Voila mon diagnostic

Question

Bonjour, 
Voila mon diagnostic que j'ai mis sur ci-joint, pouvez vous me dire si j'ai des virus et comment le éradiquer
Merci d'avance.



Configuration: Windows Vista / Safari 534.10

Xplode · Answer

Bonjour,

Où est le lien?

@+

Xplode · Answer

Re,

Ok. Y'a du monde sur ton PC.. et pas du beau monde ! Des toolbar à foison, etc...

Fais ceci pour commencer :

-+-+-+-+-> AD-Remover <-+-+-+-+-


[x] Télécharge AD-Remover ( de  C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

==================================================================================================================

+ Un nouveau rapport ZHPDiag après passage d'Ad-Remover ( hébergé sur cjoint )

Xplode · Answer

Bien, maintenant j'attends un nouveau rapport ZHPDiag ;-)

@+

moimax · Answer

Voila le liens : http://www.cijoint.fr/cjlink.php?file=cj201101/cijSoC8YGt.txt

Xplode · Answer

Ok. Ad-Remover a fait pas mal de ménage, néanmoins il reste du boulot.

Pour commencer :

- Désinstalle Spybot S&D qui est totalement obsolète maintenant ( voir ici )

- Désinstalle Dealio Toolbar et Softonic Toolbar via ajout/suppression de programmes. Les toolbars sont inutiles et ralentissent ton PC.

Fais ensuite ceci :

-+-+-+-+-> ZHPFix <-+-+-+-+-

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )

O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline
O4 - Global Startup: C:\Documents And Settings\Alicia\Desktop\Courrier électronique - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Alicia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Window Switcher.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Alicia\Desktop\Courrier électronique - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Alicia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orpheline
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
[HKLM\Software\BrowserChoice]
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
[MD5.4BFE28145799174386393B1E09764ED4] - (.Google Inc. - Google Chrome.) -- C:\Users\Alicia\AppData\Local\Google\Chrome\Application\chrome.exe [991800]
F3 - REG:win.ini: load=C:\Users\Alicia\AppData\Local\Temp\csrss.exe
O4 - HKCU\..\Run: [conhost] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Alicia\AppData\Roaming\Microsoft\conhost.exe
O4 - HKUS\S-1-5-21-823540369-2360292953-1523177297-1000\..\Run: [conhost] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Alicia\AppData\Roaming\Microsoft\conhost.exe
[MD5.3DAB2EDC7182E3533284826E44A6F773] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Alicia\AppData\Local\Temp\csrss.exe [197120]
[MD5.4726898BA46608E339F1522FC860BE98] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Alicia\AppData\Roaming\dwm.exe [186368]

[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

==============================================================================================================

+ Ceci :

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles.

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

moimax · Answer

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-30-01-2011-13-40-32.txt
Run by Alicia at 30/01/2011 13:40:32
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Users\Alicia\AppData\Local\Google\Chrome\Application\chrome.exe [991800]  => Supprimé et mis en quarantaine
C:\Users\Alicia\AppData\Roaming\dwm.exe [186368]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKLM\Software\BrowserChoice  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll  => Valeur supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified  => Valeur absente
O4 - HKCU\..\Run: [conhost] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Alicia\AppData\Roaming\Microsoft\conhost.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-823540369-2360292953-1523177297-1000\..\Run: [conhost] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Alicia\AppData\Roaming\Microsoft\conhost.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
F3 - REG:win.ini: load=C:\Users\Alicia\AppData\Local\Temp\csrss.exe  => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\documents and settings\alicia\desktop\courrier électronique - raccourci.lnk  => Supprimé et mis en quarantaine
c:\users\alicia\appdataoaming\microsoft\windows\start menu\programs\window switcher.lnk  => Supprimé et mis en quarantaine
c:\users\alicia\desktop\courrier électronique - raccourci.lnk ()   => Fichier absent
c:\users\alicia\appdataoaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk  => Supprimé et mis en quarantaine
c:\users\alicia\appdata\local	emp\csrss.exe  => Supprimé et mis en quarantaine
c:\users\alicia\appdataoaming\microsoft\conhost.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
2 : Processus mémoire
1 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
6 : Fichier(s)


End of the scan

moimax · Answer

Voila: Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5639

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

30/01/2011 15:28:53
mbam-log-2011-01-30 (15-28-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 318190
Temps écoulé: 1 heure(s), 45 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} (PUP.Dealio) -> Value: {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} (PUP.Dealio) -> Value: {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} -> Not selected for removal.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\application updater\applicationupdater.exe.vir (PUP.Dealio) -> Not selected for removal.
c:\program files\ad-remover\quarantine\C\program files\dealio toolbar\widgihelper.exe.vir (PUP.Dealio) -> Not selected for removal.
c:\program files\ad-remover\quarantine\C\program files\dealio toolbar\IE\4.1\dealiotoolbarie.dll.vir (PUP.Dealio) -> Not selected for removal.
c:\program files\ZHPDiag\quarantine\conhost.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\ZHPDiag\quarantine\dwm.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.

Xplode · Answer

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} (PUP.Dealio) -> Value: {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} (PUP.Dealio) -> Value: {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} -> Not selected for removal. 

-> Pourquoi as-tu désélectionné ces éléments? Il fallait les supprimer ! Ce sont des résidus de la dealio toolbar..

-> Refais moi un dernier rapport ZHPDiag de contrôle afin qu'on puisse terminer la désinfection.

@+

moimax · Answer

Tout aleur spybot ma dit qu'une value avait été ajouté au registre un truque comme sa c'est grave?

moimax · Answer

Voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201101/cijELe9veJ.txt

Voila mon diagnostic

10 réponses

Discussions similaires

Newsletters