[Résolu] Suis-je infectée ?

[pear]

svp Puis je supprimer la quarantaine de MB ?

 

Si vous le voulez , mais sachez que tout ce que contient la quarantaine est inoffensif.

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

O43 - CFD: 09/08/2011 - 00:34:53 - [33,439] ----D C:\ProgramData\{0F47B255-CF9F-48C5-B558-B7DAF9345268}

O43 - CFD: 25/10/2011 - 09:34:06 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}

O43 - CFD: 25/05/2012 - 17:31:00 - [0] ----D C:\Program Files (x86)\Nosibay => Infection PUP (Adware.SPointer)

O43 - CFD: 25/05/2012 - 17:31:53 - [0] ----D C:\Users\CHANTAL\AppData\Roaming\Nosibay => Infection PUP (Adware.SPointer)

O43 - CFD: 21/02/2012 - 17:26:16 - [0] ----D C:\Users\CHANTAL\AppData\Roaming\OfferBox => Infection PUP (PUP.OfferBox)

O43 - CFD: 25/05/2012 - 11:25:04 - [0] ----D C:\Users\CHANTAL\AppData\Roaming\Tuto4pc => Infection BT (Spyware.AgenceExclusive)

O43 - CFD: 25/05/2012 - 11:29:23 - [0] ----D C:\Users\CHANTAL\AppData\Local\Tuto4PC => Infection BT (Spyware.AgenceExclusive)

[HKCU\Software\Nosibay] => Infection PUP (Adware.SPointer)

C:\Program Files (x86)\Nosibay => Infection PUP (Adware.SPointer)

C:\Users\CHANTAL\AppData\Roaming\Nosibay => Infection PUP (Adware.SPointer)

C:\Users\CHANTAL\AppData\Roaming\OfferBox => Infection PUP (PUP.OfferBox)

C:\Users\CHANTAL\AppData\Roaming\Tuto4PC => Infection BT (Spyware.AgenceExclusive)

C:\Users\CHANTAL\AppData\Local\Tuto4PC => Infection BT (Spyware.AgenceExclusive)

[MD5.00000000000000000000000000000000] [APT] [{3D02A999-600F-4F69-8C27-D43829686E20}] (...) -- C:\Users\CHANTAL\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IK6EIH7G\lj1017fr.exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

[MD5.00000000000000000000000000000000] [APT] [{91E91239-82C2-4253-BF49-0700AA41ED44}] (...) -- C:\Users\CHANTAL\Desktop\solitaire.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{B4458336-4398-4B95-A906-35000D830DD7}] (...) -- C:\Program Files (x86)\PDF Complete\pdfvista.exe (.not file.) => Fichier absent

O87 - FAEL: "{2DFB118F-2336-424D-B6D0-6B0553E5F4FE}" |In - Domain - P17 - TRUE | .(...) -- E:\setup\hpznui40.exe (.not file.) => Fichier absent

O87 - FAEL: "{F789D0EC-0A4A-4092-B31F-A43FAC9FAA89}" |In - Public - P6 - FALSE | .(...) -- E:\setup\hpznui40.exe (.not file.) => Fichier absent

O87 - FAEL: "{6F376BA0-D628-4A18-80D9-722E2B9A4E0B}" |In - Private - P6 - FALSE | .(...) -- E:\setup\hpznui40.exe (.not file.) => Fichier absent

O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.) => facemoods.com facemoods Toolbar

[HKCU\Software\Tutorials] => Toolbar.Agent

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[clarine1950]

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-05-2012-18-31-47.txt

Run by CHANTAL at 26/05/2012 18:31:47

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\Nosibay

SUPPRIME Key: StartupReg: facemoods

SUPPRIME Key*: HKCU\Software\Tutorials

 

========== Valeur(s) du Registre ==========

ABSENT {2DFB118F-2336-424D-B6D0-6B0553E5F4FE}

ABSENT {F789D0EC-0A4A-4092-B31F-A43FAC9FAA89}

ABSENT {6F376BA0-D628-4A18-80D9-722E2B9A4E0B}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Reboot Folder**: C:\ProgramData\{0F47B255-CF9F-48C5-B558-B7DAF9345268}

