[Résolu] Infection BT (PUP.Dealio)

[tomtom95]

Bonjour Tonton57

 

Oui tu peux supprimer lvuvc.hs

 

Pour vérifier applique cette procédure stp

 

Télécharger DeFogger de Jpshortstuff sur le bureau.

 

• Double cliquer sur DeFogger pour démarrer l'outil.
  
• Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  
• La fenêtre de DeFogger apparaît
  
• Cliquer sur le bouton Disable pour désactiver les pilotes d'émulateurs CD.
  
• Cliquer sur Yes pour continuer.
  Un message 'Finished!' apparaîtra
  
• Cliquer sur OK
  
• DeFogger peut te demander de redémarrer la machine
  Clique sur OK
   
  
• Ne réactive PAS ces pilotes avant la fin de la désinfection

 

 

• Sur cette page AdwCleaner de Xplode
  
  clique sur Télécharger et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7
  il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  clique sur Recherche et patiente le temps de l'analyse
   
  
• A la fin du scan
  un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[R].txt

 

A+

[Tonton]

Salut tomtom95,

 

1. Fichier lvuvc.hs sous C:\Windows\system32\drivers : supprimé

 

2. Log DeFogger :

 

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 20:10 on 18/09/2011 (Pierre)

 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.

 

Checking for services/drivers...

 

-=E.O.F=-

 

3. Log AdwCleaner :

 

# AdwCleaner v1.306 - Rapport créé le 18/09/2011 à 20:12:01

# Mis à jour le 14/09/11 à 13h par Xplode

# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

# Nom d'utilisateur : Pierre - PSMC (Administrateur)

# Exécuté depuis : C:\Users\Pierre\Desktop\adwcleaner.exe

# Option [Recherche]

 

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText

Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v6.0.2 (fr)

 

Profil : fnngbou8.default

Fichier : C:\Users\Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\fnngbou8.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Opera v11.51.1087.0

 

Fichier : C:\Users\Pierre\AppData\Roaming\Opera\Opera\operaprefs.ini

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1312 octets] - [18/09/2011 20:12:01]

 

########## EOF - C:\AdwCleaner[R1].txt - [1440 octets] ##########

 

@+ ,

Tonton

[tomtom95]

Bon boulot

 

• Ferme toutes les applications y compris ton navigateur
   
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7
  il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  clique sur Suppression et patiente le temps de l'analyse
   
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner.txt

 

Un dernier rapport d'analyse ZHPDiag stp

[Tonton]

1. Log AdwCleaner :

 

# AdwCleaner v1.306 - Rapport créé le 18/09/2011 à 20:44:37

# Mis à jour le 14/09/11 à 13h par Xplode

# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

# Nom d'utilisateur : Pierre - PSMC (Administrateur)

# Exécuté depuis : C:\Users\Pierre\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [KillNav] *****

 

Aucun navigateur n'était en cours d'exécution.

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v6.0.2 (fr)

 

Profil : fnngbou8.default

Fichier : C:\Users\Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\fnngbou8.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Opera v11.51.1087.0

 

Fichier : C:\Users\Pierre\AppData\Roaming\Opera\Opera\operaprefs.ini

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1441 octets] - [18/09/2011 20:12:01]

AdwCleaner[s1].txt - [1455 octets] - [18/09/2011 20:44:37]

 

########## EOF - C:\AdwCleaner[s1].txt - [1583 octets] ##########

 

2. Log ZHPDiag :

 

 

3. Defogger : puis-je réactiver les pilotes ?

Modifié le 18 septembre 2011 par Tonton57

[tomtom95]

Juste un instant le temps que je regarde ton rapport

 

Ensuite on fini ok

[tomtom95]

Tonton57

 

Il reste un peu de nettoyage, et de l'optimisation sinon sa me semble OK

 

Réactive avec Defogger.

• Double cliquer sur DeFogger pour démarrer l'outil.
  
• Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  
• La fenêtre de DeFogger apparaît
  
• Cliquer sur le bouton Enabled pour réactiver les pilotes d'émulateurs CD.
  
• Cliquer sur Yes pour continuer.
  Un message 'Finished!' apparaîtra
  
• Cliquer sur OK
  
• DeFogger peut te demander de redémarrer la machine
  Clique sur OK

 

• Télécharge

Temp File Cleaner (TFC) de Old Timer :
 
•Enregistre-le sur le Bureau
•Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
•Double-clique sur TFC.exe (sous Vista - Windows 7 clique droit
"exécuter en tant qu'administrateur)
•Clique sur Start
•Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
•Si l'outil demande à redémarrer :
Clique sur Yes
•Si l'outil ne propose pas le redémarrage
redémarrer manuellement.

