[Résolu] PC infecté malwares adwares

[whystyty]

Bonjour,

j'ai commencé le nettoyage d'un ordi pour un proche.

J'ai réussi a nettoyer une bonne partie mais certains sont résistants.

Vous trouverez les liens des rapports :

 

zhp diag 1 :http://cjoint.com/?3HEjYOFU1mG

adw cleaner 1 : http://cjoint.com/?3HEj0ylx8Dz

adw cleaner 2 : http://cjoint.com/?3HEj1tv02JO

mbam : http://cjoint.com/?3HEj1TCZRak

zhp diag 2 : http://cjoint.com/?3HEj2ezG3zP

 

merci d'avance pour votre aide !

Lauryane

Modifié le 30 août 2013 par whystyty

[pear]

Bonjour,

 

Télécharger RogueKiller (by tigzy) sur le bureau
En fonction de votre système ,choisissez la version 32 ou 64 bits
Quitter tous les programmes
Lancer RogueKiller.exe. Acceptez le disclaimer
En cas de blocage Renommer RogueKiller.exe -> winlogon.exe
Patienter le temps du Prescan ...
Cliquer sur Scan.
Cliquer sur Rapport et copier/coller le contenu

Nettoyage

Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées
(Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. )
Cliquer sur Suppression.
Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait
Suppression ne suffit pas .Faites la suite
Cliquer sur Host RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu
Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu
Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu
Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad
Sauf avis contraire, ne touchez pas aux index SSDT
Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT
(Liste des index)

Il y aura 6 rapports à fournir après le nettoyage.

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]



[G2 - GCE: Preference [user Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.7 (Activé) =>Toolbar.Babylon
O4 - HKLM\..\Run: [iMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe (.not file.) =>Adware.IMBooster
[MD5.00000000000000000000000000000000] [APT] [Advanced System Protector_startup] (...) -- C:\Program Files\Advanced System Protector\AdvancedSystemProtector.exe (.not file.) [0] =>PUP.AdvancedSystemProtector
[MD5.00000000000000000000000000000000] [APT] [RegClean Pro] (...) -- C:\Program Files\RegClean Pro\RegCleanPro.exe (.not file.) [0] =>Rogue.RegistryPowerCleaner
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {CA2B24FD-EE10-42B9-B049-AA80268E7E21} =>Adware.Boxore
O42 - Logiciel: MyPC Backup - (.MyPC Backup.) [HKLM] -- MyPC Backup =>PUP.MyPCBackup
[HKLM\Software\TelevisionFanaticEI] =>PUP.TelevisionFanatic
O43 - CFD: 28/08/2013 - 18:47:00 - [0,169] ----D C:\Program Files\MyPC Backup =>PUP.MyPCBackup
[MD5.C2EA7A5A768E795CE0F86F7CEAABA331] [sPRF][22/10/2011] (.Iminent - IMinent bootstrapper.) -- C:\Users\Louis\Desktop\Bootstrapper_0-uvdhqmaP_.exe [1929192] =>Adware.IMBooster
O87 - FAEL: "{0D70234A-8E53-4FB0-AD1D-A12F3BEECD28}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{23E0120F-369B-43F8-ABD6-58A6491B7A31}" |Out - Public - P6 - TRUE | .(...) -- C:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{D8D324F3-5331-45F3-B9C8-35C842ECE6CA}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{53782026-C6D1-4590-B734-DA710759B2F5}" |Out - Public - P6 - TRUE | .(...) -- C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe (.not file.) =>Adware.IMBooster
O90 - PUC: "B1DD1246524FF78449D583A148D79610" . (.Iminent.) -- C:\Windows\Installer\{6421DD1B-F425-487F-945D-381A847D6901}\imbooster.ico =>Adware.IMBooster
O90 - PUC: "DF42B2AC01EE9B240B94AA0862E8E712" . (.Boxore Client.) -- C:\Windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}\boxore.ico =>Adware.Boxore
[MD5.1ED79D2A41077E6E138A46B6B743AA92] [WIS][14/08/2013] (.Iminent - Iminent.) -- C:\Windows\Installer\24cbceb.msi [1387008] =>Adware.IMBooster
[MD5.88F47F1DE19D1B225B4E627DC047A2C8] [WIS][16/08/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\a3ca638.msi [474624] =>Adware.Boxore
[HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb] =>Toolbar.Babylon^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup] =>PUP.MyPCBackup^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] =>Adware.PredictAd
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster
[HKLM\Software\TelevisionFanaticEI] =>PUP.TelevisionFanatic
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:IMBooster =>Adware.IMBooster^
C:\Program Files\MyPC Backup =>PUP.MyPCBackup^
C:\Program Files\Software =>Adware.Boxore
C:\Users\Louis\AppData\Local\Software =>Adware.Boxore
C:\Users\Louis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa =>Spyware.SmartDisplay
C:\Users\Louis\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb =>Toolbar.Babylon^
C:\Users\Louis\Desktop\Bootstrapper_0-uvdhqmaP_.exe =>Adware.IMBooster^
C:\Windows\Installer\{6421DD1B-F425-487F-945D-381A847D6901}\imbooster.ico =>Adware.IMBooster^
C:\Windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}\boxore.ico =>Adware.Boxore^
C:\Windows\Installer\24cbceb.msi =>Adware.IMBooster^
C:\Windows\Installer\a3ca638.msi =>Adware.Boxore^
McAfee Security Scan Plus v3.0.318.3 => McAfee, Inc
[MD5.626A24ED1228580B9518C01930936DF9] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104] [PID.3032]
[MD5.6E1799926209C193FDB2E05A271C5B49] [sPRF][26/08/2013] (...) -- C:\Users\Louis\AppData\Local\Temp\BackupSetup.exe [10340624] => Temporary file not necessary
[MD5.D07444BDB22757545CD2FA91654F2FD0] [sPRF][24/08/2013] (...) -- C:\Users\Louis\AppData\Local\Temp\Quarantine.exe [328019] => Temporary file not necessary
SS - | Demand 05/02/2013 235216 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe => McAfee, Inc
O43 - CFD: 25/07/2009 - 16:36:09 - [2,555] ----D C:\Program Files\Yahoo! =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Tarma
C:\Program Files\Yahoo! =>Toolbar.Yahoo^
EmptyTemp
EmptyClsid
Proxyfix
FirewallRaz
SysRestore



