[Résolu] Virus récalcitrant

[Apollo]

Bonsoir,

 

1) Réinitialisation des navigateurs:

 

http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

---------------------------

2) ZHPFix :

 

Le bouton "nettoyer" de ZHPDiag permet de télécharger ZHPFIX.

Sinon,

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.AL", 2);

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.aflt", "vst_tele_14_52_ff");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.appId", "{4CB3598A-82E8-4D1F-983F-061238AE696E}");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1Qzu0EtD0Bzy0AyD0DzyyEyByCtA0D0B0BtDtN0D0Tzu0StCtDzzzztN1L2XzutAtFyCtFtCyDtFtCtN[...]

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.cr", "715173272");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.dfltLng", "");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.dfltSrch", true);

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.dnsErr", true);

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.excTlbr", false);

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.hmpg", true);

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.id", "E0B9A5D94763DBB0");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.instlDay", "16428");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.instlRef", "142905_a");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.prdct", "srchvstrn");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.tlbrId", "");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.vrsn", "");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn.vrsni", "");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn_i.newTab", true);

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn_i.smplGrp", "none");

O69 - SBI: prefs.js [univers - ukow7x1s.default] user_pref("extensions.srchvstrn_i.vrsnTs", "20:51:39");

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[kickoff]

re,

 

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015
Fichier d'export Registre :
Run by univers at 25/08/2015 22:09:09
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Private) : {C29A1A72-EFBB-43D2-A6C0-D51F05A86F0B}
SUPPRIMÉ: FirewallRaz (Private) : {9C20410A-8EFA-4612-8051-9A4FF1BAE786}
SUPPRIMÉ: FirewallRaz (Private) : {3F38C3EA-98C3-4F5F-BBA9-5DA4B6716F99}
SUPPRIMÉ: FirewallRaz (Private) : {B9073193-14CC-410F-B54A-56EF1A73EC6D}
SUPPRIMÉ: FirewallRaz (Private) : {32BCED29-623E-4A93-9D16-A646A504676D}
SUPPRIMÉ: FirewallRaz (Private) : {E7332FAF-C991-45BA-8E00-20529E4E432F}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (42) (995 062 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
1 : Clés du Registre
14 : Valeurs du Registre
3 : Dossiers
2 : Fichiers


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\Users\univers\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/08/2015 22:09:11 [1676]

[Apollo]

Pour contrôle, stp refais un scan ZHPDiag.

 

Encore des soucis?

 

Merci.

[kickoff]

oui c'est mieux, plus rapide , firefox aussi ..

 

http://www.cjoint.com/c/EHzusjDhShb

[Apollo]

Rapport clean.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[kickoff]

merci apollo d'avoir passer du temps sur mon dossier

 

salut

[Apollo]