 

 

Télecharge sur le site DelFix (de Xplode) sur ton Bureau

 

• Choisis l'option "Recherche"
  
• Valide sur Entrée
  
• Laisse travailler l'outil
  
• Copie/colle le rapport obtenu
   
  Relance Delfix
   
  
• Choisis l'option "Suppression"
  
• Valide sur Entrée
  
• Laisse travailler l'outil
  
• Copie/colle le rapport obtenu

 

Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

A+

[Tonton]

Bonsoir tomtom95,

 

Merci de me prendre en charge avec autant de minutie.

 

1. Action DeFogger : OK

 

2. Action TFC : OK

 

3. Action DelFix : OK

 

4. Logs DelFix demandés :

 

# DelFix v8.4 - Rapport créé le 19/09/2011 à 19:44

# Mis à jour le 16/09/11 à 21h par Xplode

# Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7601] Service Pack 1

# Nom d'utilisateur : Pierre - PSMC (Administrateur)

# Exécuté depuis : C:\Users\Pierre\Desktop\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\Program Files\ZHPDiag

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[R1].txt

Présent : C:\AdwCleaner[s1].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\Users\Pierre\Desktop\adwcleaner.exe

Présent : C:\Users\Pierre\Desktop\Defogger.exe

Présent : C:\Users\Pierre\Desktop\defogger_enable.log

Présent : C:\Users\Pierre\Desktop\Defogger.exe

Présent : C:\Users\Pierre\Desktop\defogger_enable.log

Présent : C:\Users\Pierre\Desktop\TFC.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKLM\Software\OldTimer Tools

Clé Présente : HKLM\Software\AdwCleaner

Clé Présente : HKLM\Software\TrendMicro\Hijackthis

Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Valeur présente : HKCU\Software\WinRAR SFX|C%%Fyk

 

~~~~~~ Autre ~~~~~~

 

 

########## EOF - "C:\DelFixSearch.txt" - [1342 octets] ##########

 

-------

 

# DelFix v8.4 - Rapport créé le 19/09/2011 à 19:44

# Mis à jour le 16/09/11 à 21h par Xplode

# Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7601] Service Pack 1

# Nom d'utilisateur : Pierre - PSMC (Administrateur)

# Exécuté depuis : C:\Users\Pierre\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\Pierre\Desktop\adwcleaner.exe

Supprimé : C:\Users\Pierre\Desktop\Defogger.exe

Supprimé : C:\Users\Pierre\Desktop\defogger_enable.log

Supprimé : C:\Users\Pierre\Desktop\TFC.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\Software\OldTimer Tools

Clé Supprimée : HKLM\Software\AdwCleaner

Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Valeur Supprimée : HKCU\Software\WinRAR SFX|C%%Fyk

 

~~~~~~ Autre ~~~~~~

 

-> Prefetch vidé

 

########## EOF - "C:\DelFixSuppr.txt" - [1274 octets] ##########

 

5. Nouveau log ZHPDiag:

 

-------------------------

 

Dans l'attente de la suite de tes instructions & conseils.

 

Amicalement,

Tonton

[tomtom95]

Bonsoir Tonton57

 

Tout me parait correcte.

 

Peut être en optimisation voir les Tâches planifiées en automatique.

Certaines choses sont inutiles.

 

Aussi quelques programmes en démarrage .

 

Mais tous ceci tu le connais aussi bien que moi.

 

A vérifier ceci, je pense que tu peux les supprimer :

 

O43 - CFD: 03/09/2011 - 11:23:40 - [0] ----D- C:\Users\Pierre\AppData\Local\{12CB771B-F358-42FE-9DD5-57501E5A1A75}

O43 - CFD: 30/08/2011 - 21:29:10 - [0] ----D- C:\Users\Pierre\AppData\Local\{17727394-00BE-43CC-BF08-4CD375C17BB1}

O43 - CFD: 04/09/2011 - 18:34:22 - [0] ----D- C:\Users\Pierre\AppData\Local\{1A6686D3-C9C0-47FA-AE1B-7FD94D78C852}

