[Résolu] Ordi infecté

[ffrodon]

le rapport MBAM

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2014.02.01.08

Windows 8 x64 NTFS

Internet Explorer 10.0.9200.16750

district decazeville :: PC-PORTABLE [administrateur]

02/02/2014 01:00:27

mbam-log-2014-02-02 (01-00-27).txt

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 351306

Temps écoulé: 1 heure(s), 15 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2

C:\Users\Leclerc\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 30

C:\AdwCleaner\Quarantine\C\Users\Leclerc\AppData\Local\Temp\Desk365\eInstall\eInstall.exe.vir (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.

C:\AdwCleaner\Quarantine\C\Users\Leclerc\AppData\Roaming\eIntaller\BE70F4424D3441d6920284FF176A2522\Desk365.exe.vir (PUP.Optional.E7) -> Mis en quarantaine et supprimé avec succès.

C:\AdwCleaner\Quarantine\C\Users\Leclerc\AppData\Roaming\eIntaller\BE70F4424D3441d6920284FF176A2522\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.

C:\AdwCleaner\Quarantine\C\Users\Leclerc\AppData\Roaming\eIntaller\BE70F4424D3441d6920284FF176A2522\eXQ.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.

C:\AdwCleaner\Quarantine\C\Users\Leclerc\AppData\Roaming\Omiga Plus\wallpaper_components.exe.vir (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2AQTV1PK\58699.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2AQTV1PK\component_libcef_1.1364.1123[1].exe (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2AQTV1PK\dp[1].exe (PUP.DealPly) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2AQTV1PK\IminentSetup[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\645E5QF5\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\645E5QF5\MinibarFirefox[2].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\645E5QF5\OptimizerPro[1].exe (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\645E5QF5\pack[1].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\645E5QF5\UpdateChecker[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9SQ3LC2V\Bubble%20Dock%20AddonsUI[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9SQ3LC2V\install_flashplayer11x32_mssd_aih.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9SQ3LC2V\nsb1_ar_2013613141731_qvo6[1].exe (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9SQ3LC2V\SoftonicDownloader_pour_google-pack.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9SQ3LC2V\Wallpaper[1].exe (PUP.Optional.Desk365.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3FT9NNT\59172.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3FT9NNT\59373.Bubble%20Dock%20AddonsUI[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3FT9NNT\Bubble%20Dock%20AddonsUI[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3FT9NNT\dp[1].exe (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3FT9NNT\eGdpSvc[1].exe (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3FT9NNT\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I3FT9NNT\iminent[1].msi (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\Downloads\Google Chrome.exe (PUP.BundleInstaller.SOL) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\Downloads\SoftonicDownloader_pour_google-translate-client-portable (1).exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\Downloads\SoftonicDownloader_pour_google-translate-client-portable.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Leclerc\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

[ffrodon]

Oui le PC fonctionne mieux

 

Le raport Shortcut Cleaner

 

Shortcut Cleaner 1.2.8 by Lawrence Abrams (Grinler)

http://www.bleepingcomputer.com/

Copyright 2008-2014 BleepingComputer.com

More Information about Shortcut Cleaner can be found at this link:

http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 8

Program started at: 02/02/2014 01:23:40 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Leclerc\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Leclerc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Leclerc\Desktop

0 bad shortcuts found.

Program finished at: 02/02/2014 01:23:42 PM

Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s)

[Pierre13]

Bon boulot

 

Reste le nouveau rapport ZHPDiag pour vérification.

A poster sur Cjoint et copie-colle le lien fourni dans ta réponse.

[ffrodon]

Le rapport ZHP Final

 

http://cjoint.com/?DBcnOSHv9if

 

 

[Pierre13]

Ok.

 

Tu as 2 antivirus sur le PC...

 

 

avast! Free Antivirus v9.0.2013
Windows Defender W8

 

Inutile d'ajouter un antivirus sous Windows 8...Il en a un d'origine.

Il faut désinstaller Avast... Voir sur cette page Avast pour utiliser l'outil de suppression

De plus, cela va faciliter les mises à jour via Windows Update.

 

Nettoyage des restes :

 

• 
  
  Suis cette procédure dans l'ordre indiqué :
  
  Désactiver l'antivirus avant de procéder !
  
  1) ZHPFix :
  
  Ferme toutes les applications ouvertes
  Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  Copie les lignes ci-dessous dans la fenêtre

----------------------------------------------------------

Script ZHPFix
O87 - FAEL: "{98C649EC-4E20-4438-BD78-6831D7EBAE7D}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.) =>PUP.eSafeSecurity
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline => Orphean Key not necessary
O4 - HKLM\..\Wow6432Node\Run: [LManager] Clé orpheline => Orphean Key not necessary
O41 - Driver: (aswKbd) . (. - .) - C:\Windows\system32\drivers\aswKbd.sys (.not file.) => Fichier absent
O44 - LFC:[MD5.9C4BD8A3B6249616787DF7A664386219] - 24/01/2014 - 22:47:10 ---A- . (...) -- C:\Windows\DPINST.LOG [9084] => Fichiers de rapport (Log)
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore

----------------------------------------------------------
Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.

[ffrodon]

Le rapport ZHP fix

 

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014

Fichier d'export Registre :

Run by district decazeville at 02/02/2014 14:09:00

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

========== Valeurs du Registre ==========

SUPPRIMÉ: {98C649EC-4E20-4438-BD78-6831D7EBAE7D}

SUPPRIMÉ RunValue: LManager

SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (Public) : {45E1DB07-83DB-44F1-ABAF-F4AD00458FE2}

SUPPRIMÉ: FirewallRaz (None) : {C30B2B68-10AC-48EC-BE69-0CF027427F3F}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{8531E392-CE42-4BF3-A1FE-44D5F3538B56}C:\program files (x86)\skype\phone\skype.exe

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (21)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: c:\windows\dpinst.log

SUPPRIMÉS Temporaires Windows (5) (379 676 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

2 : Clés du Registre

18 : Valeurs du Registre

2 : Dossiers

3 : Fichiers

1 : Restauration Système

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========

C:\Users\Leclerc\AppData\Roaming\ZHP\ZHPFix[R1].txt - 02/02/2014 14:09:03 [2268]

[Pierre13]

Re,

 

Ok...reste ceci :

 

Mise à jour de Flash Player pour Internet Explorer sous Windows 8 (64 bits)

 

Redémarrer le PC ensuite.

Dis moi si le souci du départ est encore là ou pas ?

[ffrodon]

Tout D'abord merci pour le temps consacré a me guider.

 

Pour ce qui est du soucis 1er a savoir les lises à jour, pas encore testé, il s'agit de mise à jour d'un logiciel spécifique pour tenir des concours de pétanque.

J'attendais la fin de la désinfection pour essayer.

 

@micalement

 

ffrodon

[Pierre13]

Ok...Alors, teste la mise à jour en question.

Tu me diras si c'est Ok ou pas.

Note qu'il est possible que des mises à jour Windows Update seront à faire...avant, des restrictions en empêchaient la recherche.

 

@++ Bon dimanche...

[ffrodon]

Les mises a jour du logiciel ce sont bien déroulées.

 

Encore une fois Merci

 

@ ++ Bon Dimanche