[Résolu] PC Portable infecté ou pas ?

[saffray]

Bonjour,

 

Je suppose que mon PC portable est infecté ? J'ai utilisé ZHpdiag, puis joint le rapport ci dessous:

 

Merci pour votre aide

 

 

Aman

 

http://www.cjoint.com/doc/16_12/FLlmf3UHEDD_ZHPDiag-rapport-du-11-12-2016.txt

Modifié le 12 décembre 2016 par saffray

[pear]

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou

Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,

il est là
Cliquer sur l'icône Zhpfix

Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

O23 - Service: @oem17.inf,%SERVICE_NAME%;Intel Bluetooth Service (ibtsiva) . (...) - C:\windows\system32\ibtsiva (.not file.)
O2 - BHO: Lync Click to Call BHO [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} (Orphean)
O2 - BHO: Microsoft OneDrive for Business Browser Helper [64Bits] - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} (Orphean)
O87 - FAEL: "{E2330AB7-613F-4508-B8AC-359EB014F561}" [in-None-P17-TRUE] .(...) -- c:\Program Files\CyberLink\PowerDirector12\PDR10.EXE (.not file.)
O87 - FAEL: "{5E7CA60C-7CCB-4953-B1A6-9BC1BB93C391}" [in-None-P6-TRUE] .(...) -- C:\Program Files\ma-config.com\x64\maconfservice.exe (.not file.)
O87 - FAEL: "{2014B26B-E960-445A-A97E-CEA0C022380E}" [in-None-P17-TRUE] .(...) -- C:\Program Files\ma-config.com\x64\maconfservice.exe (.not file.)
O87 - FAEL: "{08F3B44F-A7C9-40B3-AA61-1F50A26E100C}" [in-None-P6-TRUE] .(...) -- C:\Program Files\DriversCloud.com\DriversCloud.exe (.not file.)
O87 - FAEL: "{2C743B9F-CE4A-4ACA-8DFC-633056535BC9}" [in-None-P17-TRUE] .(...) -- C:\Program Files\DriversCloud.com\DriversCloud.exe (.not file.)
HKCU\SOFTWARE\AVG Web TuneUp

EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt




Suppression des fichiers temporaires=-

Compatible avec XP, Vista, Win 7, Win 8 et Windows 10 en 32 et 64 bits.
Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage
Ici
ou
LA

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Sous Vista et +
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Après analyse, réparation, un rapport à Poster va s'ouvrir sur le bureau(CTR.txt)



Sous XP, double cliquer sur le fichier.
Sous Vista et + clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Modifié le 11 décembre 2016 par pear

[saffray]

Bonjour,

 

Ci joint:

 

- Le rapport de Zhpfix:http://www.cjoint.com/c/FLmniEmcRiD

 

- Le rapport deSFTGC: http://www.cjoint.com/c/FLmnjmJM6KD

[saffray]

Excusez moi, j'ai oublié de joindre le rapport de :

 

- Zhpfix: http://www.cjoint.com/c/FLmnolAauXD

[Pierre13]

Bonjour,

 

Juste une précision:

 

La version de SFT utilisée n'est plus à jour depuis longtemps..Ne plus se servir de cette version.

 

Rapport de SFTGC (Pierre13) du Lundi 12 Décembre 2016 à 13:57:22 version : 2.3.0.1Mis à  jour le 09/10/2015

 

Télécharger SFT.exe sur le bureau (Nouvelle version 2.3.0.7)

Attention: Il est obligatoire que SFT soit sur le bureau, sinon il ne se lancera pas (protection ajoutée dans SFT)

 

Bonne journée.

 

EDIT: Ajout de la page de SFT: http://outils-pierre13.forumactif.org/t177-sft-version-du-08-12-2016

Modifié le 12 décembre 2016 par Pierre13

[saffray]

Rebonjour,

 

Merci pour l'info, ci joint le rapport de SFT nouvelle version : http://www.cjoint.com/c/FLmnZzG6xUD

[pear]

Ca parait propre.

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]
[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]
[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.