Je pense avoir un logiciel malveillant

Question

Bonjour, 



Depuis quelques jours mon anti-virus Avira, me donne un message comme quoi un logiciel malveillant a été détecté. Je le supprime, mais ce message est récurent, donc je pense qu'il est toujours là. De plus je rencontre des problèmes avec google chrome, en effet, depuis le même moment, lorsque je vais sur youtube par exemple, je ne peux plus mettre les vidéos en plein écran, lorsque je fais un clic droit sur la vidéo, puis paramètres pour décocher la case "activer l'accélération matérielle", la case est impossible à décocher, puis lorsque je veux fermer avec la petite croix la fenêtre de pub, elle ne se ferme pas, mais s'ouvre, d'ailleurs sur de nombreux sites, lorsque des petites fenêtres s'ouvrent, il m'est impossible de cliquer sur la petite croix pour la fermer. Je précise que j'ai désinstallé google chrome puis réinstallé, j'ai fais de même avec adobe flash player 11.3, mais le problème demeure. J'ai aussi fait une restauration système, mais cela n'a servi à rien. J'ai donc commencé à procéder à une méthode préliminaire de désinfection trouvé sur ce site, et j'ai reçu le rapport posté sur cijoint.fr que voici : http://cjoint.com/?BHgktrlYeD0, je vous remercie d'avance pour votre aide, je précise j'ai windows 7, et je ne suis pas du tout mais alors pas du tout experte en informatique.

coniii · Answer

Bonjour,

fais déjà ceci puis reposte un nouveau ZhpDiag stp ;-)

&#9654 Télécharge et lance AdwCleaner (merci à Xplode).

&#9654 Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.

&#9654 Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum.
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.

coniii · Answer

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[MD5.00000000000000000000000000000000] [APT] [{6F7BCDD6-8DBB-4F77-AED0-E1F878129254}] (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)    => Infection BT (Toolbar.Babylon)
O43 - CFD: 05/08/2012 - 12:18:40 - [1,481] ----D C:\Program Files (x86)\Software    => Toolbar.Agent
O43 - CFD: 05/08/2012 - 12:18:39 - [0] ----D C:\Users\myriam\AppData\Local\Software    => Toolbar.Agent
O43 - CFD: 05/08/2012 - 12:18:40 - [1,481] ----D C:\Program Files (x86)\Software    => Toolbar.Agent
[MD5.C50DA389AD99A5C1D48FAF24F9147FCC] [SPRF][06/08/2012] (...) -- C:\Users\myriam\AppData\Local\Temp\Uninst.bat   [628]

FirewallRAZ 
EmptyTemp 
EmptyFlash
EmptyCLSID 



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

Lohiss · Answer

Voici le rapport, 


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by myriam at 06/08/2012 20:27:21
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{2128D93A-67B0-4774-B2F7-ED1E0D9B4745}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{34581702-DB96-4A52-9ADD-5779B90E7E9C}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{39D8121F-6B1E-4009-8254-E8C900087050}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{4DD5FC45-F62E-494A-A237-C522F3BE3F6E}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{5F009259-7A92-49E8-95CF-442B5B3E46E4}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{6A678128-196C-4071-ACB3-35B006A0358E}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{6EA55B48-4DF3-4726-B666-B013A578E06E}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{72E73862-2077-417A-91F8-55CF91F7FF41}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{83FA5ED0-5925-4293-9D60-F456A3472CCD}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{A4B88618-8999-4AC3-BD3D-2361177D6D09}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{BD27D240-7E26-405B-8E11-69E2FC505F00}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{BD82B715-99B6-4740-A05B-86C5EE3C7DB7}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{D6518993-9925-4719-9894-0D78454C5735}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{D9947C7A-5B4D-4840-9090-8BDCBAB92133}
SUPPRIME Folder: C:\Users\myriam\AppData\Local\{FBB9758C-A4E0-4BE3-8AB2-2D3F583218D8}

========== Fichier(s) ==========
SUPPRIME File: C:\Users\myriam\AppData\Local\Temp\Uninst.bat
SUPPRIME File*: c:\users\myriam\appdata\local	emp\uninst.bat
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {6F7BCDD6-8DBB-4F77-AED0-E1F878129254}


========== Récapitulatif ==========
3 : Valeur(s) du Registre
15 : Dossier(s)
4 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/08/2012 20:27:21 [2393]

Lohiss · Answer

Il y a aussi celui de mise en quarantaine :


