Suis-jet infecté Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Chrome 23.0.1271.97


Voila j'ai eu un nouveau PC mais depuis quelque temps j'ai l'impression de ramer. J'ai fais plusieurs examen malwarbyte (qui a durer plus longtemps que d'habitude et qui ne m'a rien trouver) ainsi que spybot qui m'a trouvé 5 element de niveau 5 que je ne peux pas supprimer

Je vous sollicite pour savoir si je suis infecté par de gros virus, et si oui comment les supprimer.

Merci d'avance

lord-wox · Answer

j'anticipe j'ai regarder les sujets et j'ai telecharger zhp fix voila le rapport

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : 
Run by Marwan at 03/01/2013 22:30:25
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Autre ==========
NON TRAITE 9 results of threats lvl 5


========== Récapitulatif ==========
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/01/2013 22:30:25 [411]

lord-wox · Answer

up

buckhulk · Answer

bonsoir , il ne faut pas utiliser les logiciel de désinfection si on ne sait pas ce que cela peut faire sur un ordi sous peine de le détruire complétement ! c'est pas ZHPFix qu'il fallait faire , c'est ZHPDiag en espérant que tu n'as pas complétement "cassé" ton ordi ! ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

lord-wox · Answer

Ah bon, ca eut detruire un pc O_O
Tu saurais me dire si j'ai fais un quelconque dégât sur mon pc?

https://forums-fec.be/upload/www/?action=d&id=0201759883

buckhulk · Answer

oui par exemple avec un ZHPFix tu peux complétement mettre à 0 , vide !! ton PC !
et avec d'autre pareil !
les logiciels de désinfections sont particulièrement "agressif" pour erradiquer certains virus , donc .....!
je regarde !

lord-wox · Answer

https://up2sha.re/file?f=Rl2IIsWSv7fM

c'est mieux?

buckhulk · Answer

oui mais j'aurais préferé ci-joint ! ;)
je regarde !

lord-wox · Answer

ci-joint? J'ai pris le lien que tu m's donné, tu veux que je le mette ou  ? j'ai pas super bien compris x)

buckhulk · Answer

he be , tu les collectionnes !!
bon désinstalle Sybot déjà , complétement dépassé : Clique ICI
ensuite tu vas passer AdwCleaner en mode recherche !
j'attend le lien !

lord-wox · Answer

j'ai pas de AdwCleaner, tu parles peut etre de Ccleaner?

buckhulk · Answer

non AswCleaner qui n'est pas la même chose ; AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. Après avoir désinstallé Spybot !

lord-wox · Answer

# AdwCleaner v2.104 - Rapport créé le 05/01/2013 à 00:15:54
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marwan - MARWAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marwan\Downloads\adwcleaner (2).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1762 octets] - [05/01/2013 00:09:29]
AdwCleaner[R2].txt - [830 octets] - [05/01/2013 00:15:54]
AdwCleaner[S1].txt - [1679 octets] - [05/01/2013 00:09:40]

########## EOF - C:\AdwCleaner[R2].txt - [949 octets] ##########

lord-wox · Answer

apres le reboot du pc:

# AdwCleaner v2.104 - Rapport créé le 05/01/2013 à 00:16:43
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marwan - MARWAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marwan\Downloads\adwcleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1762 octets] - [05/01/2013 00:09:29]
AdwCleaner[R2].txt - [1017 octets] - [05/01/2013 00:15:54]
AdwCleaner[S1].txt - [1679 octets] - [05/01/2013 00:09:40]
AdwCleaner[S2].txt - [952 octets] - [05/01/2013 00:16:43]

########## EOF - C:\AdwCleaner[S2].txt - [1011 octets] ##########

buckhulk · Answer

Spybot est désintallé ?
c('est pas le bon rapport de ZHPDiag que tu m'as fournis !! 
le rapport ZHPdiag montre plein d'infection et le rapport de AdwCleaner ne montre rien ? il y a un problème !!

ci-joint? J'ai pris le lien que tu m's donné, tu veux que je le mette ou ? j'ai pas super bien compris x)le lien que tu m'a fournis ICI
est bien mais avec ci-joint (c'est pareil le fonctionnement ) c'est encore plus simple !
alors ce que l'on va faire :
tu passes Delfix :
Delfix
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
2 - Lances le et appuyez sur le bouton [Recherche]. (Le rapport sauvegardé : C:\DelFixSearch.txt)
3 - Puis appuis sur le bouton [Suppression]. (Le rapport est sauvegardé sous C:\DelFixSuppr.txt)
4 - Et pour finir tu appuis sur le bouton [Désinstallation].
Ce qui va supprimer tout les logiciels de désinfections et tous les rapports que tu as dans ton PC !
de façon à ce que ton PC soit proppre pour sue l'on puisse commencer un désinfection dans de bonnes conditions !! 
OK  ?
quand tu aurras fais ça , on recommence tout mais tu ne fais rien sans que je te le dise !
a +

