Éradication malware

[Apollo]

Ayeayeayaye hein: interface:

 

 

----------------------------------------------

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

 

G2 - GCE: Preference [user Data\Default] [ammjbfijeglcdlnlnhlkdhgjnlgmpehe] glindorus v.1.0.0 (Désactivé) =>PUP.Glindorus
G2 - GCE: Preference [user Data\Default] [igdhbblpcellaljokkpfhcjlagemhgjl] Iminent v.7.41.2.1, (Désactivé) =>Adware.IMBooster
G2 - GCE: Preference [user Data\Default] [pcfopijhanoceijcfpaileppfklbeggk] LyricsSay-15 v.1.25.6, (Désactivé) =>Adware.AddLyrics
[HKCU\Software\glindorus] =>PUP.Glindorus
[HKLM\Software\Wow6432Node\glindorus] =>PUP.Glindorus
O43 - CFD: 16/10/2013 - 13:14:34 - [0] ----D C:\Program Files (x86)\fst_fr_9 => PUA.FSTfr9
O43 - CFD: 15/10/2013 - 13:22:51 - [0] ----D C:\Users\Nathalie\AppData\Local\fst_fr_9 => PUA.FSTfr9
O61 - LFC: 15/10/2013 - 13:33:55 ---A- . (...) -- C:\Users\Nathalie\Downloads\wordpress-3.6.1-fr_FR\wordpress\wp-includes\ID3\module.tag.lyrics3.php [11076] =>Adware.AddLyrics
O61 - LFC: 16/10/2013 - 13:33:34 ---A- . (...) -- C:\Users\Nathalie\AppData\Local\fst_fr_9\fst_fr_9\1.10\cnf.cyl [131] => PUA.FSTfr9
O61 - LFC: 16/10/2013 - 13:33:34 ---A- . (...) -- C:\Users\Nathalie\AppData\Local\fst_fr_9\fst_fr_9\1.10\eorezo.cyl [69] =>PUP.Eorezo
O87 - FAEL: "{89151B86-AA2D-4262-AB8F-68BA1BD58B88}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{4FE58EB0-2688-4346-BFE0-1777CBC7DDB5}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster
O90 - PUC: "D525A3B7D3D98164EA253AD19EC8A83C" . (.Software Updater.) -- C:\Windows\Installer\{7B3A525D-9D3D-4618-AE52-A31DE98C8AC3}\icon.ico =>PUP.Eorezo
[HKLM\Software\Google\Chrome\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe] =>PUP.Glindorus^
[HKLM\Software\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl] =>Adware.IMBooster^
[HKLM\Software\Google\Chrome\Extensions\pcfopijhanoceijcfpaileppfklbeggk] =>Adware.AddLyrics^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe =>PUP.Glindorus^
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl =>Adware.IMBooster^
C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcfopijhanoceijcfpaileppfklbeggk =>Adware.AddLyrics^
[HKCU\Software\glindorus] =>PUP.Glindorus^
[HKLM\Software\Wow6432Node\glindorus] =>PUP.Glindorus^
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Taly]

Vraiment mille mercis ! Ca fonctionne. En tous cas pour le moment.

Et merci pour ce partage car c'était la première fois que j'approchais d'aussi près le monde des programmes.

Super expérience.

 

Encore merci pour ce site et votre coaching serré.

[Taly]

Mouais je sais mon niveau n'est pas brillant. ...

Je vais donc m'exécuter. Et j'envoie mon rapport derechef !

[Apollo]

Blips!

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

En français depuis la version 3.0. Très simple d'utilisation.

 

Donne-moi ensuite des nouvelles de la machine.

 

@ + tard OVER.

Modifié le 16 octobre 2013 par Apollo

[Taly]

_{Voici déjà le rapport demandé au dessus à partir de ZHPFix :}

_{Je m'attelle à la suite}

 

_{Rapport de ZHPFix 2013.10.15.11 par Nicolas Coolman, Update du 15/10/2013
Fichier d'export Registre :
Run by Nathalie at 16/10/2013 15:25:49
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)}

 

_{Corbeille vidée}

_{========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\glindorus
SUPPRIMÉ: HKLM\Software\Wow6432Node\glindorus
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\D525A3B7D3D98164EA253AD19EC8A83C]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\D525A3B7D3D98164EA253AD19EC8A83C]
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC}

_{========== Valeurs du Registre ==========
SUPPRIMÉ: {89151B86-AA2D-4262-AB8F-68BA1BD58B88}
SUPPRIMÉ: {4FE58EB0-2688-4346-BFE0-1777CBC7DDB5}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {9078DEB9-6D2F-4667-ACF8-3B0EF8A0F270}
SUPPRIMÉ: FirewallRaz (Private) : {BFDDF8F9-7028-4A3D-8000-2848D0A56127}
SUPPRIMÉ: FirewallRaz (Private) : {BAF5C0AE-5AB7-4FBB-ADED-4102B2ADAEAA}}

_{========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe
SUPPRIMÉ Folder Chrome: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcfopijhanoceijcfpaileppfklbeggk}

_{========== Dossiers ==========
SUPPRIMÉ: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe
SUPPRIMÉ: C:\Users\Nathalie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcfopijhanoceijcfpaileppfklbeggk
SUPPRIMÉ: C:\Program Files (x86)\fst_fr_9
SUPPRIMÉ: C:\Users\Nathalie\AppData\Local\fst_fr_9
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies}

_{========== Fichiers ==========
SUPPRIMÉ: c:\users\nathalie\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\users\nathalie\downloads\wordpress-3.6.1-fr_fr\wordpress\wp-includes\id3\module.tag.lyrics3.php
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies}

_{========== Récapitulatif ==========
8 : Clés du Registre
17 : Valeurs du Registre
6 : Dossiers
4 : Fichiers
2 : Préférences navigateur}

_{End of clean in 00mn 11s}

_{========== Chemin de fichier rapport ==========
C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/10/2013 15:25:53 [3325]}