[Résolu] Trojan.win32.generic bt

[crashstop]

et enfin voici le lien du log ZHPdiag:

http://cjoint.com/?CIirwoUsPZS

[pear]

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]



G0 - GCSP: Preference [user Data\Default]
G2 - GCE: Preference [user Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.14 (Désactivé) =>Toolbar.Babylon
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page =
O42 - Logiciel: MyPC Backup - (.MyPC Backup.) [HKLM][64Bits] -- MyPC Backup =>PUP.MyPCBackup
[HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb] =>Toolbar.Babylon^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup] =>PUP.MyPCBackup^
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MixiDJ chrome Toolbar] =>Adware.SmileyBar
C:\Users\Sébastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb =>Toolbar.Babylon^
O4 - GS\Desktop [Public]: PokerStars.fr.lnk . (.PokerStars - PokerStars Update.) -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe
O4 - GS\QuickLaunch [sébastien]: PokerStars.fr.lnk . (.PokerStars - PokerStars Update.) -- C:\Program Files (x86)\PokerStars.FR\PokerStarsUpdate.exe
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr => Online.PokerGame
O42 - Logiciel: PokerTracker 4 (remove only) - (...) [HKLM][64Bits] -- PokerTracker4 => PokerTracker
[HKCU\Software\PokerTracker4] => PokerTracker
O43 - CFD: 07/09/2013 - 22:38:37 - [72,606] ----D C:\Program Files (x86)\PokerStars.FR => Online.PokerGame
O43 - CFD: 08/09/2013 - 11:13:58 - [78,779] ----D C:\Program Files (x86)\PokerTracker 4 => PokerTracker
O43 - CFD: 08/09/2013 - 01:47:34 - [8,097] ----D C:\Users\Sébastien\AppData\Local\PokerStars.FR => Online.PokerGame
O43 - CFD: 08/09/2013 - 11:14:12 - [47,965] ----D C:\Users\Sébastien\AppData\Local\PokerTracker 4 => PokerTracker
O43 - CFD: 08/09/2013 - 09:31:22 - [0] ----D C:\Users\Sébastien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PokerTracker 4 => PokerTracker
O44 - LFC:[MD5.51F5C0888062A1B0205AC834E56DD28F] - 07/09/2013 - 16:03:17 ---A- . (...) -- C:\Windows\DtcInstall.log [5838] => Fichiers de rapport (Log)
O44 - LFC:[MD5.10948BFDD8257570495DF0A8029002EC] - 07/09/2013 - 16:03:12 ---A- . (...) -- C:\Windows\TSSysprep.log [8246] => Fichiers de rapport (Log)
O45 - LFCP:[MD5.4D5A9682BDA1061BFD9EA0FB0D2E8207] - 07/09/2013 - 16:07:47 ---A- - C:\Windows\Prefetch\BACKGRND.EXE-FA6E1F2A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4903605C0B05E3301FB38709F4F4C7B6] - 07/09/2013 - 16:07:58 ---A- - C:\Windows\Prefetch\SETWP2.EXE-6D1D047F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.0538B9AC315915E8BB925A16BC0C7B82] - 07/09/2013 - 16:08:00 ---A- - C:\Windows\Prefetch\BATTERYCAP.EXE-1B145106.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.AADDE9D414CF03DA66089BDA264F15B8] - 07/09/2013 - 16:08:03 ---A- - C:\Windows\Prefetch\HPPOWERCFGENUM.EXE-FE1276F3.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4E5B450C42F6F17F3FE994D2D5BECE83] - 07/09/2013 - 16:08:06 ---A- - C:\Windows\Prefetch\DELINK.EXE-F8C0D501.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.09DF2A5D87675FCD2C4EC82DB33FA9D8] - 07/09/2013 - 16:08:21 ---A- - C:\Windows\Prefetch\REAGENTC.EXE-D6CB5325.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.AB4B691E6541C724823CF67D5256DCAE] - 07/09/2013 - 16:08:22 ---A- - C:\Windows\Prefetch\ANIMATEDLOGO.EXE-99E18590.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.403953EB6A918B0BFD890FC27E8B4216] - 07/09/2013 - 16:08:22 ---A- - C:\Windows\Prefetch\SRTOOL.EXE-47F745F5.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.29E7E41086F40910B4CE7B691DF9051B] - 07/09/2013 - 16:08:23 ---A- - C:\Windows\Prefetch\CLEARLOG.EXE-AEB2E29B.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.21BFC9688FBD739C21AD7A14D26A7245] - 07/09/2013 - 16:08:33 ---A- - C:\Windows\Prefetch\HPUTILCK.EXE-C3561690.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.F49688A3A474C306979B1BE58DA65AF5] - 07/09/2013 - 16:08:39 ---A- - C:\Windows\Prefetch\TOUCHPOINTWRAPPER.EXE-0C22CBCF.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.278FE2F5EBB1A9B65C403E8479FDC6CA] - 07/09/2013 - 16:08:52 ---A- - C:\Windows\Prefetch\HPAUTO.EXE-13D2C314.