Infection Qvo6, ZHPDiag lancé, demande d'aide pour ZHPFix

[Apollo]

J'espère que tout est envoyé assez clairement pour ne pas mélanger les 2 Pc !!

ça va tant que tu le précises

 

Ce dernier ZHPDiag est clean.

 

Où en es-tu?

[CoralieT]

Appolo,

 

Voici le résultat de ZHPFIX pour le portable :

 

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Coralie at 19/08/2014 22:19:56
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {F2EC8881-758E-4FCD-81F0-8ABABD439558}
SUPPRIMÉ: FirewallRaz (None) : {DB56A0E3-9696-4CC0-8E46-F34A2E63F5B6}
SUPPRIMÉ: FirewallRaz (None) : {60E7BF84-DD36-4DDD-8159-5DD8C3FF02BB}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (199)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (419) (303 063 426 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
11 : Valeurs du Registre
3 : Dossiers
2 : Fichiers


End of clean in 00mn 17s

[CoralieT]

voici le resultat de ZHPix pour le fixe
Fichier d'export Registre :
Run by jean claude at 19/09/2014 22:19:15
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 06s)


========== Récapitulatif ==========


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\jean claude\Application Data\ZHP\ZHPFix[R1].txt - 21/05/2014 21:59:30 [15061]
C:\Documents and Settings\jean claude\Application Data\ZHP\ZHPFix[R2].txt - 19/09/2014 22:19:22 [486]

voici le rapport ZHPFix pour le fixe

[Apollo]

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire. http://theknitter-apollo.xooit.com/p22075.htm

 

Fermer les applications et navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

 

--------------------------

 

2) Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

 

http://fr.malwarebytes.org/mwb-download/

 

Faites un double clic sur mbam-setup-2.0.2..exe et suivez les invites pour installer le programme.

 

A la fin, vérifiez que ces cases sont cochées:

 

Lancer Malwarebytes Anti-Malware

 

Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

 

Après la mise à jour, choisissez l'examen personnalisé (complet); branchez vos supports amovibles USB (clés, disque externe, etc.)

 

Cochez la lettre du système (en général C ) ainsi que les cases représentant les lettres de vos supports amovibles USB.

 

 

 

Quand l'examen est terminé, click Appliquer les actions.

 

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

 

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Langage:

 

 

Cocher recherche rootkits:

 

 

@++

[CoralieT]

Apollo,

 

sur le pc portable, j'ai toujours le virus déguisé en mise à jour mozilla qui s'ouvre dès que je fais une recherche internet : je t'envoie l'adresse de cette de cette fenêtre que j'ai copié dans le navigateur..

Je ne sais pas comment m'en débarasser...

 

 

 

Merci encore pour ton aide

Modifié le 19 août 2014 par CoralieT

[Apollo]

Modifie ton post précédent et supprime le lien stp.

 

Passe sc cleaner avant de lancer MBAM:

 

Télécharge Shortcut Cleaner sur le bureau: http://www.bleepingcomputer.com/download/shortcut-cleaner/

 

Double clique sur l'icône de l'outil (clic droit/exécuter en temps qu'administrateur sous Vista/7/8.)

 

Un rapport sera produit; poste-le svp.

Il se trouve également sur C:\sc-cleaner.txt

Modifié le 19 août 2014 par Apollo

[CoralieT]

La connexion a été réinitialisée

La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy, assurez-vous que Firefox est autorisé à accéder au Web.

 

voici le message de firefox lorsque je veux telecharger SFTGCexe, j'ai le meme message lorsque je veux me connecter à firefox ou a hotmail... sur le fixe

désole de t'importuner et merci!!!

[Apollo]

Désactive provisoirement tes protections antivirus et/ou firewall

 

Pour IE:

Va dans Panneau de configuration/Options internet.

Sélectionne l'onglet Connexion puis clique sur le bouton Paramètres réseau.

Dans la nouvelle fenêtre, sous Serveur Proxy, décoche la case Utiliser un serveur Proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres.

 

 

Pour Firefox:

 

Sous Firefox, va dans le menu Outils/Options/Avancé/sélectionne l'onglet Réseau.

Sous la rubrique Connexion, clique sur Paramètres.

Coche la case Pas de proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres.

[CoralieT]

Apollo,

 

Et voici le SFTGC pour le pc portable

http://cjoint.com/?DHtw46AK59H

 

je lance mbam,

 

merci encore et bonne nuit !

[CoralieT]

Voici le rapport sc cleaner pour le pc portable :

 

Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Home Premium Service Pack 1
Program started at: 08/19/2014 11:01:22 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Coralie\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Coralie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Coralie\Desktop


0 bad shortcuts found.

Program finished at: 08/19/2014 11:01:26 PM
Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)