Infections à corriger

[Oneagainbistofly]

Bonjour à tous,

 

J'ai été redirigé vers cette partie du forum suite à un souci d'écran bleu:

 

Écran bleu - sbhips.sys - Forums Zebulon.fr

 

Apparemment, mon PC est infecté.

 

Voici le lien vers mon rapport ZHPDiag : Lien CJoint.com BEhvHFktcOx

 

Merci par avance de bien vouloir m'aider !

[Apollo]

Bonjour,

 

Apparemment, mon PC est infecté.

 

Pardi! Avec 4 logiciels de P2P et des applications + navigateur non mis à jour depuis Mathusalem, cela n'est pas très étonnant.

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

@++

[Oneagainbistofly]

Bonjour,

 

 

 

Pardi! Avec 4 logiciels de P2P et des applications + navigateur non mis à jour depuis Mathusalem, cela n'est pas très étonnant.

 

Comment ça 4 logiciels de P2P ??

 

Explorer n'a pas été mis à jour parce que je ne l'utilise jamais. Erreur de ma part ?

 

Voici le rapport :

 

# AdwCleaner v1.605 - Rapport créé le 08/05/2012 à 22:38:30

# Mis à jour le 05/05/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : §aaab - SAAAB

# Exécuté depuis : C:\Documents and Settings\§aaab\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files\Conduit

 

***** [Registre] *****

 

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091

Clé Supprimée : HKLM\SOFTWARE\Conduit

Clé Supprimée : HKLM\SOFTWARE\Software

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL

 

***** [Registre - GUID] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v6.0.2900.5512

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v12.0 (fr)

 

*************************

 

AdwCleaner[s1].txt - [1066 octets] - [08/05/2012 22:38:30]

 

########## EOF - C:\AdwCleaner[s1].txt - [1194 octets] ##########

 

Merci pour ton aide.

[Apollo]

Bonjour,

 

Explorer n'a pas été mis à jour parce que je ne l'utilise jamais. Erreur de ma part ?

Oui, car Explorer sert aux mises à jours diverses (Windows, antivirus, etc.) Il vaut toujours mieux avoir le plus récent d'installé, même s'il ne sert pas par défaut.

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau.

 

|MG| Malwarebytes Anti-Malware 1.61.1.1400 Download

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[Oneagainbistofly]

Eh bien... aucun malware apparemment.

 

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.05.10.01

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 6.0.2900.5512

§aaab :: SAAAB [administrateur]

 

10/05/2012 11:39:13

mbam-log-2012-05-10 (11-39-13).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers |

 

Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 340966

Temps écoulé: 1 heure(s), 48 minute(s), 47 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

Quid des infections mentionnées par Tonton ?

 

Une autre idée ? Puis-je faire d'autres tests ?

 

Merci !