Quelqu'un pour analyser mon rapport ?

Résolu
Bonjour,

Quelqu'un pour analyser mon rapport ? Le voici : http://pjjoint.malekal.com/files.php?read=ZHPDiag_i11y7z6s13s7k10v10y15c11l914h10y8z8v14d7k12g9t15z11

8 réponses

  1. Contributeur sécurité
    Salut,

    Vu ton rapport tu as une BHO mais quels sont les symptomes ?
    0
    1. Contributeur sécurité
      Je vais tenter de t'aider pour régler ton problème.
      Quelques précisions:
      * N'ouvre pas d'autre sujet sur ce forum ou sur un autre sur la même affaire.
      * Sois patient (e) en tant que bénévole je ne suis pas toujours disponible (j'ai aussi d'autres occupations). Mais j'essayerai de t'accompagner jusqu'au bout.
      * La désinfection ne sera terminée que lorsque je te le dirai même s'il te semble que ta machine est "clean" sinon il te faudra surement tout recommencer.
      Tu auras des rapports à me transmettre par l'intermédiaire d'un dépôt de fichier, note la procédure à suivre, je ne te la rappellerai pas ultérieurement et ne colle pas tes rapports directement dans ta réponse par copier/coller (sauf s'ils sont très courts!)

      Dépôt de fichiers:
      * Pour me transmettre les rapports que tu obtiendras à la suite du passage d'outils tu cliqueras sur un de ces liens :
      cijoint ou pjjoint
      * Tu cliqueras ensuite sur Parcourir et chercheras le fichier du rapport, je t'indiquerai ou il est.
      * Tu cliqueras sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
      Un lien de cette forme: http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
      sera ajouté dans la page.
      * C'est ce lien que tu auras à me transmettre et uniquement cela.

      * Télécharge USBFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore-le et désactive le temporairement.
      http://www.teamxscript.org/usbfixTelechargement.html
      * Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
      * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
      * Au menu principal, clique sur "Recherche" et Laisse travailler l'outil
      * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) sous C:\UsbFix.txt
      * Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
      *Rappel des dépôts : cijoint ou pjjoint

      ATTENTION : Ceci ne fait qu'effectuer une recherche de malwares, l'éradication se fera après si nécessaire.

      * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      Tutoriel "Recherche"
      Aide en images : http://www.teamxscript.org/usbfixScan.html
      0
      1. Contributeur sécurité
        Dans tes extensions de Firefox tu as Soft2PC, vire le !
        0
    2. Salut ! :)
      Pas de Symptômes , je veux juste faire une Vérif :)
      Pas réussi à trouver Soft2PC dans les extensions .
      Rapport USBFIX : http://pjjoint.malekal.com/files.php?id=u6u11b10n14t6g5v6y14q11h9s5o15g11h149e7l7u5i6h13
      0
      1. Contributeur sécurité
        Re,

        Rien avec USBFix, tes clés sont propres !

        On va essayer de virer Soft2PC.

        * Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

        [HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
        O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]
        EmptyTemp
        EmptyFlash
        FirewallRAZ


        * Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
        / !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
        * Clique sur le H "coller les lignes Helper"
        * Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
        * Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
        * Clique sur le bouton «GO » pour lancer le nettoyage
        * Le rapport se trouve dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt
        * Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
        *Rappel des dépôts : cijoint ou pjjoint

        A+
        0
        1. Contributeur sécurité
          Au fait met à jour ton Firefox !
          0
      2. Voilà ! :D

        http://pjjoint.malekal.com/files.php?id=d14u15t13y13s6p515x5v15l14x10t8p7l13s10x10s14d15u8t15
        0
        1. J'ai mis à jour Firefox !
          0
      3. Contributeur sécurité
        Bon, pour terminer ! car rien de particulier.

        * Télécharge MBAM et installe le selon l'emplacement par défaut
        * Effectue la mise à jour et lance Malwarebytes' Anti-Malware
        * Clique dans l'onglet du haut "Recherche"
        * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
        * Choisis de scanner tous tes disques durs, puis clique sur "Lancer l'examen"
        A la fin de l'analyse, si MBAM n'a rien trouvé :
        * Clique sur OK, le rapport s'ouvre spontanément
        Si des menaces ont été détectées :
        * Clique sur OK puis "Afficher les résultats"
        * Choisis l'option "Supprimer la sélection"
        * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
        * Une fois le PC redémarré, le rapport se trouve dans l'onglet <gras>"Rapports/Logs"

        * Sinon le rapport s'ouvre automatiquement après la suppression , enregistre le.
        * Transmets moi le fichier rapport par cijoint ou pjjoint
        * Si tu n'arrive pas à mettre MBAM à jour, télécharge ce fichier :
        http://data.mbamupdates.com/tools/mbam-rules.exe , ferme MBAM, et exécute le

        Garde ce programme et utilise le de temps en temps (pense à cliquer chaque fois sur l'onglet "Mise à jour")

        A+
        0
        1. Merci de ton Aide , Je connaissais déjà MBAM , Je voulais juste faire une petite verif :)

          Merci encore et si tu le peux , peux-tu mettre le topic en tant que Résolu ? :)

          Allé Ciao !
          0