[Résolu] Infection BT (PUP.Dealio)

[Tonton]

Bonjour,

 

Suite à la MAJ de PDF-Creator sur pdfforge, et bien que n'ayant rien accepté en termes de toolbars ou aute "cochonceté", je me retouve avec cette infection.

 

Voici le log ZHPDiag :

 

Pouvez-vous SVP me donner la marche à suivre pour éradiquer cette infection ?

 

Merci d'avance,

Tonton

Modifié le 20 septembre 2011 par Tonton57

[tomtom95]

Bonjour Tonton57

 

Je regarde ton rapport

 

A+

[tomtom95]

Tonton rien de bien méchant

une petite info avant de te donner mes indications

PDFCreator tu la supprimer de ton ordinateur ?

 

A+

[Tonton]

Salut tomtom95,

 

Merci de me prendre en charge !

 

Oui, j'utilise régulièrement PDF Creator pour la création de documents pdf et également comme imprimante virtuelle.

Je l'ai donc conservé sur mon PC.

 

@+,

Tonton

Modifié le 17 septembre 2011 par Tonton57

[tomtom95]

D'accord

 

Tu peux tester sur virustotal

C:\Windows\system32\drivers\lvuvc.hs

 

voici la marche à suivre pour envoyer ton fichier .

Rend toi sur ce site =>VirusTotal.http://www.virustotal.com/fr/

Dans la fenêtre clique sur Parcourir.

Recherche ce fichier sur ton pc en suivant son chemin

Une fois que tu la trouver clique sur Envoyer le fichier.

Lorsque l'analyse est terminée

Sélectionne tout le texte du résultat et Copie/Colle le dans ta prochaine réponse.

[tomtom95]

En attendant le retour de l'analyse de virustotal

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus,anti-spyware)
  
• Double-clique sur ZHPFix
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
  ces lignes ci dessous :

  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
  O4 - Global Startup: C:\Users\Pierre\Desktop\A3_Exécuter.lnk - Clé orpheline
  [MD5.00000000000000000000000000000000] [APT] [{0F1558BF-95D7-435B-A9F2-F447B212D50B}] (...) -- D:\setup.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{BE91567C-7EBF-4E4B-A176-9E3FDC8BA09F}] (...) -- D:\setup.exe (.not file.)
  O43 - CFD: 09/09/2011 - 17:51:52 - [1536] ----D- C:\Users\Pierre\AppData\Roaming\pdfforge
   
  FirewallRAZ
  EmptyTemp
  EmptyFlash
  

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

Met a jour MBAM puis scanne complet de ton ordinateur stp

 

A+

[Tonton]

1. Rapport ZHPFixReport.txt :

 

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011

Fichier d'export Registre :

Run by Pierre at 17/09/2011 19:13:46

Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (None) : {BA907B7B-286E-40B4-A618-5003659872FF}

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\Pierre\AppData\Roaming\pdfforge

SUPPRIME Temporaires Windows: : 87

SUPPRIME Flash Cookies: 2

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\pierre\desktop\a3_exécuter.lnk

SUPPRIME Temporaires Windows: : 29

SUPPRIME Flash Cookies: 2

 

========== Tache planifiée ==========

SUPPRIME Task: {0F1558BF-95D7-435B-A9F2-F447B212D50B}

SUPPRIME Task: {BE91567C-7EBF-4E4B-A176-9E3FDC8BA09F}

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

3 : Valeur(s) du Registre

3 : Dossier(s)

3 : Fichier(s)

2 : Tache planifiée

 

 

End of the scan in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 17/09/2011 19:13:46 [1286]

 

---------------

 

2. VirusTotal : en attente des résulats

 

---------------

 

3. MBAM : rapport à suivre

 

@+

[tomtom95]

OK

[Tonton]

Salut tomtom95,

 

1. Log MBAM :

 

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

 

Version de la base de données: 7735

 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

 

17/09/2011 20:33:12

mbam-log-2011-09-17 (20-33-12).txt

 

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)

Elément(s) analysé(s): 342142

Temps écoulé: 1 heure(s), 10 minute(s), 33 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

-----------

 

2. Analyse de C:\Windows\system32\drivers\lvuvc.hs sur VT :

 

Fichier envoyé pour analyse : pas de retour d'analyse.

Je viens d'envoyer une nouvelle requête.

 

-----------

 

@+

[Tonton]

En fait, le fichier lvuvc.hs sous C:\Windows\system32\drivers est vide.

Puis-je le supprimer ?

Modifié le 18 septembre 2011 par Tonton57