Infection Qvo6, ZHPDiag lancé, demande d'aide pour ZHPFix

[Apollo]

Pas de raccourcis infectés, bonne chose.

 

En attente de MBAM, qui risque d'être long

 

++

[CoralieT]

Bonsoir Apollo

 

pour le pc portable, malgré MBAM, le pop up avec la fausse màj firefox continue de démarrer dès que je lance une recherche internet...

 

voici le rapport du 19/08 :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 19/08/2014
Heure de l'examen: 23:32:17
Fichier journal: MBAM 19 08 2014.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.08.19.10
Base de données Rootkits: v2014.08.16.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Coralie

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 315446
Temps écoulé: 16 min, 43 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0

 

Je l'ai relancé le 22/08 étant donné que le pop up est revenu :

alwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 22/08/2014
Heure de l'examen: 22:35:22
Fichier journal: MBAM 22 08 3014.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.08.22.08
Base de données Rootkits: v2014.08.21.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Coralie

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 317972
Temps écoulé: 21 min, 24 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

 

Bonne soirée à toi !

@+

Et pour le pc fixe, je continuerai ta procédure lorsque j'irai chez mon père !

Je te posterai les résultats dès que j'aurai pu passer les logiciels, certainement en début de semaine.

Merci encore !!

[Apollo]

Bonsoir,

 

Réinitialise les ou les navigateurs qui posent problème: http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

@++

[CoralieT]

Bonsoir Apollo,

 

pour le PC fixe, mon père a bien désactivé les proxy.

Nous avons passé SFTGC, voici le rapport dans c joint :

 

http://cjoint.com/?DHzvHT44I9l

 

@+

[CoralieT]

Bonsoir Apollo

 

pour le PC portable, j'ai réinstallé firefox mais la fenêtre avec la fausse mise à jour se déclenche toujours à chaque recherche internet...

Bonne soirée à toi

@+

[Apollo]

Bonjour,

 

Tu as fait un examen rapide (menaces), au lieu du complet (personnalisé) comme demandé au post #74 http://forum.zebulon.fr/infection-qvo6-zhpdiag-lance-demande-daide-pour-zhpfix-t203930.html?p=1732896

 

Fais l'analyse complète.

 

Si Firefox continue à avoir ce problème, il faut le virer complètement avec RevoUninstaller avant de le réinstaller propre.

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

 

Désinstaller le navigateur avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

 

Réinstaller le navigateur. (dernière version pour bien faire).

 

@++

[CoralieT]

Bonsoir Apollo,

 

Pour le PC portable, je vais recommencer l'examen complet.

la fenêtre avec le virus se remet en marche dès que j'ai remis firefox après l'avoir désinstallé.

@ +

[CoralieT]

Apollo,

 

Voici SFTG pour le PC portable :

http://cjoint.com/?DIdvalyydYm

 

@+

[CoralieT]

Apollo,

 

Et voici SFTG pour le PC Fixe

 

http://cjoint.com/?DIdvfGUfAm4

 

je peux ouvrir un autre sujet pour le fixe comme tu me l'avais suggéré

mais je ne sais pas où il faut aller pour en ouvrir un nouveau !!

@+

[CoralieT]

pour le pc fixe, voici le journal de protection mbam

 

Firefox refuse toujours de donner hotmail, le même message apparaît, je vais à nouveau le supprimer et le réinstaller.

 

 

Malwarebytes Anti-Malware
www.malwarebytes.org


Error, 04/10/2014 13:34:25, SYSTEM, THUILLIE-LIJ2BJ, Protection, IsLicensed, 13,
Protection, 04/10/2014 13:34:25, SYSTEM, THUILLIE-LIJ2BJ, Protection, Malware Protection, Stopping,
Protection, 04/10/2014 13:34:25, SYSTEM, THUILLIE-LIJ2BJ, Protection, Malware Protection, Stopped,
Update, 04/10/2014 13:36:26, SYSTEM, THUILLIE-LIJ2BJ, Scheduler, Malware Database, 2014.9.2.3, 2014.9.3.3,
Update, 04/10/2014 16:46:53, SYSTEM, THUILLIE-LIJ2BJ, Manual, Malware Database, 2014.9.3.3, 2014.9.3.4,
Update, 04/10/2014 17:57:53, SYSTEM, THUILLIE-LIJ2BJ, Scheduler, Malware Database, 2014.9.3.4, 2014.9.3.5,
Update, 04/10/2014 19:54:10, SYSTEM, THUILLIE-LIJ2BJ, Scheduler, Malware Database, 2014.9.3.5, 2014.9.3.7,
Update, 04/10/2014 21:12:31, SYSTEM, THUILLIE-LIJ2BJ, Manual, Malware Database, 2014.9.3.7, 2014.9.3.8,
Error, 04/10/2014 22:18:00, SYSTEM, THUILLIE-LIJ2BJ, Protection, IsLicensed, 13,
Protection, 04/10/2014 22:18:00, SYSTEM, THUILLIE-LIJ2BJ, Protection, Malware Protection, Stopping,
Protection, 04/10/2014 22:18:00, SYSTEM, THUILLIE-LIJ2BJ, Protection, Malware Protection, Stopped,

(end)

 

@+