PC infecté

[sissi59]

Bonjour,

Après avoir parcouru de nombreux forums concernant la sécurité du pc Azus, j'ai installé ZHPDiag2 ainsi que Adwcleaner, pour vérifier l'état de ma machine, et je crois bien que j'ai pas mal de cochonneries qui se sont immiscées sur mon pc... Etant complètement novice et ne voulant pas risquer de planter mon ordi en agissant sans savoir,je m'en remets à vous pour être guidée sans risque... Je vous met en pièces jointes le rapport ZHPDiag2 ainsi que celui d'Adwcleaner effectué ce matin :

pjjoint.malekal.com - Submit a file

pjjoint.malekal.com - Submit a file

Je n'ai pour le moment rien modifié, j'attends vos conseils...

Merci

[pear]

Bonjour,

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

 

Spybot, totalement obsolète doit être désinstallé.

Vous pourriez utiliser Mbam (Malewares Bytes)pour le remplacer.

 

Téléchargez MBAM

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

Si vous ne trouvez pas Snapshots, poursuivez la procédure sans vous en préoccuper

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

[HKLM\Software\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] => Infection PUP (Adware.Yontoo)

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] => Infection PUP (Adware.Yontoo)

[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.3136]

O4 - Global Startup: C:\Users\sigrid\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe => Safer Net Working%Spybot S&D

O4 - Global Startup: C:\Users\sigrid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe => Safer Net Working%Spybot S&D

O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Spybot%Search & Destroy

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task

[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Limited Spybot - S&D

[HKCU\Software\IGearSettings] => IGearSettings

O43 - CFD: 17/03/2012 - 17:50:10 - [70,247] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy

O43 - CFD: 21/03/2012 - 05:11:56 - [0,001] ----D C:\ProgramData\Partner => Game

O43 - CFD: 26/12/2012 - 07:22:17 - [33,361] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy

O43 - CFD: 28/06/2012 - 04:52:25 - [0] ----D C:\Users\sigrid\AppData\Local\{00B3ABF0-64CB-422D-88EA-5A1A7C69A745} => Empty Folder not necessary

O43 - CFD: 28/06/2012 - 04:52:36 - [0] ----D C:\Users\sigrid\AppData\Local\{0F069A5F-EBF7-480A-A731-19655D785993} => Empty Folder not necessary

O43 - CFD: 10/04/2012 - 12:04:42 - [0] ----D C:\Users\sigrid\AppData\Local\{1CE1DCE7-6608-4C8A-B2A2-57BDEDE4EE7A} => Empty Folder not necessary

O43 - CFD: 29/07/2012 - 07:02:38 - [0] ----D C:\Users\sigrid\AppData\Local\{44DE7A93-3194-486E-9E73-1F3DCB62A424} => Empty Folder not necessary

O43 - CFD: 24/05/2012 - 07:01:21 - [0] ----D C:\Users\sigrid\AppData\Local\{45109461-96F0-45DB-8F3D-2EA344B032BE} => Empty Folder not necessary

O43 - CFD: 28/06/2012 - 05:28:32 - [0] ----D C:\Users\sigrid\AppData\Local\{462E3DB5-D545-4655-B56A-3D48F54ECC15} => Empty Folder not necessary

O43 - CFD: 25/04/2012 - 05:52:18 - [0] ----D C:\Users\sigrid\AppData\Local\{48D60603-288B-426F-81E4-C987C80C6D96} => Empty Folder not necessary

O43 - CFD: 29/06/2012 - 05:38:35 - [0] ----D C:\Users\sigrid\AppData\Local\{4E0B5F51-19B6-4AC2-BC2D-916A13EE67BE} => Empty Folder not necessary

O43 - CFD: 28/06/2012 - 04:46:12 - [0] ----D C:\Users\sigrid\AppData\Local\{57CF9F34-865F-46F3-8100-0EA1EBEEE511} => Empty Folder not necessary

O43 - CFD: 25/03/2012 - 14:59:34 - [0] ----D C:\Users\sigrid\AppData\Local\{60D996E4-9241-4123-A42A-FD3FA2B3EF12} => Empty Folder not necessary

