[Résolu] Rookits ou faux positifs avec Avast ?

[Apollo]

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

-----------------------

Fais ensuite un nouveau scan ZHPDiag stp et héberge son rapport.

 

@++

[mayline]

Bonjour Apollo,

 

Voici le lien pour ZHPdiag (mis à jour)

 

© CJoint.com, 2012

 

Par contre j'ai téléchargé PSI de Secunia mais il ne fonctionne pas (même en désactivant Avast). J'ai eu un message "Un script est en cours sur cette page, si vous continuer vous risquez d'endommager votre système." donc je l'ai arrêté.

 

J'ai mis à jour Java

[Apollo]

Bonjour,

 

Bizarre pour Secunia, désinstalle-le.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster

[HKLM\Software\Classes\AppID\Iminent.WinCore.Aim.Plugin.DLL]

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} . (.Pas de propriétaire - Provides additional functionality on Facebook. See <a href="http://www.) (No version) -- (.not file.)

[HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar]

[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------

Comment va l'ordi? (bis repetita )

 

@++

[mayline]

Rapport ZHPfix

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre :

Run by Master at 28/06/2013 13:56:04

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

SUPPRIME Key: HKLM\Software\Classes\AppID\Iminent.WinCore.Aim.Plugin.DLL

SUPPRIME Key: HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar

SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}

 

========== Valeur(s) du Registre ==========

SUPPRIME URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85}

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Logitech\Vid HD\Vid.exe

SUPPRIME FirewallRaz (SP) : D:\fscommand\CKSocketServer.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Windows Live\Messenger\msnmsgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Windows Live\Messenger\msnmsgr.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

========== Fichier(s) ==========

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

 

========== Récapitulatif ==========

8 : Clé(s) du Registre

18 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

 

 

End of clean in 00mn 04s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 25/06/2013 13:00:19 [819]

C:\ZHP\ZHPFix[R2].txt - 28/06/2013 13:56:04 [3022]

 

 

Je désinstalle PSI et te dis comment va l'ordi...

[mayline]

l'ordi va bien et te remercie

 

Comment utiliser PSI ? il ne s'affiche presque rien quand je le lance !

 

--> je l'ai désinstallé et passé Ccleaner

[Apollo]

Attention avec CCleaner, n'utilise jamais l'outil registre, pas plus que d'autres nettoyeurs de registre, ils font plus de dégâts que de bien

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[mayline]

Merci Apollo pour ton aide et aussi pour tes conseils sur ton site

(enregistré dans mes favoris)

 

Au revoir