[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)

[Pierre13]

Les logiciels supprimés sont certainement néfastes.

Il est toujours possible de réinstaller des versions saines.

 

Il faudra me faire un rapport ZHPDiag pour voir ce que ça donne.

 

@+

Modifié le 9 novembre 2016 par Pierre13

[manly]

ZHPDiag 1 http://www.cjoint.com/c/FKjsydmPqTB dis moi que c un faux positif please

[Pierre13]

Mais, c'est pas grand chose ça..juste une clé.

 

Ne passer les outils qu'une seule fois.

A lire avant de commencer.

• Télécharger ZHPFix de Nicolas Coolman sur cette page.
• Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier)
  
• Sélectionner/copier ce code ci dessous en marron:
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  
  Script ZHPFix
  FirewallRaz
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  HKLM\SOFTWARE\Wow6432Node\857df8fe56eeb13
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  
  
  • Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.
    
  • Cliquer sur « IMPORTER » ,
  • Le code doit apparaître dans l'interface sinon, recommencer.
  • Dans ZHPFix, cliquer sur GO.
  • Laisser travailler l'outil.
  • S'il demande à redémarrer le PC, accepter.
  • Un rapport sera sur le bureau..Poster le contenu.

  [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.

Cette clé fait partie de McAfee Security Scan

[Pierre13]

Relance ZHPFix et colle ceci:

 

Sélectionner/copier ce code ci dessous en marron:

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HKLM\SOFTWARE\Wow6432Node\857df8fe56eeb13
O43 - CFD: 09/11/2016 - [] D -- C:\ProgramData\McAfee
TrueKeyServiceHelper (TrueKeyServiceHelper) . (.McAfee, Inc..) - C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe
O42 - Logiciel: Intel Security True Key - (.Intel Security.) [HKLM][64Bits] -- TrueKey

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

 

On verra ce que ça donne..

[Pierre13]

Tu peux aussi aller dans les services (taper dans Exécuter: services.msc) et chercher ce service:

 

TrueKeyServiceHelper

 

Clic sur Arrêter

Dérouler la boîte de dialogue et choisir Désactiver.

 

Fermer tout et redémarrer le PC.

 

Faire un nouveau rapport ZHPDiag.

 

Je vais stopper pour ce soir..

Je verrai la suite demain.

 

T'as assez travaillé aujourd'hui..

 

Bonne soirée..

 

@+

Modifié le 9 novembre 2016 par Pierre13

[manly]

Un premier rapport http://www.cjoint.com/c/FKjs7M1tLDB

 

Je ferai le reste demain, moi aussi.

Tu as bien travaillé aussi, un grand merci pour ta gentillesse et ta disponibilité.

 

[manly]

Bonjour Pierre,

 

Impossible à le supprimer, http://www.cjoint.com/c/FKkldCZLhSB

 

Mais j'ai trouvé un truc sur internet, qui dit de le désinstaller dans les navigateurs internet.

J'essaye ça.

Je re pour le lien du site (autre ordi) voilà le lien https://help.truekey.com/hc/fr/articles/215162678-Comment-d%C3%A9sinstaller-l-application-True-Key-de-mon-navigateur-Firefox-

Modifié le 10 novembre 2016 par manly

[manly]

J'ai bien trouvé True key dans les modules complémentaires de IE et FF, je vais essayer de les réinitialiser, voire ce que ça donne.

Dans les services, true key helper est en manuel, je ne peux le désactiver, tout est grisé.

Modifié le 10 novembre 2016 par manly

[manly]

True Key est désactivé, mais toujours présent.

J'ai réinitialisé IE et FF, le module est toujours présent, désactivé, mais présent.

[manly]

Étant désactivé, j'ai fait un tour via Revo.

En passant par le scan sûr, j'ai supprimé l'arborescence.

En vérifiant par les services, seul le dossier True Key Helper est encore présent.

Voici le dernier rapport ZHPDiag http://www.cjoint.com/c/FKklO1PY6HB

 

Je vois le bout du tunnel