O43 - CFD: 11/09/2012 - 06:03:32 - [0] ----D C:\Users\sigrid\AppData\Local\{66B12BC9-EF7B-4F60-9F5C-A71FA07800B2} => Empty Folder not necessary

O43 - CFD: 28/06/2012 - 04:45:56 - [0] ----D C:\Users\sigrid\AppData\Local\{6B43F23E-D937-4304-A3C0-DD01ABF90C4A} => Empty Folder not necessary

O43 - CFD: 13/07/2012 - 10:11:44 - [0] ----D C:\Users\sigrid\AppData\Local\{7AF4C0F4-5775-48FC-AACD-42782688D06C} => Empty Folder not necessary

O43 - CFD: 24/05/2012 - 07:01:10 - [0] ----D C:\Users\sigrid\AppData\Local\{8E3E6641-BF91-4547-A1C7-B812EB1DFF9D} => Empty Folder not necessary

O43 - CFD: 12/07/2012 - 08:28:13 - [0] ----D C:\Users\sigrid\AppData\Local\{9FC191B3-3463-47F1-8C98-FF247FD14120} => Empty Folder not necessary

O43 - CFD: 13/04/2012 - 05:12:44 - [0] ----D C:\Users\sigrid\AppData\Local\{A43720C6-62D6-4576-A0E5-225B877AB45C} => Empty Folder not necessary

O43 - CFD: 29/06/2012 - 05:39:07 - [0] ----D C:\Users\sigrid\AppData\Local\{A9C648DD-99D7-44C7-9EB3-03C299D9B2C7} => Empty Folder not necessary

O43 - CFD: 26/03/2012 - 05:08:00 - [0] ----D C:\Users\sigrid\AppData\Local\{B0E6480D-A515-4118-AE28-6A8519267897} => Empty Folder not necessary

O43 - CFD: 24/05/2012 - 07:04:01 - [0] ----D C:\Users\sigrid\AppData\Local\{B9902834-83AF-4AC0-86B8-B357E226753F} => Empty Folder not necessary

O43 - CFD: 25/04/2012 - 05:52:29 - [0] ----D C:\Users\sigrid\AppData\Local\{C2E52E22-9F84-4FD8-B6CA-881D3BC560F3} => Empty Folder not necessary

O43 - CFD: 25/03/2012 - 14:59:45 - [0] ----D C:\Users\sigrid\AppData\Local\{C34A42E1-53F3-4474-B979-247F52E525CF} => Empty Folder not necessary

O43 - CFD: 23/03/2012 - 05:07:11 - [0] ----D C:\Users\sigrid\AppData\Local\{C508571C-2AF7-446E-B8F8-11535F9AAC5B} => Empty Folder not necessary

O43 - CFD: 16/12/2012 - 18:51:51 - [0] ----D C:\Users\sigrid\AppData\Local\{CA95965C-1EC0-416F-B53D-F1986E849392} => Empty Folder not necessary

O43 - CFD: 29/07/2012 - 07:02:49 - [0] ----D C:\Users\sigrid\AppData\Local\{CB6AE26D-E0DA-454F-9D88-171BF58F39D0} => Empty Folder not necessary

O43 - CFD: 01/05/2012 - 09:27:16 - [0] ----D C:\Users\sigrid\AppData\Local\{CCAEC150-B05F-46A0-86FD-14971F4102EF} => Empty Folder not necessary

O43 - CFD: 28/06/2012 - 05:28:43 - [0] ----D C:\Users\sigrid\AppData\Local\{DAFDD6EF-37AC-49D3-960D-CC2A23EC6EF7} => Empty Folder not necessary

O43 - CFD: 26/03/2012 - 05:08:11 - [0] ----D C:\Users\sigrid\AppData\Local\{DB669FA9-D721-4854-B356-0DD8E9761BDE} => Empty Folder not necessary

O43 - CFD: 26/04/2012 - 05:33:23 - [0] ----D C:\Users\sigrid\AppData\Local\{DFB78ECD-8D48-4E0B-89E8-EEEF188D82EA} => Empty Folder not necessary