lord-wox · Answer

heu je ne suis plus la è_é
J'ai fais se que tu as dis avec delfix mais je ne trouve pas les rapport sur C:\DelFixSuppr.txt


oui skypot est desinstaller

buckhulk · Answer

il n'y a pas de rapports , normalement tu n'as plus rien sur ton ordi ! bon Spybot est désinstallé ! alors on recommence : ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

lord-wox · Answer

http://up2sha.re/file?f=Z5NAUOwt2Wvv


merci de ton aide

buckhulk · Answer

ok c'est pas mal , bon tu peux désactiver aussi Windows defender : ICI et après passé AdwCleaner : AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

lord-wox · Answer

# AdwCleaner v2.104 - Rapport créé le 05/01/2013 à 13:51:50
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marwan - MARWAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marwan\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [766 octets] - [05/01/2013 13:51:50]

########## EOF - C:\AdwCleaner[R1].txt - [825 octets] ##########

lord-wox · Answer

# AdwCleaner v2.104 - Rapport créé le 05/01/2013 à 13:52:34
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marwan - MARWAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marwan\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [893 octets] - [05/01/2013 13:51:50]
AdwCleaner[S1].txt - [827 octets] - [05/01/2013 13:52:34]

########## EOF - C:\AdwCleaner[S1].txt - [886 octets] ##########

buckhulk · Answer

ok tu as désactivé Windows defender comme demander ICI en début de réponse ?
Pourquoi Adw passé 2 fois ?
passe aussi Ad-Remover stp :
AD-Remover n'est plus mis à jour mais cela n'empêche pas de l'utiliser, donc voici donc le tutoriel :
- Ferme toutes les applications en cours. 
- Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Télécharge de AD-Remover sur ton Bureau. >>> AD-Remover
Execute le :
A - Sous Windows XP, double-cliques sur l'exécutable pour lancer l'installation. Sous Vista et Windows 7, fais un clic droit et choisis : Exécuter en tant qu'administrateur.
B - Clique sur le bouton « Scanner »
C - Le rapport s'ouvrira dans le bloc-note.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

ou
Si ton rapport est trop long héberge le sur : https://www.cjoint.com/
clique sur choisir un fichier (cherche le rapport) et clique sur créer le lien ! 
D - Poste le rapport ou le lien créé !

Attention il peut y avoir des faux positifs, d'ou la nécessité de poster le rapport
a - Si tu es sûr de toi, passes à la suite. Cliques sur Quitter. 
b - Redemarre AD-Remover Cliques sur Nettoyer puis sur Oui pour confirmer. 
c - A la fin du nettoyage, redémarres l'ordinateur en cliquant sur Oui. 
d - Pour désinstaller Ad-Remover, relance leet double-cliques sur Ad-R.exe et choisis Désinstaller. 

et après tu me refait un ZHPdiag , s'il y a des reste je ferais un script !

lord-wox · Answer

bah il y a 2 rapports : le premier apres avoir apassé le scan, et le deuxieme apres le reboot.

====== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:23:28 le 05/01/2013, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Marwan@MARWAN-PC (System manufacturer System Product Name) 
 
============== RECHERCHE ==============



Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CEEA01D5-C1FD-4DE6-BF4D-77BA5BE425FC}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_URLSearchHooks|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} (x)
HKCU_SearchScopes\{CEEA01D5-C1FD-4DE6-BF4D-77BA5BE425FC} - "Avanquest FR Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_Toolbar\WebBrowser|{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} (x)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017400} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017A00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D018C00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D020102} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher4.exe (?)
HKCU_ElevationPolicy\{DC7C0BDB-2822-484B-8893-A2F2EBE19BEA} - C:\Program Files\EslWire\wire.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{49CF0734-BF9A-4444-BC9F-C26E56AF042F} - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe (ESN Social Software AB)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017400} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017A00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D018C00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D020102} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher4.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - "SteadyVideoBHO Class" (C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{e7b9b609-19ad-40a4-a288-b300a3087465} - "BHO_TIMELINEREMOVE.Bho" (mscoree.dll) (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 05/01/2013 15:23:39 (3662 Octet(s)) 

