[Résolu] Attaque sur mon antivirus et blocage de mes navigateurs

[CoSophia]

Bonjour,

 

Voici mon nouveau rapport zhp dIAG

 

http://cjoint.com/?0Buk4vrkKqk

 

Merci d'avance et bonne journée

[Apollo]

Bonjour,

 

A désinstaller:

 

Ad-Aware v8.3.0 => Lavasoft

ESET Online Scanner v3 => ESET

McAfee Security Scan Plus v3.8.150.1 => McAfee, Inc

Spybot - Search & Destroy v1.6.2 => Safer Networking Ltd - Spybot S&D

 

 

------------------------

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified

[MD5.4E9D1A8595DBEB82907F66DF017CC2F5] [WIS][14/11/2007] (.Macrogaming LTD. - SweetIM 2.1.) -- C:\Windows\Installer\25e83c.msi [2134528]

[HKCR\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}] (Web Browser Applet Control)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]

C:\Windows\Installer\25e83c.msi

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------

 

@++

[CoSophia]

Re bonjour,

 

Voici mon rapport ZHPFix accompagné d'un très grand remerciement :

 

Rapport de ZHPFix 2015.2.12.2 par Nicolas Coolman, Update du 12/02/2015

Fichier d'export Registre :

Run by xp at 20/02/2015 13:02:00

High Elevated Privileges : OK

Windows XP Home Edition Service Pack 3 (Build 2600)

 

Corbeille vidée (00mn 18s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

 

========== Clés du Registre ==========

SUPPRIMÉ: HKCR\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

Branche de Base de Registres IFEO non infectée !

[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path)

 

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Eléments de donnée du Registre ==========

SUPPRIMÉ Explorer Association Data Intl: http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s

 

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (71)

SUPPRIMÉS Flash Cookies (1)

========== Fichiers ==========

SUPPRIMÉ: C:\Windows\Installer\25e83c.msi

SUPPRIMÉS Temporaires Windows (27) (519

951 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

 

========== Récapitulatif ==========

8 : Clés du Registre

7 : Valeurs du Registre

1 : Eléments de donnée du Registre

3 : Dossiers

3 : Fichiers

 

End of clean in 00mn 26s

 

========== Chemin de fichier rapport ==========

C:\Documents and Settings\xp\Application Data\ZHP\ZHPFix[R1].txt - 20

[Apollo]

Bonjour,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[CoSophia]

Merci beaucoup Apollo.

Je te souhaite un excellent week-end

[Apollo]

De rien

 

Bon week-end à toi itou.

 

@++