[Résolu] Suspicion infection

[ffrodon]

Bonsoir,

 

Et oui ça rime mais c'est pénible. Le Pc rame, il est impossible d'ouvrir un logiciel protogé par mot de passe,

 

Le rapport ZHP : rapport

 

Par avance merci

 

@micalement

 

ffrodon

Modifié le 23 juin 2013 par ffrodon

[pear]

Bonsoir,

 

Désinstallation Mc afee

 

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O53 - SMSR:HKLM\...\startupreg\cdoosoft [Key] . (...) -- C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\herss.exe (.not file.) => Infection USB (Trojan.USB)

O64 - Services: CurCS - 16/08/2005 - Pas de propriétaire (DMSKSSRh) .(...) - LEGACY_DMSKSSRH => Infection Diverse (Trojan.NtRootKit.138)

McAfee Security Scan Plus v3.0.207.4 => McAfee, Inc

O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan => McAfee, Inc

O43 - CFD: 15/06/2012 - 20:04:39 - [10,013] ----D C:\Program Files\McAfee Security Scan => McAfee, Inc

O44 - LFC:[MD5.86D8B66F9EDD3FB7592160350747CB27] - 18/06/2013 - 16:58:33 ---A- . (...) -- C:\WINDOWS\wmsetup.log [470] => Fichiers de rapport (Log)

O44 - LFC:[MD5.BD046360923FAE93121EA2655926FD45] - 17/06/2013 - 14:53:39 ---A- . (...) -- C:\WINDOWS\comsetup.log [53217] => Fichiers de rapport (Log)

O44 - LFC:[MD5.D0B242F64972A0CDCD869F23C02111AF] - 17/06/2013 - 14:53:39 ---A- . (...) -- C:\WINDOWS\iis6.log [173577] => Fichiers de rapport (Log)

O44 - LFC:[MD5.B7B5B72510688A0B2CE71CBB667DE77F] - 17/06/2013 - 14:53:39 ---A- . (...) -- C:\WINDOWS\imsins.log [1374] => Fichiers de rapport (Log)

O44 - LFC:[MD5.15810FD8F192CB461F31F0A62C5F974A] - 17/06/2013 - 14:53:39 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [32203] => Fichiers de rapport (Log)

O44 - LFC:[MD5.F80F66B8A3929FC578C3D0779ADD56F6] - 17/06/2013 - 14:53:39 ---A- . (...) -- C:\WINDOWS\ocmsn.log [8892] => Fichiers de rapport (Log)

O44 - LFC:[MD5.F14523C232AE51AED5A63A8EBD4A46BA] - 17/06/2013 - 14:53:39 ---A- . (...) -- C:\WINDOWS\tsoc.log [73352] => Fichiers de rapport (Log)

O44 - LFC:[MD5.BAC21D58270F7071B35C6204E18501EB] - 17/06/2013 - 14:53:38 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [160757] => Fichiers de rapport (Log)

O44 - LFC:[MD5.3D5DF46A0EA90188C22117E5EF67275C] - 17/06/2013 - 14:53:38 ---A- . (...) -- C:\WINDOWS\KB2838727-IE7.log [109612] => Fichiers de rapport (Log)

O44 - LFC:[MD5.BD954AB0F7FE526242DA2D68577FFE92] - 17/06/2013 - 14:53:38 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [11050] => Fichiers de rapport (Log)

O44 - LFC:[MD5.6B4E8DA9A48EB91302078A9F3EDF15D5] - 17/06/2013 - 14:53:38 ---A- . (...) -- C:\WINDOWS\netfxocm.log [28158] => Fichiers de rapport (Log)

O44 - LFC:[MD5.8BE746B4C07AF8EFC8888CADD17D0B6A] - 17/06/2013 - 14:53:38 ---A- . (...) -- C:\WINDOWS\ocgen.log [76856] => Fichiers de rapport (Log)

O44 - LFC:[MD5.DCB7EE1430E2131043A60743F69CB9D4] - 17/06/2013 - 14:53:36 ---A- . (...) -- C:\WINDOWS\msmqinst.log [49542] => Fichiers de rapport (Log)