Cliquer sur "Go" |2]

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]
Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[whystyty]

ok merci

je fais desuite les manip et je reviens vers vous.

[whystyty]

rapports roguekiller :

http://cjoint.com/?3HElDiJk476

http://cjoint.com/?3HElDPkGyUc

http://cjoint.com/?3HElD6xDUn1

http://cjoint.com/?3HElEnlaypJ

http://cjoint.com/?3HElEDUutlT

http://cjoint.com/?3HElEVDhuEx

 

rapport zhp fix :

http://cjoint.com/?3HElFm9Gh7u

[pear]

C'est propre.


A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc..
C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION
Le but est de gagner de l'argent à chaque installation réussie.


Cliquez ce lien pour en voir quelques spécimens:

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

1)Cliquez sur le lien suivant
Comment se protéger des Pups Indésirables
2)Quelques solutions complémentaires
HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :HOSTS Anti-PUPs/Adwares
HOSTS Anti-PUPs/Adwares par Malekal
Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :


Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.
Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.
Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

Adblock+ 2.2.1
Ghostery 2.8.4


B)Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode


Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[whystyty]

ok super merci

 

juste un ptit renseignement : Babylon (selon le rapport zhpfix) n'aurait pas été traité (apparemment actif)

est-ce qu'il faut que je fasse quelque chose de particulier pour terminer de le supprimer ?

 

edit :

j'ai refait un scan avec zhp diag tout est clean donc a mon avis ça a du être fait !

 

un grand merci pour la dispo

je passe le post en résolu

 

Bonne journée à toi

Modifié le 30 août 2013 par whystyty

[pear]

Exact.

Celà m'a échappé:

NON TRAITE [G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.7 (Activé)

Vous devriez le trouver et le supprimer dans les extensions de Google.

et ceci:

reinitialiser-son-navigateur

[whystyty]

j'ai désintaller chrome, donc je pense que le soucis à été reglé.

par contre après avoir utiliser delfix pour desinstaller les outils de desinfections,

je me suis rendue compte que le fichier de quarantaine était tjrs présent et bien rempli.

 

Est-ce que je peux le supprimer sans risques ? et en direct (sans passer par la réinstallation de Adw Cleaner) ??

ci-joint le contenu du fichier (si ça peut vous servir)

 

http://cjoint.com/?3HEoqcrvXM8

[pear]

Aucun problème pour vider la quarantaine.

[whystyty]

ok merci bcp !