Fin à: 15:23:59, 05/01/2013 
 
============== E.O.F ============== 

pour windows defender, bah je peux pas y acceder, ca me dit que c'est desactiver quand je clique dessus

lord-wox · Answer

rapprot apres nétoyage 

====== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:25:12 le 05/01/2013, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Marwan@MARWAN-PC (System manufacturer System Product Name) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CEEA01D5-C1FD-4DE6-BF4D-77BA5BE425FC}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} (x)
HKCU_Toolbar\WebBrowser|{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} (x)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017400} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017A00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D018C00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKCU_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D020102} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher4.exe (?)
HKCU_ElevationPolicy\{DC7C0BDB-2822-484B-8893-A2F2EBE19BEA} - C:\Program Files\EslWire\wire.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{49CF0734-BF9A-4444-BC9F-C26E56AF042F} - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe (ESN Social Software AB)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017400} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D017A00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D018C00} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher3.exe (?)
HKLM_ElevationPolicy\{7AEFE841-DCA1-4A95-80CB-BE935D020102} - C:\Program Files (x86)\Battlelog Web Plugins\esnlauncher4.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - "SteadyVideoBHO Class" (C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{e7b9b609-19ad-40a4-a288-b300a3087465} - "BHO_TIMELINEREMOVE.Bho" (mscoree.dll) (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/01/2013 15:25:16 (3773 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 05/01/2013 15:23:39 (3800 Octet(s)) 

Fin à: 15:25:38, 05/01/2013 
 
============== E.O.F ==============

lord-wox · Answer

rapport de zhp diag ( jai coché toute les options encore)

http://up2sha.re/file?f=GwdAXkRxQgRY

buckhulk · Answer

tu as malawarebyte complet ? en fonction je veux dire ? voici un nouveau script : Script Ce script va cibler certains éléments à supprimer : * Copie les lignes suivantes : R3 - URLSearchHook: (no name) [64Bits] - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 O2 - BHO: BHO_TIMELINEREMOVE.Bho [64Bits] - {e7b9b609-19ad-40a4-a288-b300a3087465} . (...) -- mscoree.dll (.not file.) O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe O34 - HKLM BootExecute: (sdnclean64.exe) - File not found O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job O43 - CFD: 05/01/2013 - 00:11:12 - [1,294] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2 O43 - CFD: 21/11/2010 - 07:19:00 - [0,500] ----D C:\Program Files (x86)\Windows Defender O43 - CFD: 03/01/2013 - 21:23:32 - [0,037] ----D C:\ProgramData\Spybot - Search & Destroy O43 - CFD: 12/02/2012 - 20:50:42 - [0,014] ----D C:\Users\Marwan\AppData\Roaming eamspeak2 O43 - CFD: 20/11/2012 - 17:20:01 - [0] ----D C:\Users\Marwan\AppData\Local\ESN O43 - CFD: 03/01/2013 - 21:09:18 - [0] ----D C:\Users\Marwan\AppData\Local\Programs O43 - CFD: 02/01/2013 - 21:31:03 - [0] ----D C:\Users\Marwan\AppData\Local\SCE O51 - MPSK:{6d71774a-4d84-11e1-9b09-806e6f6e6963}\AutoRun\command. (...) -- D:\Setup.exe O61 - LFC:Last File Created 05/01/2013 - 13:54:03 ----- C:\Users\Marwan\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat [32768] O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) O87 - FAEL: "{5083B07C-07B4-4FC8-9785-0D8762E49279}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe O87 - FAEL: "{16B75CF4-6F8D-4851-BC9B-8D80C040594D}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe O87 - FAEL: "{66E52EF4-BDE6-4051-94BF-8C9A1E98C4A4}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe O87 - FAEL: "{8B8FF0A7-3E8D-466A-B8DA-A40168BE19F3}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent [HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent [HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent [HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} =>Toolbar.Agent [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} =>Toolbar.Agent EmptyTemp EmptyFlash EmptyCLSID FirewallRAZ * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur) * Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. * Clique sur le bouton « GO » pour lancer le nettoyage. * Copie/colle la totalité du rapport dans ta prochaine réponse.

lord-wox · Answer

je ne trouve pas la lettre H -_-

et non malwarbyte est désactivé, tu veux que je lance un examen ?

lord-wox · Answer

je vois juste la lettre A et Q

j'ai aps ca comme j'ai pu trouver sur internet
http://www.google.fr/...

