[Résolu] Possible infection

[Apollo]

Blips,

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

  Citation

O2 - BHO: btorbit.com [64Bits] - {000123B4-9B42-4900-B3F7-F4B073EFC214} . (.Orbitdownloader.com - Orbitcth.) -- C:\Program Files (x86)\Orbitdownloader\orbitcth.dll

O4 - GS\QuickLaunch: Orbit.lnk . (.Orbitdownloader.com - Orbit Downloader.) -- C:\Program Files (x86)\Orbitdownloader\orbitdm.exe

O42 - Logiciel: Orbit Downloader - (.www.orbitdownloader.com.) [HKLM][64Bits] -- Orbit_is1

O42 - Logiciel: Youtube Downloader HD v. 2.9.2 - (.YoutubeDownloaderHD.com.) [HKLM][64Bits] -- Youtube Downloader HD_is1

O43 - CFD: 10/07/2012 - 03:10:39 - [14,051] ----D C:\Program Files (x86)\Orbitdownloader

O43 - CFD: 25/03/2012 - 03:39:26 - [5,242] ----D C:\Program Files (x86)\Youtube Downloader HD

O43 - CFD: 26/06/2013 - 16:59:10 - [0,000] ----D C:\Users\USER\AppData\Roaming\Youtube Downloader HD

O47 - AAKE:Key Export SP - "C:\Program Files (x86)\Orbitdownloader\orbitdm.exe" [Enabled] .(.Orbitdownloader.com.) -- C:\Program Files (x86)\Orbitdownloader\orbitdm.exe

O47 - AAKE:Key Export SP - "C:\Program Files (x86)\Orbitdownloader\orbitnet.exe" [Enabled] .(.Orbitdownloader.com.) -- C:\Program Files (x86)\Orbitdownloader\orbitnet.exe

O87 - FAEL: "TCP Query User{DDE9A17C-780E-444E-86DD-E0E0EE2494EB}C:\program files (x86)\orbitdownloader\orbitnet.exe" | In - Private - P6 - TRUE | .(.Orbitdownloader.com.) -- C:\program files (x86)\orbitdownloader\orbitnet.exe

O87 - FAEL: "UDP Query User{0E8A290D-FB3A-4579-AEF4-EC1A5116AC45}C:\program files (x86)\orbitdownloader\orbitnet.exe" | In - Private - P17 - TRUE | .(.Orbitdownloader.com.) -- C:\program files (x86)\orbitdownloader\orbitnet.exe

O87 - FAEL: "TCP Query User{F19FBD3E-333D-4F4B-BB4A-E7B1F75BEF43}C:\program files (x86)\orbitdownloader\orbitnet.exe" | In - Public - P6 - TRUE | .(.Orbitdownloader.com.) -- C:\program files (x86)\orbitdownloader\orbitnet.exe

O87 - FAEL: "UDP Query User{63BC750B-3D39-45A3-8BCA-6FED5B5AF59D}C:\program files (x86)\orbitdownloader\orbitnet.exe" | In - Public - P17 - TRUE | .(.Orbitdownloader.com.) -- C:\program files (x86)\orbitdownloader\orbitnet.exe

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

@++

[Apollo]

Re,

 

Quand tu auras fait cette manip et si tout va bien,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[LOULOU22]

Bonjour,

 

Rapport ZHPFIXE :

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre :

Run by USER at 28/06/2013 14:16:04

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Logiciel(s) ==========

SUPPRIME Orbit Downloader

SUPPRIME Youtube Downloader HD v. 2.9.2

 

========== Clé(s) du Registre ==========

ABSENT Key: CLSID BHO: {000123B4-9B42-4900-B3F7-F4B073EFC214}

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

 

========== Valeur(s) du Registre ==========

ABSENT AAKE KeyValue: C:\Program Files (x86)\Orbitdownloader\orbitdm.exe

ABSENT AAKE KeyValue: C:\Program Files (x86)\Orbitdownloader\orbitnet.exe

SUPPRIME TCP Query User{DDE9A17C-780E-444E-86DD-E0E0EE2494EB}C:\program files (x86)\orbitdownloader\orbitnet.exe

SUPPRIME UDP Query User{0E8A290D-FB3A-4579-AEF4-EC1A5116AC45}C:\program files (x86)\orbitdownloader\orbitnet.exe

SUPPRIME TCP Query User{F19FBD3E-333D-4F4B-BB4A-E7B1F75BEF43}C:\program files (x86)\orbitdownloader\orbitnet.exe

SUPPRIME UDP Query User{63BC750B-3D39-45A3-8BCA-6FED5B5AF59D}C:\program files (x86)\orbitdownloader\orbitnet.exe

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (None) : {49F94DC6-D06C-4070-BBA7-F6EEB1426653}

 

========== Dossier(s) ==========

ABSENT C:\Program Files (x86)\Orbitdownloader

ABSENT C:\Program Files (x86)\Youtube Downloader HD

SUPPRIME Folder: C:\Users\USER\AppData\Roaming\Youtube Downloader HD

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

========== Fichier(s) ==========

ABSENT File: c:\program files (x86)\orbitdownloader\orbitcth.dll

ABSENT File: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\orbit.lnk

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

9 : Valeur(s) du Registre

5 : Dossier(s)

4 : Fichier(s)

2 : Logiciel(s)

 

 

End of clean in 00mn 25s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 28/06/2013 14:16:05 [2286]

 

Merci

 

Loulou

[Apollo]

Si c'est bon, tu peux faire ce que je dis juste plus haut.

 

@++