Perte connexion réseau Ethernet (WiFi OK)

[antoine71]

Bonjour et merci,

 

ZHP Diag est reconnu comme une application malveillante par BitDefender, est-ce n faux positif ?

 

Merci

 

Antoine

[Pierre13]

Re,

 

Il faut désactiver les protections anti virus.

ZHPDiag est un outil de confiance développé par Nicolas Coolman aucune crainte a avoir...on s'en sert tous les jours.

Oui, c'est vraiment un faux positif.

Modifié le 16 décembre 2013 par Pierre13

[antoine71]

Re,

J'ai suivi à la lettre les explications de Pierre13, je vous joins le fichier généré par ZHPDiag via Méga :

https://mega.co.nz/#!QpokHIpR!OS_Q6lObxvibr-0Ic08Sj39-N9N_EmUUoyw67ztvDZ0

 

Merci à tous

++ Antoine

[Pierre13]

Re,

 

Y a du monde...

 

Suis cette procédure dans l'ordre indiqué :

Désactiver l'antivirus avant de procéder !

1) ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
Important:
Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Copie les lignes ci-dessous dans la fenêtre

----------------------------------------------------------

Script ZHPFix
ShortcutFix
G2 - GCE: Preference [user Data\Default] [odpccdgkmiicgocepijnaeihjnjnomca] LinkSwift v.1.0.0 (Activé) =>PUP.LinkSwift
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com =>Hijacker.SmartBar
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snapdo.com =>Hijacker.SmartBar
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snapdo.com =>Hijacker.SmartBar
O4 - GS\QuickLaunch [Antoine]: Marine Aquarium 3.lnk . (.SereneScreen - MarineAquarium3.2.) -- C:\Windows\System32\MarineAquarium3.scr =>Adware.MarineAquarium
O4 - GS\Desktop [Antoine]: Marine Aquarium 3.lnk . (.SereneScreen - MarineAquarium3.2.) -- C:\Windows\System32\MarineAquarium3.scr =>Adware.MarineAquarium
O4 - GS\Desktop [Antoine]: Video Tutorials X6 (64-Bit).lnk . (...) -- C:\Program Files (x86)\Corel\CorelDRAW Graphics Suite X6\VideoBrowser64\VideoBrowser.exe (.not file.) =>Spyware.AgenceExclusive
O23 - Service: Update LinkSwift (Update LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe =>PUP.LinkSwift
O23 - Service: Util LinkSwift (Util LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe =>PUP.LinkSwift
[HKCU\Software\InstallCore] =>Adware.InstallCore
[HKCU\Software\Smartbar] =>Hijacker.SmartBar
O43 - CFD: 19/07/2013 - 15:41:00 - [0] ----D C:\ProgramData\Babylon =>PUP.Babylon
O43 - CFD: 19/07/2013 - 15:41:00 - [0,010] ----D C:\Users\Antoine\AppData\Roaming\Babylon =>PUP.Babylon
O43 - CFD: 25/09/2010 - 18:31:30 - [0,078] ----D C:\Users\Antoine\AppData\Roaming\BACS.exe => Infection FakeAlert (Possible)
O69 - SBI: SearchScopes [HKCU] {006ee092-9658-4fd6-bd8e-a21a348e59f5} [DefaultScope] - (Web Search) - http://feed.snapdo.com =>Hijacker.SmartBar
O90 - PUC: "3E9C18A9E6EEC534A9A973940DD2C8A4" . (.Media Plugin.) -- C:\Windows\Installer\{9A81C9E3-EE6E-435C-9A9A-3749D02D8C4A}\ARPPRODUCTICON.exe => Infection BT (Spyware.GamePlayLabs)
SR - | Auto 05/11/2013 66336 | (Update LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe =>PUP.LinkSwift
SR - | Auto 05/11/2013 66336 | (Util LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe =>PUP.LinkSwift
[HKLM\Software\Google\Chrome\Extensions\odpccdgkmiicgocepijnaeihjnjnomca] =>PUP.LinkSwift^
[HKLM\SYSTEM\CurrentControlSet\Services\Update LinkSwift] =>PUP.LinkSwift^
