un virus bloqueur de site ?? Résolu

Question

Bonjour, depuis ce matin , je pense avoir un virus qui me bloque les sites comme google ou youtube , quand j'essaye de me connecter a ce genre de site il apparaît cet page , avec l'url de google.fr
http://www.hostingpics.net/viewer.php?id=803795fuckpirate.png
pour "débloquer" il faut accepter des applis a 3€ la semaine (je n'ai pas testé si ça débloquais le site ) . Je suis sur que c'est un virus car je peux accéder a google.co.uk (par contre je n'ai pas trouvé de solution pour youtube

j'aimerais savoir comment me débarrasser de ce virus ou , au pire pouvoir accéder a une autre version de youtube que youtube.com

Merci d'avance :)
PS: j'ai vidée le cache , supprimé les cookies (miam ^^) et fais une analyse a l'antivirus mais sans résultat ;(
PPS: je ne suis pas sur d'être dans la bonne rubrique , je suis nouveau et je prend mes repères  ^^'


Configuration: Windows 7 / Chrome 25.0.1364.152

Malekal_morte- · Accepted Answer

hosts file hijacker :)
https://www.malekal.com/ransomware-surveys/

Utilisateur anonyme · Answer

Bonsoir

[*] Télécharger sur le bureau RogueKiller (by tigzy) version 64 si Seven 64
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

madmanu3 · Answer

euuuh , en français ^^'? 
je suis un débutant en informatique :/ donc si vous pouviez faire des explications simple ça serait bien ;(

Utilisateur anonyme · Answer

Re

Dans l'attente de ce rapport de RogueKiller

@+

madmanu3 · Answer

j'ai essayé roguekiller , et  adwcleaner et c'est toujours là ;(  

en tout cas merci pour vos réponse raide et constructives :)

Utilisateur anonyme · Answer

Bonjour


Relance RogueKiller option Host RAZ et poste moi son rapport

Poste moi également ce rapport:RKreport[1]_S_09032013_001049.txt
Merci

@+

madmanu3 · Answer

host raz :

RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Emmanuel [Droits d'admin]
Mode : HOSTS RAZ -- Date : 09/03/2013 09:55:30
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]

¤¤¤ Nouveau fichier HOSTS: ¤¤¤

Termine : << RKreport[8]_H_09032013_095530.txt >>
RKreport[1]_S_09032013_001049.txt ; RKreport[2]_D_09032013_001117.txt ; RKreport[3]_S_09032013_001429.txt ; RKreport[4]_S_09032013_002146.txt ; RKreport[5]_D_09032013_002235.txt ;
RKreport[6]_S_09032013_004720.txt ; RKreport[7]_D_09032013_011052.txt ; RKreport[8]_H_09032013_095530.txt

madmanu3 · Answer

RKreport[1]_S_09032013_001049.txt:

RogueKiller V8.5.2 [Feb 23 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Emmanuel [Droits d'admin]
Mode : Recherche -- Date : 09/03/2013 00:10:49
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[STARTUP][SUSP PATH] IDriveSync.lnk @Emmanuel : C:\Users\Emmanuel\AppData\Roaming\IDriveSync\IDriveSyncTray.exe [x] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

198.167.139.182 google.com
198.167.139.182 www.google.ae
198.167.139.182 www.google.com.af
198.167.139.182 www.google.com.ag
198.167.139.182 www.google.off.ai
198.167.139.182 www.google.am
198.167.139.182 www.google.com.ar
198.167.139.182 www.google.as
198.167.139.182 www.google.at
198.167.139.182 www.google.com.au
198.167.139.182 www.google.az
198.167.139.182 www.google.ba
198.167.139.182 www.google.com.bd
198.167.139.182 www.google.be
198.167.139.182 www.google.bg
198.167.139.182 www.google.com.bh
198.167.139.182 www.google.bi
198.167.139.182 www.google.com.bo
198.167.139.182 www.google.com.br
198.167.139.182 www.google.bs
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] ba056d8bff5faada87889013571bf9ed
[BSP] deac6eefbbf9ee04ddd8164bf8fa97b7 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13824 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 28313600 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28518400 | Size: 463014 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_09032013_001049.txt >>
RKreport[1]_S_09032013_001049.txt

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

madmanu3 · Answer

j'ai supprimé les 3 éléments découvert , voici le rapport:
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.08.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Emmanuel :: EMMANUEL-PC [administrateur]

Protection: Activé

09/03/2013 11:32:16
mbam-log-2013-03-09 (11-32-16).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 455390
Temps écoulé: 1 heure(s), 23 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\Emmanuel\AppData\Local\Temp\DealsPluginROW.exe (PUP.Crossrider.DP) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emmanuel\Downloads\downloadmanager_Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Emmanuel\AppData\Local\Temp\.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

madmanu3 · Answer

dois-je réessayer d'aller sur youtube où dois je éviter , au cas où le virus se remettrai ?

