Quelqu'un pour analyser mon rapport ?

Résolu
verifmepls -  
 Verifmepls -
Bonjour,

Quelqu'un pour analyser mon rapport ? Le voici : http://pjjoint.malekal.com/files.php?read=ZHPDiag_i11y7z6s13s7k10v10y15c11l914h10y8z8v14d7k12g9t15z11

8 réponses

  1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Salut,

    Vu ton rapport tu as une BHO mais quels sont les symptomes ?
    0
  2. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Je vais tenter de t'aider pour régler ton problème.
    Quelques précisions:
    * N'ouvre pas d'autre sujet sur ce forum ou sur un autre sur la même affaire.
    * Sois patient (e) en tant que bénévole je ne suis pas toujours disponible (j'ai aussi d'autres occupations). Mais j'essayerai de t'accompagner jusqu'au bout.
    * La désinfection ne sera terminée que lorsque je te le dirai même s'il te semble que ta machine est "clean" sinon il te faudra surement tout recommencer.
    Tu auras des rapports à me transmettre par l'intermédiaire d'un dépôt de fichier, note la procédure à suivre, je ne te la rappellerai pas ultérieurement et ne colle pas tes rapports directement dans ta réponse par copier/coller (sauf s'ils sont très courts!)

    Dépôt de fichiers:
    * Pour me transmettre les rapports que tu obtiendras à la suite du passage d'outils tu cliqueras sur un de ces liens :
    cijoint ou pjjoint
    * Tu cliqueras ensuite sur Parcourir et chercheras le fichier du rapport, je t'indiquerai ou il est.
    * Tu cliqueras sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
    Un lien de cette forme: http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
    sera ajouté dans la page.
    * C'est ce lien que tu auras à me transmettre et uniquement cela.

    * Télécharge USBFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore-le et désactive le temporairement.
    http://www.teamxscript.org/usbfixTelechargement.html
    * Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
    * Au menu principal, clique sur "Recherche" et Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) sous C:\UsbFix.txt
    * Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
    *Rappel des dépôts : cijoint ou pjjoint

    ATTENTION : Ceci ne fait qu'effectuer une recherche de malwares, l'éradication se fera après si nécessaire.

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Tutoriel "Recherche"
    Aide en images : http://www.teamxscript.org/usbfixScan.html
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Dans tes extensions de Firefox tu as Soft2PC, vire le !
      0
  3. Verifmepls
     
    Salut ! :)
    Pas de Symptômes , je veux juste faire une Vérif :)
    Pas réussi à trouver Soft2PC dans les extensions .
    Rapport USBFIX : http://pjjoint.malekal.com/files.php?id=u6u11b10n14t6g5v6y14q11h9s5o15g11h149e7l7u5i6h13
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Re,

    Rien avec USBFix, tes clés sont propres !

    On va essayer de virer Soft2PC.

    * Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

    [HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
    O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]
    EmptyTemp
    EmptyFlash
    FirewallRAZ


    * Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
    / !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
    * Clique sur le H "coller les lignes Helper"
    * Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
    * Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
    * Clique sur le bouton «GO » pour lancer le nettoyage
    * Le rapport se trouve dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt
    * Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
    *Rappel des dépôts : cijoint ou pjjoint

    A+
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Au fait met à jour ton Firefox !
      0
  6. Verifmepls
     
    Voilà ! :D

    http://pjjoint.malekal.com/files.php?id=d14u15t13y13s6p515x5v15l14x10t8p7l13s10x10s14d15u8t15
    0
    1. Verifmepls
       
      J'ai mis à jour Firefox !
      0
  7. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Bon, pour terminer ! car rien de particulier.

    * Télécharge MBAM et installe le selon l'emplacement par défaut
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    * Clique dans l'onglet du haut "Recherche"
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    * Choisis de scanner tous tes disques durs, puis clique sur "Lancer l'examen"
    A la fin de l'analyse, si MBAM n'a rien trouvé :
    * Clique sur OK, le rapport s'ouvre spontanément
    Si des menaces ont été détectées :
    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet <gras>"Rapports/Logs"

    * Sinon le rapport s'ouvre automatiquement après la suppression , enregistre le.
    * Transmets moi le fichier rapport par cijoint ou pjjoint
    * Si tu n'arrive pas à mettre MBAM à jour, télécharge ce fichier :
    http://data.mbamupdates.com/tools/mbam-rules.exe , ferme MBAM, et exécute le

    Garde ce programme et utilise le de temps en temps (pense à cliquer chaque fois sur l'onglet "Mise à jour")

    A+
    0
  8. Verifmepls
     
    Merci de ton Aide , Je connaissais déjà MBAM , Je voulais juste faire une petite verif :)

    Merci encore et si tu le peux , peux-tu mettre le topic en tant que Résolu ? :)

    Allé Ciao !
    0