[Résolu] Infection Win32

[kimi10]

Les navigateurs Chrome et IE ont été correctement réinitialisés .

 

Et enfin le second rapport ZHPDiag ... pour terminer ? S'agit'il d'une infection sérieuse ?

 

Concernant AdwCleaner, je ne peux pas déclencher le nettoyage, car aprés avoir relancé AdwCleaner, il ne semble possible qu'en lançant un nouveau scan, ce qui n'est pas recommandé dans la procédure .. Je relance malgré tout un nouveau scan, de façon à enchaîner directement cette fois-ci avec le nettoyage ?

 

Merci à vous

[pear]

 

Je relance malgré tout un nouveau scan, de façon à enchaîner directement cette fois-ci avec le nettoyage ?

Ce ne sera pas nécessaire.

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Cliquer Importer

pour inscrire le texte dans la fenêrtre vide qui s'ouvre

 

[

Script Zhpfix

 

[HKCU\Software\cacaoweb]

O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe (.not file.)

O47 - AAKE:Key Export DP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Disabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe (.not file.)

[MD5.177E24726F38D24B10532D7DDEE0DCC7] [sPRF][22/11/2013] (...) -- C:\Documents and Settings\m.donez\Bureau\cacaoweb.exe [454656]

[HKCU\Software\cacaoweb]

C:\Documents and Settings\m.donez\Bureau\cacaoweb.exe

C:\Documents and Settings\m.donez\Downloads\cacaoweb.exe

O44 - LFC:[MD5.5F44903075BA85789C793E0A4706D508] - 14/11/2013 - 12:50:28 ---A- . (...) -- C:\WINDOWS\updspapi.log [19439]

O44 - LFC:[MD5.43066DB3C75C41E7AE0573960F03009A] - 14/11/2013 - 12:50:31 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [241135]

O44 - LFC:[MD5.FA479AB2DD6B824EBC5955D5760E62FD] - 14/11/2013 - 12:50:31 ---A- . (...) -- C:\WINDOWS\msmqinst.log [73950]

O44 - LFC:[MD5.AF7856287046743F16044B46248F2187] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [16575]

O44 - LFC:[MD5.C1A14344788C364181C1CEA4E4FA2A8B] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\comsetup.log [80097]

O44 - LFC:[MD5.50F4BE1D971BE0B0CF72E582845523F0] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\iis6.log [259210]

O44 - LFC:[MD5.1AC338C4FF6C709EC8ED88EDBE4DDAE3] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\imsins.log [1393]

O44 - LFC:[MD5.C749CE5388408354ED16DFE62F2AD3ED] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\netfxocm.log [42237]

O44 - LFC:[MD5.790279A3DFF8618285B9BBC72992602C] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [48474]

O44 - LFC:[MD5.F319B929DD5335B2533AE9D75B3D3DA3] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\ocgen.log [115284]

O44 - LFC:[MD5.385958D1289D41A7879CE30443259AEA] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\ocmsn.log [13338]

O44 - LFC:[MD5.BD9F9BD70992E3E61A8032911815A5C2] - 14/11/2013 - 12:50:32 ---A- . (...) -- C:\WINDOWS\tsoc.log [109980]

O44 - LFC:[MD5.15FE463A8C6EFDC7705759F8A164B5E1] - 24/11/2013 - 11:05:07 ---A- . (...) -- C:\WINDOWS\wmsetup.log [66677]

O44 - LFC:[MD5.3630C18AD5749EC6686A1B52A1A519CC] - 25/11/2013 - 18:23:48 ---A- . (...) -- C:\WINDOWS\system32\ICAutoUpdate.log.bak [1040]

O4 - GS\Program [AllUsers]: Windows Media Connect.lnk . (.Microsoft Corporation - Microsoft Windows Media Component Removal F.) -- C:\Program Files\Windows Media Connect 2\WMCCFG.exe

 

EmptyTemp

EmptyClsid

Proxyfix

Hostfix

FirewallRaz

SysRestore

 

 

Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

 

Le contenu du rapport ZHPFixReport.txt qui s'affiche est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

 

Télécharger SFTGC.exe

sur le Bureau, impérativement sous peine de risquer un plantage

 

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.

Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.

 

Sous XP, double cliquer sur le fichier.

Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport (SFT.txt) va s'ouvrir à la fin enregistré sur le bureau .

 

 

Comment poster les rapports

Aller sur le site :Ci-Joint

ou PIjoint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[kimi10]

Rapport ZHPFix et redémarrage du systéme

[kimi10]

Et enfin le rapport SFTGC , aprés avoir désactivé le bouclier résident AVG

[kimi10]

Bonjour,

 

Suite aux différents rapports transmis, je peux considérer que le probléme a été traité ?

 

Merci en tout cas pour le suivi