Utilisateur anonyme · Answer

Re

Pour vérifications:
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci


@+

madmanu3 · Answer

voila 
:https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130308_i15i14k14l13p14
par contre l'analyse n'a duré que 4 min a peine c'est normal ? 

en tout cas c'est très long , bonne chance et désolé du dérangement

Utilisateur anonyme · Answer

Re

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Suppression]   puis patiente le temps du scan. 
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur  [OK]   
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal. 
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression] 
- Clique dessus, puis patiente pendant la suppression. 
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur 
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum. 


Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 

@+

madmanu3 · Answer

voila le rapport  , par contre adw cleaner ne c'est pas ouvert 
# AdwCleaner v2.114 - Rapport créé le 09/03/2013 à 14:38:20
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emmanuel - EMMANUEL-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Emmanuel\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.152

Fichier : C:\Users\Emmanuel\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [8282 octets] - [09/03/2013 00:24:22]
AdwCleaner[S1].txt - [8124 octets] - [09/03/2013 00:24:40]
AdwCleaner[S2].txt - [897 octets] - [09/03/2013 14:38:20]

########## EOF - C:\AdwCleaner[S2].txt - [956 octets] ##########

Utilisateur anonyme · Answer

Re

Comme précisé par jacques.gache;tu disposes de 2 antivirus;il n'en faut qu'un

Ensuite:

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)     
O51 - MPSK:{467d1dc4-cf44-11e1-a604-e840f27cff45}\AutoRun\command. (...) -- E:\SFR.exe (.not file.)     
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe   [862832] 
[MD5.C00ADBA0432B709646DD556B1160CC15] [SPRF][23/08/2012] (...) -- C:\Users\Emmanuel\AppData\Local\Temppidity.exe   [1605760] 
[MD5.2BE9C573D5697863887C69E77730E33D] [SPRF][01/09/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Emmanuel\AppData\Local\Temp	oolbar67743761.exe   [887448] 
[MD5.680DA53EFF469E558CAFC4E1D1D323C1] [SPRF][06/08/2012] (.Somoto Ltd. - FilesFrog Update Checker.) -- C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe   [259512] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]     
C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe 
C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe     
O23 - Service: IDriveSyncService (IDriveSyncService) . (...) - C:\Users\Emmanuel\AppData\Roaming\IDriveSync\IDriveSyncService.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{41DFCB4B-E761-4A73-8E69-7B911236C618}] (...) -- E:\RPG_Maker_XP_v.1.0.0.1_(FR) (9)\RPG Maker XP v.1.0.0.1 (FR)\RPG Maker XP v1.0.0.1 (FR) Bodom-RaBBi.exe (.not file.) 
[MD5.3D7CDC3E67A97110321BF7453C649B1F] [SPRF][21/02/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe   [775664] 
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {C28D96C0-6A90-459E-A077-A6706F4EC0FC} 
[MD5.75DA74EFCEBF13BE53CBDC4AC4AE75D5] [SPRF][04/03/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe   [56232] 
[MD5.5AC9D9A0141DE08DA22C53EE050E5C24] [SPRF][04/03/2013] (...) -- C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe   [472552] 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe 
C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe 
O90 - PUC: "0C69D82C09A6E9540A776A07F6E40CCF" . (.Bing Bar.) -- C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico 

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



@+

madmanu3 · Answer

1er rapport :
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-03-2013-14-57-34.txt
Run by Emmanuel at 09/03/2013 14:57:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Bing Bar

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temppidity.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp	oolbar67743761.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {467d1dc4-cf44-11e1-a604-e840f27cff45}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
SUPPRIME Key: Service: IDriveSyncService
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\0C69D82C09A6E9540A776A07F6E40CCF

