[Résolu] Infections mutiples

[Oulh]

oui, bien sur !

[bernard53]

Juste ceci.

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O51 - MPSK:{e62235c1-8b37-11e2-a808-806e6f6e6963}\AutoRun\command. (...) -- H:\autoplay.exe => Infection USB (Trojan.USB)

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Infection Rootkit (Rootkit.TDSS)

O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Infection Rootkit (Rootkit.TDSS)

[HKCU\Software\AVG SafeGuard toolbar] => Toolbar.AVGSafeGuard

C:\Users\Danoulh\AppData\Local\AVG Secure Search => Toolbar.AVGSearch

 

FirewallRaz

EmptyFlash

Emptytemp

SysRestore

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

Ensuite" .ExpressFile" viens de Peer2Peer.ExpressFiles : à toi de voir si tu gardes ou pas.

[Oulh]

ZHPFix 5

 

ZHPDiag 6

 

PeertoPeerExpressFile ... je ne l'ai jamais utilisé, aussitôt désinstallé après avoir vu le truc pas clair que c'était donc, oui, je veux m'en débarrasser svp !

Modifié le 12 avril 2013 par Oulh

[bernard53]

ok juste ceci alors.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKCU\Software\ExpressFiles] => Peer2Peer.ExpressFiles

[HKLM\Software\ExpressFiles] => Peer2Peer.ExpressFiles

 

FirewallRaz

EmptyFlash

Emptytemp

SysRestore

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

Et comment va ton pc cette fois?

[Oulh]

ZHPFix 6

 

ZHPDiag 7

 

Mon PC va beaucoup mieux ! Un grand merci à toi !!! Chapeau !!

 

Une dernière question : peut-on prendre en exemple tout ce que tu as fait pour essayer de comprendre et reproduire soi-même un éventuel futur réparage ?

Si non, est-ce compliqué et long à appréhender ? Et à qui ou où faut-il s'adresser pour apprendre ?

Modifié le 12 avril 2013 par Oulh

[bernard53]

OK si tout va

En cas de soucis dans un premier temps ne pas installer une multitude d'antivirus ou antispywares qui auront plutôt le soucis de bloquer le pc.

Mettre son antivirus à jour et faire un scan complèt puis idem avec un anti spywares

 

Ensuite: un soucis sur des fenêtres intempestives sur le net : Télécharge AdwCleaner puis en complément ZHPdiag pour les lignes non supprimées pas les autres outils.

Poste les rapports sur le forum en le mettant en ligne pour ne pas bloquer ton post avec un rapport trop énorme.

Mettre le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

 

Si non, est-ce compliqué et long à appréhender ? Et à qui ou où faut-il s'adresser pour apprendre ?

il existe des sites spécialisé qui peuvent d'apprendre. Je salut au passage le mérite des ces personnes

Et oui il faut un certain temps et bien être sur d'aller jusqu'au bout de la formation.

 

si cela t’intéresse toujours je peux te donner certaines adresses.

 

PS: si tu considères que ton soucis est résolu valide ton post comme tel.

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

Modifié le 13 avril 2013 par bernard53

[Oulh]

Merci pour tes précieux conseils.

 

Et oui, je veux bien que tu me proposes des adresses.

 

Encore merci pour tout !

[bernard53]

Voici dans les plus reconnues.

• 
   
  
• Formation en désinfection et sécurité informatique
  
• Information sur la formation - Inscription et informations - Security-X
  
• Sécurité Académie • Page d'index

Attention je te préviens que tu peux avoir un délai d'attente en réponse assez long.

Ensuite hé bien bon courage et bonne formation

[Oulh]

Génial ! Un dernier MERCI et bonne continuation !!

[Oulh]

Arf ... j'ai trouvé un problème dû sans doute à tous ces petits Gremlins qu'on a virés : Le service de centre de sécurité Windows ne fonctionne plus et il est impossible de le démarrer. Dans le menu "Services" exécuté en tant qu'administrateur, il n'apparaît pas.

Je n'arrive pas non plus à rechercher des mises à jour avec Windows Update. Pourtant, dans le rapport suivant, j'ai bien "Windows Automatic Updates : OK" ... ???

 

ZHPDiag