[Résolu] Ordinateur infecté

[jacquesetrose]

voilà c'est fait.

[Apollo]

Ok,

 

n'édite pas sinon je ne reçois pas de notification email; il faut mieux faire un nouveau post pour le rapport (mais là c'est bon)

 

Comment se comporte le pc?

 

1) Fais les vérifications de mises à jour en cliquant sur "A tenir à jour" dans ma signature.

 

2) une fois tout en ordre de ce côté, refais un scan ZHPDiag et héberge son rapport stp.

 

@++

[jacquesetrose]

ok, ca marche. Mon pc fonctionne beaucoup mieux maintenant.

Par contre je ne comprends pas la 1ère chose à faire.(vérifications de mise à jour)

[Apollo]

La sécurité commence avec le système, des programmes et applications bien maintenus à jour sinon les voyous exploitent très vite les failles connues.

 

http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

C'est la raison pour laquelle je fais toujours faire ces vérifications en fin de désinfection.

Mieux vaut prévenir que guérir.

 

@++

Modifié le 25 janvier 2015 par Apollo

[jacquesetrose]

daccord, bien vu c'est plus sûr en effet. Je fais ça et je poste le rapport. merci

Modifié le 25 janvier 2015 par jacquesetrose

[jacquesetrose]

http://cjoint.com/?0AzvdgArV3u

[Apollo]

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified

[HKCR\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}] (Web Browser Applet Control)

[HKCR\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}] (Web Browser Applet Control)

C:\Documents and Settings\Nom\Application Data\Mozilla\Firefox\Profiles\r7vhj6xc.default-1354636498832\prefs.js (.not file.) => Fichier absent

R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr

[HKCU\Software\Doctor Spyware Cleaner]

O43 - CFD: 10/07/2014 - 07:28:23 - [] ----D C:\Program Files\PokerStars.FR

O43 - CFD: 30/11/2012 - 19:26:39 - [] ----D C:\Documents and Settings\Nom\Application Data\Ad-Aware Antivirus

O43 - CFD: 17/11/2013 - 06:40:46 - [] ----D C:\Documents and Settings\Nom\Application Data\wam

O43 - CFD: 17/11/2013 - 06:40:47 - [] ----D C:\Documents and Settings\Nom\Application Data\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1 => Winimax Poker Game

O43 - CFD: 05/06/2014 - 05:15:04 - [] ----D C:\Documents and Settings\Nom\Menu Démarrer\Programmes\PokerStars.FR

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Apollo]

PS: mets CCleaner à jour en l'installant par-dessus celui qui est déjà en place: http://filehippo.com/fr/download_ccleaner

 

Attention à décocher les cases proposant autre-chose!

Modifié le 25 janvier 2015 par Apollo

[jacquesetrose]

http://cjoint.com/?0AzvtfGyUQV

[Apollo]

Ok, si tout va bien,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++