Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Suspicion d'infection

kubiac

Par kubiac
dans Analyses et éradication malwares

 Partager

Messages recommandés

kubiac Junior Member

kubiac

Posté(e)
Posté(e) (modifié)

bonjour,

mon pc semble infecté.

les symptomes: le pc se bloque, et sans qu'il n'y ai aucune tache en cours sur la machine, le nombre de processus augmente sans cesse: il peut passer de 62 processus a 170 processus sans aucune action en cours!!

les scans antivirus, malwarebytes ne detectent rien.

le rapport hijackthis, posté sur hijackthis.de sort de nombreuses lignes dites "méchantes".

 

pour info:

pjjoint.malekal.com - Submit a file

 

merci de vos conseils.

Modifié par kubiac

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Téchargement de Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Il devrait y avoir 3 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

zhp0710.png

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

120403104704343592.jpg

 

Cliquez sur le bouton12040309492645704.jpg

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe loupe-334dd63.pngen haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau.

Si le rapport n'apparaissait pas:

Dans Zhpdiag, en haut à gauche ->3°bouton(Coller dans le presse papier)

Vous collez dans le bloc-notes que vous enregistrez sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton 120403100123645840.jpgen haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

kubiac Junior Member

kubiac

Posté(e)
  • Auteur
Posté(e)

bonjour

merci de votre aide.

toutefois, j'ai deja eu l'occasion de soumettre un rapport OTL sur un autre site(le meme que pjjoint).d'aprés m morte il semble que tout soit ok.

je vous joint quand meme le rapport zhp diag.

pjjoint.malekal.com - Submit a file

 

si vous avez du temps libre, vous pouvez le verifier pour finir de me rassurer, mais aucunes obligations ;)

bon week end.

pear Devil Member !

pear

Posté(e)
Posté(e)
j'ai deja eu l'occasion de soumettre un rapport OTL sur un autre site(le meme que pjjoint).d'aprés m morte il semble que tout soit ok.

 

Ce n'est pas si sûr, comme vous pourrez vous en convaincre en suivant cette procédure, "si vous avez du temps libre"

 

Vous devez trouver sur le bureau ces 3 icônes .

zhp0710.png

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

zhpfix16.png

 

M3 - MFPP: Plugins - [octave] -- C:\Users\octave\AppData\Roaming\Mozilla\Firefox\Profiles\xi5hak66.default\searchplugins\sweetim.xml => Infection PUP (PUP.SweetIM)*

[HKCU\Software\AppDataLow\Software\Smartbar] => Infection PUP (Hijacker.SmartBar)*

[HKCU\Software\InstallCore] => Infection PUP (Adware.InstallCore)

[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)*

[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.RevertDialog.enable", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "1360880891623"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.Visibility.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.Visibility.intervaldays", "7"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.cargo", "3.1010000.00000"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.cda.HideOveride.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.cda.returnValue", "hide"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.0.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.0.height", "335"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.0.url", "http://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version[...] => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.0.width", "761"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.1.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.1.height", "300"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.1.width", "500"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.2.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.2.height", "150"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.2.url", "http://www.sweetim.com/simffbar/simcdadialog.asp"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dialogs.2.width", "530"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.[...] => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.mode.debug", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.newtab.created", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.newtab.enable", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.previous.keyword.URL", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.rc.url", "http://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.domain-blacklist", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "http://(www.|apps.)?facebook\\.com.*"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.enable", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.0.url", "http://sc.sweetim.com/apps/in/fb/infb.js"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.callback", "simVerification"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "https://(www.|apps.)?facebook\\.com.*"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.enable", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_httpS"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.1.url", "https://sc.sweetim.com/apps/in/fb/infb.js"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.callback", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*[...] => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.domain-whitelist", ""); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.enable", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.scripts.2.url", "http://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"http://*google.*\" param=\[...] => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.search.history.capacity", "10"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.searchguard.enable", "false"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.simapp_id", "{CC0AA8CD-63AD-11E2-A0B4-406186921CC5}"); => Infection PUP (PUP.SweetIM)*

O69 - SBI: prefs.js [octave - xi5hak66.default] user_pref("sweetim.toolbar.version", "1.9.0.0"); => Infection PUP (PUP.SweetIM)*

O41 - Driver: (hwmgmcyn) . (. - .) - C:\Windows\system32\drivers\hwmgmcyn.sys (.not file.) => Fichier absent

O41 - Driver: (kyjyqign) . (. - .) - C:\Windows\system32\drivers\kyjyqign.sys (.not file.) => Fichier absent

[HKCU\Software\APN PIP] => Toolbar.Ask

[HKCU\Software\Conduit] => Toolbar.Conduit

[HKLM\Software\Wow6432Node\PIP] => Toolbar.Ask

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

pear Devil Member !

pear

Posté(e)
Posté(e)

C'est bon.

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

resolu.jpg

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...