[Résolu] PC infecté de toutes parts

[nicoferra]

Bonjour à tous

J'ai un PC vérolé de tous les cotés.

Voici le rapport ZhpDIAG

Merci par avance

http://www.cjoint.com/c/EIliZ4JzWKx

Modifié le 12 septembre 2015 par nicoferra

[Apollo]

Bonjour,

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[Apollo]

Suis cette procédure dans l'ordre indiqué et poste ici tous les rapports obtenus svp.

 

http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

[nicoferra]

Hello Appolo,

Désolé pour le manque de reactivité.

Je te remercie pour ton aide.

Voici les différents rapports :

 

AdwCleaner[C1] : http://www.cjoint.com/c/EImh7gtyjjx

JRT : http://www.cjoint.com/c/EImidaMlfAx

MAM: http://www.cjoint.com/c/EImidP3EYJx

SC-CLEANER :http://www.cjoint.com/c/EImieAsXddx

SFTGC : http://www.cjoint.com/c/EImifqmwOhx

ZHPCLEANER : http://www.cjoint.com/c/EImigcNEsIx

ZHPDIAG : http://www.cjoint.com/c/EImig7RRcyx

 

 

 

[Apollo]

Bonjour,

 

Désinstalle Spybot S&D qui ne vaut plus rien.

 

==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[nicoferra]

C'est nettement mieux

 

Voici le rapport :

 

http://www.cjoint.com/c/EImmyM6Fi3x

 

J'ai encore une DLL manquante signalée au demarrage et Chrome qui freeze

[Apollo]

1) ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

 

 

Script ZhpFix

O4 - HKUS\.DEFAULT\..\Run: [spybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe © => Spybot-S&D Cleaning

O4 - HKUS\S-1-5-18\..\Run: [spybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe © => Spybot-S&D Cleaning

[MD5.00000000000000000000000000000000] [APT] [Chromium] (...) -- C:\Users\LOMUNI~1\AppData\Local\Chromium\APPLIC~1\450242~1.0\INSTAL~1\UNINST~1.EXE (.not file.) [0] => Fichier absent

HKLM\SOFTWARE\Safer Networking Limited => Safer Networking Limited

HKCU\SOFTWARE\Safer Networking Limited => Safer Networking Limited

O43 - CFD: 2015/09/12 14:07:31 - [] D -- C:\Program Files\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D

O43 - CFD: 2015/09/12 14:06:31 - [] D -- C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D

O87 - FAEL: "{33CEF3AF-2574-45B5-A60C-DFD71FE6D66E}" [in-None-P6-TRUE] .(...) -- C:\Users\Léo MUNIER\AppData\Local\Temp\7zS2C65\HPDiagnosticCoreUI.exe (.not file.) => Fichier absent

O87 - FAEL: "{4B14177E-499B-4040-B0DF-9151FA584219}" [in-None-P17-TRUE] .(...) -- C:\Users\Léo MUNIER\AppData\Local\Temp\7zS2C65\HPDiagnosticCoreUI.exe (.not file.) => Fichier absent

O87 - FAEL: "{5FD0AFA1-0737-447B-9EA5-450BB04B161E}" [in-None-P17-TRUE] .(...) -- C:\Program Files\MyBrowser\MyBrowser\Application\mybrowser.exe (.not file.) => Fichier absent

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------------------

2) Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le navigateur avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

 

Réinstaller le navigateur. (dernière version pour bien faire). chez l'éditeur!

 

-------------------------------

3) Télécharge RepWin sur ton bureau: http://outils-pierre13.forumactif.org/t314-repwin-un-outil-de-reparation-windows#1095

 

Désactiver l'antivirus, choisir enregistrer les Dll Windows.

 

 

Laisse travailler,

Redémarrer le pc.

 

Tiens-moi au jus..

 

@++

Modifié le 12 septembre 2015 par Apollo

[nicoferra]

Voici le rapport ZHP Fix

Par contre j'ai toujours cette erreur rundll au demarrage.

Ca concerne une dll manquante nommée Callkit.dll

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015

Fichier d'export Registre :

Run by Léo MUNIER at 12/09/2015 15:44:38

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 32-bit Service Pack 1 (9600)

Corbeille vidée (00mn 06s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\SOFTWARE\Safer Networking Limited

SUPPRIMÉ: HKCU\SOFTWARE\Safer Networking Limited

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: SpybotPostWindows10UpgradeReInstall

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : {A9080F4C-BE69-49F6-87CD-FAE444526D27}

SUPPRIMÉ: FirewallRaz (Domain) : {AF4CD98F-A6B6-4B1C-8D65-661A94CE0BDE}

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP

SUPPRIMÉ: FirewallRaz (Private) : {33CEF3AF-2574-45B5-A60C-DFD71FE6D66E}

SUPPRIMÉ: FirewallRaz (Private) : {4B14177E-499B-4040-B0DF-9151FA584219}

SUPPRIMÉ: FirewallRaz (None) : {5FD0AFA1-0737-447B-9EA5-450BB04B161E}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (3)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: c:\program files\common files\av\spybot - search and destroy\test.exe

SUPPRIMÉS Temporaires Windows (30) (2 888 717 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: Chromium

========== Récapitulatif ==========

3 : Clés du Registre

22 : Valeurs du Registre

3 : Dossiers

3 : Fichiers

1 : Tache planifiée

End of clean in 00mn 43s

========== Chemin de fichier rapport ==========

C:\Users\Léo MUNIER\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/09/2015 15:44:47 [2332]

[Apollo]

Je ne connais pas, il faudra voir ça avec le forum Software ou Hardware.

 

Pour la désinfection, je pense que c'est terminé.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[nicoferra]

Ok merci pour tout