[Résolu] Grand besoin d'un nettoyage

[thespider59]

C'est fait:

 

pjjoint.malekal.com - Submit a file

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 => Infection Rogue (Possible)

O4 - HKCU\..\Run: [cacaoweb] C:\Users\aurélien\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)

O4 - HKUS\S-1-5-21-527650613-3440697970-1705063470-1000\..\Run: [cacaoweb] C:\Users\aurélien\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)

[HKCU\Software\3] => Infection Rogue (Rogue.SmartSecurity)

[HKCU\Software\WhiteSmoke] => Infection PUP (PUP.Whitesmoke)

O43 - CFD: 30/06/2012 - 18:30:49 - [0] ----D C:\Program Files\JMHL Loader => Infection Diverse (Trojan.Dropper)

O43 - CFD: 06/03/2011 - 20:54:05 - [0,002] ----D C:\Users\aurélien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JMHL Loader => Infection Diverse (Trojan.Dropper)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:cacaoweb => Infection PUP (PUP.CacaoWeb)

C:\Program Files\JMHL Loader => Infection Diverse (Trojan.Dropper)

[MD5.00000000000000000000000000000000] [APT] [{1F80CD3E-3973-460B-8860-AF5E7AE4A84C}] (...) -- C:\Users\aurélien\Downloads\drdivx2-2.0.1-b7-setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{34C41323-9FA1-47A1-8E6A-E626A95CBF1D}] (...) -- C:\Program Files\Guitar Pro 5\unins000.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{8FD40923-8512-4635-9B7F-A0EAD8ECC052}] (...) -- C:\Program Files\VUZE_R~1\UNWISE.exe (.not file.) => Fichier absent

O44 - LFC:[MD5.05F60EA19719F1883A09B0F2707A2BCE] - 27/06/2012 - 19:24:30 ----- . (...) -- C:\user.js [250]

O87 - FAEL: "TCP Query User{EE0AF529-8BE7-44D1-8349-0D4ABE3A15C4}C:\users\aurélien\appdata\local\temp\1741554103116.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\aurélien\appdata\local\temp\1741554103116.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{B849F708-5D15-4823-B803-0CD3A852062E}C:\users\aurélien\appdata\local\temp\1741554103116.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\aurélien\appdata\local\temp\1741554103116.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{BE350BDB-27FA-4CBB-9720-343978E1F264}C:\users\aurélien\appdata\local\temp\9216113616142.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\aurélien\appdata\local\temp\9216113616142.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{4851A5D7-94FF-4C19-85F1-2919131F8EFD}C:\users\aurélien\appdata\local\temp\9216113616142.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\aurélien\appdata\local\temp\9216113616142.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{F2C0B634-D1BE-4A1F-85B5-3345499D5164}C:\users\aurélien\appdata\local\temp\1637182123105.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\aurélien\appdata\local\temp\1637182123105.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{E789306A-86C5-4AC1-A49C-185F8C029DF0}C:\users\aurélien\appdata\local\temp\1637182123105.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\aurélien\appdata\local\temp\1637182123105.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{43F0AA39-F0AB-44C5-8B52-4AA163EBAF7B}C:\users\aurélien\downloads\tor browser\app\tor.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\aurélien\downloads\tor browser\app\tor.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{40C71633-5498-424B-ABCD-FE16CE113B05}C:\users\aurélien\downloads\tor browser\app\tor.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\aurélien\downloads\tor browser\app\tor.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{382A80FE-B13E-4398-8925-16837D6E63BC}C:\programdata\d2590e\isd25_284.exe" |In - Public - P6 - TRUE | .(...) -- C:\programdata\d2590e\isd25_284.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{E123A421-5FF7-497F-9294-1B516DE4E934}C:\programdata\d2590e\isd25_284.exe" |In - Public - P17 - TRUE | .(...) -- C:\programdata\d2590e\isd25_284.exe (.not file.) => Fichier absent

O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline => Toolbar.Conduit

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}] => Toolbar.Conduit

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}] => Toolbar.Conduit

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[thespider59]

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012

Fichier d'export Registre :

Run by aurélien at 03/07/2012 13:25:28

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\3

SUPPRIME Key*: HKCU\Software\WhiteSmoke

SUPPRIME Key*: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}

SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: cacaoweb

ABSENT RunValue: cacaoweb

ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:cacaoweb

ABSENT TCP Query User{EE0AF529-8BE7-44D1-8349-0D4ABE3A15C4}C:/users/aurélien/appdata/local/temp/1741554103116.exe

ABSENT UDP Query User{B849F708-5D15-4823-B803-0CD3A852062E}C:/users/aurélien/appdata/local/temp/1741554103116.exe

