infection gomeo au retour des usa Résolu/Fermé

Question

Bonjour, 

J'ai essayé de m'en séparer avec macafee version payante malwarbytes rien à faire
Je viens de faire ar-d mais je ne suis pas capable d'interpréter le résultat quelqu'un peut il m'aider merci 

Configuration: Windows 7 / Firefox 3.6.11 RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 16:17:52 le 13/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
admin@PORTABLE_ALAIN (Dell Inc. Studio 1747) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\Users\Public\Desktop\Everest Poker.fr.lnk

Clé trouvée: HKCU\Software\Grand Virtual
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.11 (fr)] ****

HKLM_MozillaPlugins\@mcafee.com/MSC,version=10 (x)
HKLM_MozillaPlugins\@mcafee.com/MVT (x)
Components\Scriptff.dll (McAfee, Inc.)

-- C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\6ixyjcii.default --
Extensions\{0d0f86af-98d2-4ad7-9409-16395db3dbc7} (XUL Cache)
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11

-- C:\Users\alain\AppData\Roaming\Mozilla\FireFox\Profiles\yxsdpjfp.default --
Extensions\2020Player@2020Technologies.com (20-20 3D Viewer)
Extensions\2020Player_IKEA@2020Technologies.com (20-20 3D Viewer - IKEA)
Extensions\{0d0f86af-98d2-4ad7-9409-16395db3dbc7} (XUL Cache)
Prefs.js - browser.download.lastDir, C:\Users\alain\Pictures\Quentin
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://g.uk.msn.com/USCON/7
HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://g.uk.msn.com/USCON/7
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{DFC9195C-F7B2-4B08-BA4D-DF07153F989E} - "?" (?)
HKCU_SearchScopes\{E039BCFB-1C0B-45A9-A381-64AB2EAB3994} - "?" (?)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKCU_Extensions\{00000000-0000-0000-0000-000000000000} - "Unibet" (C:\MicroGaming\Poker\unibetpokerMPP\MPPoker.exe,1)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files (x86)\PokerStars.FR\main.ico)
BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\progra~1\mcafee\msk\mskapbho.dll)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110531194116.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 2 Fichier(s)

\Ad-Report-SCAN[1].txt - 12/08/2011 14:46:01 (4312 Octet(s)) 
\Ad-Report-SCAN[2].txt - 12/08/2011 23:05:45 (4334 Octet(s)) 
\Ad-Report-SCAN[3].txt - 13/08/2011 16:17:56 (4261 Octet(s)) 

Fin à: 16:19:09, 13/08/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

janine72 · Answer

J'ai me....é ci joint le lien
https://pjjoint.malekal.com/files.php?id=9466b980b3j8h6l8y7t7j8d15t7k11z14z5g12t15e13s14h7t8t10o14h8
de plus  malwaresbytes a fait ceci
08:51:38	alain	MESSAGE	Protection started successfully
08:51:42	alain	MESSAGE	IP Protection started successfully
09:59:54	alain	MESSAGE	Scheduled update executed successfully
10:00:23	alain	MESSAGE	IP Protection stopped
10:00:25	alain	MESSAGE	Database updated successfully
10:00:26	alain	MESSAGE	IP Protection started successfully
16:14:35	alain	IP-BLOCK	64.111.196.121 (Type: outgoing, Port: 54289, Process: firefox.exe)
16:14:51	alain	IP-BLOCK	64.111.196.121 (Type: outgoing, Port: 54297, Process: firefox.exe)
encore merci

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

janine72 · Answer

Comment on  désactive malwares ad-r mcafee je ne sais pas je suis nul
merci

Utilisateur anonyme · Answer

dans pratiquement tous les antivirus, un clic droit sur l'icône; il doit y avoir "suspendre la protection" ou désactiver la protection résidente ou tout simplement "Quitter".

janine72 · Answer

j'ai trouvé pour malwares mais pas pour mcafeeil il  a été installé par dell j'ai regardé sur le forum mais.......ad-r est ce que je peux le supprimer je suis découragé au vu de l'analyse l'infection est elle grave je suis obligé de sortir peut on reprendre demain
merci de votre réponse

janine72 · Answer

Bonjour
J'étais absent hier je n'ai pas de flèche sur la page d'accueil de McAFEE
Peux tu me dire au vu des rapports ou se trouve le problème Malwares bloque des ip 
merci de me renseigner sur le diagnostique.....

Utilisateur anonyme · Answer

Tu es infecté par le trojan.tracur
Il appartient à une famille de chevaux de Troie (Trojan).
Grâce à l'ouverture d'un port internet, il peut accéder et contrôler à distance un ordinateur à l'insu de son utilisateur.