O44 - LFC:[MD5.DBF778E6DCCFF846A4D7D7A3C9CE5782] - 17/06/2013 - 14:53:26 ---A- . (...) -- C:\WINDOWS\updspapi.log [35089] => Fichiers de rapport (Log)

O44 - LFC:[MD5.86853A9FAD3AACB83C0690C65F64E348] - 17/06/2013 - 14:48:41 ---A- . (...) -- C:\WINDOWS\KB2839229.log [12635] => Fichiers de rapport (Log)

O64 - Services: CurCS - 17/06/2011 - C:\Program Files\McAfee Security Scan\3.0.207\McCHSvc.exe (McComponentHostService) .(.McAfee, Inc. - Component Host Service.) - LEGACY_MCCOMPONENTHOSTSERVICE => McAfee, Inc

SS - | Demand 17/06/2011 237008 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.0.207\McCHSvc.exe => McAfee, Inc

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline => Toolbar.Yahoo

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo

O4 - GS\Programs: Windows Media Connect.lnk . (.Microsoft Corporation - Application de configuration de Windows Med.) -- C:\Program Files\Windows Media Connect 2\WMCCFG.exe

O64 - Services: CurCS - 30/08/2011 - C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[ffrodon]

Bonjour,

 

Le rapport ZHP desinstallation Mac Affee

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre :

Run by Utilisateur at 22/06/2013 10:47:44

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

 

Corbeille vidée

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files\mcafee security scan\uninstall.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan]

SUPPRIME Key: StartupReg: cdoosoft

SUPPRIME Key: Service Legacy: LEGACY_DMSKSSRH

SUPPRIME Key: Service Legacy: LEGACY_MCCOMPONENTHOSTSERVICE

SUPPRIME Key: Service: McComponentHostService

SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

SUPPRIME Key: Service Legacy: LEGACY_BONJOUR_SERVICE

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : G:\setup\hpznui01.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : G:\setup\hpznui01.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

ABSENT File: c:\docume~1\utilis~1\locals~1\temp\herss.exe

SUPPRIME File: c:\windows\wmsetup.log

SUPPRIME File: c:\windows\comsetup.log

SUPPRIME File: c:\windows\iis6.log

SUPPRIME File: c:\windows\imsins.log

SUPPRIME File: c:\windows\ntdtcsetup.log

SUPPRIME File: c:\windows\ocmsn.log

SUPPRIME File: c:\windows\tsoc.log

SUPPRIME File: c:\windows\faxsetup.log

SUPPRIME File: c:\windows\kb2838727-ie7.log

SUPPRIME File: c:\windows\medctroc.log

SUPPRIME File: c:\windows\netfxocm.log

SUPPRIME File: c:\windows\ocgen.log

SUPPRIME File: c:\windows\msmqinst.log

SUPPRIME File: c:\windows\updspapi.log

SUPPRIME File: c:\windows\kb2839229.log

ABSENT File: c:\program files\mcafee security scan\3.0.207\mcchsvc.exe

ABSENT File: c:\documents and settings\utilisateur\menu démarrer\programmes\windows media connect.lnk

SUPPRIME File: c:\program files\windows media connect 2\wmccfg.exe

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

========== Autre ==========

NON TRAITE McAfee Security Scan Plus v3.0.207.4

 

 

========== Récapitulatif ==========

9 : Clé(s) du Registre

13 : Valeur(s) du Registre

1 : Dossier(s)

21 : Fichier(s)

1 : Logiciel(s)

1 : Restauration Système

1 : Autre

 

 

End of clean in 01mn 09s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 22/06/2013 10:47:45 [3252]

[pear]

Bien.

 

Autre chose ?

[ffrodon]

A priori non si pas de trace d'infections

 

@micalement

 

ffrodon

[Dylav]

Bonsoir ffrodon, pear,

 

Si tu considères que la question est réglée, et avec l'aval de pear, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier],

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet],

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet,

[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.

[ffrodon]

Bonsoir

 

Merci de me rappeler la procédure pour mettre le sujet "resolu", j'attend l'aval de Pear

 

@micalement

[pear]

ok