[Résolu] Je suis infecté !

[cedriclr]

Bonjour,

 

Suite à un soucis avec ma souris qui se déconnecte aléatoirement (http://forum.zebulon.fr/souris-qui-se-bloque-t220233.html) l'utilisateur qui m'est venu en aide m'a suggéré d'utiliser ZHPDiag, et pour résultat il s'avère que ma machine est infectée ! :-\

 

Le résultat du scan ZHPDiag http://www.cjoint.com/c/GGejMYAmkdl

 

Je suis sous Windows 7 édition familiale.

 

Quelqu'un pourrait il venir a mon secours ?

 

Merci

Modifié le 8 juillet 2017 par cedriclr

[Apollo]

Bonsoir,

 

Télécharger ZHPcleaner de Nicolas Coolman: https://www.nicolascoolman.com/fr/download/zhpcleaner/ sur le bureau. (à ne pas confondre avec ZhpDiag... )

 

https://www.nicolascoolman.com/fr/download/zhpcleaner/

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en tant qu'administrateur sous Windows Vista/7/8/10

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[cedriclr]

Bonsoir,

 

Merci pour votre aide !

Voici le résultat de ZHPCleaner

http://www.cjoint.com/c/GGfsdYA53Dl

 

Cordialement,

[Apollo]

Bonsoir,

 

Poursuis avec les deux outils suivants stp:

 

1) Télécharge Junkware Removal Tool et enregistre-le sur le bureau: http://downloads.malwarebytes.org/file/jrt

 

http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

 

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

 

Prendre patience pendant que JRT tourne.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

------------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.*** Onglet fichier/désinstaller

 

2) Télécharge AdwCleaner par MalwareBytes.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en tant qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[C1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

[cedriclr]

Bonsoir,

 

Voici le résultat JRT http://www.cjoint.com/c/GGfuGXhpMyl

 

 

 

 

Et le résultat ADWCleaner

 

***** [ Raccourcis ] *****

Aucun raccourci infecté trouvé.

***** [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.

***** [ Registre ] *****

Aucun élément malveillant trouvé dans le registre.

***** [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.

Aucune préférence Chromium malveillante trouvée.

*************************

C:\AdwCleaner\AdwCleaner[s0].txt - [1140 octets] - [05/07/2017 22:31:11]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1214 octets] ##########

Bonne soirée !

[Apollo]

Est-ce ça va mieux?

 

Fais les vérifications de mises à jour de tes applications à l'aide de l'utilitaire Kaspersky Software Updater: http://forum.zebulon.fr/kaspersky-software-updater-t217191.html?p=1812832

 

Après avoir fait le nécessaire, refais un scan ZhpDiag et héberge son rapport sur Cjoint.com stp: http://www.cjoint.com/ Colle le lien obtenu dans ta réponse.

 

@++

[cedriclr]

Bonsoir,

 

Merci pour votre c'est vraiment sympa, tout semble okay : http://www.cjoint.com/c/GGfu0DfggSl

 

Qu'est ce que vous me conseillez comme antivirus gratuit, j'ai actuellement microsoft essential security mais a priori il laisse passer plein de choses indésirables alors que je ne télécharge et installe que très peu de choses sur mon ordinateur ?

 

Bonne soirée !

 

Cordialement,

[Apollo]

Bon, moi j'utilise Kaspersky Internet Security; aussi je te conseillerais de garder MSE, l'antivirus de Microsoft et d'acheter une licence MalwareBytes après l'avoir testé pendant 15 jours gratis. Ils se compléteront parfaitement. Aucun antivirus gratuit n'est supérieur à MSE, en fait ils se valent tous.

 

https://fr.malwarebytes.com/ Ou alors tu prends le nec plus ultra, Kaspersky IS et tu n'auras besoin de rien d'autre. MBAM coûtant aussi cher que Kaspersky, qui en outre est moins cher de 30% au renouvellement de licence.

 

Test d'un mois gratuit avant l'achat éventuel: http://www.kaspersky.fr/free-trials/home-security

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

Sauf si tu l'as déjà téléchargé.

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8/10 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}]

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[Apollo]

Bonjour,

 

si tu as terminé les manipulations de mon précédent message,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++