[Résolu] Grosses infections

[Solisius]

Effectivement, je t'ai posté un mauvais rapport, désolé :/.

Rapport MBAM : http://cjoint.com/data/0FxpSMNSH0g.htm
Rapport ZHPDiag (j'ai une erreur de socket à chaque démarrage que j'ai oublié de signaler car je n'ai pas internet) : http://cjoint.com/data/0FxpVSg07wQ.htm

 

Concernant le service DNS il est bien : "État affiche Démarré et la colonne Type de démarrage affiche Automatique"

 

Je vais tenter une nouvelle fois d'enlever le Contrôle parental SFR si tu n'y vois pas d'inconvénients...

Modifié le 23 juin 2014 par Solisius

[Apollo]

Fais un examen complet (personnalisé) avec MBAM stp.

 

Branche tes supports USB et coche toutes les cases avant de lancer le logiciel.

 

Pour mettre MBAM à jour sans connexion, télécharge depuis un autre pc ce fichier à transférer sur le pc malade à l'aide d'une clé USB (sur le bureau) puis exécute-le: http://data-cdn.mbamupdates.com/tools/mbam-rules.exe

 

Tu auras des bases plus récentes.

 

@++

[Solisius]

Pour information, j'ai supprimé le contrôle parental et ce n'était pas lui.

Le scan de MBAM est en cours .

[Apollo]

Si tu continuais à avoir problème de connexion sur XP, essaie avec l'outil Winsock XP Fix: http://www.vista-xp.fr/forum/topic276.html puis reboot pc.

 

++

[Solisius]

Merci beaucoup, moi qui commençais à perdre un peu espoir, ce fix est magnifique ! Tout remarche. par contre, je n'ai pas pu finir l'analyse (après 1h30 d'analyse il a fallu que je laisse l'ordinateur. Il n'avait rien trouvé (sauf des fichiers de quarantaine de d'autres programmes), ya vraiment besoin de cette recherche de Malware's Byte du coup ?

 

Merci encore !!

 

Par contre, je me trompe ou ya encore quelques traces de PUP ?

Modifié le 23 juin 2014 par Solisius

[Apollo]

Ouaip le Fix est vieux et je l'avais presqu'oublié vu qu'on ne rencontre plus tant de XP ou le besoin de se servir du fix Winsock.

 

Laisse aller mbam (s'il est fini, poste son rapport qui se trouve dans l'historique) et puis refais un scan ZHPDiag.

 

Héberge le rapport.

[Solisius]

Yep, merci beaucoup à toi ! J'ai tenté de réinstaller le Contrôle parental car ce n'est pas mon PC et surprise, c'est bien lui qui bloque tout... J'ai dû repasser le fix pour réparer...

Donc alors j'ai été courageux :

MBAM : http://cjoint.com/data/0Fymk5Ljoxy.htm

ZHPDiag : http://cjoint.com/data/0Fymmkd61dl.htm

 

Merci encore .

[Apollo]

Bonjour,

 

Mets Firefox à jour. (version 30 si je ne m'abuse).

 

1)

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZHPFix

O42 - Logiciel: Movies Toolbar for Chrome (Dist. by Bandoo Media, Inc.) - (.APN LLC.) [HKLM] -- ilividmoviestoolbarhaCR
O42 - Logiciel: Movies Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.) - (.APN LLC.) [HKLM] -- ilividmoviestoolbarhaIE
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ilividmoviestoolbarhaCR]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ilividmoviestoolbarhaIE]
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

*********************************

2)

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

On finalisera par la désinstallation des outils spéciaux et on purgera la restauration système si tout est ok.

 

@+tard.

[Solisius]

Internet étant très instable (très mauvaise carte Wi-fi je pense, on peut pas faire des miracles non plus...), j'ai tout mis à jour en manuel et en mode hors-ligne donc je te remet un ZHPDiag en guise de rapport .

J'ai toujours une toolbar, du coup, j'ai repassé Adwcleaner. Manquerai quand même encore un petit script je crois, je te laisse faire même si j'ai une petite idée de ce à quoi il ressemblerai. Ce DeltaSearch est coriace !

 

ZHPFix : http://cjoint.com/data/0FypLM8CPzX.htm

 

Adwcleaner : http://cjoint.com/data/0FypMmAcgMI.htm

ZHPDiag : http://cjoint.com/data/0FypMLMEGnU.htm

[Apollo]

1)

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZHPFix

O43 - CFD: 27/08/2013 - 19:52:43 - [] ----D C:\Documents and Settings\All Users\Application Data\APN
O90 - PUC: "7E685771E24E83F4381D1DB5A45F7B41" . (.Delta Chrome Toolbar.) -- C:\WINDOWS\Installer\{177586E7-E42E-4F38-83D1-D15B4AF5B714}\Delta.ico
[MD5.09EB10B7A598A43E8097A476276DFF17] [WIS][23/02/2013] (.DeltaInstaller - Delta Chrome Toolbar.) -- C:\Windows\Installer\d6951f.msi [538624]
[HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]
[HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41]
C:\Windows\Installer\d6951f.msi
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-----------------------------------------

Retente JRT et désactive l'antivirus pour ne pas qu'il interfère avec lui.

 

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

Renomme JRT_NEW en JRT.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

***************

 

3)

• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

 

 

 

@++