Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC infecté par des malwares

papi 33

Par papi 33
dans Analyses et éradication malwares

 Partager

Messages recommandés

pear Devil Member !

pear

Posté(e)
Posté(e)

Incredimail , qui vous espionne va être supprimé.
Sauvegardez en les données avant de continuer

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau
34038020130908194213.jpg
ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêrtre vide qui s'ouvre

[94316920130908191607.jpg

Script Zhpfix

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified
G2 - GCE: Preference [user Data\Default] [ejdfidgapfiokiphmcjpmmjbdndepoja] Re-Markable v.1.150 (Activé)
O43 - CFD: 28/02/2014 - 19:24:04 - [0,015] ----D C:\ProgramData\DEFA537A25139F960000DEF97487A68C
O43 - CFD: 01/03/2014 - 19:59:30 - [0,613] ----D C:\Users\michel\AppData\Roaming\sweet-page
[HKLM\Software\Google\Chrome\Extensions\ejdfidgapfiokiphmcjpmmjbdndepoja]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}]
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejdfidgapfiokiphmcjpmmjbdndepoja
C:\Users\michel\AppData\Roaming\sweet-page
C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1} Clé orpheline
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{B3DB78CB-5FFC-4C31-92DB-E9D203E5388A}] (...) -- C:\Users\michel\Downloads\CommunicatorPlugin_403.exe (.not file.) [0]
[HKLM\Software\IncrediMail]
O43 - CFD: 14/07/2013 - 11:51:29 - [61,186] ----D C:\Program Files\GUMB818.tmp
O45 - LFCP:[MD5.25D3E386B312B862217BF37946C35982] - 07/03/2014 - 09:41:40 ---A- - C:\Windows\Prefetch\AVPUI.EXE-BCA6241F.pf
O45 - LFCP:[MD5.01B28C3EB62D97B752FF91450BDAD061] - 16/02/2014 - 16:48:54 ---A- - C:\Windows\Prefetch\KAV14.0.0.4651FR-FR.EXE-375D5BA9.pf
O45 - LFCP:[MD5.41EF08A81DE9C70E7AB29B1630A36B63] - 16/02/2014 - 16:48:54 ---A- - C:\Windows\Prefetch\TEST_WPF.EXE-7ECAEF54.pf
O45 - LFCP:[MD5.40D271AB00308B8F92D2D64DFDCDF5D9] - 18/02/2014 - 10:42:59 ---A- - C:\Windows\Prefetch\PATCH_C_KIS2014.EXE-372AF3D9.pf
O45 - LFCP:[MD5.D24FA8EE537E69296E08236EFD113B8A] - 18/02/2014 - 19:43:47 ---A- - C:\Windows\Prefetch\SAMSUNG_USB_DRIVER_FOR_MOBILE-6D342D05.pf
O45 - LFCP:[MD5.DEB9E6880F59A03719AE0556859A6673] - 18/02/2014 - 19:53:26 ---A- - C:\Windows\Prefetch\MYFREECODECPACK.EXE-B882A889.pf
O45 - LFCP:[MD5.74EA4BE8E3707E887AA3D19FD7DDF1AE] - 23/02/2014 - 17:01:39 ---A- - C:\Windows\Prefetch\KAV14.0.0.4651FR-FR.EXE-38CC90B4.pf
O45 - LFCP:[MD5.2B23D2D86555FE708F65A601F66DC374] - 23/02/2014 - 17:01:39 ---A- - C:\Windows\Prefetch\TEST_WPF.EXE-F42E6C8B.pf



EmptyTemp
EmptyClsid
Hostfix
Proxyfix
FirewallRaz
SysRestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFT.txt)

Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela desinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

er d'export Registre :
Run by michel at 07/03/2014 12:27:12
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (Annulé par l'utilisateur)

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Récapitulatif ==========
1 : Fichier HOSTS

End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/03/2014 12:27:20 [543]

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

cript Zhpfix

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified

G2 - GCE: Preference [user Data\Default] [ejdfidgapfiokiphmcjpmmjbdndepoja] Re-Markable v.1.150 (Activé)

O43 - CFD: 28/02/2014 - 19:24:04 - [0,015] ----D C:\ProgramData\DEFA537A25139F960000DEF97487A68C

O43 - CFD: 01/03/2014 - 19:59:30 - [0,613] ----D C:\Users\michel\AppData\Roaming\sweet-page

[HKLM\Software\Google\Chrome\Extensions\ejdfidgapfiokiphmcjpmmjbdndepoja]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}]

C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejdfidgapfiokiphmcjpmmjbdndepoja

C:\Users\michel\AppData\Roaming\sweet-page

C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1} Clé orpheline

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline

O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline

[MD5.00000000000000000000000000000000] [APT] [{B3DB78CB-5FFC-4C31-92DB-E9D203E5388A}] (...) -- C:\Users\michel\Downloads\CommunicatorPlugin_403.exe (.not file.) [0]

[HKLM\Software\IncrediMail]