A faire dans l''ordre. 

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
M2 - MFEP: prefs.js [admin - 6ixyjcii.default\{0d0f86af-98d2-4ad7-9409-16395db3dbc7}] [xul] XUL Cache v1.0 (.Canonical Ltd..)   
O23 - Service: Fournisseur HomeGroup  (HomeGroupProvider32) . (...) - C:\Windows\system32\DevicePairingFolder32.exe (.not file.)      
[HKCU\Software\Grand Virtual]    
C:\Users\admin\AppData\Local\Temp\log   
SS - | Auto  0 |  (HomeGroupProvider32) . (...) - C:\Windows\system32\DevicePairingFolder32.exe    

--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==================================================

Relances Malawarebytes fais la mise a jour et un scan complet.Postes le rapport

janine72 · Answer

il me dit violation acces 7613fe7c dans le module KERNEBASE.dll lecture de l'adresse 00000043
que dois faire

Utilisateur anonyme · Answer

Fais zhpfix en mode sans echec

Démarrer Windows  en « mode sans échec »


Avec la touche F8 
- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec » grâce aux flèches de direction.
- Validez avec la touche Entrée.
Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.

janine72 · Answer

même message en mode sans échec.........

Utilisateur anonyme · Answer

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
winlogon.exe
userinit.exe
wininit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
ipsec.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
nslookup www.google.fr /c
SAVEMBR:0 
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site  pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

janine72 · Answer

malwares a bloqué  des ip au meme moment
08:40:26	alain	MESSAGE	Protection started successfully
08:40:30	alain	MESSAGE	IP Protection started successfully
09:59:53	alain	MESSAGE	Scheduled update executed successfully
10:00:21	alain	MESSAGE	IP Protection stopped
10:00:23	alain	MESSAGE	Database updated successfully
10:00:24	alain	MESSAGE	IP Protection started successfully
10:29:35	alain	MESSAGE	Protection started successfully
10:29:39	alain	MESSAGE	IP Protection started successfully

Utilisateur anonyme · Answer

Faire un clic droit sur l'icône Malwarebytes' Anti-Malware dans la SysBarre (à coté de l'horloge)
    Décocher Activer la protection
    A la demande "Voulez-vous vraiment désactiver le Module de Protection de Malwarebytes' Anti-Malware?", cliquer sur Oui.
    Cliquer de nouveau sur l'icône MBAM dans la SysBarre et décocher Démarrer avec Windows.
    Cliquer de nouveau sur l'icône MBAM dans la SysBarre et cliquer sur Quitter.
    A la demande "Voulez-vous vraiment fermer le Module de Protection de Malwarebytes' Anti-Malware?", cliquer sur Oui.
    Le Module de Protection de Malwarebytes' Anti-Malware est désactivé, l'icône a disparu.

Lances OTL

janine72 · Answer

http://pjjoint.malekal.com/files.php?id=l5d15q14q14l6d6r10z13i11t6q12t8o9h11k15w14p8s11l13t15

Utilisateur anonyme · Answer

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"

Il me manque ====>OTL.Txt

janine72 · Answer

http://pjjoint.malekal.com/files.php?id=q15g9p15x11b10e12g5t5z8f15s9f10x9q6m5i14w12h12q15u5
désolé

Utilisateur anonyme · Answer

Tu dois supprimer cette extension de firefox.====>HomeGroupProvider32

Dans le cas de Firefox, la gestion se fait à partir du menu Outils puis Modules complémentaires et enfin clic sur extensions Choisis ===>( supprimer) :

janine72 · Answer

dans extension il n'apparait pas XUL CACHE1 JAVA CONSOLE ET IKEA VIEWER......

Utilisateur anonyme · Answer

*  Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
        *  http://www.itxassociates.com/OT-Tools/OTM.exe
    * Double-clique sur OTM.exe pour le lancer.
    * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


-----------------------------


:services
HomeGroupProvider32 

:files
C:\Windows\system32\DevicePairingFolder32.exe 


:commands
[emptytemp]
[start explorer]
[reboot]


-----------------------------

    * clique sur MoveIt! puis ferme OTM.
    * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    * Accepte en cliquant sur YES.
    * Poste le rapport situé dans C:\_OTM\MovedFiles.
    * Le nom du rapport correspond au moment de sa création : date_heure.log

janine72 · Answer

il y a du mieux malwares ne bloquent plus d' ip depuis 13 h bon signe.......

