[Résolu] Demande de désinfection

[jimmy44]

Sorry je crois que je l'ai paumé ( je ne vois plus le lien j'ai deux fois le même .

mais j'ai bien lu remplacé et supprimé .

Je suis confus

[Pierre13]

Ton PC est très infecté...

Si je n'ai pas les rapports, ça ne va pas être simple;..je ne suis pas encore medium...

 

Alors, refais moi un rapport ZHPDiag pour que je voie ce qui reste.

Et surtout, ne fais rien sans me le demander avant.

C'est pour ton bien...et pour celui de ton PC..

 

Voir sur cette page pour poster un rapport ZHPDiag.

Cliquer sur Complet.

[jimmy44]

http://cjoint.com/?DJqwFMxfbh1

 

j'ai compris l'erreur avec mon copier coller, encore sorry

[Pierre13]

C'est déjà mieux...

 

• 
  
  Suis cette procédure dans l'ordre indiqué :
  
  Désactiver l'antivirus avant de procéder !
  

Voir sur cette page pour désactiver provisoirement l'antivirus...
Rechercher l'anti virus installé dans la liste.

1) ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

Si tu n'as pas ZHPDiag, Télécharger ZHPFix sur le bureau.



Important:
Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Copie les lignes ci-dessous dans la fenêtre

----------------------------------------------------------

Script ZHPFix
HostFix
EmptyClsid
Ifeofix
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash
O42 - Logiciel: Best Removal Tool - (.www.bestremovaltool.com.) [HKLM][64Bits] -- Best Removal Tool_is1
[HKLM\Software\Best Removal Tool]
O17 - HKLM\System\CCS\Services\Tcpip\..\{94DED461-7293-4383-AB19-180BCC7D7ACE}: DhcpDomain = fritz.box => ZHPHosts Unknown Domain
O17 - HKLM\System\CCS\Services\Tcpip\..\{B51AA9D7-E75D-4852-9910-80BC8071586D}: DhcpDomain = fritz.box => ZHPHosts Unknown Domain
O17 - HKLM\System\CS1\Services\Tcpip\..\{94DED461-7293-4383-AB19-180BCC7D7ACE}: DhcpDomain = fritz.box => ZHPHosts Unknown Domain
O17 - HKLM\System\CS1\Services\Tcpip\..\{B51AA9D7-E75D-4852-9910-80BC8071586D}: DhcpDomain = fritz.box => ZHPHosts Unknown Domain
O17 - HKLM\System\CS2\Services\Tcpip\..\{94DED461-7293-4383-AB19-180BCC7D7ACE}: DhcpDomain = fritz.box => ZHPHosts Unknown Domain
O17 - HKLM\System\CS2\Services\Tcpip\..\{B51AA9D7-E75D-4852-9910-80BC8071586D}: DhcpDomain = fritz.box => ZHPHosts Unknown Domain
O42 - Logiciel: Java 7 Update 51 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217017FF} => Oracle
O42 - Logiciel: Java 6 Update 20 (64-bit) - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416020FF} => Sun Microsystems Java Update
O42 - Logiciel: Adobe Flash Player 12 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX => Adobe Systems
Sysrestore

----------------------------------------------------------
Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.
Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.

Désactiver l'anti virus avant !

• Télécharger CTR.exe
• XP =>> Double cliquer sur le fichier pour le lancer.
• Vista, Windows 7 et 8 =>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)
  

[Pierre13]

Je dois couper pour ce soir.

Je regarderai les rapports ZHPFix et CTR demain matin.

Bonne nuit .

Modifié le 16 octobre 2014 par Pierre13

[jimmy44]

Bonsoir et merci voici,

 

http://cjoint.com/?DJqw5Ldd1jc

 

 

http://cjoint.com/?DJqxgiA7noI

 

que ferais-je sans toi ? sans doute je mérite

 

bonne nuit

Modifié le 16 octobre 2014 par jimmy44

[Pierre13]

Bonjour,

 

Merci pour les rapports.

 

Tu as Kaspersky PURE, et tu as activé le pare feu Windows lors de l'utilisation de CTR...

 

Service Pare feu Windows activé.Paramètres Pare feu Windows rétablis par défaut et activé.

 

Il ne faut pas avoir 2 pare feux activés en même temps..

Désactive le pare feu Windows.

 

Pour cela, utilise cet outil:

 

 

• Télécharger ControlePareFeu.exe
• Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Accepter le message qui suit.

   

   

• Cliquer sur Désactiver
• Cliquer sur Rapport.
• Un rapport va s'ouvrir (PareFeu.txt sur le bureau), poster le contenu sur le forum.
• Redémarrer le PC. pour prendre en compte la désactivation.

On va tout de même contrôler s'il ne reste rien...

 

 

*** Si tu as déjà AdwCleaner, lance-le et clique sur désinstaller.***
Tutoriel d'utilisation sur cette page.

Voir sur cette page pour désactiver provisoirement l'antivirus...

Attention: Ne passer l'outil qu'une seule fois .

• Télécharges AdwCleaner de Xplode
• Lance AdwCleaner
  pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Cliquer sur Scanner.
• Cliquer sur Rapport après le scan...poster ce rapport.
• Cliquer sur le bouton Nettoyer
• accepter l'avertissement qui suit
• Laisses travailler l'outil
• Postes le rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[s0].txt
• Cliques sur la croix en haut à droite pour fermer.

J'attends donc ces rapports C:\AdwCleaner[R0].txt , C:\AdwCleaner[s0].txt et Parefeu.txt.

Modifié le 17 octobre 2014 par Pierre13

[jimmy44]

Bonjour !

ci après le rapport

Rapport Pare Feu du 17/10/2014 à 09:18:03 (Version 2.0)

Machine : JEAN-HP

Utilisateur : Jean

Windows 7 (64 bits)

Exécution En tant qu'administrateur en Mode normal

Pare feu activé.

Registre Ok.

UAC réglé au niveau 2

Action => Pare feu désactivé.

Fin du rapport.

Le rapport se trouve sur le Bureau (PareFeu.txt)

[jimmy44]

http://cjoint.com/?DJrjIYO9ZlE

 

http://cjoint.com/?DJrjOD6gGW0

 

 

comme demandé

Modifié le 17 octobre 2014 par jimmy44

[Pierre13]

Si tu édites tes messages pour ajouter des liens de rapport, je ne suis pas averti par Email...

 

Ok pour les rapports.

 

Kaspersky PURE fonctionne correctement ?

Il comprend tout au point de vue sécurité...

Pour être infecté avec PURE, faut vraiment le vouloir ou alors il a un souci.

Faire la mise à jour de PURE:

 

Clic droit sur son icône en bas et cliquer sur Mise à jour.

 

 

Il serait bon ensuite de faire une analyse avec PURE...

Tu me diras s'il a trouvé quelque chose ou pas.

 

Quels sont les soucis que tu rencontre maintenant ?