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EA081E67ED63D4C6BFBCC65E26B3D931] - 07/09/2013 - 16:08:53 ---A- - C:\Windows\Prefetch\TCSTOUCHPOINTS.EXE-609A3F5B.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.26CFF9D3AD90C4B77284E98524504994] - 07/09/2013 - 16:08:58 ---A- - C:\Windows\Prefetch\HPHTMLGEN.EXE-BCB19E9C.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9AB3B6ED659B6C5A20CED1E7A5AE3D37] - 07/09/2013 - 16:09:07 ---A- - C:\Windows\Prefetch\HPMUIDIR.EXE-FDEF463A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C8829C8861A7212E42BA41151393F903] - 07/09/2013 - 16:09:17 ---A- - C:\Windows\Prefetch\SETENV.EXE-B46F3FBA.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.139934940B8B7B1B5AA91DF8496C8B61] - 07/09/2013 - 16:09:19 ---A- - C:\Windows\Prefetch\TAKEOWN.EXE-A80759AD.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.59C24D1A543900B0127192FF4CC147F4] - 07/09/2013 - 16:09:21 ---A- - C:\Windows\Prefetch\ADDGADGETS.EXE-ECE15A59.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.1B6B71E98ED4EFB884F5A7DB2C7DE11E] - 07/09/2013 - 16:09:35 ---A- - C:\Windows\Prefetch\WIZINSTALLER.EXE-362D36C6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.D9C3CB0A0D383DFAA302D35F656DEF66] - 07/09/2013 - 16:09:45 ---A- - C:\Windows\Prefetch\COMMANDS.EXE-CA83C136.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.8948B2AB25DAE66518AFF9EDC5E8F59C] - 07/09/2013 - 16:09:47 ---A- - C:\Windows\Prefetch\HPTCS.EXE-357C75A6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.FEE609B892A238971B6769794A947C77] - 07/09/2013 - 16:10:22 ---A- - C:\Windows\Prefetch\CASLEXEC.EXE-688F54F0.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.6485FFA9C0FFD64602409968881B0BBC] - 07/09/2013 - 16:10:22 ---A- - C:\Windows\Prefetch\HPWSD.EXE-6A0DF60E.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.078B849A92B085F94C42B7E5335E90C5] - 07/09/2013 - 16:10:55 ---A- - C:\Windows\Prefetch\HPUSERINFO.EXE-A360C9DE.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.3A4B4FFA85DF84499547A1FCC285A774] - 07/09/2013 - 16:15:02 ---A- - C:\Windows\Prefetch\REMENGINE.EXE-161811DB.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.53E4C71D46AE60AB73C711C78545D3DF] - 07/09/2013 - 16:15:03 ---A- - C:\Windows\Prefetch\FIND.EXE-E2237F6D.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.52151093202F071877B2700A8B4A20E3] - 07/09/2013 - 16:15:03 ---A- - C:\Windows\Prefetch\HPUTILSL.EXE-303036BF.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4D37B1DE5AEAB712A51AE9A50F47A9AB] - 07/09/2013 - 16:15:12 ---A- - C:\Windows\Prefetch\XCOPY.EXE-41E6513F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.32359A936E3F3ECAAFF7FC24A657760A] - 07/09/2013 - 16:15:13 ---A- - C:\Windows\Prefetch\HPUTILCK.EXE-C5B3686A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9052B89D65AA530086266F7953718192] - 08/09/2013 - 13:49:36 ---A- - C:\Windows\Prefetch\FIND.EXE-9AADDA11.pf => Fichier du dossier Prefetcher
[MD5.6E1799926209C193FDB2E05A271C5B49] [sPRF][07/09/2013] (...) -- C:\Users\Sébastien\AppData\Local\Temp\BackupSetup.exe [10340624] => Temporary file not necessary
[MD5.3BF79E6868B44D3ADB2796BA99521891] [sPRF][07/09/2013] (...) -- C:\Users\Sébastien\AppData\Local\Temp\Quarantine.exe [344583] => Temporary file not necessary
G1 - GCS: Preference [user Data\Default]
G0 - GCSP: Preference [user Data\Default][HomePage]
G2 - GCE: Preference [user Data\Default] [boipimhfjpakfgckhbljjengakjhkcbp] MixiDJ Toolbar v.1.2 (Désactivé) =>Toolbar.MixiDJ
O90 - PUC: "90C64EA18BA25EE488BF80DCF07F2FFD" . (.Bing Bar.) -- C:\Windows\Installer\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}\icon_installer_ico =>Toolbar.Bing
[HKLM\Software\Google\Chrome\Extensions\boipimhfjpakfgckhbljjengakjhkcbp] =>Toolbar.MixiDJ^
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD] =>Toolbar.Agent
[HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
C:\Users\Sébastien\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp =>Toolbar.MixiDJ^
C:\Windows\Installer\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}\icon_installer_ico =>Toolbar.Bing^
EmptyTemp
EmptyClsid
Proxyfix
FirewallRaz
SysRestore



