Infection détectée par ZHPDiag

[SQUALE600]

Bonsoir à toutes et tous,

 

Suite à un bon gros ralentissement de mon pc alors même que je n'ai rien changé à son utilisation,

je suis aller demander conseil sur le forum "Optimisation" vu que le pc utilise près dès trois quart

de la mémoire disponible.

Après avoir été dirigé par vos collègue de ce forum: lire le sujet ici

Voilà qu'il apparait dans le rapport de ZHPDiag une infection! Me voilà donc confié à vos soins pour tenter

de redonner vie à mon pc !

je vous poste le lien de mon rapport:

Voir le rapport

 

Voilà en attendant vos instructions je vous souhaite une excellente soirée,

Merci pour votre aide.

Squale600.

[Apollo]

Bonsoir,

 

Pas de quoi fouetter un chat je pense...

 

 

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0    
O51 - MPSK:{9773aa99-a96f-11dc-9395-806e6f6e6963}\AutoRun\command - Clé orpheline    
O87 - FAEL: "{7473A8CF-63D6-4169-870A-1BBDC990B9BD}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\Temp\~os4A3A.tmp\ossproxy.exe (.not file.)    
emptytemp
emptyflash   

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

~~~~~~~~~~~~~~~~~

Par sécurité, mettre MBAM à jour et lancer une analyse complète.

 

@++

[SQUALE600]

Bonsoir Appolo

Voici le rapport demandé:

 

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011

Fichier d'export Registre : C:\ZHPExportRegistry-07-07-2011-21-48-23.txt

Run by Mickael at 07/07/2011 21:48:23

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

O51 - MPSK:{9773aa99-a96f-11dc-9395-806e6f6e6963}\AutoRun\command - Clé orpheline => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

{7473A8CF-63D6-4169-870A-1BBDC990B9BD} => Valeur supprimée avec succès

 

========== Elément(s) de donnée du Registre ==========

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 => Donnée supprimée avec succès

 

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 191

Dossiers Flash Cookies supprimés : 194

 

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 807

Fichiers Flash Cookies supprimés : 112

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

1 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

2 : Dossier(s)

2 : Fichier(s)

 

 

End of the scan

 

Le pc n'a rien demandé ni redémarrage ni autre...

[Apollo]

Re,

 

Il faudrait penser à nettoyer fichiers inutiles, historiques et temporaires un peu plus souvent

 

Avec ceci par exemple:

 

Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  Double-clique ATF-Cleaner.exe afin de lancer le programme.
  --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.
   
  Sous l'onglet Main, choisis : Select All
  Cliquer sur le bouton Empty Selected
  

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

@++

[SQUALE600]

Voilà qui est fait le logiciel m'a indiqué

qu'il a libéré 1 016,090 mbs ???

Sinon je viens de lancer une analyse complète avec MBAM.

Toutefois, la mémoire du pc reste utilisée au 3/4

en permanence et si j'ouvre un programme d'adobe là c'est

petite vitesse et grande lenteur !

Dois-je retourner voir vos collègues de la section optimisation?

Puis-je cloturer le sujet sur ce forum?

Merci pour votre aide,

cdlt,

Squale600

Modifié le 7 juillet 2011 par SQUALE600

[Apollo]

As-tu vérifié si Adobe Reader est à jour? (via son interface/aide).

 

Toutes les appli se doivent dêtre à jour car sujettes à des failles..

 

Tu peux utiliser PSI de secunia pour ce faire.

Secunia Personal Software Inspector (PSI) - Introduction

 

Néanmoins, il faut empêcher cet outil de se lancer au boot de Windows car il travaille avec la technologie Java, dévoreuse de ressources; une fois par semaine suffit amplement.

 

Pour ce qui est infections, je n'en vois aucune

 

Si tu ajoutais 1 Go de ram, cela irait sûrement mieux; sur un 32 Bits, on ne peut malheureusement pas mettre plus que 3 Go car tu pourrais en mettre 10 que le système 32 Bits n'en reconnaîtrait toujours que 3...

 

Sur mon seven 64, je peux en mettre jusqu'à 16 sans problème.

 

@++

[SQUALE600]

Je vais regarder tout cela !

mais quand je parlais de adobe, je faisait allusion à

photoshop, indesign et les autres...

Comment mettre 1go de plus avec seulement 2 emplacements pris

par 1go chacun, existe-t-il des barrettes de 2go à mettre à la place de

une des deux ?

Merci encore.

[Apollo]

Ah, cela dépend de ta carte mère, il faut voir le manuel (si tu l'as) et vérifier combien chacun des slots peut accueillir au maximum en Go.

 

Bien sûr qu'il existe des ram de 2 Go; exemple: DDR3 2Go 1333Mhz PC3 10666 CL9 Samsung Ce genre de barrette est un exemple! Elle ne convient pas à toutes les CM.

 

Sur la mienne, je peux mettre 4 x 4 Go mais elle est toute récente.

Il faut voir ça avec un pro du hardware.

 

Va voir Pierre13 de ma part, mais ne lui demande pas ça en privé. C'est un monteur de pc, je pense sincèrement qu'il pourra te renseigner utilement.

 

Windows 7

 

@++

[SQUALE600]

Ok merci pour toutes ces informations précieuses,

encore merci pour votre aide,

cdlt,

squale600