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {DCCD532B-945D-48E1-A6A2-1316A746286C}
SUPPRIME FirewallRaz (Public) : {9D28F029-9406-4905-A33A-9BBEF3EA40F7}
SUPPRIME FirewallRaz (None) : {62BB2F05-E987-43CA-9D8D-011DCC476B8F}
SUPPRIME FirewallRaz (None) : {BFDA6A23-B066-4B76-8DE6-DBC24C9905B7}
SUPPRIME FirewallRaz (Private) : {33D40D33-1413-48EA-987B-8E3D1DF718A5}
SUPPRIME FirewallRaz (Private) : {69B8C6AB-83B0-4C9B-9AAD-512D3ABE8E2D}
SUPPRIME FirewallRaz (Private) : {12DE0FFE-1426-4F55-928C-A819E12DF413}
SUPPRIME FirewallRaz (Private) : {947D972D-43D1-4869-9019-B30B366C8C16}
SUPPRIME FirewallRaz (Private) : {9BE3C296-E5C2-4AD1-96D6-DFF4C72D6C24}
SUPPRIME FirewallRaz (Private) : {04988A29-BFBA-4EF7-86F9-B5A54F7CD776}
SUPPRIME FirewallRaz (Private) : {6EDEB39C-2307-41E5-A55E-680D55C3C47A}
SUPPRIME FirewallRaz (Private) : {45D406D1-F4AB-4103-A145-84814FAAFC87}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{27127067-02FE-41A1-814F-7C7A608C0CC6}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{404597C1-ACF4-4D40-9617-0291A2E55050}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{647B4C6D-B17A-4E9F-95B5-ACE2C19F84B8}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{D291F6B8-DCB0-4792-ABEF-263A741121F2}

========== Fichier(s) ==========
SUPPRIME File*: c:\users\emmanuel\appdata\local	emp\mybabylontb.exe
SUPPRIME File: c:\users\emmanuel\appdata\local	emppidity.exe









2e rapport:
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : 
Run by Emmanuel at 09/03/2013 14:57:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Bing Bar

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temppidity.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp	oolbar67743761.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\UpdateCheckerSetup.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\DeltaTB.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\Wajam_download.exe
SUPPRIME Memory Process: C:\Users\Emmanuel\AppData\Local\Temp\wajam_install.exe

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {467d1dc4-cf44-11e1-a604-e840f27cff45}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
SUPPRIME Key: Service: IDriveSyncService
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: \Software\Classes\Installer\Products\0C69D82C09A6E9540A776A07F6E40CCF

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {DCCD532B-945D-48E1-A6A2-1316A746286C}
SUPPRIME FirewallRaz (Public) : {9D28F029-9406-4905-A33A-9BBEF3EA40F7}
SUPPRIME FirewallRaz (None) : {62BB2F05-E987-43CA-9D8D-011DCC476B8F}
SUPPRIME FirewallRaz (None) : {BFDA6A23-B066-4B76-8DE6-DBC24C9905B7}
SUPPRIME FirewallRaz (Private) : {33D40D33-1413-48EA-987B-8E3D1DF718A5}
SUPPRIME FirewallRaz (Private) : {69B8C6AB-83B0-4C9B-9AAD-512D3ABE8E2D}
SUPPRIME FirewallRaz (Private) : {12DE0FFE-1426-4F55-928C-A819E12DF413}
SUPPRIME FirewallRaz (Private) : {947D972D-43D1-4869-9019-B30B366C8C16}
SUPPRIME FirewallRaz (Private) : {9BE3C296-E5C2-4AD1-96D6-DFF4C72D6C24}
SUPPRIME FirewallRaz (Private) : {04988A29-BFBA-4EF7-86F9-B5A54F7CD776}
SUPPRIME FirewallRaz (Private) : {6EDEB39C-2307-41E5-A55E-680D55C3C47A}
SUPPRIME FirewallRaz (Private) : {45D406D1-F4AB-4103-A145-84814FAAFC87}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{27127067-02FE-41A1-814F-7C7A608C0CC6}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{404597C1-ACF4-4D40-9617-0291A2E55050}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{647B4C6D-B17A-4E9F-95B5-ACE2C19F84B8}
SUPPRIME Folder: C:\Users\Emmanuel\AppData\Local\{D291F6B8-DCB0-4792-ABEF-263A741121F2}

========== Fichier(s) ==========
SUPPRIME File*: c:\users\emmanuel\appdata\local	emp\mybabylontb.exe
SUPPRIME File: c:\users\emmanuel\appdata\local	emppidity.exe
SUPPRIME File: c:\users\emmanuel\appdata\local	emp	oolbar67743761.exe
SUPPRIME File*: c:\users\emmanuel\appdata\local	emp\updatecheckersetup.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local	emp\mybabylontb.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local	emp\updatecheckersetup.exe
ABSENT File: c:\users\emmanuel\appdataoaming\idrivesync\idrivesyncservice.exe
SUPPRIME File: c:\users\emmanuel\appdata\local	emp\deltatb.exe
SUPPRIME File*: c:\users\emmanuel\appdata\local	emp\wajam_download.exe
SUPPRIME File: c:\users\emmanuel\appdata\local	emp\wajam_install.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local	emp\wajam_download.exe
ABSENT Folder/File: c:\users\emmanuel\appdata\local	emp\wajam_install.exe
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: YourFile Update
SUPPRIME Task: {41DFCB4B-E761-4A73-8E69-7B911236C618}