ABSENT TCP Query User{BE350BDB-27FA-4CBB-9720-343978E1F264}C:/users/aurélien/appdata/local/temp/9216113616142.exe

ABSENT UDP Query User{4851A5D7-94FF-4C19-85F1-2919131F8EFD}C:/users/aurélien/appdata/local/temp/9216113616142.exe

ABSENT TCP Query User{F2C0B634-D1BE-4A1F-85B5-3345499D5164}C:/users/aurélien/appdata/local/temp/1637182123105.exe

ABSENT UDP Query User{E789306A-86C5-4AC1-A49C-185F8C029DF0}C:/users/aurélien/appdata/local/temp/1637182123105.exe

ABSENT TCP Query User{43F0AA39-F0AB-44C5-8B52-4AA163EBAF7B}C:/users/aurélien/downloads/tor browser/app/tor.exe

ABSENT UDP Query User{40C71633-5498-424B-ABCD-FE16CE113B05}C:/users/aurélien/downloads/tor browser/app/tor.exe

ABSENT TCP Query User{382A80FE-B13E-4398-8925-16837D6E63BC}C:/programdata/d2590e/isd25_284.exe

ABSENT UDP Query User{E123A421-5FF7-497F-9294-1B516DE4E934}C:/programdata/d2590e/isd25_284.exe

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Private) : {FEBB5C37-A8AD-4A3B-A985-5832413ED203}

SUPPRIME FirewallRaz (Private) : {359E8C00-6353-42E8-83FF-9E386A0436B6}

SUPPRIME FirewallRaz (None) : {3F05210A-5E61-4E86-9525-66F61586E85F}

SUPPRIME FirewallRaz (Private) : {E4FB9FC7-D2CF-4C90-A0DF-5A08EA7CE9D6}

SUPPRIME FirewallRaz (Private) : {2D14A837-3D11-40DA-A028-53344D10C11E}

SUPPRIME FirewallRaz (Public) : TCP Query User{C8B6AAA9-8D1D-4FFC-BF29-7102E45DE43C}C:\program files\vuze\azureus.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{5D9E2821-6D23-4DFE-95C8-1DACFDA9CA5D}C:\program files\vuze\azureus.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{EE0AF529-8BE7-44D1-8349-0D4ABE3A15C4}C:\users\aurélien\appdata\local\temp\1741554103116.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{B849F708-5D15-4823-B803-0CD3A852062E}C:\users\aurélien\appdata\local\temp\1741554103116.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{BE350BDB-27FA-4CBB-9720-343978E1F264}C:\users\aurélien\appdata\local\temp\9216113616142.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{4851A5D7-94FF-4C19-85F1-2919131F8EFD}C:\users\aurélien\appdata\local\temp\9216113616142.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{F2C0B634-D1BE-4A1F-85B5-3345499D5164}C:\users\aurélien\appdata\local\temp\1637182123105.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{E789306A-86C5-4AC1-A49C-185F8C029DF0}C:\users\aurélien\appdata\local\temp\1637182123105.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{43F0AA39-F0AB-44C5-8B52-4AA163EBAF7B}C:\users\aurélien\downloads\tor browser\app\tor.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{40C71633-5498-424B-ABCD-FE16CE113B05}C:\users\aurélien\downloads\tor browser\app\tor.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{382A80FE-B13E-4398-8925-16837D6E63BC}C:\programdata\d2590e\isd25_284.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{E123A421-5FF7-497F-9294-1B516DE4E934}C:\programdata\d2590e\isd25_284.exe

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME PhishingFilter Value: Enabled = 0

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\JMHL Loader

SUPPRIME Folder: C:\Users\aurélien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JMHL Loader

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

ABSENT File: c:\users\aurélien\appdata\roaming\cacaoweb\cacaoweb.exe

ABSENT Folder/File: c:\program files\jmhl loader

SUPPRIME File: c:\user.js

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Tache planifiée ==========

SUPPRIME Task: {1F80CD3E-3973-460B-8860-AF5E7AE4A84C}

SUPPRIME Task: {34C41323-9FA1-47A1-8E6A-E626A95CBF1D}

SUPPRIME Task: {8FD40923-8512-4635-9B7F-A0EAD8ECC052}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

5 : Clé(s) du Registre

32 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

4 : Dossier(s)

5 : Fichier(s)

3 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 31s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 03/07/2012 13:25:28 [5258]

[pear]

C'est mieux .

 

Autre chose ?

[thespider59]

Pour l'instant ça a l'air d'aller!

Merci beaucoup pour le délai des réponses qui est plus que satisfaisant, je m'y attendais pas!

Les démarches sont simples et efficaces!

Bonne continuation!

[Dylav]

Le problème semble avoir trouvé sa solution.

Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [Résolu].

Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message