[Résolu] Soupçons de virus

[pear]

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

G2 - GCE: Preference [user Data\Default] [ikkpjbhpohdphodcclpgnpbjimohfeaj] wxDfast v.1.0 (Activé) =>PUP.wxDfast

G2 - GCE: Preference [user Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.5 (Activé) =>Spyware.SmartDisplay

O43 - CFD: 24/07/2012 - 15:31:16 - [0,848] ----D C:\Program Files (x86)\Installer => Infection PUP (Adware.InstallPedia)

[MD5.2A665235EE16982136845E78789E69DC] [sPRF][09/09/2012] (.Iminent - Iminent Setup.) -- C:\Users\Marion\Desktop\20120702IminentSetup.exe [825976] =>Adware.IMBooster

O87 - FAEL: "{94313187-1645-4B5F-B857-513BAD25729A}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) =>PUP.iMesh

O87 - FAEL: "{A30F6A29-9B7C-44FE-9641-7AC211721C91}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) =>PUP.iMesh

O87 - FAEL: "{8750E6F4-493B-420B-B92B-3721978A4C70}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) =>PUP.iMesh

O87 - FAEL: "{E0AFFDA1-94EB-4207-AABB-76E54F3F5333}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe (.not file.) =>PUP.iMesh

[HKLM\Software\Classes\Interface\{3AE26843-9171-4F23-A8E5-5421701276A4}] =>Adware.Agent

[HKLM\Software\Wow6432Node\Classes\Interface\{3AE26843-9171-4F23-A8E5-5421701276A4}] =>Adware.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^

C:\Program Files (x86)\Installer =>Adware.InstallPedia

C:\Users\Marion\Desktop\20120702IminentSetup.exe =>Adware.IMBooster

C:\Users\Marion\AppData\Local\Temp\GoogleToolbarInstaller1.log =>Toolbar.Babylon

O2 - BHO: BHO_PROJECT [64Bits] - {0931BD3F-547E-45C1-B133-D0E995645DBA} Clé orpheline => Orphean Key not necessary

O4 - HKLM\..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) => Fichier absent

O4 - GS\Desktop: Photoshop.lnk . (...) -- C:\Program Files (x86)\Adobe Photoshop CS5\Photoshop.exe (.not file.) => Fichier absent

O4 - GS\Desktop: Wink.lnk . (...) -- C:\Program Files (x86)\DebugMode\Wink\Wink.exe (.not file.) => Fichier absent

O4 - GS\Desktop: ASUS ACCESS.lnk - Clé orpheline => Orphean Key not necessary

O4 - GS\Desktop: Choix de navigateur .lnk . (.Microsoft Corporation - Choix de navigateur .) -- C:\Windows\System32\browserchoice.exe

[MD5.00000000000000000000000000000000] [APT] [{A1BD1321-1F3D-42B5-A9C5-D371025DE84E}] (...) -- F:\netsetup.exe (.not file.) [0] => Fichier absent

O42 - Logiciel: Akamai NetSession Interface Service - (...) [HKLM][64Bits] -- Akamai => Akamai

O43 - CFD: 09/07/2013 - 04:44:19 - [30,461] ----D C:\Program Files (x86)\Common Files\Akamai

O43 - CFD: 30/04/2012 - 22:52:42 - [0] ----D C:\Users\Marion\AppData\Local\PixBuilder => Empty Folder not necessary

O44 - LFC:[MD5.D0147039EB5692A1135504D68747F9BE] - 08/07/2013 - 22:25:04 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [173] => Xplode - AdwCleaner DeleteOnReboot

O44 - LFC:[MD5.EAC8015FB384612EE189FBB4170F479A] - 06/07/2013 - 23:13:17 ---A- . (...) -- C:\lxdc.log [48386] => Fichier de rapport (Log)

[MD5.3BC853FCC8DABE43A64823C4D2968EDF] [sPRF][06/07/2013] (.Ask Partner Network - Stub Installer.) -- C:\Users\Marion\AppData\Local\Temp\APNSetup.exe [489936] => Temporary file not necessary

[MD5.5B2DA96D90C95228239806D40B720BD2] [sPRF][26/02/2005] (...) -- C:\Users\Marion\AppData\Local\Temp\VP6.reg [340] => Temporary file not necessary

[MD5.1410ADCB69C267916EE702E2A443E93F] [sPRF][26/02/2005] (...) -- C:\Users\Marion\AppData\Local\Temp\VP6Install.exe [23040] => Temporary file not necessary

R3 - URLSearchHook: (no name) [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) => Toolbar.Conduit

[MD5.3D45F0ADF444C9239497923162027417] [sPRF][15/05/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Marion\AppData\Local\Temp\tbBitt.dll [4401448] =>Toolbar.Conduit

[MD5.9E6BD3807C0E249433CFCDDAF3161CD9] [sPRF][22/08/2012] (.Tarma Software Research Pty Ltd - Tarma® InstallMate Setup Library.) -- C:\Users\Marion\AppData\Local\Temp\Tsu7D19061E.dll [273064] =>Toolbar.Tarma

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent

C:\Users\Marion\AppData\Local\Temp\tbBitt.dll =>Toolbar.Conduit

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[tof06]

Contenu de ZHPFixReport.txt :

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre :

Run by Marion at 09/07/2013 19:39:05

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Logiciel(s) ==========

SUPPRIME Akamai NetSession Interface Service

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Marion\Desktop\20120702IminentSetup.exe

SUPPRIME Memory Process: C:\Users\Marion\AppData\Local\Temp\APNSetup.exe

SUPPRIME Memory Process: C:\Users\Marion\AppData\Local\Temp\VP6Install.exe

 

========== Module(s) mémoire ==========

SUPPRIME Memory Module: C:\Users\Marion\AppData\Local\Temp\tbBitt.dll

SUPPRIME Memory Module: C:\Users\Marion\AppData\Local\Temp\Tsu7D19061E.dll

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Akamai]

SUPPRIME Key*: HKLM\Software\Classes\Interface\{3AE26843-9171-4F23-A8E5-5421701276A4}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{3AE26843-9171-4F23-A8E5-5421701276A4}

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

SUPPRIME Key: CLSID BHO: {0931BD3F-547E-45C1-B133-D0E995645DBA}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

 

========== Valeur(s) du Registre ==========

SUPPRIME {94313187-1645-4B5F-B857-513BAD25729A}

SUPPRIME {A30F6A29-9B7C-44FE-9641-7AC211721C91}

SUPPRIME {8750E6F4-493B-420B-B92B-3721978A4C70}

SUPPRIME {E0AFFDA1-94EB-4207-AABB-76E54F3F5333}

SUPPRIME RunValue: Setwallpaper

SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (None) : {C43C6538-FC24-4483-B855-FB5C89B77F02}

SUPPRIME FirewallRaz (Private) : {62FED67B-4671-44B6-B70A-BBEB4EA3B528}

SUPPRIME FirewallRaz (Private) : {95AF5E22-0706-455B-AFD6-ADF2598A4C84}

SUPPRIME FirewallRaz (Private) : {D64601B8-DDA2-4AF0-824F-C92AC97E57D4}

SUPPRIME FirewallRaz (Private) : {91C87768-D0B3-4179-89AE-D59E8976DC57}

SUPPRIME FirewallRaz (Private) : {5F671F13-FA38-43D8-AEF2-77DE1AFBCF39}

SUPPRIME FirewallRaz (Private) : {19197B68-C755-4BA8-AADF-A0E61485AB74}

 

========== Préférences navigateur ==========

ABSENT Folder Chrome: C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikkpjbhpohdphodcclpgnpbjimohfeaj

ABSENT Folder Chrome: C:\Users\Marion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\marion\appdata\local\google\chrome\user data\default\preferences

SUPPRIME File: c:\users\marion\desktop\20120702iminentsetup.exe

ABSENT Folder/File: c:\program files (x86)\installer

ABSENT Folder/File: c:\users\marion\desktop\20120702iminentsetup.exe

SUPPRIME File: C:\Users\Marion\AppData\Local\Temp\GoogleToolbarInstaller1.log

ABSENT File: c:\programdata\setwallpaper.cmd

ABSENT File: c:\users\marion\desktop\photoshop.lnk

ABSENT File: c:\program files (x86)\adobe photoshop cs5\photoshop.exe

ABSENT File: c:\users\marion\desktop\wink.lnk

SUPPRIME File: c:\users\marion\desktop\asus access.lnk

ABSENT File: c:\users\marion\desktop\choix de navigateur .lnk

SUPPRIME Reboot c:\windows\system32\browserchoice.exe

SUPPRIME File: c:\windows\deleteonreboot.bat

SUPPRIME File: c:\lxdc.log

SUPPRIME File*: c:\users\marion\appdata\local\temp\apnsetup.exe

SUPPRIME File: C:\Users\Marion\AppData\Local\Temp\VP6.reg

SUPPRIME File: c:\users\marion\appdata\local\temp\vp6install.exe

SUPPRIME File*: c:\users\marion\appdata\local\temp\tbbitt.dll

SUPPRIME File: c:\users\marion\appdata\local\temp\tsu7d19061e.dll

ABSENT Folder/File: c:\users\marion\appdata\local\temp\tbbitt.dll

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Tache planifiée ==========

SUPPRIME Task: {A1BD1321-1F3D-42B5-A9C5-D371025DE84E}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

3 : Processus mémoire

2 : Module(s) mémoire

9 : Clé(s) du Registre

21 : Valeur(s) du Registre

1 : Dossier(s)

22 : Fichier(s)

1 : Logiciel(s)

2 : Préférences navigateur

1 : Fichier HOSTS

1 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 01mn 09s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 09/07/2013 19:39:06 [5349]

[pear]

C'est propre.

 

Pubs intempestives ?

Par exemple:

01NetToolbar ,Conduit, Babylone,Delta Search , Wajam etc..

01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.

Alors .ATTENTION

Le but est de gagner de l'argent à chaque installation réussie.

 

Pour vous éviter ou, au moins ,limiter ce genre de problèmes:

 

1)Cliquez sur le lien suivant

Comment se protéger des Pups Indésirables

2)Quelques solutions complémentaires

HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

 

http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

 

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

 

Adblock+ 2.2.1

Ghostery 2.8.4

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

 

Lancez-le.

 

Cochez [suppression des outils]

et Cliquez [Exécuter]

 

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[tof06]

Merci pour votre assistance et vos conseils.