[Résolu] Infection après l'installation d'un malware

[Chowkko]

Bonsoir,

j'ai retesté avec Diag, et bizarrement ça a fonctionné cette fois ci... Voici le rapport: http://www.cjoint.com/c/GAEvchDnLJz
Il semble me rester un malware, dois-je mettre résolu quand même?

Merci beaucoup pour ton aide,

bonne soirée

[Apollo]

Rien de bien grave

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

Sauf si tu l'as déjà téléchargé.

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8/10 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O4 - HKCU\..\Run: [&&cqXqbT1T.exe] C:\Users\wolf0\AppData\Roaming\{bee-62-a3-9847a-b09c7-69ee-873f2}\&&cqXqbT1T.exe (.not file.) => Fichier absent

O4 - HKCU\..\Run: [HEm4XAJgMd.exe] C:\Users\wolf0\AppData\Roaming\{bee-62-a3-9847a-b09c7-69ee-873f2}\HEm4XAJgMd.exe (.not file.) => Fichier absent

O4 - HKUS\S-1-5-21-352628887-3698877662-4261743036-1001\..\Run: [&&cqXqbT1T.exe] C:\Users\wolf0\AppData\Roaming\{bee-62-a3-9847a-b09c7-69ee-873f2}\&&cqXqbT1T.exe (.not file.) => Fichier absent

O4 - HKUS\S-1-5-21-352628887-3698877662-4261743036-1001\..\Run: [HEm4XAJgMd.exe] C:\Users\wolf0\AppData\Roaming\{bee-62-a3-9847a-b09c7-69ee-873f2}\HEm4XAJgMd.exe (.not file.) => Fichier absent

HKLM\SOFTWARE\Wow6432Node\Jawego =>.Superfluous.JawegoPartners

O43 - CFD: 28/01/2017 - [0] D -- C:\Users\wolf0\AppData\Local\Zultprapight => Empty Folder not necessary

O46 - SEH:ShellExecuteHooks - (no name) - [HKLM] [64Bits] - {B88FA73A-DE41-11E6-8889-64006A5CFC23} . (...) -- (.not file.) => Fichier absent

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

+++++

[Chowkko]

Bonsoir,

voici le contenu du rapport:

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015

Fichier d'export Registre :

Run by Chokko at 30/01/2017 23:58:49

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (14393)

Recycle Bin emptied (00mn 04s)

Prefetcher emptied

Repair of browser shortcuts

========== Registry keys ==========

REMOVES: HKLM\SOFTWARE\Wow6432Node\Jawego

REMOVES: [HKLM\SOFTWARE\Classes\CLSID\{B88FA73A-DE41-11E6-8889-64006A5CFC23}]

Basis of registers IFEO branch non-infected !

========== Registry values ==========

REMOVES RunValue: &&cqXqbT1T.exe

REMOVES RunValue: HEm4XAJgMd.exe

REMOVES ShellExecuteHooks: {B88FA73A-DE41-11E6-8889-64006A5CFC23}

ProxyFix : Proxy configuration successfully removed

REMOVES ProxyServer Value

REMOVES ProxyEnable Value

REMOVES EnableHttp1_1 Value

REMOVES ProxyHttp1.1 Value

REMOVES ProxyOverride Value

ABSENT value Standard Profile: FirewallRaz :

ABSENT value Domain Profile: FirewallRaz :

========== Folders ==========

No folders empty CLSID Local user

Deletes temporary Windows (0)

REMOVES Flash Cookies (0)

========== Files ==========

Deletes temporary Windows (0) (0 octets)

REMOVES Flash Cookies (0) (0 octets)

========== Summary ==========

3 : Registry keys

11 : Registry values

3 : Folders

2 : Files

End of clean in 00mn 20s

========== Path to file report ==========

C:\Users\wolf0\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/01/2017 21:22:02 [2558]

C:\Users\wolf0\AppData\Roaming\ZHP\ZHPFix[R2].txt - 30/01/2017 23:58:54 [1480]

merci beaucoup! Bonne soirée

[Apollo]

Bonjour,

 

Je pense que tu peux à présent terminer le sujet, comme ceci,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[Chowkko]

Voilà qui est fait! Je te remercie énormément de ton aide, passe une bonne fin de journée!

[Apollo]

Merci! Toi également