[Résolu] PC infecté ?

[4charly66]

2013/09/05 20:30:24 +0200 PC-DE-CHARLINE charline MESSAGE Starting protection
2013/09/05 20:30:24 +0200 PC-DE-CHARLINE charline MESSAGE Protection started successfully
2013/09/05 20:30:24 +0200 PC-DE-CHARLINE charline MESSAGE Starting IP protection
2013/09/05 20:31:05 +0200 PC-DE-CHARLINE charline MESSAGE IP Protection started successfully
2013/09/05 20:31:07 +0200 PC-DE-CHARLINE charline MESSAGE Starting database refresh
2013/09/05 20:31:07 +0200 PC-DE-CHARLINE charline MESSAGE Stopping IP protection
2013/09/05 20:31:10 +0200 PC-DE-CHARLINE charline MESSAGE IP Protection stopped successfully
2013/09/05 20:31:17 +0200 PC-DE-CHARLINE charline MESSAGE Database refreshed successfully
2013/09/05 20:31:17 +0200 PC-DE-CHARLINE charline MESSAGE Starting IP protection
2013/09/05 20:31:29 +0200 PC-DE-CHARLINE charline MESSAGE IP Protection started successfully
2013/09/05 20:44:26 +0200 PC-DE-CHARLINE charline MESSAGE Executing scheduled update: Daily
2013/09/05 20:44:31 +0200 PC-DE-CHARLINE charline MESSAGE Database already up-to-date
2013/09/05 21:34:04 +0200 PC-DE-CHARLINE charline IP-BLOCK 89.28.113.27 (Type: incoming, Port: 20073, Process: skype.exe)
2013/09/05 23:16:01 +0200 PC-DE-CHARLINE charline MESSAGE Starting protection
2013/09/05 23:16:03 +0200 PC-DE-CHARLINE charline MESSAGE Protection started successfully
2013/09/05 23:16:03 +0200 PC-DE-CHARLINE charline MESSAGE Starting IP protection
2013/09/05 23:16:17 +0200 PC-DE-CHARLINE charline MESSAGE IP Protection started successfully

[4charly66]

http://cjoint.com/?CIfxXgZdRgB

voila cette fois je crois que tout est fini. Je viendrai voir demain matin. Merci pour cette aide que vous m'avez apporté.

puis je essayer de rebrancher mon imprimante demain ?

merci encore

[4charly66]

encore une question tout ce que j'ai installé et qui est en raccourci sur mon bureau dois je les desinstaller ou les conserver ? (awdcleaner,ZHPDIAG(2),ZHP diag, ZHPfix,JRT,mbamsetup,malwarebyte)

[pear]

Un peu de patience, c'est presque fini.

 

1)Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]



[HKCU\Software\5e1d68ce13de840] => Infection PUP (Toolbar.Babylon)
[HKLM\Software\5e1d68ce13de840] => Infection PUP (Toolbar.Babylon)
O43 - CFD: 05/09/2013 - 23:15:06 - [0] ----D C:\ProgramData\BrowserDefender =>Hijacker.Eazel
O43 - CFD: 05/09/2013 - 17:53:01 - [0,001] ----D C:\Users\charline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender =>Hijacker.Eazel
O51 - MPSK:{ff8e21a1-e5ae-11de-91da-001f1675907c}\AutoRun\command. (...) -- G:\DPFMate.exe (.not file.) => Infection USB (Trojan.Dropper)
[HKCU\Software\5e1d68ce13de840]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}" => Infection PUP (Toolbar.Babylon)
[HKCU\Software\5e1d68ce13de840]:version="2.6.1562.220" => Infection PUP (Toolbar.Babylon)
[HKLM\Software\5e1d68ce13de840]:GUID="{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}" => Infection PUP (Toolbar.Babylon)
[HKLM\Software\5e1d68ce13de840]:version="2.6.1562.220" => Infection PUP (Toolbar.Babylon)
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341126}] =>PUP.CrossRider
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com =>Spyware.AgenceExclusive
C:\ProgramData\BrowserDefender =>Hijacker.Eazel^
C:\Users\charline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender =>Hijacker.Eazel^
O4 - GS\QuickLaunch: LinuxLive USB Creator 2.8.23 - Raccourci.lnk . (...) -- C:\Users\charline\Desktop\LinuxLive USB Creator 2.8.23.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [5019] (...) -- C:\Users\charline\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{E3EE618A-BB47-4509-9DAC-6665D42D70C4}] (...) -- C:\Users\charline\Desktop\setup.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{EF5CB60A-CCF6-43C8-BB0F-F38B02FD01A6}] (...) -- C:\Users\charline\Documents\GSPCD1498A\setup.exe (.not file.) [0] => Fichier absent
O44 - LFC:[MD5.26B0F12F9A4C267AF5B2DA35F87A6EFA] - 02/09/2013 - 13:59:20 ---A- . (...) -- C:\Windows\System32\DOErrors.log [52] => Fichiers de rapport (Log)
O44 - LFC:[MD5.CF1BF45112611A7E521AFBD78C9D0B02] - 27/08/2013 - 23:10:39 ---A- . (...) -- C:\lxdn.log [555] => Fichier de rapport (Log)
O51 - MPSK:{79e99857-eb56-11e1-bacc-001f1675907c}\AutoRun\command. (...) -- H:\iStudio.exe (.not file.) => Fichier absent
[MD5.2A00675C8B0105BF938F22DAA5FC9B79] [sPRF][01/09/2013] (...) -- C:\Users\charline\AppData\Local\Temp\Quarantine.exe [344507] => Temporary file not necessary
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} Clé orpheline => Toolbar.Lexmark
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
[HKCU\Software\Yahoo] =>Toolbar.Yahoo
[HKLM\Software\AskTBar] => Toolbar.Ask
O69 - SBI: SearchScopes [HKCU] {2DDDBF33-539F-4500-ADA7-1641201452E7} - (Yahoo!) -
[HKLM\Software\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}] =>Toolbar.Wajam
[HKLM\Software\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}] =>Toolbar.Wajam
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater] =>Toolbar.Wajam
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta] =>Toolbar.DeltaSearch
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar] =>Toolbar.DeltaSearch
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Wajam] =>Toolbar.Wajam
[HKCU\Software\Yahoo] =>Toolbar.Yahoo^
EmptyTemp
EmptyClsid
Proxyfix
FirewallRaz
SysRestore



Cliquer sur "Go" |2]

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]
Redémarrer pour achever le nettoyage.

2)A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc..
C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION
Le but est de gagner de l'argent à chaque installation réussie.


Cliquez ce lien pour en voir quelques spécimens:

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

1)Cliquez sur le lien suivant
Comment se protéger des Pups Indésirables
2)Quelques solutions complémentaires
HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :HOSTS Anti-PUPs/Adwares
HOSTS Anti-PUPs/Adwares par Malekal
Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :


Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.
Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.
Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

Adblock+ 2.2.1
Ghostery 2.8.4


B)Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode


Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[4charly66]

tout me semble ok. Il ne me reste plus qu'à tester mon imprimante. Merci encore. Heureusement que ce site et des personnes comme vous existent pour aider les néophites.