[Résolu] Virus Ihavenet

[Diver06]

Bonjour

Je sollicite votre aide pour supprimer ihavenet de mon ordinateur bureau (W7), sachant que j'ai aussi la même pollution sur mon PC portable (W XP).http://forum.zebulon.fr/public/style_emoticons/default/doh.gif

J'ai essayé sans succès la procédure décrite dans un post :

Forums Zebulon.fr

htmlhttp://forum.zebulon.fr/public/style_emoticons/default/icon_Doute.gif

 

Quelqu'un peut-il m'aider?http://forum.zebulon.fr/public/style_emoticons/default/icon_confused.gif

Avec mes remerciements anticipés

 

A toutes fins utiles, voici le rapport ZHPDiag = Lien CJoint.com BKgmwu4xaPe

et le rapport ADWCleaner = Lien CJoint.com BKgmuOYiiY8

Modifié le 12 novembre 2012 par Diver06

[Diver06]

Après la lecture du message de Cilouu9 et la réponse de Bernard53 :

"* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Citation

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\jtzctqcuny.job

FirewallRaz

EmptyFlash

Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau."

J'ai fait un ZHPFix .... voici le rapport = Lien CJoint.com BKhoq1JAKdr

A mon grand dam, ihavenet (& co ?) est toujours là!

J'espère que auelqu'un pourra m'aider.

Bonne journée à tous

[pear]

Bonjour,

 

Tutoriel par Nardino

 

Télécharger SEAF de C_XX

 

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

ihavenet

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations supplémentaires

Après la recherche un rapport s'affiche à l'écran que vous copiez/collez dans votre réponse.

Il est aussi sauvegardé là:C:\SEAFlog.txt

[Diver06]

Bonjour, merci pour votre intervention

Voici le rapport = Lien CJoint.com BKhp5rGofpo

 

J'ai fait avec l'ordi allumé normalement, tel que quand j'ai reçu votre message : antivirus (avira) en action, mozilla ouvert, etc...

Doit-on le faire en mode sans echec?

Mon ordi ne se met pas en mode sans echec avec F8 au démarrage, je passe par msconfig en demarrage selectif, pas réussi en mode diagnostic ...

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou en cliquant le bouton Coller le presse papier

 

HKCU\Software\AppDataLow\Software\PriceGong] => Infection BT (Adware.PriceGong)

O44 - LFC:[MD5.8BE52CF0B933B1DE0838DC071982F3EC] - 18/10/2012 - 10:39:40 ---A- . (...) -- C:\end [14] => Infection FakeAlert (Trojan.FakeAlert)

[MD5.77DFB27D68CE46659A3D5E93410C0B75] [sPRF][06/11/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Phil\AppData\Local\Temp\MyBabylonTB_google_20120807.exe [899224] => Infection BT (Toolbar.Babylon)

O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline => Orphean Key not necessary

O4 - Global Startup: C:\Users\Phil\Desktop\Ordinateur.lnk - Clé orpheline => Orphean Key not necessary

O4 - Global Startup: C:\Users\Administrateur\Desktop\Ordinateur.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{6D0F2E73-AD3D-49A7-95B4-3BC3E02D2BB7}] (...) -- D:\G__\Esquire 5.1.230.0\setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{9577F5F3-9594-4927-9A04-65BACC82A749}] (...) -- C:\Users\Phil\Desktop\GARMIN Software\MapSource_6163.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{B62CA90D-E177-47FB-98C7-AB01AB6ABC31}] (...) -- E:\UTIL PC\REGISTRE & DISK\regcleaner.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{B908B7D8-27FF-4454-B20A-6788EF4BA058}] (...) -- E:\UTIL PC\Scanner Canon\CanoScan_N676U_v7010.exe (.not file.) => Fichier absent

O87 - FAEL: "{D1A0B12A-415C-4EB8-BDA1-7E3E6A5366D8}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{81811BE8-940F-4449-9DCF-71C121C1A17A}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

Cliquer sur "Go"

Redémarrer pour achever le nettoyage.

Un rapport apparait:

 

 

Dites moi ensuite si vous avez encore Ihavenet

[Diver06]

Voilà ZHPFixReport Lien CJoint.com BKhqEhI82ql

[Diver06]

Recherche par barre google sur internet (Mozilla)=> page des differents sites proposés; 1er selectionné = acces au site sans pb; 2eme = retour ihavenet.... = toujours là ce satané virus!!

[pear]

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

* Copiez /Collez les lignes ci dessous) en vert:

 

:Files

C:\Users\Phil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\MGRA23FV\ihavenet_com[1].htm

C:\Users\Phil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\MGRA23FV\ihavenet_com[2].htm

C:\Users\Phil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RSDQBNFP\ihavenet_com[1].htm

C:\Users\Phil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\V7JU3WRB\ihavenet_com[1].htm

C:\Users\Phil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\V7JU3WRB\ihavenet_com[2].htm

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

[/color]

[Diver06]

Le lien a été créé: Lien CJoint.com BKhrYpDWHdw

 

Je suis en mode Sans Echec (avec réseau)

En fait, après OTM, l'ordi indiquait l'extinction ... mais ne redémarrait pas. Après 20 mn j'ai fait Reset... et me voilà en mode sans échec (pour la première fois!).

 

Dois-je rester comme cela si c'est mieux pour enlever ihavenet ??

Modifié le 7 novembre 2012 par Diver06

[pear]

Normalement, Otm a effacé les traces de ihavenet sur votre machine.(moved successfully).