Rapport ZHP Résolu/Fermé

Question

Bonjour, 

Ma collègue ne cesse de recevoir des spams, j'ai voulu voir ce que je pouvais y faire, mais je suis un peu perdu...
Alors pour le moment, j'ai fait un diagnostic ZHP : http://www.cijoint.fr/cjlink.php?file=cj201102/cijB9m11yI.txt

Est-ce que quelqu'un peut m'aider?

Merci d'avance !

Configuration: Windows Vista / Firefox 3.6.13

Excessimo · Answer

Salut ;)

=============USBFix==================

Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche TOUT tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Double clic sur le raccourci UsbFix présent sur le bureau .

[x] Choisir l'option suppression

[x] USBFix va rechercher les infections possibles, ne t'inquiète pas si le menu démarrer et les incônes de ton bureau disparaissent, c'est normal

[x] Il est possible que USBFix te demande de redémarrer ton PC, fais le.

[x] Au redémarrage, USBFix va se lancer pour appliquer les fix, laisse le faire

[x] Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse, pour info : le rapport UsbFix.txt est sauvegardé a la racine du disque ( C:\UsbFix.txt ).

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Excessimo · Answer

ça fait qu'il suffit qu'il y ait une clé infectée et hop, ça se transmet sur le PC et les autres clés, bref, tu as des restes de toolbar, on va passer ADRemover par précaution, et tu peux garder USBFix pour vacciner les clés USB ou bien le relancer et le désinstaller ;)

=============AD-REMOVER==================

* Télécharge AD-Remover ici
ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Excessimo · Answer

ok c'est propre, tu peux virer adremover

===============ZHPFIX====================

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

    * Copie les lignes suivantes :

    ---------------------------------------------------

[HKCU\Software\pdfforge.org]
[HKLM\Software\pdfforge.org]
O64 - Services: CurCS - D:\FXDrv32.sys (.not file.) - FXDrv32 (FXDrv32)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FXDRV32
O51 - MPSK:{8591b4f6-40f8-11dd-9238-001109eb9e05}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)
O51 - MPSK:{38c98079-8f6c-11db-91bc-001109eb9e05}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)


    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

postes le rapport


On finalise avec un scan généraliste 


############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

* NB : pour lancer le téléchargement, cliquer à droite sur Download NOW"

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " SUPPRIMER LA SELECTION !!! ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

Excessimo · Answer

relance zhpfix et fix ceci :

OPT:O64 - Services: CurCS - D:\FXDrv32.sys (.not file.) - FXDrv32 (FXDrv32)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FXDRV32

Ensuite on va supprimer les logiciels utilisés :

3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.
> Tu peux les désinstaller après l'avoir utilisé


Voilà, niveau infections, ya plus rien, donc si les problèmes persistent, faut voir ça avec tes collègues, qu'ils utilisent leur adresse pro exclusivement pour le travail, et pas autres choses, car en entrant son mail sur n'importe quel site douteux, on s'expose à des spams.

piwii66 · Answer

Ok, je te remercie beaucoup pour ton aide !
J''espère que ça aura réglé ses problèmes... sinon, je sais pas trop comment elle va pouvoir faire :-/

Au plaisir ;)

Rapport ZHP

5 réponses

Discussions similaires