[Résolu] Infection carabinée

[Alakazamm]

Et voila!!

http://www.cjoint.com/c/FADsQJkTxJA

[Apollo]

comment va le pc?

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

HKLM\SOFTWARE\Wow6432Node\14919ea49a8f3b4aa3cf1058d9a64cec

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide. Modifié le 29 janvier 2016 par Apollo

[Alakazamm]

L'exception pare feu windows pour chromium me fait peur, c'est un des trucs qui s'est installé aujourd'hui avec mon virus...

[Alakazamm]

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by Antonin at 29/01/2016 19:49:11
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\14919ea49a8f3b4aa3cf1058d9a64cec
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {A45EB862-D54C-460A-B00D-10A2A9C005F5}
SUPPRIMÉ: FirewallRaz (Public) : {FBBD39EB-2444-4BCE-8C35-CFB77B5F06D2}
SUPPRIMÉ: FirewallRaz (Public) : {E9EF5EFB-F796-4CD9-8710-2BEEF4EBB8A5}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (13)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (50) (44 732 616 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
2 : Clés du Registre
11 : Valeurs du Registre
3 : Dossiers
2 : Fichiers


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Antonin\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/01/2016 15:49:35 [7383]
C:\Users\Antonin\AppData\Roaming\ZHP\ZHPFix[R2].txt - 29/01/2016 19:49:14 [1600]

[Apollo]

Quel virus, rien vu de tel moi?

 

Les Adwares ne sont pas des virus, heureusement.

Tu peux très bien supprimer une exception du pare-feu.

 

Après la manip avec ZHPFIX, dernier contrôle:

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau. (à ne pas confondre avec ZhpDiag... )

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8/10

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[Apollo]

Pare-feu Windows 7: http://www.aidewindows.net/seven/parefeu.php

[Apollo]

Oups merdouille, c'est un 8.1

[Alakazamm]

~ ZHPCleaner v2016.1.28.17 by Nicolas Coolman (2016/01/28)
~ Run by Antonin (Administrator) (29/01/2016 20:05:40)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Antonin\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Antonin\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit (Build 9600)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (2)
SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings [bad : Port=50683 <-Loopback>] =>Hijacker.Proxy
SUPPRIMÉ donnée: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings [bad : Port=50683 <-Loopback>] =>Hijacker.Proxy


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (36)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (22)
DEPLACÉ dossier: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\CrashRpt =>.Superfluous.CrashReports
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI15F8.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI1794.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI191B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI19F7.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI213B.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI25A1.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI2813.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI296C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3A5C.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3C13.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3D0E.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3E18.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI3EF5.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI5EF0.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI626.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6598.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6664.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI6711.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSI684A.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIA661.tmp- =>Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB5A4.tmp- =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (1)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\CLSID\{320AF880-6646-11D3-ABEE-C5DBF3571F49} [savePass] =>PUP.Optional.CrossRider

[Apollo]

Bon je voudrais savoir comment se comporte la machine.

[Alakazamm]

Tout à fait normalement, c'est nickel, comme avant l'infection, d'ailleurs ça fait depuis plusieurs étape!

Enfin, je peux à nouveau jouir de mon ordinateur et faire mon travail, c'est fantastique merci beaucoup pour l'efficacité, la concision et le temps que vous m'avez accordé je ne sais pas comment vous remercier!