Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Infection par le virus Jsstatis

Bollywood

Par Bollywood
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

  • Cliquer sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • Surligne le texte ci-dessous puis clique droit Copier

     

    Script ZHPFix

    C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Extensions\hemfpepmlfpoeaopamikcgielgbdfndp

    C:\Users\Jeff\AppData\Roaming\Mozilla\Firefox\Profiles\fg449cd8.default\extensions\0c21469f-1b2b-434e-8395-eb7fe1a87b14@00077634-3094-48fc-b5a4-841bfd29b643.com

    C:\Users\Jeff\AppData\Roaming\dosearches

    C:\Windows\Tasks\DigitalSite.job

    C:\Windows\Installer\49804c.msi

    C:\install\Garmin Unlock Utility\02 - Garmin Keygen v1.3\Keygen v1.3.exe

    C:\install\Garmin Unlock Utility\Original Downloads\GarminKeygen_v1.3+ IMEI Converter v1.0.rar

    C:\install\MapSource\Garmin Unlock Utility\02 - Garmin Keygen v1.3\Keygen v1.3.exe

    C:\install\MapSource\Garmin Unlock Utility\Original Downloads\GarminKeygen_v1.3+ IMEI Converter v1.0.rar

    C:\install\Garmin Unlock Utility\02 - Garmin Keygen v1.3\Keygen v1.3.exe

    C:\install\Garmin Unlock Utility\Original Downloads\GarminKeygen_v1.3+ IMEI Converter v1.0.rar

    C:\install\MapSource\Garmin Unlock Utility\02 - Garmin Keygen v1.3\Keygen v1.3.exe

    C:\install\MapSource\Garmin Unlock Utility\Original Downloads\GarminKeygen_v1.3+ IMEI Converter v1.0.rar

    C:\Users\Jeff\AppData\Local\Google\Chrome\User Data\Default\Extensions\hemfpepmlfpoeaopamikcgielgbdfndp

    C:\Users\Jeff\AppData\Roaming\Mozilla\Firefox\Profiles\fg449cd8.default\extensions\0c21469f-1b2b-434e-8395-eb7fe1a87b14@00077634-3094-48fc-b5a4-841bfd29b643.com

    G2 - GCE: Preference [user Data\Default] [efbkdhmfnmnmfimllbjamfodcoanhmdd] WebToSave v.5.2.1.0 (Désactivé)

    G2 - GCE: Preference [user Data\Default] [hemfpepmlfpoeaopamikcgielgbdfndp] ElectroLyrics-16 v.1.25.20, (Activé)

    G2 - GCE: Preference [user Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google00A0Wallet v.0.0.5.0 (Activé)

    M0 - MFSP: prefs.js [Jeff - fg449cd8.default] http://www.do

    M2 - MFEP: prefs.js [Jeff - fg449cd8.default\0c21469f-1b2b-434e-8395-eb7fe1a87b14@00077634-3094-48fc-b5a4-841bfd29b643.com] [] ElectroLyrics-16 v (..)

    M2 - MFEP: prefs.js [Jeff - fg449cd8.default\{74fa6b20-2ae6-4584-a4fd-4ac734f8d210}] [] BargainJoy v3.3 (..)

    M2 - MFEP: prefs.js [Jeff - fg449cd8.default\{8eaa2500-4118-4c33-9927-988702ba63bd}] [] Bargain Workbench v1.4 (..)

    R3 - URLSearchHook: YTNavAssistPlugin Class - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} . (.Pas de propriétaire - NPAPI plugin to host SDM ActiveX.) (No version) -- (.not file.)

    O4 - GS\Desktop [Jeff]: Continue Codec Pack Installation.lnk . (...) -- C:\Users\Jeff\AppData\Local\Temp\ICReinstall_UltimateCodec.exe (.not file.)

