[Résolu] Une infection détectée

[fbouba]

Bonjour Pear , je vous contacte suite à un infection trouvée par mbam et bloquée par mon antivirus .

pourriez vous , s'il vous plait m'accompagner à faire une analyse zhpdiag ...

Mon Os portable Acer Windows 7 édition famillialle antivirus Avira

Windows update à jour .

le site où le téléchargement a été effectué et a infecté mon portable :

 

http://www.watchfomny.com/France-tv.php#.Uj0cGD-Ge5V

 

Il y avait un encart de la même ressemblance d'adobe reader (gris et rouge) demandant une mise à jour

d'un média player HD ...l'encart a disparu ???

le gamin est tombé dans le panneau et à télécharger le produit mais pas installé ?

 

l'infection porte les noms de :

 

PuP.Optional.MiniBar.A clé de registre

PuP.Optional.Domalq .exe

PuP.Optional.InstalCore.A .exe

 

Mon rapport mbam :http://cjoint.com/?0IvgB4ttfgK

 

Bien à vous

Modifié le 23 septembre 2013 par fbouba

[nardino]

Bonjour,

RogueKiller de Tigzy sur le bureau
(A partir d'une clé USB et d'un autre pc si le Rogue empêche l'accès au net ou en mode sans échec avec prise en charge réseau) .

Quitte tous les programmes en cours
Lance RogueKiller.exe en cliquant sur l'icône.



Un pre-scan va s'effectuer rapidement.
Quand il sera terminé, clique sur le bouton Scan



Clique sur le bouton Suppression



Clique sur le bouton Rapport quand le nettoyage sera terminé.



Envoie une copie du rapport RKreport[1].txt qui va s'afficher.
Il sera enregistré sur le bureau.



Si l'affichage des icônes du bureau, seulement dans ce cas, ne se fait pas correctement, clique sur le bouton Racc. RAZ

Une adresse à lire absolument concernant les rogues.

stopransomware.fr

[fbouba]

Bonjour nardino , je te transmets les deux rapports :

 

http://cjoint.com/?0IvvhzhHSxC

 

http://cjoint.com/?0IvviLb9wfg

 

Que faut il faire du dossier Rk quarantaine ? peut on le supprimer ?

 

Merci de l'attention que tu m'apportes , à tantôt .

Modifié le 21 septembre 2013 par fbouba

[nardino]

Bonsoir,

ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur ZHPDiag (Outil de diagnostic).

Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

@+

[fbouba]

Bonjour nardino , est il normal de n'avoir que 2 raccourcis zhpdiag et zhpfix ...il n'y en avait pas un troisiéme ?

Modifié le 22 septembre 2013 par fbouba

[fbouba]

Bonjour nardino , voici le rapport zhpdiag :

 

http://cjoint.com/?0IwgtRQOVDB

 

à tantôt

[nardino]

Bonsoir,

Il n'y a plus que deux icônes dorénavant avec ZHP

Lance ZHPFix par l'icône sur le bureau

• 

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous) et tu le colles dans la fenêtre de ZHPFix

Script ZHPFix
C:\ProgramData\Software    
C:\Users\Franck\AppData\Local\Software    
C:\Users\Franck\AppData\Local\WebPlayer    
C:\Users\Franck\Documents\rapport\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{20D04FE0-0.reg   
C:\Users\Franck\Documents\rapport\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{59031a47-0.reg   
[HKLM\Software\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
EmptyFlash
EmptyTemp
EmptyCLSID

Une fois le scipt affiché commedans l'exemple qui suit, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.



@+

[fbouba]

Bonsoir nardino , je te transmets le ZHPFixReport :

 

http://cjoint.com/?0IwvJ0HHO1M

 

bonne soirée

[nardino]

Bonsoir,

Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

Relance AdwCleaner par le bouton Désinstaller.

Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.


delfixsur ton bureau en cliquant sur Télécharger.
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier


Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter



**Passe la question en résolu**
Edite le titre du message d'origine et ajoute [résolu]

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

[fbouba]

Bonjour nardino , je te remercie de m'avoir aidé pour cette désinfection et ce moment partagé .

Une derniére question Que sont les fichiers App Data que nous avons supprimé?

Bien à vous