[Résolu] Quelques lignes suspectes dans rapport ZHPDiag

[lolive]

Bonjour à toutes & à tous

 

Je pense que mon PC (Win7-64b) est légèrement infecté ....

Mbam - adwcleaner et JRT m'ont permis de nettoyer quelques merdouilles (merci Zebulon)

et pour terminer, j'ai lancé ZHPDiag avec le rapport d'intervention ici.

Que dois-je faire pour terminer cette désinfection ?

merci par avance

 

Olivier

[pear]

Bonsoir,

 

 

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

HKCU\Software\WhiteSmoke] => Infection PUP (PUP.WhiteSmoke)*

[HKLM\Software\WhiteSmoke] => Infection PUP (PUP.WhiteSmoke)*

[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx] => Infection BT (Adware.BDSearch)

[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1] => Infection BT (Adware.BDSearch)

O4 - GS\TaskBar: µTorrent.lnk . (.BitTorrent, Inc. - µTorrent.) -- D:\Program Files (x86)\uTorrent\uTorrent.exe => P2P.BitTorrent*

O4 - GS\QuickLaunch: µTorrent.lnk . (.BitTorrent, Inc. - µTorrent.) -- D:\Program Files (x86)\uTorrent\uTorrent.exe => P2P.BitTorrent*

O4 - GS\Desktop: Connexion.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{00B3CEF2-745E-40DE-81D4-2DACE1BB5824}] (...) -- D:\Program Files (x86)\Ulead Systems\Ulead GIF Animator 5 Trial\ga_main.exe (.not file.) [0] => Empty File not necessary

[MD5.00000000000000000000000000000000] [APT] [{35C0C0A3-DA36-4498-A3D5-91A67C8205E1}] (...) -- D:\Program Files (x86)\Ulead Systems\Ulead GIF Animator 5 Trial\ga_main.exe (.not file.) [0] => Empty File not necessary

[MD5.00000000000000000000000000000000] [APT] [{51F8A18D-3731-4D51-A918-ED5C94C9B61E}] (...) -- G:\hpsw\HP Photo and Imaging 2.1 - Scanjet 36X0 Series.msi" (.not file.) [0] => Empty File not necessary

[MD5.00000000000000000000000000000000] [APT] [{C100F503-D7E4-45E4-A23F-092BB7924E59}] (...) -- D:\Program Files (x86)\Ulead Systems\Ulead GIF Animator 5 Trial\ga_main.exe (.not file.) [0] => Empty File not necessary

[MD5.00000000000000000000000000000000] [APT] [{E82F668E-3C07-40D7-9B4B-E01C4A53F46B}] (...) -- D:\Program Files (x86)\Ulead Systems\Ulead GIF Animator 5 TBYB\ga_main.exe (.not file.) [0] => Empty File not necessary

[MD5.00000000000000000000000000000000] [APT] [{FB2A78C7-B38B-4175-874B-C20FF3898235}] (...) -- D:\Program Files (x86)\Ulead Systems\Ulead GIF Animator 5 Trial\ga_main.exe (.not file.) [0] => Empty File not necessary

O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM][64Bits] -- uTorrent => P2P.BitTorrent*

[HKCU\Software\BitTorrent] => P2P.BitTorrent*

O43 - CFD: 31/03/2013 - 21:32:22 - [2,173] ----D C:\Users\Olivier\AppData\Roaming\uTorrent => P2P.µTorrent*

O43 - CFD: 31/12/2012 - 23:37:05 - [0] --HAD C:\Users\Olivier\AppData\Local\cEAAXJbiSeHVvZK => Empty Folder not necessary

O51 - MPSK:{5dc32851-28ec-11e2-859c-806e6f6e6963}\AutoRun\command. (...) -- H:\.\Bin\ASSETUP.exe (.not file.) => Fichier absent

O87 - FAEL: "{009C1CA8-58EA-4ECD-B7B9-FA044909B094}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- d:\Program Files (x86)\uTorrent\uTorrent.exe => P2P.BitTorrent*