O43 - CFD: 12/07/2012 - 08:28:14 - [0] ----D C:\Users\sigrid\AppData\Local\{E0887145-EAFD-49C6-B0E9-E07714220B0F} => Empty Folder not necessary

O43 - CFD: 12/07/2012 - 08:28:03 - [0] ----D C:\Users\sigrid\AppData\Local\{E47745AD-55B8-4004-9B10-E612FD5DF85B} => Empty Folder not necessary

O43 - CFD: 13/10/2012 - 16:32:38 - [0] ----D C:\Users\sigrid\AppData\Local\{E6A919A2-F7EA-4D1D-9E71-7CEAC5C6F673} => Empty Folder not necessary

O43 - CFD: 24/05/2012 - 07:03:50 - [0] ----D C:\Users\sigrid\AppData\Local\{ED88F021-BF8C-4030-8B0D-A9D5D78C7EF9} => Empty Folder not necessary

O53 - SMSR:HKLM\...\startupreg\Setwallpaper [Key] . (...) -- c:\programdata\SetWallpaper.cmd (.not file.) => Fichier absent

SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Spybot%Search & Destroy

M3 - MFPP: Plugins - [sigrid] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\avg-secure-search.xml => Toolbar.AVGSearch

O2 - BHO: AVG Security Toolbar [64Bits] - {95B7759C-8C7F-4BF1-B163-73684A933233} . (.Pas de propriétaire - AVG Secure Search.) -- C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll => Toolbar.AVGSearch

O42 - Logiciel: AVG Security Toolbar - (.AVG Technologies.) [HKLM][64Bits] -- AVG Secure Search => Toolbar.AVGSearch

O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}

[HKCU\Software\AVG Secure Search] => Toolbar.AVGSearch

[HKCU\Software\Softonic] => Toolbar.Conduit

O43 - CFD: 09/11/2012 - 05:29:34 - [15,911] ----D C:\Program Files (x86)\AVG Secure Search => Toolbar.AVGSearch

O43 - CFD: 09/11/2012 - 05:29:39 - [1,623] ----D C:\ProgramData\AVG Secure Search => Toolbar.AVGSearch

O43 - CFD: 27/08/2012 - 08:55:41 - [2,143] ----D C:\Users\sigrid\AppData\Local\AVG Secure Search => Toolbar.AVGSearch

O69 - SBI: SearchScopes [HKCU] {95B7759C-8C7F-4BF1-B163-73684A933233} [DefaultScope] - (AVG Secure Search) - http://isearch.avg.com => Toolbar.AVGSearch

[HKLM\Software\Classes\AppID\ScriptHelper.EXE] => Toolbar.Agent

[HKLM\Software\Classes\AVG Secure Search.BrowserWndAPI] => Toolbar.AVGSearch

[HKLM\Software\Classes\AVG Secure Search.PugiObj] => Toolbar.AVGSearch

[HKLM\Software\Classes\AVG Secure Search.PugiObj.1] => Toolbar.AVGSearch

[HKLM\Software\Classes\ScriptHelper.ScriptHelperApi] => Toolbar.Agent

[HKLM\Software\Classes\ScriptHelper.ScriptHelperApi.1] => Toolbar.Agent

[HKLM\Software\Classes\ViProtocol.ViProtocolOLE] => Toolbar.ViProtocol

[HKLM\Software\Classes\ViProtocol.ViProtocolOLE.1] => Toolbar.ViProtocol

[HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}] => Toolbar.Agent

[HKLM\Software\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}] => Toolbar.ViProtocol

[HKLM\Software\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}] => Toolbar.ViProtocol

[HKLM\Software\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}] => Toolbar.ViProtocol

[HKLM\Software\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}] => Toolbar.ViProtocol

[HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}] => Toolbar.Agent

[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] => Toolbar.AVGSearch

[HKLM\Software\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] => Toolbar.AVGSearch

[HKLM\Software\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}] => Toolbar.Conduit

[HKLM\Software\Wow6432Node\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}] => Toolbar.Conduit

[HKLM\Software\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}] => Toolbar.Conduit

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] => Toolbar.HotspotShield

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] => Toolbar.HotspotShield

[HKLM\Software\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] => Toolbar.HotspotShield

