last but not the least !

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Plops,

 

Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

 

Ne fais pas l'impasse sur cette étape, car ça peut faire échouer la procédure de désinfection !

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

O43 - CFD: 23/06/2009 - 16:53:00 - [2515566] ----D- C:\Documents and Settings\Kharal\Application Data\Nosibay    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]   
[HKLM\Software\Classes\imside1egate.application.1]      
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]   
C:\Documents and Settings\Kharal\Application Data\Nosibay    
emptytemp
emptyflash   

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

@++

[kharal]

Petit soucis ici.

Lorsque je clique sur GO. mon bureau disparait et j'ai une erreur : "violation d'accès à l'adresse 00427C8A dans le module 'ZHPFix.exe'. Lecture de l'adresse 00000009."

[Apollo]

Tiens tiens,

 

Vérifie dans ZHPDiag s'il n'y a pas une nouvelle version en cliquant sur la grosse flèche verte.

Si oui, installe la nouvelle.

 

Sinon, désinstalle ZHPDiag (ajout/suppr de programmes) et réinstalle-le

 

Refais ensuite la tentative avec ZHPFix.

@++

[kharal]

Effectivement il y avait une nouvelle version. Mais cela n'a rien changé ! Même erreur :/

Pour ce soir, je dois m’arrêter là. En revanche, si tu as une manipulation supplémentaire à me conseiller, je la ferai demain matin et posterai la réponse.

Merci pour ta précieuse aide en tout cas.

[Apollo]

Oui, comme ça cela avancera les choses.

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

+++

[kharal]

Hello Apollo,

J'ai fait le manip.

RAS. Pas de fichier car aucune menace répertoriée : Cijoint.fr - Service gratuit de dépôt de fichiers

Merci !

[Apollo]

Bonjour,

 

Tant mieux, c'est bon signe.

 

Alors, pour le message d'erreur de ZHPFIX, lis ce qui suit et procède comme le recommande l'auteur de l'outil, Coolman; mais vois d'abord s'il a sorti une version corrigée.

 

Apollo Et Compagnie ZHPLite Nouvelle version

 

@++

[kharal]

Re,

 

J'ai identifié les deux lignes qui provoquent l'erreur :

 

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe

O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

 

Pour le reste, aucun soucis à l'exception de mon explorer.exe qui crashe après que je valide le "GO".

 

Voici le contenu du rapport :

 

Rapport de ZHPFix 1.12.3314 par Nicolas Coolman, Update du 15/06/2011

Fichier d'export Registre :

Run by Kharal at 16/06/2011 14:12:40

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

ABSENT Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler

ABSENT Key: HKLM\Software\Classes\imside1egate.application.1

ABSENT Key: HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}

 

========== Dossier(s) ==========

ABSENT C:\Documents and Settings\Kharal\Application Data\Nosibay

SUPPRIME Temporaires Windows: : 18

SUPPRIME Flash Cookies: 17

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\documents and settings\Kharal\application data\nosibay

SUPPRIME Temporaires Windows: : 30

SUPPRIME Flash Cookies: 12

 

 

========== Récapitulatif ==========

5 : Clé(s) du Registre

3 : Dossier(s)

3 : Fichier(s)

 

 

========== Chemin du fichier rapport ==========

C:\Program Files\ZHPDiag\ZHPFixReport.txt

 

 

End of the scan

[Apollo]

Ok,

 

je vais remonter l'info pour ces lignes 081 même si je pense bien que Nicolas les a déjà identifiées.

 

Je ne vois plus de problème d'infection mais si tu veux t'en assurer complètement, utilise le virus removal tool dont lien et tuto se trouvent dans ma signature

 

@++