Utilisateur anonyme · Answer

Bin normal il est desactivé.

Il me manque=====>Poste le rapport situé dans C:\_OTM\MovedFiles.

janine72 · Answer

http://pjjoint.malekal.com/files.php?id=b11b15x6l12w610t14d11y15j14x8j9c14x6u5t7s6c12i15c13

janine72 · Answer

Que dois je faire maintenant déjà merci

Utilisateur anonyme · Answer

Reactive malwarebytes et test pour voir s'il bloque encore.

janine72 · Answer

j'ai refais ad-r 
http://pjjoint.malekal.com/files.php?id=988a0115f2l14u14p6b7x5z14v58b14i10z610n7h6w8g14t157r9n7
je te l'envoie

janine72 · Answer

je viens de réessayer google et 17:47:44	alain	IP-BLOCK	67.29.139.153 (Type: outgoing, Port: 53377, Process: firefox.exe)





macafee protégé 0
malwaras 0 

voila les résultats docteur à suivre 
c'est quoi recherche dns google.fr google .com.........

Utilisateur anonyme · Answer

Tu dois etre infecté par le Rootkit TDSS.tdl4


* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

janine72 · Answer

il ne m'a pas demander comme tu le disais j'ai mis en quarantaine
http://pjjoint.malekal.com/files.php?id=07e94ee89f11s5d13o14s12p106r6w5b12x15w9t15l15c9x11v9c10z15z6
je commence a savoir faire

Utilisateur anonyme · Answer

Démarrer Windows  en « mode sans échec »


Avec la touche F8 
- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec » grâce aux flèches de direction.
- Validez avec la touche Entrée.
Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.

Ensuite éxécutes combo en mode sans echec.Pour le rapport passe en mode normal.
Ne t'occupes pas des logiciels de protection en mse il ne sont pas activé.

/!\ A l'attention de ceux qui passent sur ce sujet /!\   
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.   

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\   

* Télécharge combofix(de sUBs) sur ton Bureau.   
* Double-clique sur ComboFix.exe afin de le lancer.   
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)  
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\   
* Lorsque la recherche sera terminée, un rapport apparaîtra.    
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .  
Tutoriel officiel de Combofix : Tuto Combofix

janine72 · Answer

ne m'abandonne s pas merci

janine72 · Answer

je t'ai répondu par mail

janine72 · Answer

impossible pour combo macafee est intallé en mse
je te renvoie le précèdent message
Bonjour
Bilan mauvais ce matin j'ai fait tourner macafee artemis e0924841120b et cookie  doubleclick j'ai refait tdsskiller
InfectedFile]
Type: Raw image
Src: C:\Windows\system32\Drivers\
sptd.sys
md5: 602884696850c86434530790b110e8eb
  alain    IP-BLOCK    89.28.106.212 (Type: incoming, Port: 14583, Process: skype.exe)
depuis pas de blocage avec malwares
que me conseilles tu de faire

janine72 · Answer

je t'ai envoyé la réponse par mail la fenêtre principale clique dans "Scan for Harmful Software",n'existe pas lance scan voila le résultat.......

janine72 · Answer

c'était long et la fenêtre principale n'est pas comme le modèle......j'ai fait un scan complet
SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/17/2011 at 10:08 PM

Application Version : 5.0.1118

Core Rules Database Version : 7573
Trace Rules Database Version: 5385

Scan type       : Complete Scan
Total Scan Time : 01:22:07

Operating System Information
Windows 7 Home Premium 64-bit (Build 6.01.7600)
UAC Off - Limited User

Memory items scanned      : 781
Memory threats detected   : 0
Registry items scanned    : 75577
Registry threats detected : 0
File items scanned        : 173882
File threats detected     : 268

Utilisateur anonyme · Answer

Tu as supprimé la selection des detections superantispyware j'espere.

as tu toujours les alertes ip??

janine72 · Answer

pas ip ce jour j'ai refait un scan 1 tracking cooki à 14h30 en quarantaine
Application Version : 5.0.1118

Core Rules Database Version : 7573
Trace Rules Database Version: 5385

Scan type       : Quick Scan
Total Scan Time : 00:03:28

Operating System Information
Windows 7 Home Premium 64-bit (Build 6.01.7600)
UAC Off - Limited User

Memory items scanned      : 793
Memory threats detected   : 0
Registry items scanned    : 59968
Registry threats detected : 0
File items scanned        : 10981
File threats detected     : 1

Adware.Tracking Cookie
	C:\Users\alain\AppData\Roaming\Microsoft\Windows\Cookies\UMI6DMMM.txt
refait aprés rien

Utilisateur anonyme · Answer

Tres bien pour les ip mai je préfere vérifier une petite chose .

