Virus feed.helperbar

[ltsgskm]

Voici le contenu du rapport ZHPFix :

 

 

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Florence at 20/04/2013 16:03:19

High Elevated Privileges : OK

Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Florence\AppData\Local\Temp\Softonic_chr_1-8-8-11.exe

SUPPRIME Memory Process: C:\Users\Florence\AppData\Local\Temp\SPStub.exe

 

========== Module(s) mémoire ==========

SUPPRIME Memory Module: C:\Users\Florence\AppData\Local\Temp\tbentr.dll

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: Setwallpaper

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (None) : {6A8176A9-0848-4D80-97A7-3C904C15E048}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

ABSENT File: c:\programdata\setwallpaper.cmd

SUPPRIME File: c:\users\florence\appdata\local\temp\softonic_chr_1-8-8-11.exe

SUPPRIME File*: c:\users\florence\appdata\local\temp\spstub.exe

SUPPRIME File*: c:\users\florence\appdata\local\temp\tbentr.dll

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Tache planifiée ==========

SUPPRIME Task: {48890F44-8344-4CC4-ACD4-2ED2E176F14E}

SUPPRIME Task: {54E83E44-F22F-42F8-B0F5-55C6EE0E18C2}

SUPPRIME Task: {6124B0B1-A918-47E8-98C8-A24C15B4DB68}

SUPPRIME Task: {6D3EA7C6-5317-4B20-B009-A8184BE0EA50}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

2 : Processus mémoire

1 : Module(s) mémoire

11 : Clé(s) du Registre

10 : Valeur(s) du Registre

1 : Dossier(s)

6 : Fichier(s)

1 : Fichier HOSTS

4 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 57s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 20/04/2013 16:03:21 [3514]

[pear]

Et comment va la machine ?

[ltsgskm]

Rien d'anormal en apparence en tout cas....

 

J'ai désinstallé Firefox, donc il va falloir que je le réinstalle.

 

Avez-vous détecté un problème???

[ltsgskm]

Est-il préférable que je formate mon ordinateur en plus de cette procédure??

[pear]

Est-il préférable que je formate mon ordinateur en plus de cette procédure??

 

Jamais , à moins d'absolue nécessité.En 20 ans et quelques, je n'en ai jamais ressenti la nécessité.

 

Ce logiciel peut désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

 

Lancez-le.

 

Cochez [suppression des outils]

et Cliquez [Exécuter]

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[ltsgskm]

J'ai lancé Delfix et les outils ont bien été supprimés.

 

Merci beaucoup pour votre aide !!!!!

 

Je pense que tout est normal, mais me confirmez vous que vous n'avez rien trouvé de curieux dans les rapports?

 

Aussi, comment s'appelle ce type de virus??? (pour que je puisse me renseigner un peu plus)