[Résolu] - Mozilla infecté par "Pricegong"

[sharleen*]

Ok, je te remercie : je vais désinstaller ce qui n'est pas utilisé.

Merci pour les explications complémentaires aussi.

 

Je ne peux pas faire cela ce soir, je ferai cela demain, et lancerai le scan ZHPDiag ensuite.

 

Merci pour ton suivi

[sharleen*]

Bonjour Appollo.

 

 

Voici le rapport ZHPDiag :

 

© CJoint.com, 2012

 

Pour info :

MAJ faite de Microsofot Removal Tool.

J'avais en fait désinstallé Apple Quicktime dans le passé : mais sans les extensions car windows signalait que ça pouvait créer des dysfonctionnements dans le système.

Donc j'ai laissé tel quel.

Pour WinDVD5, je l'ai laissé pour l'instant, car l'ordinateur n'est pas à moi, et en commençant la désinstallation, le pare-feu a signalé un truc bizarre et demandé à passer en mode Entertainment... dans le doute, j'ai tout arrêté.

 

@ +

[Apollo]

Bonjour,

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]

[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]

M2 - MFEP: prefs.js [YORK - xr88mzan.default-1370007068765\toolbarbutton@obviousidea.us] [] ObviousIdea Addon v2.0 (..)

Firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------------

2) ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[sharleen*]

Je n'ai pas de bouton "GO" dans ZHPFix, mais un bouton "A" = nettoyeur de tools en haut à droite de la page.

 

Est-ce ce bouton qu'il faut utiliser pour lancer le nettoyage ? Je ne vois que celui-là, mais je ne veux pas lancer une fausse manip, d'où la question.

[Apollo]

Non,

 

Clique sur le 2e bouton du dessus à gauche (coller le presse papier) et tu devrais pouvoir avoir le Go.

 

 

@++

[sharleen*]

Merci.

 

Voilà le rapport.

 

Pour le scan, il va falloir que je vois comment m'organiser si ça dure plusieurs heures.

Question : le problème est à ce point vicieux ?..

 

@ +

 

 

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013

Fichier d'export Registre :

Run by YORK at 22/07/2013 15:31:55

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls

SUPPRIME Key: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0a\waol.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\1171206881\ee\aolsoftware.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0 VR\waol.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\TopSpeed\3.0\aoltpsd3.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0b\waol.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0c\waol.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Opera\opera.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\NETGEAR\NETGEAR ProSafe VPN Client\ViewLog.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\NETGEAR\NETGEAR ProSafe VPN Client\CmonApp.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\NETGEAR\NETGEAR ProSafe VPN Client\vpn.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\AOL 9.0\waol.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\AOL 9.0a\waol.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\AOL 9.0b\waol.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\AOL 9.0c\waol.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\NETGEAR\NETGEAR ProSafe VPN Client\ViewLog.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\NETGEAR\NETGEAR ProSafe VPN Client\CmonApp.exe

SUPPRIME FirewallRaz (DP) : C:\Program Files\NETGEAR\NETGEAR ProSafe VPN Client\vpn.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Documents and Settings\YORK\Application Data\Mozilla\Firefox\Profiles\xr88mzan.default-1370007068765\extensions\toolbarbutton@obviousidea.us

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

========== Fichier(s) ==========

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

 

========== Récapitulatif ==========

2 : Clé(s) du Registre

28 : Valeur(s) du Registre

3 : Dossier(s)

2 : Fichier(s)

 

 

End of clean in 00mn 12s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 22/07/2013 15:31:55 [3169]

[Apollo]

le problème est à ce point vicieux ?..

 

Je ne pense pas que cela soit un problème très grave; avais-tu essayé avec l'outil de désinstallation indiqué dans ma toute première réponse dans ce topic?

 

Et aussi, as-tu désinstallé Firefox à l(aide de RevoUninstaller?

 

@++

[sharleen*]

J'ai utilisé AdwCleaner et JRT, y avait-il autre chose ? (je viens de revoir ton post).

 

Non, pas eu le temps de désinstaller Firefox.

Je ne pense pas pouvoir le faire aujourd'hui,ni lancer le scan : je te tiens au courant.

 

merci pour ta réponse.

[Apollo]

Si cela se passe uniquement avec Firefox, je pense que sa désinstallation avec REVO en profondeur arrangera les bidons. ( après sauvegardes des favoris, comme expliqué ici: Apollo Et Compagnie :: Extensions pourries dans Firefox et Google Chrome )

 

@++

[sharleen*]

Me re-voilà.

 

J'ai dû éteindre l'ordinateur ; en le rallumant il y a peu :

 

-l'icône d'obviousidea sur la barre des tâches de Firefox a enfin disparu !

- à l'ouverture, la page d'accueil affichait toujours le message d'erreur avec fenêtre vide, et l'adresse était donc "speedfox://custom-tab/

J'ai été dans "outils-options-général" et ai restauré la configuration de la page d'accueil, et cela a fonctionné.

Plus de problème d'ouverture de Firefox et plus de vilaine icône parasite.

 

Faut-il quand même que je lance le scan ESET ONLINE SCANNER, ou bien tout est finalement rentré dans l'ordre, et nettoyé avec ce que tu m'as fait faire ?