[Résolu] Ordinateur infecté

[Apollo]

Bonjour,

 

==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré stp.

 

@++

[Taurines]

Bonsoir,

 

Après avoir effectué les mises a jours, le dernier exament ZHPDiag trouve un objet indesirable

 

Le rapport : http://www.cjoint.com/c/FDyrYMANS1Y

 

@Bientôt

[Apollo]

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

3 - CFD: 24/04/2016 - [] D -- C:\Users\M Claude\AppData\Roaming\OpenCandy

C:\Users\M Claude\AppData\Roaming\OpenCandy

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Taurines]

le serveur pour telecharger ZHP FIx semble injoignable, la version hébergé par Zebulon est elle à jour ?

[Dylav]

Petite incruste : c'était temporaire, on peut télécharger

[Taurines]

Le rapport ZHPFixx :

 

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by M Claude at 25/04/2016 17:45:10
High Elevated Privileges : OK
Windows 8 Business Edition, 32-bit Service Pack 1 (10586)

Corbeille vidée (01mn 18s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : WCF-NetTcpActivator-In-TCP-32bit
SUPPRIMÉ: FirewallRaz (Private) : {81707FF3-DB5C-45B7-AC38-4ED9C2589985}
SUPPRIMÉ: FirewallRaz (Private) : {07952685-D3F0-4059-9511-B0800947CD5B}
SUPPRIMÉ: FirewallRaz (Public) : {638039E3-99B1-48D7-B220-82D47A06D10A}
SUPPRIMÉ: FirewallRaz (Public) : {3CA9DE4D-8339-49FF-96D3-1D9B9013F5E8}
SUPPRIMÉ: FirewallRaz (Public) : {AE9706EB-802A-4162-A1B0-1E435BDEC66E}
SUPPRIMÉ: FirewallRaz (Public) : {97EC6A41-897A-4CBC-9FC3-5009EA047574}
SUPPRIMÉ: FirewallRaz (Private) : {D1D27C76-688B-4AF0-A391-0404C22E4279}
SUPPRIMÉ: FirewallRaz (Private) : {21A61617-20B0-4699-B765-ADBDD1522AFE}
SUPPRIMÉ: FirewallRaz (Private) : {F667F318-60E4-418A-B941-C866B7553A54}
SUPPRIMÉ: FirewallRaz (Private) : {BFCD6B5C-8D85-44D9-A759-9AA55BEE7CF6}
SUPPRIMÉ: FirewallRaz (Public) : {E7FAF0A9-96C3-4328-90AD-F9ECAAC4F0C0}
SUPPRIMÉ: FirewallRaz (Public) : {0C7FE389-B57F-4183-B68F-7A0F5BD5385A}
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{BDA0FEA4-F3F8-443A-A6F0-750CFF9B9034}C:\program files\teamviewer\version5\teamviewer.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{E55F978B-B838-48B3-8B00-5CEA6EAF94EF}C:\program files\teamviewer\version5\teamviewer.exe

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (0)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Autre ==========
NON TRAITÉ 3 - CFD: 24/04/2016 - [] D -- C:\Users\M Claude\AppData\Roaming\OpenCandy


========== Récapitulatif ==========
1 : Clés du Registre
25 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Autre


End of clean in 01mn 21s

========== Chemin de fichier rapport ==========
C:\Users\M Claude\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/04/2016 17:46:28 [2671]

[Apollo]

Bonsoir,

 

Si tout va bien,

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

Modifié le 25 avril 2016 par Apollo

[Taurines]

Bonjour,

 

Un grand merci pour votre aide Apollo, le pc à retrouvé un fonctionnement normal.

 

Taaurines

[Apollo]

Bonjour,

 

De rien, heureux d'avoir pu t'être utile

 

@++