[Résolu] Présence d'infections

[beata]

http://forum.zebulon.fr/findpost-t188172-p1576449.html

 

bonjour, tonton 57 m'a demandé de donner le lien de son dernier message et le lien du rapport ZHP :

 

http://forum.zebulon.fr/findpost-t188172-p1576389.html

 

je vous remercie de bien vouloir m'aider à désinfecter l'ordinateur

à bientôt,

Modifié le 10 octobre 2011 par beata

[tomtom95]

Bonjour beata

 

Rien de trés grave

Applique cette procédure:

 

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus,anti-spyware)
  
• Double-clique sur ZHPFix
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
  ces lignes ci dessous :

  O4 - Global Startup: C:\Users\Utilisateur\Desktop\VENUS - Raccourci.lnk - Clé orpheline
  O43 - CFD: 8/21/2010 - 9:34:12 PM - [1053376] ----D- C:\Program Files\Conduit
  O43 - CFD: 8/30/2010 - 12:25:28 AM - [1211] ----D- C:\ProgramData\F-Secure
  O43 - CFD: 3/29/2011 - 8:26:18 PM - [0] ----D- C:\Program Files\ToolbarInstaller
  [HKLM\Software\Classes\Toolbar.CT2269050]
  [HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]
  [HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]
  O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.2" . (...) -- (.not file.)
  O87 - FAEL: "{B1C976EE-833B-4236-8AF6-4A1ADC3178E8}" |In - Public - P6 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
  O87 - FAEL: "{9B81A7AC-6AF3-4F32-9D12-97AC6272AD5B}" |In - Public - P17 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
   
  FirewallRAZ
  EmptyTemp
  EmptyFlash
  

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

• Télécharge

Temp File Cleaner (TFC) de Old Timer :
 
•Enregistre-le sur le Bureau
•Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
•Double-clique sur TFC.exe (sous Vista - Windows 7 clique droit
"exécuter en tant qu'administrateur)
•Clique sur Start
•Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
•Si l'outil demande à redémarrer :
Clique sur Yes
•Si l'outil ne propose pas le redémarrage
redémarrer manuellement.
Dans la barre de TFC il va y avoir un chiffre noté en rouge
indique le moi.

 

Télécharge Sur cette page AdwCleaner de Xplode

clique sur Télécharger et enregistre le fichier sur ton Bureau

 

AdwCleaner - Suppression :

 

• Ferme toutes les applications y compris ton navigateur
   
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7
  il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  clique sur Suppression et patiente le temps de l'analyse
   
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner.txt

 

A+

Modifié le 9 octobre 2011 par tomtom95

[beata]

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-10-2011-16-42-16.txt

Run by Utilisateur at 09/10/2011 16:42:16

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2269050

SUPPRIME Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

SUPPRIME Key: HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}

 

========== Valeur(s) du Registre ==========

SUPPRIME TDSD Value: xvidvfw.dll

SUPPRIME {B1C976EE-833B-4236-8AF6-4A1ADC3178E8}

SUPPRIME {9B81A7AC-6AF3-4F32-9D12-97AC6272AD5B}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\Conduit

SUPPRIME Folder: C:\ProgramData\F-Secure

SUPPRIME Folder: C:\Program Files\ToolbarInstaller

SUPPRIME Temporaires Windows: : 88

SUPPRIME Flash Cookies: 93

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\utilisateur\desktop\venus - raccourci.lnk

SUPPRIME Temporaires Windows: : 26

SUPPRIME Flash Cookies: 41

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

5 : Valeur(s) du Registre

5 : Dossier(s)

3 : Fichier(s)

 

 

End of clean in 00mn 02s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 14/08/2011 15:27:44 [1836]

C:\ZHP\ZHPFix[R2].txt - 09/10/2011 16:42:16 [1479]

[beata]

bonjour tomtom,

je suis pas sûre que les choses se soient passées comme prévu

ex. la fonction collé avait disparu, le clic droit était muet mais le texte est apparu qd j'ai cliqué sur le H, c'est bon ?

end of report in : 2s qui n'ont jamais passé

après firefox a planté et arrivait pas à restaurer ...

 

dépassée par les évènements ! je passe à l'étape suivante

[beata]

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché)

 

y s'est affiché aucun rapport, page blanche et clic droit ss réponse puis j'ai cliqué sur H et cela a fait apparaitre le texte

[tomtom95]

beata

 

Tout c'est bien passé pour ZHPFix ,passe a l'outils suivant stp

Procédure TFC,et AdwCleaner

 

A+

[beata]

Dans la barre de TFC il va y avoir un chiffre noté en rouge

indique le moi.

 

je voudrais bien mais je n'ai pas vu de barre de tfc et dc pas de chiffre rouge à indiquer, so sorry

[tomtom95]

La suite stp

[beata]

# AdwCleaner v1.310 - Rapport créé le 09/10/2011 à 17:31:03

# Mis à jour le 07/10/11 à 19h par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Utilisateur - UTILISATEUR-MSI (Administrateur)

# Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [KillNav] *****

 

Aucun navigateur n'était en cours d'exécution.

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\Conduit

Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\PriceGong

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v7.0.1 (fr)

 

Profil : kuvzses8.default

Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\kuvzses8.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v14.0.835.202

 

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [1626 octets] - [09/10/2011 17:31:03]

 

*************************

 

Dossier Temporaire : 1 dossier(s) et 1 fichier(s) supprimé(s)

 

########## EOF - C:\AdwCleaner[s1].txt - [1848 octets] ##########

 

la troisième étape s'est déroulée sans surprise, ouf ! aucun imprévu

[tomtom95]

Trés bien

 

Applique cette outils.

 

Télécharge RogueKiller (par tigzy). sur le bureau

• .
  
• IMPORTANT:Quitte tous tes programmes en cours
  
• Lance RogueKiller.exe.Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  tape 1 recherche et valide
  
• Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
  colle son contenu dans la réponse

Si une infection est présente :

 

• IMPORTANT:Quitte tous tes programmes en cours
  
• Lance RogueKiller.exe.Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur.
  tape 2 suppression et valide
  
• Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
  colle son contenu dans la réponse.

 

A+