O43 - CFD: 14/07/2013 - 11:51:29 - [61,186] ----D C:\Program Files\GUMB818.tmp

O45 - LFCP:[MD5.25D3E386B312B862217BF37946C35982] - 07/03/2014 - 09:41:40 ---A- - C:\Windows\Prefetch\AVPUI.EXE-BCA6241F.pf

O45 - LFCP:[MD5.01B28C3EB62D97B752FF91450BDAD061] - 16/02/2014 - 16:48:54 ---A- - C:\Windows\Prefetch\KAV14.0.0.4651FR-FR.EXE-375D5BA9.pf

O45 - LFCP:[MD5.41EF08A81DE9C70E7AB29B1630A36B63] - 16/02/2014 - 16:48:54 ---A- - C:\Windows\Prefetch\TEST_WPF.EXE-7ECAEF54.pf

O45 - LFCP:[MD5.40D271AB00308B8F92D2D64DFDCDF5D9] - 18/02/2014 - 10:42:59 ---A- - C:\Windows\Prefetch\PATCH_C_KIS2014.EXE-372AF3D9.pf

O45 - LFCP:[MD5.D24FA8EE537E69296E08236EFD113B8A] - 18/02/2014 - 19:43:47 ---A- - C:\Windows\Prefetch\SAMSUNG_USB_DRIVER_FOR_MOBILE-6D342D05.pf

O45 - LFCP:[MD5.DEB9E6880F59A03719AE0556859A6673] - 18/02/2014 - 19:53:26 ---A- - C:\Windows\Prefetch\MYFREECODECPACK.EXE-B882A889.pf

O45 - LFCP:[MD5.74EA4BE8E3707E887AA3D19FD7DDF1AE] - 23/02/2014 - 17:01:39 ---A- - C:\Windows\Prefetch\KAV14.0.0.4651FR-FR.EXE-38CC90B4.pf

O45 - LFCP:[MD5.2B23D2D86555FE708F65A601F66DC374] - 23/02/2014 - 17:01:39 ---A- - C:\Windows\Prefetch\TEST_WPF.EXE-F42E6C8B.pf

 

EmptyTemp

EmptyClsid

Hostfix

Proxyfix

FirewallRaz

SysRestore

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014

Fichier d'export Registre :

Run by michel at 07/03/2014 18:09:13

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (Annulé par l'utilisateur)

========== Récapitulatif ==========

End of clean in 00mn 10s

========== Chemin de fichier rapport ==========

C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/03/2014 12:27:20 [623]

C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R2].txt - 07/03/2014 12:31:31 [572]

C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R3].txt - 07/03/2014 12:48:20 [3278]

C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R4].txt - 07/03/2014 17:57:22 [733]

C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R5].txt - 07/03/2014 18:09:23 [733]

 

je m'excuse j'epere que cette fois il soit entier faut il envoyer aussi celui de sftgc.rxt ?

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Plutôt que vos excuses, je souhaiterais plus d'application.

 

Vos rapports sont incompréhensibles .

le dernier contient une copie partielle de mon message #43 et d'un rapport zhpfix.

Dans de telles conditions qui durent depuis plusieurs jours , si elles ne cessaient pas, je serais contraint de vous laisser poursuivre ailleurs.

Je n'ai jamais vu une telle négligence !

Modifié par pear
papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

igh Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 05s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
SUPPRIMÉ: HKLM\Software\IncrediMail

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
SUPPRIMÉ RunValue: WindowsWelcomeCenter
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\michel\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉS Temporaires Windows (5) (130 846 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {B3DB78CB-5FFC-4C31-92DB-E9D203E5388A}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
2 : Clés du Registre
10 : Valeurs du Registre
1 : Dossiers
2 : Fichiers
1 : Tache planifiée
1 : Restauration Système

End of clean in 00mn 38s

========== Chemin de fichier rapport ==========
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/03/2014 12:27:20 [623]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R2].txt - 07/03/2014 12:31:31 [572]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R3].txt - 07/03/2014 12:48:20 [3278]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R4].txt - 07/03/2014 17:57:22 [733]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R5].txt - 07/03/2014 18:15:26 [3329]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R6].txt - 07/03/2014 19:19:37 [894]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R7].txt - 07/03/2014 19:23:30 [2

papi 33 Member

papi 33

Posté(e)
  • Auteur
Posté(e)

pport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre :
Run by michel at 07/03/2014 19:37:50
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 06s)

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (1) (49 152 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
8 : Valeurs du Registre
1 : Dossiers
1 : Fichiers
1 : Restauration Système

End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/03/2014 12:27:20 [623]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R2].txt - 07/03/2014 12:31:31 [572]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R3].txt - 07/03/2014 12:48:20 [3278]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R4].txt - 07/03/2014 17:57:22 [733]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R5].txt - 07/03/2014 18:15:26 [3329]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R6].txt - 07/03/2014 19:19:37 [894]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R7].txt - 07/03/2014 19:23:30 [2156]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R8].txt - 07/03/2014 19:35:46 [1055]
C:\Users\michel\AppData\Roaming\ZHP\ZHPFix[R9].txt - 07/03/2014 19:37:56 [

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...