Ouvres zhpdiag et clic sur la fleche verte en haut a gauche pour faire sa mise a jour.
Le prgramme va se refermer.Relances le et postes un nouveau rapport zhpdiag. 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

janine72 · Answer

16:21:29	alain	IP-BLOCK	67.29.139.153 (Type: outgoing, Port: 49842, Process: firefox.exe)

et une nouvelle ip en faisant une recherche sur google
http://pjjoint.malekal.com/files.php?id=k7z9e128b14t10s9m12u10k6b11p6e15o11s9k15u135t12t6
à suivre

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
M2 - MFEP: prefs.js [admin - 6ixyjcii.default\{0d0f86af-98d2-4ad7-9409-16395db3dbc7}] [xul] XUL Cache v1.0 (.Canonical Ltd..)  
[HKCU\Software\Grand Virtual]   
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] Clé orpheline   
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] Clé orpheline    
O23 - Service: Générateur de points de terminaison du service Audio Windows  (AudioEndpointBuilder32) . (...) - C:\Windows\system32\msclmd32.exe (.not file.)    
O23 - Service: Audio Windows  (AudioSrv32) . (...) - C:\Windows\system32
dfetw32.exe (.not file.)   
O23 - Service: Défragmenteur de disque  (defragsvc32) . (...) - C:\Windows\system32\pdhui32.exe (.not file.)   
O23 - Service: Gestion des clés et des certificats d?intégrité  (hkmsvc32) . (...) - C:\Windows\system32\KBDUZB32.exe (.not file.)     
O23 - Service: McAfee Proxy Service  (McProxy32) . (...) - C:\Windows\system32\mfvdsp32.exe (.not file.)   
O23 - Service: Windows Installer  (msiserver32) . (...) - C:\Windows\system32\dinput832.exe (.not file.)  
O23 - Service: Service de l?Assistant Compatibilité des programmes  (PcaSvc32) . (...) - C:\Windows\system32\VBAME32.exe (.not file.)  
O23 - Service: Services de base de module de plateforme sécurisée  (TBS32) . (...) - C:\Windows\system32\CHxReadingStringIME32.exe (.not file.)  
O23 - Service: Services Bureau à distance  (TermService32) . (...) - C:\Windows\system32\ctapo3232.exe (.not file.)    
O23 - Service: Disque virtuel  (vds32) . (...) - C:\Windows\system32\KBDRO32.exe (.not file.)   
O23 - Service: Service de rapport d?erreurs Windows  (WerSvc32) . (...) - C:\Windows\system32asmxs32.exe (.not file.)   
O23 - Service: Infrastructure de gestion Windows  (Winmgmt32) . (...) - C:\Windows\system32	humbcache32.exe (.not file.)     
O23 - Service: Service Partage réseau du Lecteur Windows Media  (WMPNetworkSvc32) . (...) - C:\Windows\system32\atiumdag32.exe (.not file.)      
[MD5.00000000000000000000000000000000] [APT] [PCDoctorBackgroundMonitorTask] (...) -- C:\Program Files\Dell Support Center\uaclauncher.exerunsilently (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{E923EBE1-61EF-43D2-BF04-08B626A5EB17}] (...) -- c:\program files (x86)\mozilla firefox\firefox.exe18 (.not file.)   
O41 - Driver:  (SASDIFSV) . (. - .) - C:\Users\admin\Desktop\SASDIFSV64.sys (.not file.)    
O41 - Driver:  (SASKUTIL) . (. - .) - C:\Users\admin\Desktop\SASKUTIL64.sys (.not file.)    
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

janine72 · Answer

http://pjjoint.malekal.com/files.php?id=r7r12f10w15f15o8m15s13o11i5w5w10x15j13n8q11w13d12r11c10

Utilisateur anonyme · Answer

Zhpfix a bien nettoyé ton pc.

Relances malawaresbytes et fais sa mise a jour.

Redémarres en mode sans échec et fais un scan complet du pc.Postes le rapport.

janine72 · Answer

http://pjjoint.malekal.com/files.php?id=w10w5n7q14v8k10e8v5e1114i15q11m11t14o8m9h6s7e6l
malewares=0

Utilisateur anonyme · Answer

Apres le passage de zhpfix ton pc n'est plus infecté.Mbam ne devrait plus te donner des alertes ip.

janine72 · Answer

merci plus ip

Infection gomeo au retour des usa

45 réponses

Discussions similaires