Ordinateur probablement surinfecté - procédure analyse impossible

[neosapri]

Salut Apollo !

 

Spyware Terminator & Mc Afee désinstallés sans problème.

 

Apparemment, l'installation du Service Pack de MS ne s'effectue pas comme il faut. J'ai toujours les 3 mêmes mises à jour qui reviennent sans arrêt (2 importantes - MAJ pour Win 7 et Win 7 SP1 - et 1 facultative).

 

Je trouve ça bizarre.

 

Finalement, tu trouveras le rapport ZHPFix ci-dessous :

 

Rapport de ZHPFix 2015.7.7.6 par Nicolas Coolman, Update du 07/07/2015

Fichier d'export Registre :

Run by carinebroos at 9/08/2015 13:47:01

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 32-bit (Build 7600)

Corbeille vidée (02mn 43s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Logiciels ==========

SUPPRIMÉ: Akamai NetSession Interface

========== Clés du Registre ==========

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: Akamai NetSession Interface

SUPPRIMÉ: URLSearchHook: {338c5d66-6b92-40a7-a216-9830d2e54103}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : {B9B8774A-9557-4A52-AFFA-03C1130ECED6}

SUPPRIMÉ: FirewallRaz (None) : {B70BB552-4190-416D-B0A3-4BB55C8B03B8}

SUPPRIMÉ: FirewallRaz (Private) : {9D02092E-359E-428D-99CF-FA514490BBFF}

SUPPRIMÉ: FirewallRaz (Private) : {E6C22598-2AAA-4905-A516-9833E8791BE6}

SUPPRIMÉ: FirewallRaz (None) : {F85B920A-83E8-4080-ABBE-45313A4DA9FA}

SUPPRIMÉ: FirewallRaz (Private) : {D5E631E1-E6F0-4272-9F6F-811F92AA0EF3}

SUPPRIMÉ: FirewallRaz (Private) : {2AFDF9B4-FC10-4D55-8327-3D17E04333AB}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{68BBA12F-F7E2-479B-A0A6-04077DD9FC68}C:\users\carinebroos\appdata\local\akamai\netsession_win.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{E649A602-E620-41E6-913A-3E01B7A0A7AB}C:\users\carinebroos\appdata\local\akamai\netsession_win.exe

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{A39DD0D8-746F-433C-B2E7-55C0E9F80B36}C:\program files\freetorrentviewer\freetorrentviewer.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{53D150CA-F1D2-4E29-A90E-60DC7819C444}C:\program files\freetorrentviewer\freetorrentviewer.exe

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{EF13B1DD-7F62-4EC3-A977-81153D02080B}C:\Program Files\freetorrentviewer\freetorrentviewer.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{3B3C98B4-F7B6-41D1-B0C0-E5FE7642F85A}C:\Program Files\freetorrentviewer\freetorrentviewer.exe

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{0AEAD01F-98AE-4B8B-BA77-63F0C4BE7287}C:\users\carinebroos\appdata\roaming\dropbox\bin\dropbox.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{E1EAE41B-B42F-4AC3-9491-46AAF87328B1}C:\users\carinebroos\appdata\roaming\dropbox\bin\dropbox.exe

SUPPRIMÉ: FirewallRaz (Private) : {7053313D-72FF-471E-A308-7B7249A01F23}

SUPPRIMÉ: FirewallRaz (Private) : {BCC5E503-C7A4-4AA7-BF7A-527CA63DE4EE}

SUPPRIMÉ: FirewallRaz (Private) : {75C434DB-080C-4292-A868-7F132A889977}

SUPPRIMÉ: FirewallRaz (Private) : {B822350E-4BB9-49D4-91D6-3861F0EA92D3}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (51)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (108) (65.629.337 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Autre ==========

NON TRAITÉ McAfee Security Scan Plus v3.11.149.2

========== Récapitulatif ==========

1 : Clés du Registre

35 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

1 : Logiciels

1 : Autre

End of clean in 03mn 06s

========== Chemin de fichier rapport ==========

C:\Users\carinebroos\AppData\Roaming\ZHP\ZHPFix[R1].txt - 9/08/2015 13:49:45 [3803]

A+

[Apollo]

Sélectionne uniquement la mise à jour pour SP1: décoche les autres.

 

Les facultatives ne sont pas obligatoires.

 

Beaucoup d'autres mises à jour seront proposées après l'installation du SP1.

 

Si problèmes persistants, adresse-toi au forum Software.

 

Attention, au cas où, lire cet article de Pierre13: http://theknitter-apollo.xooit.com/p23476.htm

 

------------------------------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++