lecture rapport ZHPdiag Fermé

Question

Bonjour, 

Mon ordinateur a été infecté par un "faux anti-virus" : security suite.

Après plusieurs manipulations, en apparence le virus semble avoir disparu mais il y a des problèmes pour les téléchargements. 

Après de nombreux diagnostics ( malwares bytes, avast, nod 32 ) qui n'ont rien montré, j'ai fait un diagnostic ZHPdiag comme conseillé sur de nombreux sites mais je ne dispose pas des compétences pour l'analyser.

Quelqu'un pourrai-t-il me dire si il y a encore trace d'une infection ?

http://demo.ovh.com/fr/c4366d2aa9232d8639d2e14fc2d6c3a7/

Merci d'avance.



Configuration: Windows Vista / Firefox 3.5.10

sherred · Answer

1 seul antivirus si tu veux eviter ce genre de situation

Eset NOD32 Antivirus est a desinstaller
ou avast a toi de voir

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
http://siri.urz.free.fr/Fix/SmitfraudFix.php
http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp.

Romain · Answer

Salut Sherred ! Merci d'avoir pris le temps de me répondre !

Voila le résultat : http://demo.ovh.com/fr/6358f19eedf3a999bec147522358f044/

sherred · Answer

redémarre le pc sans échec 
Pour démarrer en mode sans échec 

>>1--démarre ou redémarre l'ordinateur.  L'affichage affichent la progression du BIOS, 
>>2--A la fin du chargement du BIOS, tapote sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 
>>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée.
 Aide  ici:
 
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-xp

une fois dans le bureau  
redémarre  Smitfraud " et   fait l'option nettoyage   "2"
Réponds O aux deux questions suivantes:   si il les pose
Voulez-vous nettoyer le registre ? 
Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le sauve  sous ton bureau pour le retrouver plus tard 
et tu redémarre le pc
 enfin tu le postes le rapport

Romain · Answer

Voilà qui est fait : http://demo.ovh.com/fr/35d5ffced968f56789ab7659f102efde/

Encore merci de ta rapidité !

Romain · Answer

Bonjour ! 

Voila pour le nouveau ZHPdiag :http://demo.ovh.com/fr/2c0b8b7ea0ca61496aaf086a6b955e01/

sherred · Answer

tu n'a pas desinstallé Eset NOD32 Antivirus   ?

Romain · Answer

si c'est fait ! depuis l'assistant de désinstallation des programmes du panneau de config !

sherred · Answer

ok  , visiblement il y a un doute sur ton secteur de demarrage 

télécharger le programme à l'adresse : http://www2.gmer.net/mbr/mbr.exe 
Placez le fichier sur votre bureau 

    * Désactiver tous les programmes de protection (antivirus, antispyware etc.) 
    * Double-cliquez sur mbr.exe.. une fenêtre noire va s'ouvrir et se refermer. 
    * Un rapport sera généré mbr.log,  

Si tu est infecté, le message MBR rootkit code detected apparaît.

Pour supprimer le rootkit :

    * Menu Démarrer / exécuter et tapez la commande : "%userprofile%\Bureau\mbr" -f
      (veuillez à bien respecter les guillemets)
    * dans le rapport mbr.log, la ligne suivante s'est ajoutée original MBR restored successfully !
    * Supprimer le fichier mbr.log
    * Relancez mbr.exe et revisualiser mbr.log, 

si tu a un doute poste le rapport

Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

Romain · Answer

Le rapport Mbr me semble clean :

"device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK "

sherred · Answer

comment ce comporte ton pc ?

Lecture rapport ZHPdiag

10 réponses

Discussions similaires