O43 - CFD: 30/08/2011 - 21:28:04 - [0] ----D- C:\Users\Pierre\AppData\Local\{2A066746-5EEF-4971-B6A2-042A0F1AE171}

O43 - CFD: 17/09/2011 - 14:08:12 - [0] ----D- C:\Users\Pierre\AppData\Local\{2ACF409D-B8A1-42CE-88B0-B7053FCDA7E1}

O43 - CFD: 27/07/2011 - 16:15:06 - [0] ----D- C:\Users\Pierre\AppData\Local\{3200A3D8-7164-4786-91C5-62BA81B25F7B}

O43 - CFD: 12/09/2011 - 22:41:10 - [0] ----D- C:\Users\Pierre\AppData\Local\{34D70869-0786-40AB-83A6-BDA339462E6F}

O43 - CFD: 26/07/2011 - 19:40:20 - [0] ----D- C:\Users\Pierre\AppData\Local\{3A4F6B34-5BE0-4CAA-A80D-0BF372EFAECE}

O43 - CFD: 03/09/2011 - 11:23:38 - [0] ----D- C:\Users\Pierre\AppData\Local\{41F87F12-941C-4A2E-8D1A-AB153E4562C1}

O43 - CFD: 10/09/2011 - 17:29:44 - [0] ----D- C:\Users\Pierre\AppData\Local\{4D0548EC-48C1-4162-8A67-C3DE5E3700BD}

O43 - CFD: 24/07/2011 - 09:59:22 - [0] ----D- C:\Users\Pierre\AppData\Local\{6255B512-655D-4E2B-8DF9-293D6D8082CE}

O43 - CFD: 17/09/2011 - 14:08:26 - [0] ----D- C:\Users\Pierre\AppData\Local\{70785B10-2774-4620-A440-1389221FAFC0}

O43 - CFD: 16/09/2011 - 17:36:02 - [0] ----D- C:\Users\Pierre\AppData\Local\{74B3A11A-1841-4E6D-B1E8-1AB09D74572A}

O43 - CFD: 10/09/2011 - 17:29:58 - [0] ----D- C:\Users\Pierre\AppData\Local\{778FA737-9D3E-4E8F-A44B-B1223F852479}

O43 - CFD: 16/09/2011 - 17:35:50 - [0] ----D- C:\Users\Pierre\AppData\Local\{7F37DF23-1942-4071-80ED-C9D774F29043}

O43 - CFD: 04/09/2011 - 18:34:06 - [0] ----D- C:\Users\Pierre\AppData\Local\{A72587FE-7141-43A3-9042-17B286BF82C2}

O43 - CFD: 30/08/2011 - 21:28:44 - [0] ----D- C:\Users\Pierre\AppData\Local\{AC178C80-9962-476B-BD64-08F2306FCBC2}

O43 - CFD: 28/07/2011 - 18:43:48 - [0] ----D- C:\Users\Pierre\AppData\Local\{BD311B82-4649-41BE-A075-8949624013E1}

O43 - CFD: 04/09/2011 - 21:54:42 - [0] ----D- C:\Users\Pierre\AppData\Local\{CBBC03C3-48D2-499D-B91E-6BFDDE7851DC}

O43 - CFD: 04/09/2011 - 21:54:22 - [0] ----D- C:\Users\Pierre\AppData\Local\{E28339EB-E51E-432E-8295-2A2725396255}

O43 - CFD: 30/08/2011 - 21:27:36 - [0] ----D- C:\Users\Pierre\AppData\Local\{F5AC8DD1-9898-4A08-918B-23AE91D9DCE7}

O43 - CFD: 12/09/2011 - 22:41:22 - [0] ----D- C:\Users\Pierre\AppData\Local\{F89B3316-2C3E-425C-8498-3F85C2FF5304}

O43 - CFD: 29/07/2011 - 17:50:38 - [0] ----D- C:\Users\Pierre\AppData\Local\{FF775C66-3767-46CB-9351-2A2D344EAA50}

 

Si pour toi tout est OK tu peux mettre ton sujet comme résolu

 

A+ tomtom

[Tonton]

Bonsoir tomtom95,

 

Tout est impec !

 

Merci pour le temps que tu m'as consacré, c'est très sympa de ta part.

 

Bonne soirée à toi,

Tonton

[tomtom95]

Bonsoir Tonton57

 

C'était avec plaisir de te rendre ce petit service

 

Je sais que si j'ai besoin je peux compter sur toi

 

A bientôt

 

Amicalement tomtom