[HKLM\SYSTEM\CurrentControlSet\Services\Util LinkSwift] =>PUP.LinkSwift^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}] =>Hijacker.SmartBar
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}] =>Hijacker.SmartBar
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SnapDo_RASAPI32] =>Hijacker.SmartBar
[HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}] =>Adware.ShopperReports
[HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}] =>Adware.BHO
[HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}] =>Adware.BHO
[HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}] =>Adware.BHO
[HKLM\Software\Wow6432Node\Microsoft\Tracing\SnapDo_RASMANCS] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent
[HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}] =>Adware.ShopperReports
[HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}] =>Adware.BHO
[HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}] =>PUP.OfferBox
[HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}] =>PUP.OfferBox
[HKCU\Software\Spointer] =>Adware.SPointer
[HKCU\Software\InstallCore] =>Adware.InstallCore
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{323420B6-65E5-4657-8106-A27392D4D4AA}] =>PUP.LinkSwift
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{323420B6-65E5-4657-8106-A27392D4D4AA}] =>PUP.LinkSwift
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\odpccdgkmiicgocepijnaeihjnjnomca =>PUP.LinkSwift^
C:\ProgramData\Babylon =>PUP.Babylon^
C:\Users\Antoine\AppData\Roaming\Babylon =>PUP.Babylon^
C:\Users\Antoine\AppData\Local\moovida air =>Adware.SPointer
[HKCU\Software\Smartbar] =>Hijacker.SmartBar^
c:\users\antoine\appdata\roaming\bacs.exe
c:\windows\installer\{9a81c9e3-ee6e-435c-9a9a-3749d02d8c4a}\arpproducticon.exe
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\Desktop [Antoine]: BD Gest' 7.lnk . (...) -- C:\Program Files (x86)\BDGest7\BDGest.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Antoine]: Bitstream Font Navigator (64-Bit).lnk . (...) -- C:\Program Files (x86)\Corel\CorelDRAW Graphics Suite X6\FontNav64\FontNav.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{0E8AC5EA-4330-4C1F-A10E-7E18DFE67290}] (...) -- D:\Honor Buddy\Honorbuddy.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{329E69C9-35A4-403E-830D-ED6444C1B747}] (...) -- C:\Users\Antoine\AppData\Local\Temp\VSDD655.tmp\DotNetFx35Client\DotNetFx35ClientSetup.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{49AE7399-3CAB-45F9-BBE0-7881194CC48F}] (...) -- C:\Users\Antoine\Downloads\PTR-Installer-fr_FR.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{5B9FA7F6-E298-4551-B56A-BA336A55F6D2}] (...) -- D:\Honor Buddy\Honorbuddy.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{AE928263-A140-4A7C-BA25-0BE75308D2F7}] (...) -- D:\Honor Buddy\Honorbuddy.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{C0BE5108-88E4-45F4-885B-D52A8A188843}] (...) -- C:\Users\Antoine\Desktop\ACTv3\Advanced Combat Tracker.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{DC1AA243-07E9-4D4D-8DA6-D7AA4311770D}] (...) -- D:\Honor Buddy\Honorbuddy.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{EC59FA19-CE85-4BE2-B4A0-11157E625306}] (...) -- E:\Steam\Steamapps\common\magicka\Dependencies\dotnetfx35.exe (.not file.) [0] => Fichier absent