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] => Toolbar.HotspotShield

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv] => Toolbar.Agent

[HKCU\Software\Softonic] => Toolbar.Conduit

C:\Program Files (x86)\AVG Secure Search => Toolbar.AVGSearch

C:\Program Files (x86)\Common Files\AVG Secure Search => Toolbar.AVGSearch

C:\ProgramData\AVG Secure Search => Toolbar.AVGSearch

C:\Users\sigrid\AppData\Local\AVG Secure Search => Toolbar.AVGSearch

C:\Users\sigrid\AppData\LocalLow\AVG Secure Search => Toolbar.AVGSearch

O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico

 

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[sissi59]

Bonsoir,

Désolée mais je maîtrise mal le fonctionnement du forum, car c'est la première fois que je m'inscris pour demander de l'aide...

Alors, j'ai bien relancé Adwcleaner et supprimer voici le rapport :

pjjoint.malekal.com - Submit a file

Par contre, pour ZHPFixe, j'ai oublié de sauvegarder le rapport !!!! Donc impossible de vous l'envoyer... grosse bourde... A défaut j'ai refais un ZHPDiag voici le rapport :

pjjoint.malekal.com - Submit a file

Est-ce que je peux refaire la manipe avec ZHPFix ou ce n'est plus la peine suite à mon erreur de sauvegarde ?

Merci pour votre patience...

Modifié le 27 décembre 2012 par Tonton
Suppression citation inutile :-)

[Tonton]

Bonjour sissi59,

 

____________________________________________________________________________

 

 

Comme te l'indiquait pear, pour répondre, utilise stp le bouton et non le bouton afin de ne pas systématiquement citer le Post précédent.

Merci.

 

____________________________________________________________________________

 

@+ ,

Tonton

[sissi59]

Oui, j'ai compris, vraiment désolée, je suis nouvelle et je n'ai pas l'habitude d'écrire sur un forum ... je suis un peu déboussolée !!! Promis je cliquerais sur "ajouter"...

[Tonton]

[sissi59]

En fouillant sur mon disque dur j'ai retrouvé çà : pjjoint.malekal.com - Submit a file

Il me semble bien que c'est ce qui c'est affiché quand j'ai relancé ZHPDiag juste après avoir fait la manip suivant vos instructions sur ZHPFix ...

Celà voudrait-il dire que tout est ok maintenant ?

...

D'autre part j'avais remarqué en faisant une recherche avec spybot (que j'ai maintenant désinstallé ), virtumonde dll - sci -sdn , d'après ce que j'ai pu lire sur les forums il s'agirait d'une belle cochonnerie, est-ce que le nettoyage zhpfixe a pu en venir à bout également ? J'avais auparavant utilisé Malwarebytes qui ne le décelait pas, ni même aucun de ceux que Adwcleaner avait trouvé... Bizarre non que MWB n'ait rien trouvé ?

Dans l'attente, je vous souhaite une bonne soirée.

[pear]

J'avais auparavant utilisé Malwarebytes qui ne le décelait pas, ni même aucun de ceux que Adwcleaner avait trouvé... Bizarre non que MWB n'ait rien trouvé ?

 

Mais non , c'est normal pour 2 outils différents.

Comme le couteau et le rasoir: les deux coupent mais pas la même chose!

[sissi59]

Bonjour Pearl,

En refaisant un test ZHPDiag ce matin ( à tête reposée !!!! ), je m'aperçois que certains éléments n'ont pas été supprimés depuis la liste que vous m'aviez fourni hier, et que d'autres sont notés en bleus dans le nouveau rapport... voici le compte rendu où je fais une récap :

 

pjjoint.malekal.com - Submit a file

 

Que dois-je faire ? Faut-il refaire ZHPFixe ?

Je sais qu'il n'est pas prudent de prendre des initiatives sans avoir l'avis d'un expert, surtout quand on n'y connait pas grand chose, donc je compte sur vous pour continuer à me guider et pouvoir enfin retrouver un pc sain !!!

 

Merci encore pour votre patience...qui je me rend compte est mise à rude épreuve avec moi !!!