[Résolu] PUP.SweetIM + PUP.Tarma

[rorel]

Bonsoir,

 

Ca fait 2/3 jours que je me bats avec ces intrus, et malgré des recherches intensives, je n'ai rien trouvé de concret (je ne suis pas un expert en sécurité pour établir un fix).

Donc je me suis inscrit pour trouver une aide précieuse sur Zebulon.

 

J'ai suivi les démarches, et je vous joints les rapports d'analyse des programmes prescrits.

 

HijackThis : http://cjoint.com/?CJsaXN3U5Fr

JRT : http://cjoint.com/?CJsaYu4VnL5

AdwCleaner : http://cjoint.com/?CJsaYZQYGDX

SFTGC : http://cjoint.com/?CJsaZxWCwUT

MAM : http://cjoint.com/?CJsaZ2YDAiY

ZHPDiag : http://cjoint.com/?CJsa0AbgFR6

 

En espérant que ça soit complet, je vous remercie d'avance.

 

Rorel

Modifié le 18 octobre 2013 par rorel

[Apollo]

Bonjour,

 

Peux-tu me dire ce que c'est que ce lol.launcher.exe sur ton D:\ ?

 

-------------------------------

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

 

G2 - GCE: Preference [user Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.2.0.0 (Désactivé)
O43 - CFD: 31/03/2013 - 13:32:48 - [1,271] ----D C:\ProgramData\InstallMate
O87 - FAEL: "{28C52392-B196-4057-8483-6F6EFAC28857}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{3F836C0B-B9E4-47ED-98CB-536F4DD92F9B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
[HKLM\Software\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn]
C:\ProgramData\InstallMate
C:\Users\rorel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline => Orphean Key not necessary
O87 - FAEL: "TCP Query User{6335E7AE-E212-4943-B6C8-63CC1C86D44C}C:\users\rorel\appdata\local\temp\gw2.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\rorel\appdata\local\temp\gw2.exe (.not file.) => Fichier absent
O87 - FAEL: "UDP Query User{B0775798-DD1F-4E67-BF38-B2919E23E0B5}C:\users\rorel\appdata\local\temp\gw2.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\rorel\appdata\local\temp\gw2.exe (.not file.) => Fichier absent
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------------------

Dans ma signature, clique sur "A tenir à jour" et fais le nécessaire stp.

 

Poste un nouveau scan ZHPDiag après tout ça.

 

@++

 

 

[rorel]

Bonjour,

 

lol.launcher.exe est mon programme de lancement pour un jeu.

 

 

ZHPFix : http://cjoint.com/?CJslpnM87ym

ZHPDiag : http://cjoint.com/?CJslpE60Bny

 

 

Merci beaucoup pour ton aide !

[Apollo]

Le rapport est clean, encore des soucis?

 

@++

[rorel]

Non nickel chrome !

 

Merci !!

 

A++

[Apollo]

Re,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++