[Résolu] Analyse rapport HijackThis

[Apollo]

Pour être sûr qu'un truc va aller sur le bureau, tu règles là::

 

[xelos]

enfin terminé

 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.06.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16750
xelos :: EMACHINE [administrateur]

06/01/2014 14:49:36
MBAM-log-2014-01-06 (17-04-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 403147
Temps écoulé: 2 heure(s), 7 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk (PUP.GamesPlayLab) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 10
C:\Users\xelos\Downloads\freecorder6-setup.exe (PUP.DownloadAdmin) -> Aucune action effectuée.
C:\Users\xelos\Downloads\PtchSVP.rar (RiskWare.Tool.HCK) -> Aucune action effectuée.
C:\Users\xelos\Downloads\SpilgamesStrikeBall3Fr.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\BrowseFox\BrowseFoxBHO.dll.vir (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\HDvidCodec.com\HDvidCodecIE.exe.vir (PUP.Optional.CrossRider) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\HDvidCodec.com\hdvidextsetup.exe.vir (PUP.Optional.CrossRider) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\xelos\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe.vir (PUP.Optional.DealPly.A) -> Aucune action effectuée.
D:\programmes\vegas10\Keygen.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
D:\programmes\vegas10\Sony Vegas Pro 10 - Patch.exe (RiskWare.Tool.HCK) -> Aucune action effectuée.

(fin)

[Apollo]

Oui, "enfin terminé" mais tu n'as pas encore fait ce que j'ai recommandé en ROUGE:

 

 

Aucune action effectuée.

 

Il faut recommencer et supprimer ce qu'il trouve...

 

Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

 

C'est une perte de temps assez stupide pour un petit manque d'attention.

 

@++

[xelos]

oui j'ai bien noté, mais j'attendais confirmation pour supprimer les lignes , c'est fait maintenant que je suis certain de pouvoir fixer les lignes.

[Apollo]

Bon, c'est fait?

 

Comment va le pc?

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

Fais alors un nouveau scan ZHPDiag stp.

 

@++

[xelos]

je regarde ça

 

Mais pour aujourd'hui c'est terminé, merci pour l'aide, déjà les navigateurs tournent parfaitement, pour les mise à jour ce sera demain, encore merci pour tout, et la gentillesse de nos jours c'est pas donné !!

 

Modifié le 6 janvier 2014 par xelos

[Apollo]

Je venais de poster

[Apollo]

Après avoir fait tes mises à jour,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[xelos]

Bonjour

Après avoir effectué les maj et désinstallé quelques anciennes versions j'ai relancé un diag que voici:

 

http://cjoint.com/?3Ahln6kM8Ze

[Apollo]

Bonjour,

 

Il reste une broutille

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{b0439fd3-8f96-400d-9515-eb8122ee1f21}_is1]
Firewallraz
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++