[Résolu] PC infecté – comment tout éradiquer ?

[paslakine]

RESOLU

 

Bonjour,

 

suite aux conseils d'un autre membre de votre site j'ai téléchargé ZHP Diag, voici le résultat de la manip :

http://cjoint.com/da...3LkmDPVPqWP.htm

 

il m'a redirigé vers vous car apparemment mon ordi est plein de mauvaises choses.

Un petit coup de main serai le bienvenue !!

merci d'avance

Modifié le 10 décembre 2013 par paslakine

[Apollo]

Bonjour,

 

Faire tout ce qui est demandé sur cette page: http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

 

Fais ça dans l'ordre et poste ici tous les rapports obtenus au fur et à mesure.

 

@++

[paslakine]

ok c'est parti merci

[paslakine]

voici le premier rapport

http://cjoint.com/data3/3Lkph5Ie8wr.htm

[paslakine]

voici le second

http://cjoint.com/data3/3LkpAogq9AJ.htm

[paslakine]

voici le troisième

http://cjoint.com/data3/3LkpUAkOAKw.htm

[Apollo]

2.96 Go libérés

 

@++

[paslakine]

aprés plus de 2h voici le rapport

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.12.10.05

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16428

Francky :: FRANCKY-PC [administrateur]

10/12/2013 15:51:07

mbam-log-2013-12-10 (15-51-07).txt

Type d'examen: Examen complet (C:\|D:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 438588

Temps écoulé: 2 heure(s), 16 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 4

C:\Users\Francky\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Temp\mt_ffx\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 23

C:\AdwCleaner\Quarantine\C\Program Files (x86)\SweetIM\Messenger\mgAdaptersProxy.dll.vir (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files (x86)\DDLManager Setup\DeltaTB.exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3J1X4O2W\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A2E2OOBU\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HJNFSH6F\pack[1].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IQX2FD0Z\DeltaTB[2].exe (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IQX2FD0Z\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KNN400OD\19[1].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TTYBTYJM\IminentSetup[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\1bc_Kay_Parker_Private_Teacher_1984 (1).exe (PUP.BundleInstaller.DW) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\1bc_Kay_Parker_Private_Teacher_1984.exe (PUP.BundleInstaller.DW) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\FlvPlayerSetup (1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\FlvPlayerSetup (2).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

j'ai oublié la fin

 

C:\Users\Francky\Downloads\FlvPlayerSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\ITunes(1).exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\ITunes.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\Setup (1).exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Francky\Downloads\SweetImSetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\Installer\537ee24.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\Installer\537ee29.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\Installer\537ee2e.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\Installer\b915afb.msi (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

[paslakine]

voici encore un rapport

 

Shortcut Cleaner 1.2.6 by Lawrence Abrams (Grinler)

http://www.bleepingcomputer.com/

Copyright 2008-2013 BleepingComputer.com

More Information about Shortcut Cleaner can be found at this link:

http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Home Premium Service Pack 1

Program started at: 12/10/2013 06:15:48 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Francky\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Francky\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Francky\Desktop

0 bad shortcuts found.

Program finished at: 12/10/2013 06:15:55 PM

Execution time: 0 hours(s), 0 minute(s), and 6 seconds(s)

[Apollo]

Très bien,

 

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

http://theknitter-apollo.xooit.com/p17644.htm

 

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications. (non-obligatoire)

 

En français depuis la version 3.0. Très simple d'utilisation.

 

-------------------------

Par la suite, refais un scan ZHPDiag et héberge le rapport stp.

 

Merci.

 

@++