pc infecté Résolu/Fermé

Question

Bonjour,
Je passe regulierement des outils pour essayer de garder propre mon pc.ayant lancé un zhpdiag ce dernier me trouve une infection. Malgre adwcleaner malware byte elle est toujours presente. Pourriez vous me dire comment ml eradiquer? d avance merci
ci joint le rapport zhpdiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130628_f12s13d11w5r6
Cordialement
papy

jacques.gache · Answer

bonjour, tu fais zhpfix avec les choses donnés , tu redémarres ton pc et tu nous postes un nouveau zhpdiag , merci 

 tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci 

. Copie les lignes suivantes en GRAS  




SysRestore 
[HKLM\Software\OfficialVideoConverter]     
O43 - CFD: 02/05/2013 - 10:47:00 - [79,334] ----D H:\Program Files\OfficialVideoConverter     
O47 - AAKE:Key Export SP - "H:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- H:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
[HKLM\Software\OfficialVideoConverter]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4DD1AF59-5121-421F-B92D-EEBF3F20345A}]    
[HKCU\Software\IObit Apps]    
[HKCU\Software\AppDataLow\Software\IObit Apps]    
[HKLM\Software\IObit Apps]    
[HKLM\Software\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj]    
[HKLM\Software\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp]    
[HKLM\Software\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok]    
[HKLM\Software\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011341191}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}]    
H:\Program Files\officialvideoconverter    
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 

. double-clique sur ZHPFix accepte l'élévation des droits  avec ok 
 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître . 

si c'est pas le cas: Clique sur gauche sur  l'icone du milieu (« coller le presse papier »)

 si le bouton go est pas présent  Clique sur gauche sur  l'icone du milieu (« coller le presse papier »)  cela devrait le faire apparaître 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 



. cliques sur GO  confirmes le nettoyage !!

Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix. 

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

 tuto si besoin merci saachaa !!

babac1 · Answer

bonjour 
merci pour ton aide .oici le rapport
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : 
Run by jp at 28/06/2013 18:40:15
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\OfficialVideoConverter
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4DD1AF59-5121-421F-B92D-EEBF3F20345A}
SUPPRIME Key: HKCU\Software\IObit Apps
SUPPRIME Key: HKCU\Software\AppDataLow\Software\IObit Apps
SUPPRIME Key: HKLM\Software\IObit Apps
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011341191}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: H:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe
SUPPRIME FirewallRaz (SP) : H:\Program Files\SopCast\adv\SopAdver.exe
SUPPRIME FirewallRaz (SP) : H:\WINDOWS\system32undll32.exe
SUPPRIME FirewallRaz (SP) : H:\Documents and Settings\jp\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT File: h:\program files\searchqu toolbar\datamngr	oolbar\dtuser.exe
ABSENT Folder/File: h:\program files\officialvideoconverter
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
11 : Clé(s) du Registre
6 : Valeur(s) du Registre
3 : Dossier(s)
4 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 45s

========== Chemin de fichier rapport ==========
H:\ZHP\ZHPFix[R1].txt - 28/06/2013 18:40:15 [2401]

et le nouveau rapport zhpdiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130628_d12s7v10q5t7
merci encore

babac1 · Answer

re 
C est ok j ai vu que crossrider a disparu. C est bizarre que adwcleaner n enleve pas pup.crossrider.
Merci je mets en resolu
papy

babac1 · Answer

re, desolé du retard car j avais coupé mon pc .voici le rapport de delfix
https://pjjoint.malekal.com/files.php?id=20130629_y9g15r7q7i9
J ai fit ce que tu m as demandé.
Merci encore pour ton aide.
Cordialement
papy

Pc infecté

4 réponses