[Résolu] Je crois que mon PC est infecté

[bekbek]

Bonjour à tous,

 

J'avais un problème de chagement de mon navigateur par défaut, et j'ai réussi à éliminer cet intru.

 

Mais malheureusement cela, je doute encore que PC est infecté.

 

J'ai utilisé AdwCleaner et voila le rapport :

 

 

http://cjoint.com/?DBhxS2ND2uM

 

J'ai ensuite appiquer une suppression des infection trouvées par cette application mais je ne trouve le rapport de cette manipulation.

 

Et voila le rapport de JRT :

 

http://cjoint.com/?DBhxYpPdLfr

 

Merci d'avance.

 

 

Modifié le 24 février 2014 par bekbek

[tomtom95]

Bonsoir bekbek,

 

 

• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Relance AdwCleaner
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Cliquez sur le petit tournevis >>
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[apt]

Bonsoir tomtom,

 

Recherche AdwCleaner :

 

http://cjoint.com/?DBiaJm1QO6n

 

Nettoyage :

 

http://cjoint.com/?DBiaGzKT1Lg

 

ZDiag ;

 

http://cjoint.com/?DBiaKIt1Hte

 

 

EDIT : C'est le PC Portable de bekbek

Modifié le 8 février 2014 par apt

[tomtom95]

RE,

C'est quoi tu as deux pseudo ??? ( apt et bekbek)

 

J'attend une réponse

 

apt tu est déja pris en charge par pear

ICI >> http://forum.zebulon.fr/changement-du-moteur-de-recherche-internet-par-defaut-t206002.html#entry1710712

Modifié le 8 février 2014 par tomtom95

[tomtom95]

Donc pour le W7 de bekbek

Désinstalle le programme spyhunter

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files\iSafe
  C:\Users\Rabia\AppData\Roaming\iSafe
  C:\Users\Rabia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4shared Tools
  C:\Program Files\iSafe\iSafeTray.exe
  O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files\iSafe\iSafeSvc.exe
  O41 - Driver: (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Program Files\iSafe\iSafeNetFilter.sys
  O42 - Logiciel: YAC - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM] -- iSafe
  O43 - CFD: 08/02/2014 - 00:11:54 - [44,373] ----D C:\Program Files\iSafe
  O43 - CFD: 08/02/2014 - 00:07:55 - [1,316] ----D C:\Users\Rabia\AppData\Roaming\iSafe
  O43 - CFD: 13/01/2014 - 20:17:48 - [0,005] ----D C:\Users\Rabia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
  O64 - Services: CurCS - 06/05/2011 - C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys (esgiguard) .(...) - LEGACY_ESGIGUARD
  O64 - Services: CurCS - 30/12/2013 - C:\Program Files\iSafe\iSafeKrnl.sys (iSafeKrnl) .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL
  O64 - Services: CurCS - 30/12/2013 - C:\Program Files\iSafe\iSafeNetFilter.sys (iSafeNetFilter) .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER
  [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
  [HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
  [HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]
  [MD5.00000000000000000000000000000000] [APT] [somotoUpdateCheckerAutoStart] (...) -- C:\Users\Rabia\AppData\Local\FilesFrog Update Checker\update_checker.exe (.not file.) [0]
  
  EmptyCLSID
  EmptyPrefetch
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Téléchargez MalwareByte's sur votre Bureau.
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Décochez la case essayer la version d'essai
  Une fois l'installation et la mise à jour effectuées :
• Exécutez aprés MalwareByte's Anti-Malware.
• sélectionnez "Exécuter un examen complet".
• Afin de lancer la recherche
• cliquez sur"Rechercher".
• Coche toutes les cases de vos lecteurs
• cliquez sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• cliquez sur "SUPPRIMER LA SELECTION".
• Enregistrez le rapport sur votre Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

[bekbek]

apt est mon frère et il essaye de m'aider sur mon PC !

[tomtom95]

Ok j'ai remis les procédures

 

A+

[bekbek]

Le lien de SFTGC.exe ne fonctionne pas.

[tomtom95]

Il fonctionne très bien en tout cas chez moi

SFTGC.exe de pierre 13

Avec quelle navigateur tu le télécharge ??

Continue avec le scan de MBAM

Modifié le 8 février 2014 par tomtom95

[bekbek]

Bonjour,

 

J'utilise Internet Explorer.

 

EDIT :

 

ZHPfix, s'arrete apres son relancement avec GO ! (Pas d'avancement de la barre de progression).

Modifié le 8 février 2014 par bekbek