[Résolu] PC infecté

[whystyty]

Re bonjour!

je voudrais pas abuser de votre gentillesse ... j'ai un autre ordi a finir de nettoyer (deuxieme parent... )

Me tapez pas dessus hein !

 

 

j'ai pas pu faire de premier rapport ZHP diag (plantage systematique) ni JRT

donc vous trouverez ci-joint :

 

rapport adw cleaner recherche

rapport adw cleaner suppression

rapport MBAM

rapport final ZHP diag

 

j'ai récupéré toutes les infos que Pear m'a donné pour prévenir et éviter les potentielles nouvelles infections, je met tout ça en place.

merci d'avance

[pear]

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Emile\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0] =>Hijacker.BabSolution

O43 - CFD: 12/06/2013 - 02:08:25 - [5,921] ----D C:\ProgramData\BrowserProtect =>Hijacker.Eazel

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}] =>PUP.Funmoods

[HKLM\Software\aMSN\OpenCandy] =>Adware.OpenCandy

[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider

[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider

C:\ProgramData\BrowserProtect =>Hijacker.Eazel

C:\Users\Emile\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihkeoookbpemkdccdccdmacnidhooohk =>PUP.RewardsArcade

C:\Users\Emile\AppData\Local\Temp\GoogleToolbarInstaller1.log =>Toolbar.Babylon

O4 - GS\Desktop: Jeux - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O4 - GS\Desktop: Ordinateur - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll (.not file.) => Fichier absent

O44 - LFC:[MD5.8CF2B639F0324328B9902120198FF4AA] - 19/07/2013 - 14:30:09 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [97] => Xplode - AdwCleaner DeleteOnReboot

O87 - FAEL: "{725F8BFD-CD8E-4AA0-ABB4-BB5A8573A390}" |In - Public - P6 - TRUE | .(...) -- D:\data\eSKernel.exe (.not file.) => Fichier absent

O87 - FAEL: "{205D3CA6-1518-4894-AD17-A7EC06F09862}" |In - Public - P17 - TRUE | .(...) -- D:\data\eSKernel.exe (.not file.) => Fichier absent

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} Clé orpheline => Avanquest FR Toolbar

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] =>Toolbar.Agent

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] =>Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] =>Toolbar.Orange

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}] =>Toolbar.Agent

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}] =>Toolbar.DeltaSearch

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim

[HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast

[HKLM\Software\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} =>Toolbar.Agent

C:\Users\Emile\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Terminez comme sur l'autre sujet.

[whystyty]

rapport ZHP fix

 

je passe le post en résolu si c'est tout bon

[pear]

C'est bon.

[whystyty]

merci pour ta disponibilité Pear !