C:\ZHP\Quarantine\Software.DIR,C:\Program Files (x86)\Software
C:\ZHP\Quarantine\Software.DIR,C:\Program Files (x86)\Software
C:\ZHP\Quarantine\Software.DIR,C:\Users\myriam\AppData\Local\Software
C:\ZHP\Quarantine\uninst.bat.VIR,c:\users\myriam\appdata\local	emp\uninst.bat
C:\ZHP\Quarantine\{2128D93A-67B0-4774-B2F7-ED1E0D9B4745}.DIR,C:\Users\myriam\AppData\Local\{2128D93A-67B0-4774-B2F7-ED1E0D9B4745}
C:\ZHP\Quarantine\{34581702-DB96-4A52-9ADD-5779B90E7E9C}.DIR,C:\Users\myriam\AppData\Local\{34581702-DB96-4A52-9ADD-5779B90E7E9C}
C:\ZHP\Quarantine\{39D8121F-6B1E-4009-8254-E8C900087050}.DIR,C:\Users\myriam\AppData\Local\{39D8121F-6B1E-4009-8254-E8C900087050}
C:\ZHP\Quarantine\{4DD5FC45-F62E-494A-A237-C522F3BE3F6E}.DIR,C:\Users\myriam\AppData\Local\{4DD5FC45-F62E-494A-A237-C522F3BE3F6E}
C:\ZHP\Quarantine\{5F009259-7A92-49E8-95CF-442B5B3E46E4}.DIR,C:\Users\myriam\AppData\Local\{5F009259-7A92-49E8-95CF-442B5B3E46E4}
C:\ZHP\Quarantine\{6A678128-196C-4071-ACB3-35B006A0358E}.DIR,C:\Users\myriam\AppData\Local\{6A678128-196C-4071-ACB3-35B006A0358E}
C:\ZHP\Quarantine\{6EA55B48-4DF3-4726-B666-B013A578E06E}.DIR,C:\Users\myriam\AppData\Local\{6EA55B48-4DF3-4726-B666-B013A578E06E}
C:\ZHP\Quarantine\{72E73862-2077-417A-91F8-55CF91F7FF41}.DIR,C:\Users\myriam\AppData\Local\{72E73862-2077-417A-91F8-55CF91F7FF41}
C:\ZHP\Quarantine\{83FA5ED0-5925-4293-9D60-F456A3472CCD}.DIR,C:\Users\myriam\AppData\Local\{83FA5ED0-5925-4293-9D60-F456A3472CCD}
C:\ZHP\Quarantine\{A4B88618-8999-4AC3-BD3D-2361177D6D09}.DIR,C:\Users\myriam\AppData\Local\{A4B88618-8999-4AC3-BD3D-2361177D6D09}
C:\ZHP\Quarantine\{BD27D240-7E26-405B-8E11-69E2FC505F00}.DIR,C:\Users\myriam\AppData\Local\{BD27D240-7E26-405B-8E11-69E2FC505F00}
C:\ZHP\Quarantine\{BD82B715-99B6-4740-A05B-86C5EE3C7DB7}.DIR,C:\Users\myriam\AppData\Local\{BD82B715-99B6-4740-A05B-86C5EE3C7DB7}
C:\ZHP\Quarantine\{D6518993-9925-4719-9894-0D78454C5735}.DIR,C:\Users\myriam\AppData\Local\{D6518993-9925-4719-9894-0D78454C5735}
C:\ZHP\Quarantine\{D9947C7A-5B4D-4840-9090-8BDCBAB92133}.DIR,C:\Users\myriam\AppData\Local\{D9947C7A-5B4D-4840-9090-8BDCBAB92133}
C:\ZHP\Quarantine\{FBB9758C-A4E0-4BE3-8AB2-2D3F583218D8}.DIR,C:\Users\myriam\AppData\Local\{FBB9758C-A4E0-4BE3-8AB2-2D3F583218D8}
C:\ZHP\Quarantine\Software.DIR,C:\Program Files (x86)\Software

Lohiss · Answer

Je me répète mais merci encore pour ton aide

lohiss · Answer

Excuse_moi de répondre que maintenant, j'étais partie quelques jours. Je te remercie pour ton assistance, MERCI; Je te poste le rapport :




 DelFix v8.9 - Rapport créé le 10/08/2012 à 20:36:26
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : myriam - MYRIAM-HP (Administrateur)
# Exécuté depuis : C:\Users\myriam\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\myriam\Desktop\ZHPDiag.txt
Supprimé : C:\Users\myriam\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\myriam\Downloads\adwcleaner.exe
Supprimé : C:\Users\myriam\Downloads\Extras.Txt
Supprimé : C:\Users\myriam\Downloads\OTL.Txt
Supprimé : C:\Users\myriam\Downloads\OTL.exe
Supprimé : C:\Users\myriam\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\myriam\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

Je pense avoir un logiciel malveillant

6 réponses

Newsletters