lord-wox · Answer

https://up2sha.re/file?f=sgR9QTcCsxaE

buckhulk · Answer

il n'y a plus vraiment de choses néfastes , juste quelques trucs pour optimiser ton pc ;
déjà il faut que tu supprimes pleins de programmes que tu as au démarrage et qui démarrent  en même temps que Windows (ton PC) c'est ça qui ralentit tes performances !
il y a aussi la connexion  ! la longueur de la ligne (l'endroit ou tu es) le débit (théorique)celui que tu as souscrit , et celui véritable qui arrive à ta ligne !
mais disons que si tu règles ce problème de démarrage cela ira déjà mieux !
pour cela moi j'utilise Ccleaner !
tu le télécharges puis tu le lances , tu vas sur option >> puis démarrage , >> et tu désactive tous les programmes qui sont actif ! sauf ton Antivirus et la batterie si c'est un portable !
ces programmes seront toujours dans ton PC et tu pourras t'en servir quand tu le voudras ! mais ils ne "tourneront plus continuellement 
ensuite tu passe delfix pour supprimer les logiciels que l'on a utilisés :
Delfix
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Tu peux cocher la case "réactiver l'UAC s'il a été désactivé !
la case "suprimer les outils de désinfection est cochée par défaut !
3 - Tu peux cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - Tu peux cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliques sur :  exécuter
 Patiente.....
Le rapport sera enregistré dans le presse-papier. 

Pour finir :

Quelques conseils
Pour terminer : Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

Puis :
2/Télécharge et installe
Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) : 
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

Enfin
3/ Désactive la restauration système et crée un point de restauration 

1 - Dans la barre des tâches de Windows, clique sur Démarrer. 
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
4 - Clique sur Appliquer. 
5 - Ensuite décoche "Désactiver la restauration du système" 
6 - Clique sur appliquer puis ok 

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .
_____________________________________________

4/ Maintenant je te propose un peu de lecture ! 

1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT_IE
4 - Ci-dessous un tutoriel pour t'aider à installer WOT: 
tuto_WOT
5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
HOSTS Anti-PUPs/Adware
Voici un tuto : hosts-anti-pupsadware
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande 
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter
7/- Et enfin ce dossier sur la prévention et protection: 
prévention_protection
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin
9/ - Reconnaitre les PUPS 
PUPS
10/ - Enfin les Toolbars c'est pas obligatoire 
Toolbars
11/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC
12/ - Pense à marquer le fil comme résolu ! 
comme ceci

- Sois plus vigilant(e) sur Internet à l'avenir ! 
Voilà pour moi c'est terminé. 
Si tu as des questions n'hésite pas.

lord-wox · Answer

déjà je voulais te remercier énormement. Oui j'ai deja lu pas mal de tes liens!

Sinon j'ai une question, comment ai je attrapé ses merdes? Je dl jamais a part sur 
steam ...

de plus, j'ai plusieurs DD externe avec que des photos, peuvent-ils etres contaminé ?

buckhulk · Answer

justement , c'est de là que viennent les problèmes que tu as eu !
mais tu sais m^me sans télécharger on attrape des chose des fois , il suffit d'aller sur un site , de s'abonner .... et toc ....
des fois aussi tu sais un de tes contacts est "vérolé" il t'envoie une photo et toc .....!
et plein d'autres choses !! 
le principal c'est ton PC ou il y a windows , les dd externes ce ne sont que des grosses clé USB !!
et il ne devrait pas y avoir de problèmes ! (s'ils étaient branchés durant la désinfection !)
si tu n'as plus de questions , tu peux mettre ton topic en résolu , comme ça
a +

lord-wox · Answer

Donc là tu me confirmes que mon pc est clean?
Et sinon, vu que je lis pleins de test mais tous ce contredisent, quel antivirus puis-je utilisé? ( gratuit comment payant)
Je peux continuer a  passer des examens de malwar?


merci encore, passe une très bonne année et c'est super sympa d'aider les autres comme tu le fais. Merci!

buckhulk · Answer

bonjour,
clean , clean , il n'y a que Coluche qui savait laver plus blanc que blanc !!! LOL

Et sinon, vu que je lis pleins de test mais tous ce contredisent, quel antivirus puis-je utilisé? ( gratuit comment payant) 
les anti-virus sont tous les même ou presque , ils utilisent tous les même bases de virus ....donc....!
pour te protéger efficacement le plus simple c'est de faire attention..!
il n'y a que le prix qui change !! (et certains services)
quel antivirus puis-je utilisé? ( gratuit comment payant) n'importe lequel !

Je peux continuer a passer des examens de malwar?bien sur , c'est conseillé ainsi que ccleaner de temps en temps ou ATF Malawrebytes une fois par mois en le mettant à jour (c'est suffisant)

mais surtout n'utilise pas de logiciel de désinfection seul (si tu ne les connais pas , car ils peuvent bousiller ton PC !)

se toute façon dans les liens que je t'ai fourni en fin de désinfection tout est bien indiqué !! (met cette page dans tes favoris )

Suis-jet infecté

33 réponses

Discussions similaires