========== Récapitulatif ==========
7 : Processus mémoire
9 : Clé(s) du Registre
20 : Valeur(s) du Registre
4 : Dossier(s)
13 : Fichier(s)
1 : Logiciel(s)
2 : Tache planifiée


End of clean in 02mn 36s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/03/2013 14:57:34 [4811]

Utilisateur anonyme · Answer

Re

essaye d'accéder à Youtube
Cela fonctionne t' il?

@+

madmanu3 · Answer

non ;(

Utilisateur anonyme · Answer

Re  

Télécharge Rsthosts de Xplode  

Lance le et choisis « restaurer »  
   
 @+  
           --------Contributeur Sécurité---------  
On a tous été un jour débutant dans quelque chose.  
Mais le savoir est la récompense de l'assiduité.

madmanu3 · Answer

y'a t il un danger pour mes donnés lors de cette restauration ?

madmanu3 · Answer

ah mince , il faut que je refoule ma joie --' en fait il n'y a que la page d'acceuil quui est dispo sur les autre il y a:
Not Found

The requested URL /feed/UChKMRHxLETrj_5JjiqExD1w was not found on this server.

Apache/2.2.14 (Ubuntu) Server at www.youtube.com Port 80

Utilisateur anonyme · Answer

Re 

Poste moi le contenu ce ce fichier: 

C:\Windows\system32\drivers\etc\hosts  

Il est certainement caché 
Pour afficher tous les dossiers et fichiers cachés :  

Clic sur "démarrer", "panneau de configuration" ,"option des dossiers", "affichage"  

Coche :  
- Afficher les fichiers, dossiers et lecteurs cachés 
- Clic sur "appliquer" puis "ok" 

Pour les fichiers système il faut de plus décocher :Masquer les fichiers système  


@+  
  
           --------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

madmanu3 · Answer

ça c'est finalement débloqué tout seul , merci pour tous :)

Utilisateur anonyme · Answer

Re

Ça se saurait ...

On finalise:

 1) Télécharge DelFix de Xplode

Lance le.
* A l'invite par défaut,  [Supprimer les outils de désinfection]  
Le rapport se trouve ici généralement
C:\DelFix.txt 


2) Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.


3)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

madmanu3 · Answer

# DelFix v10.1 - Rapport créé le 09/03/2013 à 17:52:26
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Emmanuel - EMMANUEL-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Users\Emmanuel\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[1]_S_09032013_001049.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[2]_D_09032013_001117.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[3]_S_09032013_001429.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[4]_S_09032013_002146.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[5]_D_09032013_002235.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[6]_S_09032013_004720.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[7]_D_09032013_011052.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[8]_H_09032013_095530.txt
Supprimé : C:\Users\Emmanuel\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Emmanuel\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Emmanuel\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Emmanuel\Downloads\RogueKiller (1).exe
Supprimé : C:\Users\Emmanuel\Downloads\RogueKiller.exe
Supprimé : C:\Users\Emmanuel\Downloads\rsthosts.exe
Supprimé : C:\Users\Emmanuel\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########
# DelFix v10.1 - Rapport créé le 09/03/2013 à 17:52:26
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Emmanuel - EMMANUEL-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Users\Emmanuel\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[1]_S_09032013_001049.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[2]_D_09032013_001117.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[3]_S_09032013_001429.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[4]_S_09032013_002146.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[5]_D_09032013_002235.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[6]_S_09032013_004720.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[7]_D_09032013_011052.txt
Supprimé : C:\Users\Emmanuel\Desktop\RKreport[8]_H_09032013_095530.txt
Supprimé : C:\Users\Emmanuel\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Emmanuel\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Emmanuel\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Emmanuel\Downloads\RogueKiller (1).exe
Supprimé : C:\Users\Emmanuel\Downloads\RogueKiller.exe
Supprimé : C:\Users\Emmanuel\Downloads\rsthosts.exe
Supprimé : C:\Users\Emmanuel\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Un virus bloqueur de site ??

26 réponses

Discussions similaires

Newsletters