    O42 - Logiciel: dosearches Browser Protecter - (.dosearches.) [HKLM] -- dosearches Browser Protecter

    O43 - CFD: 09/11/2013 - 13:27:31 - [1,273] ----D C:\Users\Jeff\AppData\Roaming\dosearches

    O61 - LFC: 08/11/2013 - 22:38:10 ---A- . (...) -- C:\Users\Jeff\AppData\Roaming\dosearches\DataBase [1125392]

    O61 - LFC: 08/11/2013 - 22:38:10 ---A- . (...) -- C:\Users\Jeff\AppData\Roaming\dosearches\UpDate.dll [92672]

    O61 - LFC: 08/11/2013 - 22:38:10 ---A- . (...) -- C:\Users\Jeff\AppData\Roaming\dosearches\cor_dosearches.json [288]

    O61 - LFC: 08/11/2013 - 22:38:10 ---A- . (.????????????.) -- C:\Users\Jeff\AppData\Roaming\dosearches\dosearches.exe [116608]

    [MD5.468E628BB2A59474EBCBEFA392191850] [WIS][24/03/2011] (.Stardock Corporation - Fences Installation.) -- C:\Windows\Installer\1eed4.msi [421888]

    [MD5.41EE3148EE6716CFFC813EC5CD2F0DF1] [WIS][22/12/2011] (.Bandoo Media Inc. - iLivid Installation.) -- C:\Windows\Installer\49804c.msi [290816]

    [MD5.00000000000000000000000000000000] [APT] [DigitalSite] (...) -- C:\Users\Jeff\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.exe (.not file.) [0]

    [HKLM\Software\Google\Chrome\Extensions\hemfpepmlfpoeaopamikcgielgbdfndp]

    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DigitalSite]

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter]

    [HKLM\Software\Classes\Installer\Features\2B1E51D87B2D71A44BB42DDD5E894160]

    [HKLM\Software\Classes\Installer\Products\2B1E51D87B2D71A44BB42DDD5E894160]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2B1E51D87B2D71A44BB42DDD5E894160]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]

    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411411152}

    [HKLM\Software\Classes\Installer\Features\2B1E51D87B2D71A44BB42DDD5E894160]

    [HKLM\Software\Classes\Installer\Products\2B1E51D87B2D71A44BB42DDD5E894160]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2B1E51D87B2D71A44BB42DDD5E894160]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]

    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411411152}]

     

    FirewallRaz

    Proxyfix

    EmptyTemp

    EmptyFlash

    EmptyCLSID

    Sysrestore

  • Dans l'interface de ZHPFix Cliquer Importer

    zhpfix10.png

     

    Attention :vérifier que que toutes les lignes se sont collées

  • Puis Clique sur "GO"
  • Confirmes les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com

    puis copie/colle le lien fourni dans ta prochaine réponse.

Puis retour d'infos .

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

On va supprimer les fichiers

d'abord comment ce comporte le pc maintenant ? icon_wink.gif

 

Si c'est bon

 

  • Télecharge DelFix (de Xplode) sur ton Bureau
  • Coche les cases :
    supprimer les outils de désinfection
    Purger la restauration sytéme
  • Valide sur Exécuter
  • Laisse travailler l'outil
    Un rapport s'ouvre Copie/colle le rapport obtenu
    Delfix ce supprime automatiquement
    Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  • Héberge le rapport Defix.txt sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans ta prochaine réponse.

 

Bollywood Member

Bollywood

Posté(e)
  • Auteur
Posté(e)

Salut Tomtom95,

 

désolé si je t'ai fait attendre... Je ne me suis pas trop servi de mon ordi portable en fin de semaine et n'étais pas chez moi ce w-end...

 

L'ordi se comporte beaucoup mieux. Plus de fenêtres pop-up, ni de fenêtres jjstatis ou d'onglets qui s'ouvrent toutes seules.

 

Voici le lien cjoint pour le rapport Delfix : http://cjoint.com/?3KruShz5Jsy

 

A plus !!!

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir Bollywood,

 

Très bien icon_biggrin.gif

Si tout et OK maintenant ,

vous pouvez marquer votre sujet comme résolu

resolu.jpg

Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

A+ sur les forums Zeb.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...