[Résolu] A priori plusieurs malwares

[speel]

Bonjour a tous,

je penses ëtre infecté par plusieurs malwares, dont adware-imbooster et autres vus dans la liste de ZHP Diag.

j'ai utilisé ZHpDiag mais je ne sais pas m'en servir.

J'ai un anti virus McAfee.

merci pour votre collaboration.

André

 

http://cjoint.com/data/0JwaseUz84Y.htm

Modifié le 25 octobre 2013 par speel

[tomtom95]

Bonjour speel,

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactive tes protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Scanner
• Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
• Héberge le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharge RogueKiller (par tigzy). sur le bureau

Pour votre systéme Cliquez sur X64

• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus... )
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  
  Note : Attends que le PreScan ait fini.
• Accepte la licence.
• Clique sur Scan.
• Une fois le scan terminé rends toi sur le bureau
  le rapport [RKreport.txt] à été créé.
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

 

[speel]

Bonsoir Tomtom95,

 

merci de consacrer du temps à ma demande.

voila les 2 rapports

 

http://cjoint.com/13oc/CJwvDig3Cuo.htm

 

http://cjoint.com/13oc/CJwvES50Plf.htm

 

Il semble qu'il ai des occupants !

 

cordialement,

André

[tomtom95]

Bonsoir speel,

• Relance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  Attends que le Prescan ait fini ...
• Clique sur Scan.
• Clique sur Suppression.
• Clique sur Proxy RAZ.
• Clique sur DNS RAZ.
• Héberge les rapports présent sur ton bureau sur le site http://www.cjoint.com
  Puis copie/colle les liens fourni dans ta prochaine réponse.

• Télécharge SFTGC.exe
• Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Enregistrer le fichier sur le bureau.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)

Ce rapport étant trop long pour le forum, héberge le :
Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Exécute MalwareByte's Anti-Malware présent sur ton pc.
• lance la mise à jour
  Aprés sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche clique sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
• poste le rapport dans ta prochaine réponse.
  
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

A+

 

[speel]

Bonsoir Tomtom95,

 

Voici les rapports demandés,

• RogueKiller mode Recherche
• RogueKiller mode DNS RAZ
• SFTGC
• Malwarebytes Anti-Malware

Merci encore pour toute l'aide apportée.

[tomtom95]

Bonjour speel,

Il me manque le lien le plus important la suppression avec Roguekiller.

• Cliquer sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surligne le texte ci-dessous puis clique droit Copier
  
  

  Script ZHPFix
  O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
  O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
  O90 - PUC: "B05CCF18F0593604E8A49DC9AAF4BBF1" . (.Iminent.) -- C:\Windows\Installer\{81FCC50B-950F-4063-8E4A-D99CAA4FBB1F}\imbooster.ico
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyGames: Modified
  [HKLM\Software\HAL7600]
  [HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
  [HKLM\Software\Classes\esrv.iminentESrvc]
  [HKLM\Software\Classes\esrv.iminentESrvc.1]
  [HKLM\Software\Classes\iminent.iminentappCore]
  [HKLM\Software\Classes\iminent.iminentappCore.1]
  [HKLM\Software\Wow6432Node\Classes\esrv.iminentESrvc]
  [HKLM\Software\Wow6432Node\Classes\esrv.iminentESrvc.1]
  [HKLM\Software\Wow6432Node\Classes\iminent.iminentappCore]
  [HKLM\Software\Wow6432Node\Classes\iminent.iminentappCore.1]
  
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquer Importer
  
  
  Attention :vérifier que que toutes les lignes se sont collées
• Puis Clique sur "GO"
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

A+

 

[speel]

bonsoir, celui là peut etre ?

 

http://cjoint.com/13oc/CJyuQ6yspyg.htm

 

 

et voila le dernier (?)

 

http://cjoint.com/13oc/CJyuVZ1b35b.htm

 

 

cordialement,

André

Modifié le 24 octobre 2013 par speel

[tomtom95]

Bonsoir ,

 

Non désoler celui-ci c'est Proxy RAZ.

Modifié le 24 octobre 2013 par tomtom95

[tomtom95]

Aprés l'option Recherche de l'outil Roguekiller tu as cliquez sur suppression ?

[speel]

Aprés l'option Recherche de l'outil Roguekiller tu as cliquez sur suppression ?

 

oui tout a fait,

 

dois-je recommencer ?

Modifié le 24 octobre 2013 par speel