[Résolu] PC très infecté

[ffrodon]

le rapport ZHPDiag aprés les mises a jour, J,ai egalement viré Tuneup utility

 

Le rapport http://cjoint.com/?DKlaiTC8UnS

[Apollo]

Comment va le pc?

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowHelp: Modified

O4 - GS\QuickLaunch [Administrateur]: BearShare.lnk . (...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)

O42 - Logiciel: BestDiscountApp - (.BestDiscountApp.) [HKLM][64Bits] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1

O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {27609265-ABBE-4358-8299-0D16EE4EDA63}

[MD5.328E326D894ED469EA4299DEB64BD81F] [WIS][09/12/2012] (.Musiclab, LLC - BearShare.) -- C:\Windows\Installer\31d962.msi [335872]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{27609265-ABBE-4358-8299-0D16EE4EDA63}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}]

[HKLM\Software\Classes\AppID\BearShare.exe]

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E47D688-85EC-465A-9946-EC58220F14FC}]

C:\Program Files (x86)\Software

 

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. Modifié le 10 novembre 2014 par Apollo

[ffrodon]

Bonsoir,

Vous me faites desintaller Windows installer, apparement il trouve pas le package pour desintaller.

 

Que faire ?

[Apollo]

Il n'y a pas d'Installer dans le répertoire Windows, mais si tu veux je retire cette ligne du script.

Voilà le script est modifié.

[ffrodon]

j'ai annulé la desinstallation en cause et c'est passé,

 

le rapport :

 

Script ZhpFix
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowHelp: Modified
O4 - GS\QuickLaunch [Administrateur]: BearShare.lnk . (...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)
O42 - Logiciel: BestDiscountApp - (.BestDiscountApp.) [HKLM][64Bits] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {27609265-ABBE-4358-8299-0D16EE4EDA63}
[MD5.328E326D894ED469EA4299DEB64BD81F] [WIS][09/12/2012] (.Musiclab, LLC - BearShare.) -- C:\Windows\Installer\31d962.msi [335872]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{27609265-ABBE-4358-8299-0D16EE4EDA63}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}]
[HKLM\Software\Classes\AppID\BearShare.exe]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E47D688-85EC-465A-9946-EC58220F14FC}]
C:\Program Files (x86)\Software
C:\Windows\Installer\31d962.msi


EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

[Apollo]

Ce n'est pas le rapport ça mais mon script.

 

Enfin bon, si tu l'as fait, c'est bon.

 

Si tout est ok,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[ffrodon]

Oups désolé

 

Le rapport ;

 

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by Administrateur at 11/11/2014 00:35:56
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 20s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\programdata\bestdiscountapp\bestdiscountapp.exeeur\appdata\roaming\appdatafr2.bin /deletefile2=c:\program files (x86)\google\chrome\application\update.dll /deletefile3=c:\program files (x86)\google\chrome\application\chrome.dll /verysilent
SUPPRIMÉ: QuickShare

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{27609265-ABBE-4358-8299-0D16EE4EDA63}]
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}
SUPPRIMÉ: HKLM\Software\Classes\AppID\BearShare.exe
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E47D688-85EC-465A-9946-EC58220F14FC}
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Public) : {1D130BE1-9FCA-4A6E-BA2E-717128180A2B}
SUPPRIMÉ: FirewallRaz (Public) : {CF7AEC59-1767-43E5-AF49-30E233B770AF}
SUPPRIMÉ: FirewallRaz (Domain) : {695A2A95-4345-4428-86CA-91443B41A2A9}
SUPPRIMÉ: FirewallRaz (Domain) : {AFB3DD66-DA53-4C36-8BF4-D15C63C3209D}
SUPPRIMÉ: FirewallRaz (Private) : {741098C5-133C-4EC7-BF81-CA8288C17951}
SUPPRIMÉ: FirewallRaz (Private) : {5B356513-F4B2-499E-89A0-FCB1413D2906}
SUPPRIMÉ: FirewallRaz (Public) : {B845E32A-B39D-4043-BDA7-F398D9DA1C35}
SUPPRIMÉ: FirewallRaz (Public) : {BD29D274-0AE1-4AE1-A78B-46677B24CCA8}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{E7A341B0-C3A8-4EAB-AECE-121CE7755118}C:\program files (x86)\java\jre7\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{03D229F9-62B1-48DE-95FE-A43F847432D4}C:\program files (x86)\java\jre7\bin\java.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{914F7E26-E2E2-4D6E-A4AB-15230231E5B2}C:\program files (x86)\java\jre7\bin\java.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{A387B930-4784-41FF-AEA7-446174FE150C}C:\program files (x86)\java\jre7\bin\java.exe
SUPPRIMÉ: FirewallRaz (Public) : {9EB077E3-7A1A-46AB-8513-38E64E7DBBB1}
SUPPRIMÉ: FirewallRaz (Public) : {AC3E718E-5C3B-4FF7-A60E-58DF8223F488}
SUPPRIMÉ: FirewallRaz (Public) : {7DDE10F0-576C-4F0D-979A-A17B46752EE7}
SUPPRIMÉ: FirewallRaz (Public) : {ADB08792-B3A2-4107-938E-7D4B7A519373}
SUPPRIMÉ: FirewallRaz (Private) : {D0E110CE-021C-459D-A144-D9CFDA31C7DD}
SUPPRIMÉ: FirewallRaz (Private) : {949F347B-DC5A-4C06-A579-D052DE7FBC0F}
SUPPRIMÉ: FirewallRaz (Private) : {E8702B06-625E-4EF1-81C6-77C548AA6A80}
SUPPRIMÉ: FirewallRaz (Private) : {AE6BA94D-4871-40FA-B98C-30974A076288}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value Start_ShowHelp : Good (1) - Bad (0)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (6)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\administrateur\appdata\roaming\microsoft\internet explorer\quick launch\bearshare.lnk
SUPPRIMÉ: C:\Windows\Installer\31d962.msi
SUPPRIMÉS Temporaires Windows (21) (3 519 665 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
7 : Clés du Registre
28 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
4 : Fichiers
2 : Logiciels


End of clean in 17mn 26s

========== Chemin de fichier rapport ==========
C:\Users\Administrateur\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/11/2014 00:36:16 [4213]