[Résolu] Infection navigateur

[Apollo]

Comment se comporte le pc?

 

Mises à jour:

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

---------------

 

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767 ou ici pour une mise à jour + sécurisée:

http://outils-pierre13.forumactif.org/t249-adobereaderupdate-outil-de-mise-a-jour-adobe-reader

 

-----------------------------------

 

Java: http://outils-pierre13.forumactif.org/t323-javaupdate#1344

 

------------------

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que les navigateurs.

 

---------------------

Refais ensuite un scan ZHPDiag stp.

 

@++

[warnerbros]

il semblerai que le calme revienne

 

j'attends un peu pour closer le post

 

[Apollo]

Tu "closeras" quand on aura désinstallé les zoutils.

[warnerbros]

rapport:

 

http://cjoint.com/?DKkwTPaW3NA

[Apollo]

Désinstalle SpyHunter, c'est un crapware.

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\WINDOWS\AutoKMS\AutoKMS.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [VIRHUNS] (...) -- C:\Users\alexis\AppData\Roaming\VIRHUNS.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{88733C0E-7A5D-4734-858A-663AF19386FD}] (...) -- C:\Program Files (x86)\Linkey\uninstall.exe (.not file.) [0]

C:\Program Files (x86)\Software

C:\Users\alexis\AppData\Local\Software

O44 - LFC:[MD5.A0532F7271E26A9725D57542D34EA05C] - 10/11/2014 - 10:18:05 ---A- . (...) -- C:\spyhunter.fix [301]

O61 - LFC: 09/11/2014 - 22:35:30 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\alexis\Downloads\SpyHunter-Installer.exe [2998656]

O61 - LFC: 10/11/2014 - 22:35:30 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\alexis\Downloads\SpyHunter-Installer(1).exe [2998656]

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[warnerbros]

rapport:

 

 

 

 

 

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by alexis at 10/11/2014 23:21:01
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {5802EA97-8FBF-4FA9-B655-6F4C15BAA782}
SUPPRIMÉ: FirewallRaz (None) : {EA7D836B-11C1-48A8-8239-AA6756FF973C}
SUPPRIMÉ: FirewallRaz (Private) : {9D7851F8-0794-41F4-9F23-137015BFC51D}
SUPPRIMÉ: FirewallRaz (Private) : {9DFD094A-7D26-45F8-AD4D-F6BD727F5559}
SUPPRIMÉ: FirewallRaz (Private) : {C2D84D43-7658-41FF-B970-782127DC5A90}
SUPPRIMÉ: FirewallRaz (Private) : {B3CB18AB-AB87-4986-8782-8A73E0F1328E}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (6)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\spyhunter.fix
SUPPRIMÉ: c:\users\alexis\downloads\spyhunter-installer.exe
SUPPRIMÉ: c:\users\alexis\downloads\spyhunter-installer(1).exe
SUPPRIMÉS Temporaires Windows (6) (32 124 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: AutoKMS
SUPPRIMÉ: AutoKMS
SUPPRIMÉ: VIRHUNS
SUPPRIMÉ: VIRHUNS
SUPPRIMÉ: {88733C0E-7A5D-4734-858A-663AF19386FD}


========== Récapitulatif ==========
1 : Clés du Registre
24 : Valeurs du Registre
3 : Dossiers
5 : Fichiers
5 : Tache planifiée


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\Users\alexis\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/11/2014 23:21:04 [2559]

[warnerbros]

sinon j'ai snipsmart que je ne retrouve pas dans la désinstalation ses programes

 

c'est grave docteur ?

Modifié le 10 novembre 2014 par warnerbros

[Apollo]

Des restes alors...

 

SUPPRIMÉ: c:\spyhunter.fix

SUPPRIMÉ: c:\users\alexis\downloads\spyhunter-installer.exe

SUPPRIMÉ: c:\users\alexis\downloads\spyhunter-installer(1).exe

Si tout va bien,

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[warnerbros]

ça m'a l'air d'etre tout bon

 

merci pour le temps à dépatouiller les autres