[Résolu] Win32/AgentBypass.gen!K

[gilaxou]

j'ai fait le nettoyage après Malwarebytes

et voici le rapport du suivant :

 

 

Shortcut Cleaner 1.3.0 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Home Premium Service Pack 1
Program started at: 03/28/2014 01:00:49 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Valérie\Desktop


0 bad shortcuts found.

Program finished at: 03/28/2014 01:00:53 PM
Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)

[Apollo]

Va bene.

 

1)

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

----------------------

2) Refais un scan ZhpDiag après ça siouplé.

 

@++

[gilaxou]

pour le 1)

JavaUpdate (Pierre13)
Rapport du 28\03\2014 à 17:44:59
PC de Valérie
Version de Windows : Windows 7 Home Premium Service Pack 1 (64 bits)

Dernière version 7 Update 51
Java 7 Update 51 installée !
Mise à jour automatique de Java désactivée.


Fin du rapport.

Le rapport est sur le bureau : C:\Users\Valérie\Desktop\Rapport_JavaUpdate.txt

 

et pour le 2)

http://dl.free.fr/v9ebppZJ0

 

bonne soirée

 

[Apollo]

Bip,

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_133] Clé orpheline =>PUA.FSTfr9
O42 - Logiciel: WebInternetSecurity - (.Webinternetsecurity.) [HKCU][64Bits] -- Webinternetsecurity =>Spyware.Binternet
[HKLM\Software\Wow6432Node\free_soft_to_day] =>Adware.FreeSoftToday
O43 - CFD: 30/10/2013 - 14:39:47 - [3,133] ----D C:\ProgramData\InstallMate =>PUP.Tarma
O43 - CFD: 25/03/2014 - 19:18:16 - [5,375] ----D C:\Users\Valérie\AppData\Local\WebInternetSecurity =>Spyware.Binternet
O61 - LFC: 25/03/2014 - 17:53:37 ---A- . (...) -- C:\Users\Valérie\AppData\Local\WebInternetSecurity\cookies.dat [513] =>Spyware.Binternet
O61 - LFC: 25/03/2014 - 17:53:38 ---A- . (...) -- C:\Users\Valérie\AppData\Local\WebInternetSecurity\TrustedRoot.cer [905] =>Spyware.Binternet
O61 - LFC: 25/03/2014 - 17:53:38 ---A- . (...) -- C:\Users\Valérie\AppData\Local\WebInternetSecurity\uninstall.webinternetsecurity.exe [3548160] =>Spyware.Binternet
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webinternetsecurity] =>Spyware.Binternet^
[HKLM\Software\Microsoft\Tracing\updateBrowseFox_RASAPI32] =>Adware.BrowseFox
[HKLM\Software\Microsoft\Tracing\updateBrowseFox_RASMANCS] =>Adware.BrowseFox
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_133 =>PUA.FSTfr9^
C:\ProgramData\InstallMate =>PUP.Tarma^
C:\Users\Valérie\AppData\Local\WebInternetSecurity =>Spyware.Binternet^
[HKLM\Software\Wow6432Node\free_soft_to_day] =>Adware.FreeSoftToday^
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[gilaxou]

et voili voilà :

 

Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
Fichier d'export Registre :
Run by Valérie at 29/03/2014 08:13:59
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\free_soft_to_day
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webinternetsecurity
SUPPRIMÉ:* HKLM\Software\Microsoft\Tracing\updateBrowseFox_RASAPI32
SUPPRIMÉ:* HKLM\Software\Microsoft\Tracing\updateBrowseFox_RASMANCS
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: fst_fr_133
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page =

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (45)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (213) (47 522 927 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
5 : Clés du Registre
9 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
2 : Fichiers


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Valérie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/10/2013 06:30:19 [609]
C:\Users\Valérie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 06/10/2013 08:58:20 [638]
C:\Users\Valérie\AppData\Roaming\ZHP\ZHPFix[R3].txt - 06/10/2013 13:49:00 [6130]
C:\Users\Valérie\AppData\Roaming\ZHP\ZHPFix[R4].txt - 29/03/2014 08:14:02 [1912]

 

bon week sous le soleil

[Apollo]

Bonjour,

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[gilaxou]

bonsoir j'étais un peu en stand by avec ce beau temps, je vais faire tout ça, merci

ou plutôt mille mercis