Cliquer sur "Go" |2]

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]
Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

Il faut nettoyer les raccourcis (icones) de lancement des navigateurs.
clic droit->propriétés sur les icones de raccourcis de lancement des navigateurs
Dans le champ cible, après le chemin du navigateur WEB se trouve une adresse HTTP ajoutée pour ouvrir un autre site au démarrage du navigateur,
supprimer cette adresse http.

Shortcut Cleaner
C'est un utilitaire qui va scanner votre ordinateur pour les raccourcis Windows qui ont été détournés par des logiciels indésirables ou malveillants.
S'il trouve des raccourcis défectueux, il va automatiquement les nettoyer pour qu'ils n'ouvrent pas les programmes indésirables.
Reinitialiser-son-navigateur

[crashstop]

Je ne suis pas trop sur que tout ai bien fonctionner comme vous dites mais j'ai pu recuperer le log ZHPfix[R1] que voici :

Rapport de ZHPFix 2013.9.7.2 par Nicolas Coolman, Update du 07/09/2013

Fichier d'export Registre :

Run by Sébastien at 08/09/2013 18:14:10

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (Annulé par l'utilisateur)

========== Clés du Registre ==========

CTFDisabledCTFMon désactivé par défaut

========== Récapitulatif ==========

1 : Clés du Registre

End of clean in 14mn 12s

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 08/09/2013 18:14:12 [514]

c'est OK?

[crashstop]

Je n'ai pas de raccourci pour mes navigateurs (IE et Chrome)

Ci dessous le log de shortcut cleaner:

Shortcut Cleaner 1.2.3 by Lawrence Abrams (Grinler)

http://www.bleepingcomputer.com/

Copyright 2008-2013 BleepingComputer.com

More Information about Shortcut Cleaner can be found at this link:

http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Home Premium Service Pack 1

Program started at: 09/08/2013 06:33:04 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Sébastien\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Sébastien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Sébastien\Desktop

0 bad shortcuts found.

Program finished at: 09/08/2013 06:33:05 PM

Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s)

[crashstop]

je reviens sur ZHP Fix, en fait je n'ai pas 3 icone sur mon bureau mais 2 (ZHPFix et ZHPDiag) il manque MRB check. De plus les icone n'ont pas le petit ecusson bleu et jaune comme vous l'indiquer. Quand j'ouvre ZHPFix, je n'ai pas la meme fenetre que vous. J'ai le choix entre importer en configurer, je clic donc sur importer et la s'ouvre une fenetre blanche avec que 3 boutons en bas a gauche dont le bouton GO. Je colle les lignes vertes et je clic sur GO et j'ai le message d'avertissement suivant:

Examples:

Script ZHPFix (Ligne obligatoire)

C:\Program Files\MagniPic

[HKEY_CURRENT_USER\Software\MagniPic]

[HKEY_USERS\S-1-5-18\Control MagniPic]

[HKCU\Software\MagniPic]

[pear]

 

Je n'ai pas de raccourci pour mes navigateurs (IE et Chrome)

Mais si ;

Cliquez sur le lien rouge

 

 

je reviens sur ZHP Fix, en fait je n'ai pas 3 icone sur mon bureau

La procédure vous dit:

 

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Modifié le 8 septembre 2013 par pear

[crashstop]

en fait je n'ai pas la meme version de ZHPFix que vous, j'ai la v2013.9.7.2

[crashstop]

ok j'ai reinitialisé IE et Chrome

[crashstop]

quand ZHPFix s'ouvre, je clic sur IMPORTER ou sur CONFIGURER?

[pear]

Vous aviez raison.

Il y a eu une nouvelle version.

La procédure devient donc:

[

CliquerConfigurer
Puis Personnalisation rouge,en bas à gauche
CliquerOK dans la fenêtre Avertissements
Ctrl+v pour inscrire le texte dans la fenêrtre vide qui s'ouvre

 

La suite , sans changement

Modifié le 8 septembre 2013 par pear