O87 - FAEL: "{5F0C5C17-AD21-497C-ACB4-5C1FF2FE4ACA}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- d:\Program Files (x86)\uTorrent\uTorrent.exe => P2P.BitTorrent*

O87 - FAEL: "{10FE2CA3-7A29-4633-89B0-C24AFC27F500}" |In - Public - P6 - TRUE | .(...) -- F:\Temp\~os7474.tmp\rlvknlg.exe (.not file.) => Fichier absent

O87 - FAEL: "{EB3A9F1B-33CF-4FE9-88B2-CFC07BEFBBC4}" |In - Public - P17 - TRUE | .(...) -- F:\Temp\~os7474.tmp\rlvknlg.exe (.not file.) => Fichier absent

R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) => Toolbar.Conduit

[HKCU\Software\wscontb] => Toolbar.Agent

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}] => Toolbar.TuneUp

[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] => Toolbar.uTorrentBar

[HKCU\Software\wscontb] => Toolbar.Agent

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

O4 - HKCU\..\Run: [DU Meter] . (.Hagel Technologies Ltd. - DU Meter Monitor.) -- d:\Program Files (x86)\DU Meter\DUMeter.exe => Hagel Technologies%DU Meter

O4 - HKUS\S-1-5-21-328980730-1396605041-3417858902-1001\..\Run: [DU Meter] . (.Hagel Technologies Ltd. - DU Meter Monitor.) -- d:\Program Files (x86)\DU Meter\DUMeter.exe => Hagel Technologies%DU Meter

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[lolive]

merci Pear

 

voici le rapport demandé

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Olivier at 02/04/2013 19:35:32

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Logiciel(s) ==========

SUPPRIME µTorrent

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\WhiteSmoke

SUPPRIME Key*: HKLM\Software\WhiteSmoke

SUPPRIME Key: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx

SUPPRIME Key: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1

ABSENT Key: HKCU\Software\BitTorrent

SUPPRIME CLSID MPSK: {5dc32851-28ec-11e2-859c-806e6f6e6963}

SUPPRIME Key: HKCU\Software\wscontb

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

========== Valeur(s) du Registre ==========

ABSENT {009C1CA8-58EA-4ECD-B7B9-FA044909B094}

ABSENT {5F0C5C17-AD21-497C-ACB4-5C1FF2FE4ACA}

SUPPRIME {10FE2CA3-7A29-4633-89B0-C24AFC27F500}

SUPPRIME {EB3A9F1B-33CF-4FE9-88B2-CFC07BEFBBC4}

SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}

SUPPRIME RunValue: DU Meter

ABSENT Valeur Domain Profile: FirewallRaz :

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\olivier\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\µtorrent.lnk

ABSENT File: d:\program files (x86)\utorrent\utorrent.exe

ABSENT File: c:\users\olivier\appdata\roaming\microsoft\internet explorer\quick launch\µtorrent.lnk

SUPPRIME File: c:\users\olivier\desktop\connexion.lnk

SUPPRIME Reboot d:\program files (x86)\du meter\dumeter.exe

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Tache planifiée ==========

SUPPRIME Task: {00B3CEF2-745E-40DE-81D4-2DACE1BB5824}

SUPPRIME Task: {35C0C0A3-DA36-4498-A3D5-91A67C8205E1}

SUPPRIME Task: {51F8A18D-3731-4D51-A918-ED5C94C9B61E}

SUPPRIME Task: {C100F503-D7E4-45E4-A23F-092BB7924E59}

SUPPRIME Task: {E82F668E-3C07-40D7-9B4B-E01C4A53F46B}

SUPPRIME Task: {FB2A78C7-B38B-4175-874B-C20FF3898235}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

11 : Clé(s) du Registre

13 : Valeur(s) du Registre

1 : Dossier(s)

7 : Fichier(s)

1 : Logiciel(s)

6 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 27s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 02/04/2013 19:35:33 [3038]

[pear]

C'est bon.

Il y a autre chose ?

[lolive]

c'est parfait et je te remercie

bonne soirée

Je marque [RESOLU] dans l'en-tête du post