[Résolu] PC infecté

[toscabriane]

bonsoir,

 

ci joint rapport zhp diag: http://cjoint.com/?3ByvtSI4wnV

 

merci

[Apollo]

Bonsoir/jour,

 

Suis l'intégralité de la procédure décrite ici: http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

 

Fais ça dans l'ordre indiqué - un seul outil à la fois- et poste les rapports ici chaque fois que tu en obtiens un. (ou héberge-les quand il sont très longs)

 

@++

[toscabriane]

Bonjour,

 

voilà un 1er rapport

 

http://cjoint.com/?3BzjoehF21p

[toscabriane]

http://cjoint.com/?3BzjKC5HVAO

 

2ème rapport (et merci )

 

je continue

[toscabriane]

3ème rapport :

 

http://cjoint.com/?3BzjPEKDIoy

[toscabriane]

4 ème rapport :

 

http://cjoint.com/?3BzpFGrXvrA

[toscabriane]

5 ème rapport :

http://cjoint.com/?3BzpIYXVMxU

[toscabriane]

6ème rapport :

 

http://cjoint.com/?3Bzp2GvN4iu

 

voilà le dernier rapport, et merci pour ces conseils;

que dois je faire maintenant ?

[Apollo]

Bonsoir,

 

Comment va le pc?

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

Script ZhpFix

G2 - GCE: Preference [user Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)

G2 - GCE: Preference [user Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé)

G2 - GCE: Preference [user Data\Default] [hphehadppenpmajgnkjdcopcfijjegaf] Jump Flip v.1.0.0 (Désactivé)

O4 - HKCU\..\Run: [WLAN Optimizer] . (.none - WLAN Optimizer.) -- C:\Users\Carole\AppData\Local\temp\Rar$EX05.498\WLAN Optimizer.exe

O4 - HKUS\S-1-5-21-882581897-1287058187-1818664465-1000\..\Run: [WLAN Optimizer] . (.none - WLAN Optimizer.) -- C:\Users\Carole\AppData\Local\temp\Rar$EX05.498\WLAN Optimizer.exe

[HKLM\Software\iWin.com]

[MD5.A673211FA6CF1865E9946FD74FEABDAA] [WIS][14/12/2012] (.Babylon Ltd - Babylon Chrome Toolbar.) -- C:\Windows\Installer\68c5373.msi [438272]

[HKLM\Software\Google\Chrome\Extensions\hphehadppenpmajgnkjdcopcfijjegaf]

[HKLM\Software\Canneverbe Limited\OpenCandy]

C:\Users\Carole\AppData\Local\Google\Chrome\User Data\Default\Extensions\hphehadppenpmajgnkjdcopcfijjegaf

C:\Windows\Installer\68c5373.msi

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

SysRestore

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

-----------------------------

++

[toscabriane]

merci voilà le rapport :

 

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014

Fichier d'export Registre :

Run by Carole at 25/02/2014 20:25:11

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\Software\iWin.com

SUPPRIMÉ: HKLM\Software\Canneverbe Limited\OpenCandy

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: WLAN Optimizer

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

SUPPRIMÉ: C:\Users\Carole\AppData\Local\{9668A1EC-D055-4FCD-BEA3-D06987A7C32C}

SUPPRIMÉS Temporaires Windows (74)

SUPPRIMÉS Flash Cookies (3)

========== Fichiers ==========

SUPPRIMÉ: c:\users\carole\appdata\local\google\chrome\user data\default\preferences

SUPPRIMÉ Redémarrage: c:\users\carole\appdata\local\temp\rar$ex05.498\wlan optimizer.exe

SUPPRIMÉ: C:\Windows\Installer\68c5373.msi

SUPPRIMÉS Temporaires Windows (7) (166 012 octets)

SUPPRIMÉS Flash Cookies (1) (234 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

3 : Clés du Registre

8 : Valeurs du Registre

3 : Dossiers

5 : Fichiers