[Résolu] Je suis infecté

[oorman]

http://www.cjoint.com/c/GGdkNWCFyh2

 

Aider moi svp j'ai attrappé 27 virus

Modifié le 17 juillet 2017 par oorman

[tomtom95]

Bonjour,

Avec un minimum de politesse lorsque l'on s'adresse aux personnes c'est bien mieux on n'est pas des robots.
Ce ne sont pas des infections seulement d'ancien Certificats d'Avast mal placer.

Comme il y a l'antivirus Bitdefender sur ton pc on va supprimer ces fichiers.

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  

  Script ZHPFix
  O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\1916A2AF346D399F50313C393200F14140456616]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\2A83E9020591A55FC6DDAD3FB102794C52B24E70]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\2B84BFBB34EE2EF949FE1CBE30AA026416EB2216]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\305F8BD17AA2CBC483A4C41B19A39A0C75DA39D6]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\367D4B3B4FCBBC0B767B2EC0CDB2A36EAB71A4EB]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\3A850044D8A195CD401A680C012CB0A3B5F8DC08]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\40AA38731BD189F9CDB5B9DC35E2136F38777AF4]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\43D9BCB568E039D073A74A71D8511F7476089CC3]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\471C949A8143DB5AD5CDF1C972864A2504FA23C9]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\51C3247D60F356C7CA3BAF4C3F429DAC93EE7B74]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\5DE83EE82AC5090AEA9D6AC4E7A6E213F946E179]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\61793FCBFA4F9008309BBA5FF12D2CB29CD4151A]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\637162CC59A3A1E25956FA5FA8F60D2E1C52EAC6]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\63FEAE960BAA91E343CE2BD8B71798C76BDB77D0]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\6431723036FD26DEA502792FA595922493030F97]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\7D7F4414CCEF168ADF6BF40753B5BECD78375931]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\80962AE4D6C5B442894E95A13E4A699E07D694CF]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\86E817C81A5CA672FE000F36F878C19518D6F844]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\8E5BD50D6AE686D65252F843A9D4B96D197730AB]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\9845A431D51959CAF225322B4A4FE9F223CE6D15]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\B533345D06F64516403C00DA03187D3BFEF59156]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\B86E791620F759F17B8D25E38CA8BE32E7D5EAC2]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\C060ED44CBD881BD0EF86C0BA287DDCF8167478C]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\CEA586B2CE593EC7D939898337C57814708AB2BE]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\D018B62DC518907247DF50925BB09ACF4A5CB3AD]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\F8A54E03AADC5692B850496A4C4630FFEAA29D83] ]
  [HKLM\Software\Microsoft\SystemCertificates\Disallowed\Certificates\FA6660A94AB45F6A88C0D7874D89A863D74DEE97]
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite

• Vous allez supprimer les outils et purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  Supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Puis Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[tomtom95]

Aucune réponse, le sujet est supprimé de mes suivis

[oorman]

Bonjour à tous

 

https://up.security-x.fr/file.php?h=Re98f8f513d865370a2955575387bafea

 

https://up.security-x.fr/file.php?h=R7bfb2091b4d5e9123362d2f901a8244b

 

Bonjour tomtom95 ,d'abord excusez moi pour mon manque de politesse, non vous n’êtes pas des robots et c'est bien de le rappeler. Tout d'abord merci infiniment d'avoir répondu aussi vite , c'est les vacances. Cela dit, bien que vous ne suivez plus le sujet, je poste les liens pour ceux à qui ça intéresse.

Bonnes vacances à tous, profitez bien

[oorman]

Bonjour

 

Après avoir nettoyé le pc j'ai refais un san avec ZHPDiag, mais il est pas tout à fait propre. Peut être que j'ai mal exécuté ce que tomtom95 m'a dit de faire.

Je remet un lien pour le nouveau rapport. Est ce que quelqu'un peut me dire ce qu'il en est ? Merci d'avance

 

http://www.cjoint.com/c/GGpi5AyBQqR

[tomtom95]

Bonjour,

Comme indiquer dans ma signature un sujet sans réponse au bout de 3 jours est supprimer de mes suivis.
Ton rapport ne montre rien d'inquiétant juste un vieux reste de Certificate d'Avast.

Pour régler le problème.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.
  Tutoriel ZHPCleaner

 

 

[oorman]

Bonsoir tomtom95

 

Pouvez-vous me dire svp comment ces certificats d'avast ce sont installés sur mon pc? J'ai changé d' os récemment et je n'ai pas installé avast depuis. Mon pc a commencé à s’éteindre et se figer depuis peu, depuis que j'ai téléchargé openoffice.Je l'ai désinstallé pensant que ça venait de la. Svp dite moi ce que vous en pensez j'aimerai apprendre.

 

https://up.security-x.fr/file.php?h=R1e58dfafba39bb843ae1aace5459c945

 

Merci bien

[tomtom95]

Re,

Tu as fais l'option Nettoyer avec l'outil ZHPCleaner ? le rapport que tu ma posté c'est celui du scan.

 

Juste pour t'informer que c'est restes de Certificats d'Avast ne sont pas une infection.seulement des fichiers Mal placé (Misplaced)

J'ai changé d' os récemment

Tu as fais une migration d'un système XP ou Vista vers w7 et avant tu avais l'antivirus Avast ?
Donc certain fichier comme ceux d'Avast dans le registre ne sont pas supprimer rien de plus.

 

[oorman]

Bonsoir

 

Oui, j'ai fait "nettoyer", le rapport est apparu, j'ai cru que c’était le même que celui du bureau.Ou je peut le trouver? dans Roaming ou c'est trop tard?

 

Merci

[tomtom95]

Bonsoir,

 

Non c'est bon si tu as fait le mode nettoyer

Tu peux marquer ton sujet comme résolu.

 

Bonne continuation.