[Résolu] PC infecté

[pascal93]

Bonjour,

 

Mon PC est infecté par des malwares.

J'ai essayé de m'en débarasser avec Malwarebytes Anti-Malware mais il en reste encore car ZHPDiag en détecte toujours.

Je ne sais pas quoi faire maintenant.

Modifié le 31 mars 2013 par pascal93

[pear]

il en reste encore car ZHPDiag en détecte toujours.

 

Postez en le rapport.

 

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[pascal93]

Bonjour,

 

le rapport ZHPDiag est à cette adresse:

pjjoint.malekal.com - Submit a file

[pear]

Rien d'important !

 

 

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O47 - AAKE:Key Export SP - "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (PUP.BearShare)*

O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline => Orphean Key not necessary

O44 - LFC:[MD5.D04FA5E0E8F1C123B19F88EDE18740C1] - 29/03/2013 - 16:51:37 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [3356] => C_XX AdRemover Report

O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(...) -- D:\fscommand\CKSocketServer.exe (.not file.) => Fichier absent

O61 - LFC: 27/03/2013 - 21:44:16 ----- C:\Documents and Settings\Pascal\Local Settings\Temp\Perflib_Perfdata_61c.dat [16384] => Temporary file not necessary

O61 - LFC: 30/03/2013 - 07:13:37 ---A- C:\Documents and Settings\Pascal\Local Settings\Temp\TWAIN.LOG [701] => Temporary file not necessary

O61 - LFC: 30/03/2013 - 07:13:37 ---A- C:\Documents and Settings\Pascal\Local Settings\Temp\Twain001.Mtx [5] => Temporary file not necessary

O61 - LFC: 30/03/2013 - 07:13:37 ---A- C:\Documents and Settings\Pascal\Local Settings\Temp\Twunk001.MTX [156] => Temporary file not necessary

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[pascal93]

Voici le rapport ZHPFix:

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Pascal at 30/03/2013 22:29:15

High Elevated Privileges : OK

Windows XP Home Edition Service Pack 3 (Build 2600)

 

Corbeille vidée

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe

SUPPRIME RunValue: KernelFaultCheck

SUPPRIME AAKE KeyValue: D:\fscommand\CKSocketServer.exe

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

ABSENT File: c:\program files\searchqu toolbar\datamngr\toolbar\dtuser.exe

SUPPRIME File: c:\ad-report-clean[1].txt

ABSENT File: d:\fscommand\cksocketserver.exe

ABSENT File: c:\documents and settings\pascal\local settings\temp\perflib_perfdata_61c.dat

ABSENT File: c:\documents and settings\pascal\local settings\temp\twain.log

ABSENT File: c:\documents and settings\pascal\local settings\temp\twain001.mtx

ABSENT File: c:\documents and settings\pascal\local settings\temp\twunk001.mtx

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Restauration Système ==========

Point de restauration non crée

 

 

========== Récapitulatif ==========

14 : Valeur(s) du Registre

1 : Dossier(s)

9 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 00mn 17s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 30/03/2013 22:29:15 [1960]

[pear]

Bien.

Autre chose ?

[pascal93]

Merci beaucoup pour votre aide

[Dylav]

Bonjour Pascal,

 

Si tu considères que la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier],

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet],

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet,

[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.