[Résolu] Infection SpyHunter, Soft2PC, BProtector :-(

[bodo67]

Bonjour

ZHPDiag de Nicolas Coolman trouve ces 3 hôtes indésirables sur ma machine :
Crapware.SpyHunter
Spyware.Soft2PC
PUP.BProtector
Que faire ?

En allumant mon ordi ce matin j'ai vu que la protection résidente de AVAST
n'avait pas démarré et que AVAST lui-même ne démarrait plus non plus. Le
tout avec une fenêtre pop-up d'avertissement : "avastUI.exe not running"
Pas de solution aprés une réinstall.
En interrogeant Dr Google j'ai trouvé ZPH.
Et voilà.

J'ai uploadé le fichier ZPHDiag.txt sur Cjoint
http://cjoint.com/?0KCsBjkZ6Gz

Merci d'avance pour le temps que vous prendrez.

Modifié le 1 décembre 2013 par bodo67

[bernard53]

Bonsoir

Fait ceci.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?CKCuetUPr0f

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

 

Pour Avast tu as bien pris leur dés installateur pour une désinstallation nickel?

Modifié le 28 novembre 2013 par bernard53

[bodo67]

Merci bcp pour cette rapide réponse

Voici le rapport de la blanchisserie

Rapport de ZHPFix 2013.11.26.8 par Nicolas Coolman, Update du 26/11/2013

Fichier d'export Registre : C:\Users\jfm\AppData\Roaming\ZHP\ZHPExportRegistry-29-11-2013-09-56-36.txt

Run by jfm at 29/11/2013 09:54:54

High Elevated Privileges : OK

Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (01mn 41s)

Réparation des raccourcis navigateur

========== Processus mémoire ==========

SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

SUPPRIMÉ: Memory Process: C:\Users\jfm\Documents\@transf\USB flashdisk recovery\AlcorMP(100722.05)\AlcorMP.exe

========== Clés du Registre ==========

SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]

SUPPRIMÉ: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

SUPPRIMÉ: HKLM\Software\Classes\protector_dll.protectorbho

SUPPRIMÉ: HKLM\Software\Classes\protector_dll.protectorbho.1

========== Valeurs du Registre ==========

SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

SUPPRIMÉ RunValue: swg

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (75)

========== Fichiers ==========

SUPPRIMÉ Redémarrage: c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe

SUPPRIMÉ: c:\users\jfm\appdata\local\google\toolbar cache\7.5.4601.54\fr\translate_element.js.content

SUPPRIMÉ: c:\users\jfm\appdata\local\google\toolbar cache\7.5.4601.54\fr\translate_languages.json.content

SUPPRIMÉ: c:\users\jfm\appdata\local\google\toolbar\broker_metrics.xml

SUPPRIMÉS Temporaires Windows (84) (3 142 994 octets)

========== Tache planifiée ==========

SUPPRIMÉ: {DACDB314-2492-49A3-9390-F4F23055E727}

SUPPRIMÉ: {34276A33-701B-462C-9830-978752BAA400}

SUPPRIMÉ: {A5E9557F-852C-47AE-A28E-08DB9D0E1271}

SUPPRIMÉ: {DACDB314-2492-49A3-9390-F4F23055E727}

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

2 : Processus mémoire

4 : Clés du Registre

4 : Valeurs du Registre

1 : Dossiers

5 : Fichiers

4 : Tache planifiée

1 : Restauration Système

End of clean in 03mn 58s

========== Chemin de fichier rapport ==========

C:\Users\jfm\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/11/2013 09:56:36 [2257]

Pour AVAST, le service est reparti après nouvelle désinstallation / réinstallation.

J'ai du faire une connerie.

Cdt

bodo67

[bernard53]

Très bien pour AVAST

Comment va ton pc cette fois,

[bodo67]

cleaned

résolu

Merci mille fois

 

bodo67

[bernard53]

Valide ton post en résolu s.t.p.

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

Bonne soirée