[Résolu] Infections nombreuses

[DVDLB]

Bonjour à tous,

 

Depuis un certain temps j'ai remarqué certaines infecions sur mon ordinateur, notamment dans mes vanigateurs internet. J'ai essayé d'enlever les infections "à la main", mais cela n'a pas suffi.

J'ai donc fini par passer AdwCleaner et Malwarebytes Anti-Malware, ce qui a détecté et enlevé certaines infections.

 

Cependant, ZHPDiag détecte toujours certains fichiers qui ne sont pas enlevés par les autres outils anti-infection.

Voici le lien vers le rapport ZHPDiag : http://www.cjoint.com/c/EHblkVSzbpI

Pour info, je suis sous Windows 8.1

Merci beaucoup de votre aide,

Cordialement,

DVDLB

Modifié le 2 août 2015 par DVDLB

[Apollo]

Bonsoir,

 

Stp, poste les rapports de nettoyage d'AdwCleaner c:\adwcleaner.txt [sx] et de MBAM.

 

-----------------

1) ZHPFix :

 

Le bouton "nettoyer" de ZHPDiag permet de télécharger ZHPFIX.

Sinon,

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

3 - CFD: 2014/07/23 01:48:01 - [] D -- C:\Program Files (x86)\Software

3 - CFD: 2014/11/11 18:45:13 - [] D -- C:\Users\Laurent\AppData\Local\Microsoft Toolkit

3 - CFD: 2014/07/23 00:43:41 - [] D -- C:\Users\Laurent\AppData\Local\Software

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("browser.search.searchengine.alias", "delta-homes");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("browser.search.searchengine.name", "delta-homes");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("browser.search.searchengine.ptid", "ient06110");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("browser.search.searchengine.uid", "SanDiskXSSDXU100X24GB_132042407156");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("browser.search.selectedEngine", "delta-homes");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.AL", 4);

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.aflt", "ast_ir_14_44_ff");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.appId", "{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1QzuyB0AyBzytCzyzytB0BtAtD0B0FyC0DtDtN0D0Tzu0StCtDtAtAtN1L2XzutAtFyDtFtCtFyEtN1[...]

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.cr", "1938754951");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.data._dy", "20141029");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.data.a2._dy", "20141029");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.data.a2.aliveDate", "20141029");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.data.a2.instlDate", "20141029");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.data.cc", "fr");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.dfltLng", "");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.dfltSrch", true);

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.dnsErr", true);

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.excTlbr", false);

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.general.guid", "d3daa4e1-1f74-4275-b874-89b66b763a80");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.hmpg", true);

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.id", "7A791992B30BF6D0");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.instlDay", "16372");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.instlRef", "142905_b");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.prdct", "astrmndasr");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.tlbrId", "");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.vrsn", "");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr.vrsni", "");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr_i.newTab", true);

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr_i.smplGrp", "none");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.astrmndasr_i.vrsnTs", "20:6:14");

O69 - SBI: prefs.js [Laurent - ra5hkyu4.default] user_pref("extensions.{f2548724-373f-45fe-be6a-3a85e87b7711}.install-event-fired", true);

C:\Program Files (x86)\Software

C:\Users\Laurent\AppData\Local\Microsoft Toolkit

C:\Users\Laurent\AppData\Local\Software

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

----------------------------

2) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Faux-positifs: http://forum.zebulon.fr/outils-de-desinfection-faux-positifs-t212365.html?p=1771885

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

@++

[DVDLB]

Bonjour,

 

Merci beaucoup pour votre aide.

 

Voici les rapports :

• AdwCleaner : http://www.cjoint.com/c/EHcloSBI1iI
• MalwareBytes (je n'étais pas sûr et ai mis un rapport de log qui semblait contenir les informations sur ce qui avait été trouvé) : http://www.cjoint.com/c/EHcloYFs1EI
• ZHPFix : http://www.cjoint.com/c/EHclo3hzf2I
• JRT : http://www.cjoint.com/c/EHclo7mi1EI

(Pour information, j'ai supprimé les fichiers de la quarantaine de MBAM)

 

Cordialement,

DVDLB

[Apollo]

Bonjour,

 

Lorsque tu exportes un rapport d'analyse de MalwareBytes AM, privilégie le format *txt, bien plus facile à lire.

 

Pour ce qui concerne la quarantaine, on peut toujours attendre quelques jours avant de la purger, on ne sait jamais... les faux-positifs arrivent à tous ces outils, même les meilleurs. De toutes façons, les fichiers en quarantaine sont neutralisés et ne sortiront pas tout seuls.

 

Créer un point de restauration "en un clic": : http://theknitter-apollo.xooit.com/p22104.htm

 

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[DVDLB]

Bonjour,

 

Merci beaucoup. Je n'avais pas compris qu'on pouvait accéder et exporter les rapports depuis MBAM. Je les avais récupérés directement dans le dossier de logs, d'où le .xml

 

Voici le rapprot MBAM .txt (au cas où) : http://www.cjoint.com/c/EHclRflUHXI

 

Et voici le rapport ZHPCleaner : http://www.cjoint.com/c/EHclRnfOq7I

 

Cordialement,

DVDLB

[Apollo]

Parfait,

 

On va encore faire un nettoyage, puis on terminera par la sécurisation des applications diverses.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

 

Ou ici: Voir le Fichier : SFTGC.exe

 

http://theknitter-apollo.xooit.com/p22075.htm

 

Si tu as déjà cet outil, inutile de le re-télécharger.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Si Firefox ou Chrome discutent, utiliser Explorer.

 

Si le filtre Smartcreen d'Explorer chicane aussi, le désactiver par Outils/filtre Smartscreen/cliquer sur désactiver.

 

Ferme tes applications, navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

Modifié le 2 août 2015 par Apollo

[DVDLB]

Voici le rapport SFTGC : http://www.cjoint.com/c/EHcl5pqWHHI

 

Merci !

[Apollo]

==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[DVDLB]

Les vérifications sont faites et voici le rapport ZHPDiag (qui m'a l'air sain) : http://www.cjoint.com/c/EHcmiIv12kI

 

(Y a-t-il des outils à supprimer parmi ceux téléchargés ?)

 

Merci !

 

DVDLB

[Apollo]

Je fais toujours désinstaller les outils spéciaux car ils deviennent vite obsolètes.

 

Lire ceci: http://www.chantal11.com/2011/08/startuplite-desactiver-applications-inutiles-qui-se-lancent-au-demarrage/

 

----------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++