[RESOLU] PC portable windows 7 infecté par un KEYLOGGER HELP

[Geekeur]

J'espère que c'est la bonne cette fois

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

O2 - BHO: PIPI Link Helper [64Bits] - {1A3440C6-F123-4CAB-84EE-C814E1AE0D8F} . (.PIPI Tech. - PIPI Helper For Internet Explorer.) -- C:\pipi\JfCheck.dll     
O42 - Logiciel: PIPI 2.8.0.0 - (.ƤƤ¿Æ¼¼.) [HKLM][64Bits] -- PIPI_is1    
[HKCU\Software\KuGou]    
O43 - CFD: 13/07/2011 - 09:17:36 - [0] ----D- C:\ProgramData\360safe      
O43 - CFD: 13/07/2011 - 09:17:36 - [10868] ----D- C:\Users\Cai\AppData\Roaming\360safe    
O43 - CFD: 03/07/2011 - 21:49:58 - [0] ----D- C:\Users\Cai\AppData\Roaming\PIPI   
emptytemp
emptyflash   

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options!

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

@++

[Geekeur]

Rapport de ZHPFix 1.12.3338 par Nicolas Coolman, Update du 12/07/2011

Fichier d'export Registre :

Run by Cai at 13/07/2011 23:44:49

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Software Key: PIPI_is1

 

========== Clé(s) du Registre ==========

ABSENT Key: CLSID BHO: {1A3440C6-F123-4CAB-84EE-C814E1AE0D8F}

ABSENT Key: HKCU\Software\KuGou

 

========== Dossier(s) ==========

ABSENT C:\ProgramData\360safe

ABSENT C:\Users\Cai\AppData\Roaming\360safe

ABSENT C:\Users\Cai\AppData\Roaming\PIPI

SUPPRIME Temporaires Windows: : 3

SUPPRIME Flash Cookies: 0

 

========== Fichier(s) ==========

ABSENT File: c:\pipi\jfcheck.dll

SUPPRIME Temporaires Windows: : 16

SUPPRIME Flash Cookies: 0

 

 

========== Récapitulatif ==========

2 : Clé(s) du Registre

5 : Dossier(s)

3 : Fichier(s)

1 : Logiciel(s)

 

 

========== Chemin du fichier rapport ==========

C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

 

 

 

End of the scan in 00mn 00s

 

et d'après TDSSkiller il n'y a pas d'infection

[Apollo]

Tant mieux!

 

Comment va l'ordi?

 

Pour te protéger des keyloggers, vise ma signature à propos des mots de passe. Keepass est un excellent manager de mots de passe.

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

@++

[Geekeur]

Dsl je suis parti me coucher hier sans avoir pensé à t'avoir remercier je tenais plus debout merci pour ton aide et de ces infos