Infecté par Recycler.exe

[Ronydor1978]

pjjoint.malekal.com - Submit a file

[Ronydor1978]

# AdwCleaner v2.200 - Rapport créé le 19/04/2013 à 14:27:14

# Mis à jour le 02/04/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : patty - PATTY-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\patynavigation\Desktop\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Fichier Présent : C:\Users\patty\errorlog.tmp

Fichier Présent : C:\Users\patty\scriptjava.html

Fichier Présent : C:\Users\patynavigation\errorlog.tmp

Fichier Présent : C:\Users\patynavigation\F_ajour.jar

Fichier Présent : C:\Users\patynavigation\scriptjava.html

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\FissaSearch

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Clé Présente : HKU\S-1-5-21-3998488584-1651764560-2391298529-1000\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}

Clé Présente : HKU\S-1-5-21-3998488584-1651764560-2391298529-1000\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}

Clé Présente : HKU\S-1-5-21-3998488584-1651764560-2391298529-1003\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}

Clé Présente : HKU\S-1-5-21-3998488584-1651764560-2391298529-1003\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}

Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16537

 

[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.cherche.us

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.cherche.us

[HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us

[HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}

[HKCU\Software\Microsoft\Internet Explorer\SearchUrl - SearchAssistant] = hxxp://www.cherche.us

 

-\\ Google Chrome v26.0.1410.64

 

Fichier : C:\Users\patty\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Fichier : C:\Users\patynavigation\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [3309 octets] - [19/04/2013 14:27:14]

 

########## EOF - \AdwCleaner[R1].txt - [3369 octets] ##########

[pear]

j'imagine que j'effectue les même actions pour les autres?

 

Oui, bien sûr.

[Ronydor1978]

petite question hier j'ai également branche mon tel Android peut il y avoir également une transmission au tel?

J'ai bien fait la suppression avec addzear comme demande ca m'a relance la machine mais je ne trouve pas le rapport.

[pear]

j'ai également branche mon tel Android peut il y avoir également une transmission au tel?

 

Possible, mais je n'ai jamais désinfecté d'Android.

 

je ne trouve pas le rapport.

 

C'est votre spécialité ou votre machine a un problème ?

 

En l'occurrence ce n'est pas grave.

 

Poursuivez.

[Ronydor1978]

C'est votre spécialité ou votre machine a un problème ?

 

En l'occurrence ce n'est pas grave.

 

Poursuivez.

 

 

ça doit être les deux

 

poursuivons .

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.8.5 (04.17.2013:1)

OS: Windows 7 Home Premium x86

Ran by patty on 19/04/2013 at 15:08:17,16

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

 

 

~~~ Registry Keys

 

 

 

~~~ Files

 

 

 

~~~ Folders

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 19/04/2013 at 15:11:41,34

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Ronydor1978]

pjjoint.malekal.com - Submit a file

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O4 - Global Startup: C:\Users\patynavigation\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL . (...) -- C:\Users\patynavigation\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL => Infection BT (Hijacker.ChercheUS)*

O4 - Global Startup: C:\Users\patty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL . (...) -- C:\Users\patty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL => Infection BT (Hijacker.ChercheUS)*

[HKCU\Software\Microsoft\Internet Explorer\MenuExt\recherche avec cherche.us] => Infection BT (Hijacker.ChercheUS)

O4 - GS\Desktop: Ajuster le volume du système - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O44 - LFC:[MD5.BD043F025564873C32876481897B053C] - 19/04/2013 - 13:30:15 ---A- . (...) -- C:\AdwCleaner[s1].txt [3386] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.9113438CD8D8BCEE9CC5C734C8BF5770] - 19/04/2013 - 13:27:30 ---A- . (...) -- C:\AdwCleaner[R1].txt [3436] => XPlode - AdwCleaner Tool

[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Ronydor1978]

Désolé de n'avoir répondu mais là je suis au travail.

Je viens d'essayer les clés dans ma machine au travail et rebelottes tous les recyclers sont de retour malgré le nettoyage intensif effectué depuis chez moi.

Peut être est ce ici que je me choppes ces fichiers....

[Ronydor1978]

je suis bon pour tout reprendre jusqu'à cette étape chez moi...je vous tiens au courant

Modifié le 19 avril 2013 par Ronydor1978