O43 - CFD: 14/12/2013 - 21:40:37 - [0] ----D C:\ProgramData\ProductData => Empty Folder not necessary
O44 - LFC:[MD5.C7FD70F69C7792256EED17FBDD83484F] - 12/12/2013 - 00:53:28 --HA- . (...) -- C:\bdr-bz01 [3271472] => Bitdefender AntiVirus Reports
O44 - LFC:[MD5.730AC2A2406262038A06DC6AAB295A46] - 12/12/2013 - 00:53:28 --HA- . (...) -- C:\bdr-im01.gz [46879860] => Bitdefender AntiVirus Reports
O44 - LFC:[MD5.10FD744CFB618112DA0A20DB150DEE9A] - 12/12/2013 - 20:41:34 ---A- . (...) -- C:\Windows\RPSETUP.EXE.LOG [25812] => Fichiers de rapport (Log)
O44 - LFC:[MD5.19FE00519418787C6D34E00DF0FA0B59] - 16/12/2013 - 04:29:32 --HA- . (...) -- C:\bdr-cf01 [698] => Bitdefender AntiVirus Reports
O44 - LFC:[MD5.8E83A0EAB3AD8599EA4CC21F18564B2D] - 16/12/2013 - 04:29:32 --HA- . (...) -- C:\bdr-ld01 [253404] => Bitdefender AntiVirus Reports
O44 - LFC:[MD5.0F6AA65A6E1037C915DD38A8109ACAFE] - 16/12/2013 - 04:29:32 --HA- . (...) -- C:\bdr-ld01.mbr [9216] => Bitdefender AntiVirus Reports
[MD5.0E771375445E13429E68CAE720A48B72] [sPRF][06/12/2013] (...) -- C:\Users\Antoine\AppData\Local\Temp\i4jdel1.exe [35224] => Temporary file not necessary
[MD5.0C5883366A540119A1745CC22786575B] [sPRF][12/12/2013] (...) -- C:\Users\Antoine\AppData\Local\Temp\vlc-2.1.2-win32.exe [638976] => Temporary file not necessary
O87 - FAEL: "{5D7EADB0-84BA-4DA6-AF08-E1B27ECE8C9E}" |In - Private - P6 - TRUE | .(...) -- D:\Games\Sins of a Solar Empire\Sins of a Solar Empire.exe (.not file.) => Fichier absent
O87 - FAEL: "{E058BB2E-DD30-4017-B96F-20D5032FE935}" |In - Private - P17 - TRUE | .(...) -- D:\Games\Sins of a Solar Empire\Sins of a Solar Empire.exe (.not file.) => Fichier absent
O87 - FAEL: "{AF02D756-ACE4-4D91-B49A-AD008A1A006C}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Antoine\AppData\Local\Temp\7zS645D\HPDiagnosticCoreUI.exe (.not file.) => Fichier absent
O87 - FAEL: "{F39F5100-97D8-450A-9A2E-349B942B26B4}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Antoine\AppData\Local\Temp\7zS645D\HPDiagnosticCoreUI.exe (.not file.) => Fichier absent
O3 - Toolbar: (no name) [64Bits] - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} Clé orpheline => Toolbar.Agent
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{30F9B915-B755-4826-820B-08FBA6BD249D} Clé orpheline => Toolbar.Conduit
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{BA14329E-9550-4989-B3F2-9732E92D17CC} Clé orpheline => Toolbar.Conduit
O42 - Logiciel: Yahoo! Toolbar - (...) [HKLM][64Bits] -- Yahoo! Companion => Toolbar.Yahoo
[HKCU\Software\APN PIP] => Toolbar.Ask
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
[HKLM\Software\Wow6432Node\PIP] => Toolbar.Ask
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}] =>Toolbar.Conduit
[HKCU\Software\APN PIP] =>Toolbar.Ask
[HKLM\Software\Wow6432Node\PIP] =>Toolbar.Ask
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] =>Toolbar.Yahoo
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion] =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] =>Toolbar.Yahoo
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D} =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{EF99BD32-C1FB-11D2-892F-0090271D4F88} =>Toolbar.Yahoo
C:\Program Files (x86)\Vuze_Remote =>Toolbar.Conduit
C:\Users\Antoine\AppData\LocalLow\Vuze_Remote =>Toolbar.Conduit
FirewallRaz
EmptyTemp
EmptyFlash
Proxyfix
Sysrestore

