[Résolu] PC Windows infecté - malwares et ralentissements

[comval]

Bonjour,

 

Je récupère l'ordinateur d'un proche, qui est apparemment rempli de malwares.

 

Je vous poste le rapport ZHPDiag dans le lien ci-dessous, merci à ceux qui pourront m'aider !

 

 

 

Merci d'avance de votre aide !

Modifié le 11 octobre 2015 par comval

[tomtom95]

Bonsoir comval,

 

Pas de rapport dans ton post

• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site d'hébergement de fichiers
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Envoi,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[comval]

Geee, effectivement, il n'a pas pris le lien :

http://www.cjoint.com/c/EJksxOQWw6S

 

Merci tomtom95 de l'alerte !

Modifié le 10 octobre 2015 par comval

[tomtom95]

La version de ZHPDiag date un peu

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
vProt (Toolbar.AVGSearch)
Java 8 Update 31 (version obsoléte avec faille de sécurité)

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\AVG Secure Search\vprot.exe
  C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.9.0\ToolbarUpdater.exe
  C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.9.0\loggingserver.exe
  C:\Program Files (x86)\AVG Secure Search\18.9.0.230\AVG Secure Search_toolbar.dll
  C:\Program Files (x86)\AVG Secure Search
  C:\Program Files (x86)\AVG Security Toolbar
  C:\ProgramData\APN
  C:\ProgramData\AVG Secure Search
  C:\Program Files (x86)\Common Files\AVG Secure Search
  C:\Users\Claude\AppData\Local\AVG Secure Search
  G2 - GCE: Preference [user Data\Default] [lccekmodgklaepjeofjdjpbminllajkg] Chrome Hotword Shared Module
  G2 - GCE: Preference [user Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Chrome manifest
  P2 - EXT: (...) -- C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml
  P2 - FPN: [HKLM] [@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin] - (...) -- C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\18.9.0\\npsitesafety.dll
  O2 - BHO: (no name) [64Bits] - {D4027C7F-154A-4066-A1AD-4243D8127440} (Orphean)
  O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA00D9040000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
  O3 - Toolbar: 0x7F7C02D44A156640A1AD4243D8127440 - [HKCU]{D4027C7F-154A-4066-A1AD-4243D8127440} . (...) -- (.not file.)
  O3 - Toolbar: (no name) - [HKLM]{95B7759C-8C7F-4BF1-B163-73684A933233} (Orphean) =>Toolbar.AVGSearch
  O4 - HKLM\..\Wow6432Node\Run: [vProt] . (.Copyright © 2012 - VProtect Application.) -- C:\Program Files (x86)\AVG Secure Search\vprot.exe
  O23 - Service: (vToolbarUpdater18.9.0) . (.AVG Secure Search - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.9.0\ToolbarUpdater.exe
  [MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_JUNE2013_HP_rmv] (...) -- C:\windows\TEMP\{5604CB17-ABCB-41AA-A0B5-1DA87CF9D56B}.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_JUNE2013_TB_rmv] (...) -- C:\windows\TEMP\{A87A99FD-34AB-468A-8825-BADAD5C2E35E}.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [Norton WSC Integration] (...) -- C:\Program Files (x86)\Norton Internet Security\Engine\19.5.0.145\WSCStub.exe (.not file.)
  O39 - APT: AVG-Secure-Search-Update_JUNE2013_HP_rmv - (...) -- C:\windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job [352]
  O39 - APT: AVG-Secure-Search-Update_JUNE2013_TB_rmv - (...) -- C:\windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job [352]
  O39 - APT: AVG-Secure-Search-Update_JUNE2013_HP_rmv - (...) -- C:\windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv [2856]
  O39 - APT: AVG-Secure-Search-Update_JUNE2013_TB_rmv - (...) -- C:\windows\System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv [2856]
  O39 - APT: Norton WSC Integration - (...) -- C:\windows\System32\Tasks\Norton WSC Integration [3236]
  O39 - APT: Orphean - (...) -- C:\windows\System32\Tasks\SidebarExecute [3230]
  O42 - Logiciel: AVG Security Toolbar - (.AVG Technologies.) [HKLM][64Bits] -- AVG Secure Search
  O43 - CFD: 2014/08/27 15:03:06 - [] D -- C:\ProgramData\Avg_Update_0814tb
  O43 - CFD: 2012/08/02 02:22:27 - [] D -- C:\ProgramData\{A8DA1505-E615-42BB-BB77-74D5CC91FE7E}
  O69 - SBI: SearchScopes [HKCU] {95B7759C-8C7F-4BF1-B163-73684A933233} - (AVG Secure Search) - http://isearch.avg.com/
  HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater18.9.0
  HKLM\SOFTWARE\Wow6432Node\AVG Secure Search
  HKLM\SOFTWARE\Wow6432Node\AVG Security Toolbar
  HKCU\SOFTWARE\AVG Secure Search
  HKCU\SOFTWARE\AVG Web TuneUp
  HKCU\SOFTWARE\Conduit
  HKCU\SOFTWARE\AppDataLow\Software\Smartbar
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site ce service de rapport en ligne
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  Une demande concernant l'interface de réparation s'affiche.clique sur NON
  Pour le reste cliquer sur OUI
  Clique sur Rapport
  Ensuite Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[comval]

