Malwares et pubs intempestives

[Sylar68]

Bonjour,

 

Le PC d'une ami tout récent semble infesté de malware et virus en tout genre (pub intenpestives). Ayant déjà eu recours à vos lumière j'ai passé CC CLEANER puis JRT et ZHP DIAG j'aurais besoin d'aide pour la suite svp

 

Voici les rapports :

 

http://cjoint.com/13sp/CIvwkdmXK71.htm

http://cjoint.com/data/0Ivwlc4JWof.htm

 

J'avoue ne pas savoir quoi mettre dans ZHP fix je ne préfère pas faire de bétises

 

Merci d'avance

 

[tomtom95]

Bonjour Sylar68,

• Cliquer sur l'icône ZHPFix,présent sur ton Bureau
• Copiez le texte ci-dessous " Script Zhpfix":
  
  

  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.do
  O3 - Toolbar: (no name) [64Bits] - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} Clé orpheline
  O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
  O4 - GS\Program [ACER]: Create Amazing Presentations.lnk - Clé orpheline
  O4 - GS\Program [ACER]: rcpsetup_softonic_sd_new.lnk . (...) -- C:\Users\ACER\Desktop\rcpsetup_softonic_sd_new.exe (.not file.)
  O4 - GS\Desktop [ACER]: Search.lnk . (...) -- C:\ProgramData\DSearchLink\DSearchLink.exe
  O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_62] Clé orpheline
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Dealply.job [302]
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job [914]
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job [918]
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DigitalSite.job [304]
  [MD5.C34968C46A99BBD6248D30F9F1B778C2] [APT] [boxSoftwareUpdate] (...) -- C:\ProgramData\BoxUpdChk\updchk.exe [177152]
  [MD5.00000000000000000000000000000000] [APT] [Dealply] (...) -- C:\Users\ACER\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.exe (.not file.) [0]
  [MD5.9FCD1448C709C227BA6A146B681CC869] [APT] [DealPlyLiveUpdateTaskMachineCore] (.DealPly Technologies Ltd.) -- C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000]
  [MD5.9FCD1448C709C227BA6A146B681CC869] [APT] [DealPlyLiveUpdateTaskMachineUA] (.DealPly Technologies Ltd.) -- C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000]
  [MD5.00000000000000000000000000000000] [APT] [DigitalSite] (...) -- C:\Users\ACER\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.exe (.not file.) [0]
  [HKCU\Software\Alexa Internet]
  [HKCU\Software\Boxore]
  [HKCU\Software\Duuqu]
  [HKCU\Software\InstalledThirdPartyPrograms]
  [HKCU\Software\OfferBox]
  [HKCU\Software\TutoTag]
  [HKCU\Software\Tutorials]
  [HKCU\Software\a6ded1bc3aee44]
  [HKLM\Software\InstalledThirdPartyPrograms]
  [HKLM\Software\Wow6432Node\BabylonToolbar]
  [HKLM\Software\Wow6432Node\Babylon]
  [HKLM\Software\Wow6432Node\Boxore]
  [HKLM\Software\Wow6432Node\Conduit]
  [HKLM\Software\Wow6432Node\DealPlyLive]
  [HKLM\Software\Wow6432Node\Delta]
  [HKLM\Software\Wow6432Node\Duuqu]
  [HKLM\Software\Wow6432Node\Iminent]
  [HKLM\Software\Wow6432Node\InstallCore]
  [HKLM\Software\Wow6432Node\OfferBox]
  [HKLM\Software\Wow6432Node\TUTO4PC]
  [HKLM\Software\Wow6432Node\Tutorials]
  [HKLM\Software\Wow6432Node\VBMZ]
  [HKLM\Software\Wow6432Node\a6ded1bc3aee44]
  [HKLM\Software\Wow6432Node\mysearchdial]
  O43 - CFD: 21/09/2013 - 21:08:35 - [0,851] ----D C:\Program Files (x86)\DealPly
  O43 - CFD: 21/09/2013 - 17:44:59 - [3,749] ----D C:\Program Files (x86)\DealPlyLive
  O43 - CFD: 21/09/2013 - 21:07:02 - [0] ----D C:\Program Files (x86)\Duuqu
  O43 - CFD: 16/08/2013 - 17:51:11 - [0] ----D C:\ProgramData\Babylon
  O43 - CFD: 21/09/2013 - 17:30:14 - [0,169] ----D C:\ProgramData\BoxUpdChk
  O43 - CFD: 21/09/2013 - 17:44:59 - [0] ----D C:\ProgramData\DealPlyLive
  O43 - CFD: 21/09/2013 - 16:47:39 - [0,147] ----D C:\ProgramData\DSearchLink
  O43 - CFD: 09/09/2013 - 16:28:50 - [0,005] ----D C:\ProgramData\IBUpdaterService
  O43 - CFD: 08/05/2013 - 19:44:16 - [0,262] ----D C:\Users\ACER\AppData\Roaming\lm
  O43 - CFD: 09/09/2013 - 16:28:48 - [0,049] ----D C:\Users\ACER\AppData\Roaming\SeeSimilar
  O43 - CFD: 20/09/2013 - 20:11:43 - [0,121] ----D C:\Users\ACER\AppData\Roaming\SpeedAnalysis3
  O51 - MPSK:{d92debd2-dc2a-11e2-be85-b888e3bb78d3}\AutoRun\command. (...) -- E:\iStudio.exe (.not file.)
  O69 - SBI: SearchScopes [HKCU] {608E3B59-C862-3B60-746C-74C0330774A1} - (dosearches) - http://search.do
  [MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [sPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\ACER\AppData\Local\Temp\BoxoreInstaller.exe [620656]
  [MD5.085729FB2F7C0DBB66B3520E165AC343] [sPRF][09/09/2013] (.Iminent - Iminent Setup.) -- C:\Users\ACER\AppData\Local\Temp\IminentSetup-1-.exe [2091840]
  [MD5.245683BDEA19B8426100863404CAEE44] [sPRF][19/09/2013] (...) -- C:\Users\ACER\AppData\Local\Temp\setup_fsu_cid.exe [182201]
  [MD5.93595E174C4F4FC333BD589F8424F67E] [sPRF][21/09/2013] (...) -- C:\Users\ACER\AppData\Local\Temp\Softonic_FR_1-5-0.exe [26375688]
  [MD5.25E5512A65B55D216C58769E29C016BA] [sPRF][01/09/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\ACER\AppData\Local\Temp\uninst1.exe [341360]
  
  
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans ZHPFix Cliquer Importer
  
  
  Attention :vérifier que que toutes les lignes se sont collées
• Puis Clique sur "GO"
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Scanner
• Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
• Héberge le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharge MalwareByte's sur ton Bureau.
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
• Exécute maintenant MalwareByte's Anti-Malware.
  sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche clique sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
  clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
• poste le rapport dans ta prochaine réponse.
  
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

A+

 

[tomtom95]

Pas de réponse , sujet supprimé de mes suivis