[Résolu] Rapport ZHP - PC infecté

[JulienSurgères]

Ce rapport est celui que j'ai trouvé dans l'historique de Malwarebytes après redémarrage,le dernier en date, le pc fonctionne bien, un peu long pour le net, je pense que le débit est moins bon ces jours-ci ..

 

Voici le rapport :

 

http://www.cjoint.com/c/EHqtP0GVrLj

[Apollo]

Réinitialisation des navigateurs:

 

http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

-----------------------------------

ZHPFix :

 

Le bouton "nettoyer" de ZHPDiag permet de télécharger ZHPFIX.

Sinon,

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O69 - SBI: prefs.js [Julien - ogojzg98.default-1419367971695] user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1Qzu0E0CtD0E0CyEtA0D0Azz0ByByCtDtC0BtN0D0Tzu0StCtDzyyDtN1L2XzutAtFyCtFtCyCtFyCtN[...]

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[JulienSurgères]

Rapport ZHPFix :

 

Rapport de ZHPFix 2015.7.7.6 par Nicolas Coolman, Update du 07/07/2015
Fichier d'export Registre :
Run by Julien at 16/08/2015 21:50:20
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Préférences navigateur ==========
ABSENT Mozilla Pref: user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1Qzu0E0CtD0E0CyEtA0D0Azz0ByByCtDtC0BtN0D0Tzu0StCtDzyyDtN1L2XzutAtFyCtFtCyCtFyCtN[...]

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (2)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (29) (153 115 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Préférences navigateur


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Julien\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/03/2015 21:48:14 [2100]
C:\Users\Julien\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/08/2015 17:21:38 [3498]
C:\Users\Julien\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/08/2015 21:50:23 [1619]

[Apollo]

Ok, si tout va bien,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[JulienSurgères]

Super merci pour tout Apollo ! Une fois de plus ...