HEllo,

Merci tomtom95 pour ces fix !

 

La version de ZHPDiag date un peu

 

Pour info si ça peut servir à d'autres, je l'avais récupéré du lien FTP Zebulon car le lien donné dans le tuto de postage de topic est cassé :
http://forum.zebulon.fr/procedure-de-demande-daide-et-desinfection-nettoyage-t138211.html
renvoie vers
http://theknitter-apollo.xooit.com/t3710-Comment-faire-un-scan-ZHPDiag.htm#p23491
qui renvoie vers
http://www.nicolascoolman.fr/download/zhpdiag/
LIen en 404...
Du coup, je l'avais topé sur le FTP de Zebulon... qui n'est donc pas à jour !!

http://telechargement.zebulon.fr/zhpdiag.html

 

Sur la désinfection en cours :

Lien pour accéder au rapport ZHPFix :
http://up.security-x.fr/file.php?h=Re6022b2c599028d6e8f371416dd269f2

Lien pour accéder au rapport Adwcleaner :
http://up.security-x.fr/file.php?h=R96e78b0399c10ef37d431c7cf09a8207

Lien pour accéder au rapport ZHPCleaner :
http://up.security-x.fr/file.php?h=Rf029f96aa2a1a05c81021f1493e739ce


Merci de ton retour tomtom95, je pense que nous avançons, l'ordi démarre déjà plus vite !

[tomtom95]

Oui le site de téléchargement sur le site FR de Nicolas Coolman est HS pour le moment

Et la version sur ZEB n'est pas à jour elle date du 23/08/2015

 

Désinstalle l'outil ZHPDiag présent sur ton ordinateur

 

 

• Tu vas faire un nouveau diagnostic de votre ordinateur
• Télécharger ZHPDiag sur votre bureau :
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10 (clique-droit > exécuter en tant qu'administrateur
  
• Cliquer sur scanner
  patientez le temps du scan.
  Lorsque le scan est terminé un rapport ce trouve sur le bureau
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site d'hébergement de fichiers
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Envoi,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[comval]

Re,

 

Et voilà le nouveau ZHPDiag : http://up.security-x.fr/file.php?h=Rce7eef999c69a14eeb93e9e9ba09495f

 

A tout'

[tomtom95]

Re,

Ok le rapport est propre.

dis moi Comment se comporte le système par rapport aux symptômes signalés au début ?

[comval]

Hello,

 

C'est réglé au niveau des redirections pénibles de moteur de recherche vers Ask par exemple.

Pour la lenteur, j'ai mis 4 minutes pour démarrage + lancement firefox.

 

C'est nettement mieux qu'avant, je pense que par ailleurs l'ordi n'est pas un foudre de guerre...

Je vais jeter un coup d’œil sur les topics expliquant comment accélérer un ordi.

 

Je pense qu'on est bons pour l'infection !

 

Merci tomtom95 !

[Dylav]

Bonjour à vous deux,

 

Comval, si tu considères qu'ici la question est réglée, et avec l'aval de Tomtom, n'oublie pas de le signaler en ajoutant le mot [Résolu] au début du titre de ton sujet…


[1] En bas du premier message de ton sujet, clique sur [Modifier],
[2] En bas de l'éditeur qui s'ouvre, clique sur [utiliser l'éditeur complet],
[3] En haut de l'éditeur complet, ajoute [Résolu] en tête du titre de ton sujet,
[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.