[Résolu] Infection Hijacker Proxy / OpenCandy

[Apollo]

Tu la télécharges: http://secunia.com/PSISetup.exe

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}] =>Hijacker.Proxy

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing

Firewallraz

ProxyFix

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

++

[Mickey_Mouse]

Copie du rapport (les 3 entrée registre sont déjà supprimées car je l'ai lancé 2 fois) : Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre :

Run by nicole at 28/06/2013 15:05:33

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

8 : Valeur(s) du Registre

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 28/06/2013 14:04:46 [775]

C:\ZHP\ZHPFix[R2].txt - 28/06/2013 15:05:33 [1136]

[Apollo]

je l'ai lancé 2 fois

 

Faut pas faire ça, cela fausse les rapports.

[Mickey_Mouse]

Oups. La première fois j'avais oublié d'inclure le proxy et le firewall ... Je fais quoi du coup ? Je passe à Delfix ?

Ah et j'arrive pas à lancer PSI, quand l'installer à fini son job, l'appli se lance, pas y a un warning disant que les proxy sont pas pris en charge tout ça. Alors que maintenant j'ai plus besoin de faire la manjp pour avoir accès au net ... Bizarre, non ?

[Apollo]

Ouaip bizarre mais ton pc manque peut-être de ram ou de puissance... Il est rare que le PSI ne fonctionne pas.

 

Passe Delfix comme recommandé + haut puis, si tout va bien:

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[Mickey_Mouse]

Tiens je t'ai fait un impr ecran de l'erreur qui apparait avec PSI. Sinon le reste marche nickel. Merci bien Apollo

Je ferme le sujet dès que tu as pris connaissance du jpeg

Modifié le 28 juin 2013 par Mickey_Mouse

[Apollo]

Et oukèlè ton image?

 

Héberge ici: Xooimage - Hébergement gratuit d'images et copie/colle le lien bb code pour forums.

 

++

[Mickey_Mouse]

éléla : © CJoint.com, 2012 Purée je suis trop un boulet parfois

[Apollo]

Bah, si tu penses à faire tes mises à jour régulièrement, pas besoin du PSI.

 

Je ne m'en sers pas moi mais je n'oublie jamais de faire mes vérif et souvent.

 

++

[Mickey_Mouse]

Ok Apollo . En revanche, notation.exe est toujours présent dans mon système et refuse d'être désinstallé. Je crée un nouveau topic ?