[Résolu] Infections multiples

[Apollo]

Re,

 

Comment se comporte le pc?

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZHPFix

[MD5.00000000000000000000000000000000] [APT] [{C48E1D5E-4FBA-4175-B263-BA8CECD044D8}] (...) -- C:\Users\univers\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
M3 - MFPP: Plugins - [univers] -- C:\Users\univers\AppData\Roaming\Mozilla\Firefox\Profiles\ukow7x1s.default\searchplugins\utorrentbarfr-customized-web-search.xml
O43 - CFD: 15/02/2013 - 22:20:06 - [] ----D C:\Program Files (x86)\Webgameplay setup
O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("avg.install.userHPSettings", "");
O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("avg.install.userSPSettings", "");
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E582EA556D8DE101_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E582EA556D8DE101_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
C:\Program Files (x86)\Webgameplay setup
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[kickoff]

re,

 

l'ordinateur fonctionne correctement

 

 

voici le rapport

 

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by univers at 22/05/2014 19:44:12
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E582EA556D8DE101_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E582EA556D8DE101_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {4FDB5071-044A-4B1C-B81A-6F6082097A44}
SUPPRIMÉ: FirewallRaz (Public) : {EC25E43E-8957-481F-B683-542DDDB70E9A}

========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: user_pref("avg.install.userHPSettings", "");
SUPPRIMÉ Mozilla Pref: user_pref("avg.install.userSPSettings", "");

========== Dossiers ==========
SUPPRIMÉ: C:\Users\univers\AppData\Local\{3838BC74-3E8E-45FF-9444-41A9C0F25962}
SUPPRIMÉS Temporaires Windows (3)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\univers\appdata\roaming\mozilla\firefox\profiles\ukow7x1s.default\searchplugins\utorrentbarfr-customized-web-search.xml
SUPPRIMÉS Temporaires Windows (13) (67 911 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {C48E1D5E-4FBA-4175-B263-BA8CECD044D8}


========== Récapitulatif ==========
8 : Clés du Registre
16 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
2 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\Users\univers\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/05/2014 19:44:16 [2805]

[kickoff]

en tout cas merci pour tout

[Apollo]

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

---------------------------

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

@++

 

[kickoff]

ok merci,

 

est ce que je peux supprimer mbam, flash player ect.

et est ce que défragmenter l'ordi peux etre intéressant.

[Apollo]

Bonjour,

 

Conserve MBAM et Flash Player, c'est utile, mais tu peux évidemment jeter les *.Exe d'installation.

 

Tu dois faire une défragmentation au moins une fois par mois ou planifier celle-ci pour qu'elle se fasse automatiquement: http://www.pcastuces.com/pratique/windows/defragmentation_automatique/page1.htm

 

@++

Modifié le 23 mai 2014 par Apollo