Desinfection PC ami ...

Résolu
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention   -  
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonsoir,

Je viens demander votre aide pour la vérification du PC d'un ami qui semble "infecté" par différents tools tel que Optimizer Pro v3.2 et autres.

J'ai installé pour le moment différents outils, tel que Antivir Free, Malwarebytes, Zhpdiag, Combofix si nécessaire.

Je me tiens à votre écoute pour commencer la désinfection ^^

Bien a vous,

Amicalement,

UndY


A voir également:

43 réponses

Précédent
Réponse 21 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Bah il a une étiquette sur la tour, donc je pense bien oui.
Comment je vois ça ?

https://www.cjoint.com/c/EBexUVXODgx
0
Réponse 22 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Bah il y a sur son rapport un utilitaire permettant son activation

" O61 - LFC: 01/02/2015 - 21:24:41 R--A- . (...) -- C:\Users\Francis MOUZIN\Desktop\Windows Loader 2.2.2\Windows Loader.exe [4021049]"

Mais bon je suis sympa je te donne la suite demain
0
Réponse 23 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Ah, oui c'est sur le bureau, je le supprime ?

Ok a demain. Je vais lui demander si il a acheté la licence
0
Réponse 24 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Impeccable

Oui tu peux lui demander
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,

dispo pour la suite de l'opération.

Bien a vous
0
Réponse 26 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Alors tu lui a demandé pour son windows?
0
Réponse 27 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Il m'a dit qu'on lui a installé, suite a un crash, mais qu'il a le CD key collé sur l'appareil.

J'ai vérifié.

J'ai supprimé le fichier en question
0
Réponse 28 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Refais zhpdiag
0
Réponse 29 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir, et merci pour votre dispo.

Voici comme demandé le rapport de ce jour :

https://www.cjoint.com/c/EBfstCNB3nK
0
Réponse 30 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Je mange et je m'occupe de toi après
0
Réponse 31 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
bon appétit :)
A tout à l'heure, et merci pour votre aide.
0
Réponse 32 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
On terminera demain car j'attends confirmation pour la classification d'un fichier en infectieux

Si problème il y a il existe toujours une solution
~~~ malware ;)~~~ Cs ~~~~~~
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
en ? en quoi ? lol
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
^^ validé trop vite
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
quel fichier ?

je vois ça qui puire :

[HKCU\Software\FSUHR]
[HKCU\Software\KLKRDWH]
[HKCU\Software\KUFL]
[HKCU\Software\PEY]
[HKCU\Software\SDVMOMM]
[HKCU\Software\ZXIKEV]
O43 - CFD: 01/02/2015 - 23:26:10 - [0] ----D C:\Program Files\SystemPreserve
O43 - CFD: 01/02/2015 - 20:48:37 - [] ----D C:\ProgramData\tpxCVlvmsJ
O43 - CFD: 01/02/2015 - 12:25:19 - [] ----D C:\ProgramData\{14260f44-b72f-370d-1426-60f44b723d12}
O43 - CFD: 01/02/2015 - 12:40:25 - [] ----D C:\ProgramData\{978035ee-11ec-94f5-9780-035ee11ed7b8}
O43 - CFD: 03/02/2015 - 23:51:45 - [] ----D C:\ProgramData\{cdf2d7e8-401e-ce75-cdf2-2d7e84015fa1}
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowNetConn: Modified
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Popup] (...) -- C:\Program Files\Cleaner Pro\Splash.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Start] (...) -- C:\Program Files\Cleaner Pro\CleanerPro.exe (.not file.) [0]
C:\Users\Francis MOUZIN\AppData\Local\Installer
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified

mais ce sont des restes ;)
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
yep

je verrai ça demain ;)
0
Réponse 33 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Aie ...

Il doit récupérer son PC demain.
Il va le garder comme je l'ai mis là ^^
0
Réponse 34 / 43
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bah je vais te faire ton script, attend.
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Trop tard ^^
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
tu vois quand tu veux :p
0
Réponse 35 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Je m'en occupe :)

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
O44 - LFC:[MD5.8B77E41C26799AC6B7CF6E4C84DE0C26] - 01/02/2015 - 12:06:03 ---A- . (...) -- C:\Windows\System32\OptimizerMonitor.ini [4784]
O44 - LFC:[MD5.0CF8A837288E86A00F4ED207ED325FD4] - 01/02/2015 - 12:06:03 ---A- . (...) -- C:\Windows\System32\OptimizerMonitorOff.ini [2576]
O44 - LFC:[MD5.54E9A007A462E2201AF1F254593EAFDB] - 29/01/2015 - 14:22:22 ---A- . (.OptimizerMonitor Inc. - Pas de description.) -- C:\Windows\System32\OptimizerMonitor.dll [301152]
O43 - CFD: 06/01/2015 - 10:10:41 - [] ----D C:\ProgramData\AVAST Software => AVAST Software
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowNetConn: Modified => PUA.StartShow
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Popup] (...) -- C:\Program Files\Cleaner Pro\Splash.exe (.not file.) [0] => PUP.CleanerPro
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Start] (...) -- C:\Program Files\Cleaner Pro\CleanerPro.exe (.not file.) [0] => PUP.CleanerPro
C:\Users\Francis MOUZIN\AppData\Local\Installer =>Adware.InstallPedia
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow^
[HKCU\Software\FSUHR]
[HKCU\Software\KLKRDWH]
[HKCU\Software\KUFL]
[HKCU\Software\PEY]
[HKCU\Software\SDVMOMM]
[HKCU\Software\ZXIKEV]
O43 - CFD: 01/02/2015 - 23:26:10 - [0] ----D C:\Program Files\SystemPreserve
O43 - CFD: 01/02/2015 - 20:48:37 - [] ----D C:\ProgramData\tpxCVlvmsJ
O43 - CFD: 01/02/2015 - 12:25:19 - [] ----D C:\ProgramData\{14260f44-b72f-370d-1426-60f44b723d12}
O43 - CFD: 01/02/2015 - 12:40:25 - [] ----D C:\ProgramData\{978035ee-11ec-94f5-9780-035ee11ed7b8}
O43 - CFD: 03/02/2015 - 23:51:45 - [] ----D C:\ProgramData\{cdf2d7e8-401e-ce75-cdf2-2d7e84015fa1}
sysrestore

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
0
Réponse 36 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour la réactivité, rapport en court.
0
Réponse 37 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà,

C'est bien ce rapport dont vous avez besoin ?

https://www.cjoint.com/c/EBfvTedR6HU
0
Réponse 38 / 43
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Impeccable

Plus de souci?
0
Réponse 39 / 43
Underground57 Messages postés 91 Date d'inscription   Statut Membre Dernière intervention  
 
Et bien,

A dire vrai j'utilise pas trop ce PC.
Donc j'avais déjà passé les outils que je connais, mais il restait des choses dont j'arrivais pas me débarrasser.

Tu veux un dernier rapport ?
Ou pour toi tout est clean ?
0
Réponse 40 / 43
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ça semble bon, lili va pouvoir aller se coucher mouhahahahaha
0