SUPPRIME Reboot Folder**: C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}

SUPPRIME Reboot Folder**: C:\Program Files (x86)\Nosibay

SUPPRIME Folder: C:\Users\CHANTAL\AppData\Roaming\Nosibay

SUPPRIME Folder: C:\Users\CHANTAL\AppData\Roaming\OfferBox

SUPPRIME Folder: C:\Users\CHANTAL\AppData\Roaming\Tuto4pc

SUPPRIME Folder: C:\Users\CHANTAL\AppData\Local\Tuto4PC

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\chantal\appdata\roaming\nosibay

ABSENT Folder/File: c:\users\chantal\appdata\roaming\offerbox

ABSENT Folder/File: c:\users\chantal\appdata\roaming\tuto4pc

ABSENT Folder/File: c:\users\chantal\appdata\local\tuto4pc

ABSENT File: c:\program files (x86)\facemoods.com

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Tache planifiée ==========

SUPPRIME Task: {3D02A999-600F-4F69-8C27-D43829686E20}

SUPPRIME Task: {91E91239-82C2-4253-BF49-0700AA41ED44}

SUPPRIME Task: {B4458336-4398-4B95-A906-35000D830DD7}

 

========== Restauration Système ==========

Point de restauration non crée

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

6 : Valeur(s) du Registre

9 : Dossier(s)

7 : Fichier(s)

3 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 52s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 26/05/2012 18:31:47 [2311

[pear]

C'est bon.

 

Encore quelque chose ?

[clarine1950]

oui je ne peux toujours pas écrire ou transférer de mail avec Firefox 12

Le message est complètement à droite et je n'obtiens pas le curseur ?

Merci

[pear]

je ne peux toujours pas écrire ou transférer de mail avec Firefox 12

mail avec Firefox ?

Ce n'est pas plutôt Thunderbird ?

[clarine1950]

mail avec Firefox ?

Ce n'est pas plutôt Thunderbird ?

 

 

Je consulte aussi mes mails dans la boite de réception ORANGE sur firefox

J'ai un problème avec Thunderbird qui ne reçoit plus de courrier ?

[clarine1950]

Je consulte aussi mes mails dans la boite de réception mail ORANGE sur firefox

J'ai un problème avec Thunderbird qui ne reçoit plus de courrier ?

Je pense maintenant que je suis désinfectée grâce à vous que je dois m'adresser a un autre poste ?

[pear]

Ok.

 

Mais je crois que c'est plutôt Orange qui fait problème non problème, non ?

 

Si vous avez installé le notifier, il y a une icône dans votre barre de Tâches sur laquelle vous cliquez pour ouvrir votre messagerie lorsqu'il vous annonce un nouveau courrier.

 

Vous pouvez créer un raccourci sur votre bureau contenant ceci:

http://messagingsuit...?dub=1#oms.mail

 

Vous ouvrez ainsi votre messagerie Orange.

 

C'est ainsi que je pratique , sans problème.

Modifié le 26 mai 2012 par pear

[clarine1950]

OK je n'ai pas cette barre de notification je vais la télécharger.

En ce qui concerne Internet Explorer : avec Orange je n'ai aucun problème de messagerie, tout

se passe très bien réception, envoi, transfert.

Je préférais utiliser Firefox car je trouve qu'au niveau des résultats de recherche il est

beaucoup plus précis enfin, pour moi.

J'utilisais donc pour surfer Firefox et(depuis mon malware)IE pour la messagerie ...ce n'était pas très pratique.

Ayant ce problème depuis 1 mois environ j'ai peut être un peu trop "bidouillé" a des endroits

où il n'aurait pas fallu (about :...) c'est de ma faute.

Je pensais que le fait d'être "infecté" causait mon problème.

En tout état de cause je vous adresse un grand MERCI pour avoir éradiquer mes malwares avec

simplicité pour moi car comme je vous l'ai dit une suis peu expérimentée en informatique.

Merci encore pour tout et je vous souhaite un excellent W.E

[Tonton]

Le problème semble avoir trouvé sa solution.

Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu].

Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message