----------------------------------------------------------
Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.

Il faudra passer d'autres outils ensuite.

Si un modérateur peut déplacer le sujet dans le forum désinfection, ce serait sympa...Merci.

Modifié le 16 décembre 2013 par Pierre13

[antoine71]

C'est parti !

 

Merci et désolé pour l'emplacement du sujet, à la base je ne savais pas qu'on partait sur de la désinfection (même si cela ne sentait pas très bon ^^).

 

Je suis tes directives à la lettre et post le rapport.

 

++ Antoine

[Pierre13]

Re,

 

Comme je ne serai pas sur le forum dans la journée, je te donne la suite :

 

Tutoriel d'utilisation sur cette page.

Voir sur cette page pour désactiver provisoirement l'antivirus...

Attention: Ne passer l'outil qu'une seule fois .

• 
  
  • Télécharges AdwCleaner de Xplode
  • Lance AdwCleaner
    pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Cliquer sur Scanner.
  • Cliquer sur Rapport après le scan...poster ce rapport.
  • Cliquer sur le bouton Nettoyer
  • accepter l'avertissement qui suit
  • Laisses travailler l'outil
  • Postes le rapport qui apparait à la fin .
    Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  • Cliques sur la croix en haut à droite pour fermer.
    

J'attends donc ce rapport C:\AdwCleaner[Delete].txt

 

Télécharge Junkware Removal Tool Download sur le bureau.

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

 

• Télécharge Malwarebytes'Antimalwares
  
  
  • Uniquement en cas de problème de mise à jour:
  • Télécharger mises à jour MBAM
  • Exécute le fichier après l'installation de MBAM

  [*]Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. [*]La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour [*]Configurer comme dans cette capture:
  
  
  [*]Clique sur l'onglet Recherche [*]Fais une analyse complète en cliquant sur Exécuter un examen complet [*]Sélectionne les lecteurs à analyser et clique sur Lancer l'examen [*]L'analyse peut durer un certain temps [*]Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats [*] Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi : [*]Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le. [*]Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau. [*]Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
  
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
  

Note: Cette analyse peut durer 2 heures..tout dépend du nombre de fichiers sur le PC...Patienter.

A demain...Bon courage.

[antoine71]

Voila déja le rapport du ZHPFix:

 

https://mega.co.nz/#!pxhylSzA!OYDzI2josYXRM3KHoaiZlUiM_y1UysMRoelYnMYTrWE

 

++ Antoine

[antoine71]

Voici les deux rapports AdwCleaner avant et après nettoyage :

 

https://mega.co.nz/#F!kh4nFDjY!a162j2MMX7ZAwtN5RbJdCw

 

Je continue le processus.

 

++ Antoine

 

PS : Le rapport après suppression ne s'appelle pas AdwCleaner[Delete].txt mais AdwCleaner[s0].txt

Modifié le 16 décembre 2013 par antoine71

[antoine71]

Voici le Rapport Junk Removal Tool:

 

https://mega.co.nz/#!wkRUlRyS!ELqwiQbE0ls4JpiYDCuLEn7o10xOmtfwdiWWwAB2e6c

 

La dernière étape, le Malwarebytes est en cours de scan depuis presque 4 heures (2 HD sur 5 analysés) et j'ai déjà 8 éléments détectés.

J'attends la fin pour nettoyer et poster le rapport.

 

++ Antoine

Modifié le 17 décembre 2013 par antoine71

[antoine71]

Voila,voila,

 

21 malewares plus tard, après suppression via Malwarebytes Anti-Malware, je vous link le rapport :

 

https://mega.co.nz/#!RwoDmQoY!YsTNI0NU3D8wPVFMa2jGYAURUB5MMxNRIg4mUV25Ssw

 

Je touche du bois pour que mon problème de déconnexion réseau soit réglé mais quoiqu'il en soit, en voyant tout ce que les anti-virus classiques et autres anti-maleware laissent comme saloperie sur le PC je reste sans voix !

 

Une fois de plus, je vous remercie mille fois pour votre aide, c'est vraiment sympa de votre part.

J'espère revenir vers vous d'ici quelques jours avec de bonnes nouvelles.

 

Amicalement,

 

Antoine.