[Résolu] « TR/ATRAPS.Gen2 [trj] »

[Apollo]

Désinstalle ComboFix de la manière suivante:

 

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

 

ComboFix /Uninstall

 

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

 

----------------------------

 

 

1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU!

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

~~~~~~~~~~~~~~~~~~~~~~~

2) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

M3 - MFPP: Plugins - [sbK] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\fcmdSrchddr.xml    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
G0 - GCSP: Preference [user Data\Default][HomePage] [url=http://search.conduit.com]Rechercher [/url]    
G0 - GCSP: Preference [user Data\Default] [url=http://search.conduit.com]Rechercher [/url]    
G1 - GCS: Preference [user Data\Default] [url=http://search.conduit.com]Rechercher [/url]    
[HKCU\Software\AppDataLow\Software\Conduit]    
[MD5.B9918718C6AF9F92F9E49A01AF35DEB7] [sPRF][14/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\SbK\AppData\Local\Temp\AskSLib.dll   [248008]  
[HKCU\Software\Ask.com.tmp]    
C:\Users\SbK\AppData\LocalLow\Conduit 
firewallraz
emptytemp
emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

~~~~~~~~~~~~~~~~~~~~

3) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau.

 

|MG| Malwarebytes Anti-Malware 1.62.0.1300 Download

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[¤SbK¤]

Voilà pour le dernier rapport ZHPFix :)je poste et lance MBAM

 

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre :

Run by SbK at 14/08/2012 22:35:50

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Web site : http://nicolascoolman.skyrock.com/

 

========== Module(s) mémoire ==========

SUPPRIME Memory Module: C:\Users\SbK\AppData\Local\Temp\AskSLib.dll

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Conduit

SUPPRIME Key*: HKCU\Software\Ask.com.tmp

 

========== Valeur(s) du Registre ==========

ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Préférences navigateur ==========

PRESENT Chrome File: C:\Users\SbK\AppData\Local\Google\Chrome\User Data\Default\Preferences

ABSENT Chrome Site: Rechercher

PRESENT Chrome File: C:\Users\SbK\AppData\Local\Google\Chrome\User Data\Default\Preferences

ABSENT Chrome Site: Rechercher

PRESENT Chrome File: C:\Users\SbK\AppData\Local\Google\Chrome\User Data\Default\Preferences

ABSENT Chrome Site: Rechercher

 

========== Dossier(s) ==========

SUPPRIME Folder: c:\users\sbk\appdata\locallow\conduit

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME Reboot c:\program files (x86)\mozilla firefox\searchplugins\fcmdsrchddr.xml

SUPPRIME File*: c:\users\sbk\appdata\local\temp\askslib.dll

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

1 : Module(s) mémoire

2 : Clé(s) du Registre

4 : Valeur(s) du Registre

3 : Dossier(s)

4 : Fichier(s)

6 : Préférences navigateur

 

 

End of clean in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 14/08/2012 22:35:50 [2008]

Modifié le 14 août 2012 par ¤SbK¤

[Apollo]

"Deux choses sont infinies : l’Univers et la bêtise humaine. Mais, en ce qui concerne l’Univers, je n’en ai pas encore acquis la certitude absolue."

(A.Einstein)

 

C'est tellement vrai

 

++

[¤SbK¤]

Et oui ... Malheureusement

Le scan de MBAM est terminé et rien n'est à signaler mon cher Apollo! Merci!!! Honnêtement, j'étais à deux doigts de formater mon bébé, même si je sais que c'est vraiment la solution finale, "heureusement" qu'étant en vacances sur le continent, j'ai laissé les dvds chez moi Et j'ai apprécier la rapidité avec laquelles me sont parvenues vos/(tes?) réponses

Il me reste néanmoins une dernière petite question ^^ Est ce que je peux virer tous ces programmes du pc? Du moins, je vais les garder de cotés si jamais , mais est-ce que je peux les désinstaller?

[Apollo]

Bonjour,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

Modifié le 15 août 2012 par Apollo

[¤SbK¤]

Bonjour

Voilà le dernier rapport avant mise à jour du sujet

 

 

# DelFix v8.9 - Rapport créé le 15/08/2012 à 14:46:51

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Windows 7 Home Premium (64 bits)

# Nom d'utilisateur : SbK - SBK-PC (Administrateur)

# Exécuté depuis : C:\Users\SbK\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\SbK\Desktop\adwcleaner.exe

Supprimé : C:\Users\SbK\Desktop\ZHPDiag2.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : ESET Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1144 octets] - [15/08/2012 14:46:51]

 

########## EOF - C:\DelFix[s1].txt - [1268 octets] ##########