Virus JS/Agent

• Télécharge sur ton Bureau AdwCleaner de Xplode
• Lance AdwCleaner
• Clique sur "Scanner"
• Une fois l'analyse terminée, clique sur "Nettoyer".
• Patiente le temps du nettoyage.
• Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
• Au redémarrage du PC, un rapport s'ouvrira.
• Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport
• Clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

• Télécharge ZHPDiag
• Sur la page de téléchargement de ZHPDiag, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
• Laisse toi guider lors de l'installation, puis clique sur "Terminer" à la fin.
• Deux raccourcis vont être créés sur le Bureau (ZHPDiag et ZHPFix) :
• lance ZHPDiag (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur

• Clique sur l'icône "Complet" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.

• A la fin de l'analyse, un rapport va s'ouvrir, enregistre le sur ton Bureau (Fichier -> Enregistrer sous).
• Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

• Ferme toutes tes applications en cours.
• Sélectionne les lignes ci dessous en cliquant sur "sélectionner le contenu" puis faire un clic droit avec la souris sur la zone surlignée puis choisir "copier "

Script ZHPFix
Sysrestore
EmptyTemp
FirewallRaz
ProxyFix
EmptyFlash
M0 - MFSP: prefs.js [nim - 90t5giwt.default] https://mysearch.avg.com/
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com/
R3 - URLSearchHook: (no name) [64Bits] - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
O2 - BHO: Strong Signal [64Bits] - {c723a437-2eaf-466d-a95b-3fa0966bf88c} . (...) -- C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll (.not file.)
[MD5.02B84503B8540FFC1E4960975F3FC2B2] [SPRF][01/11/2007] (.TNS - Pas de description.) -- C:\Windows\Downloaded Program Files\TNSClickrb.dll   [61440]
[MD5.00000000000000000000000000000000] [APT] [Binkiland fiti] (...) -- C:\ProgramData\{CBEF232C-9B6D-F2AA-2AEB-8228FA6951A6}\1.9.3.1\fiber.js" "433a2f50726f6772616d446174612f7b43424546323332432d394236442d463241412d324145422d3832323846413639353141367d2f312e392e332e312f666974692e646c6c" "687474703a2f2f73616f2e62696e6b702e63 (.not file.)   [0]
O42 - Logiciel: Strong Signal - (.Strong Signal.) [HKLM][64Bits] -- Strong Signal
O42 - Logiciel: Update for PriceFountain - (.Update for PriceFountain.) [HKCU][64Bits] -- Price Fountain
O43 - CFD: 23/03/2015 - 11:03:32 - [0] ----D C:\Users\nim\AppData\Local\cato  
O43 - CFD: 23/03/2015 - 11:16:28 - [] ----D C:\Program Files (x86)\Common Files\mcafee    => McAfee Comon Files
O43 - CFD: 23/03/2015 - 11:16:39 - [] ----D C:\ProgramData\McAfee
O45 - LFCP:[MD5.1BB5535A62D006F293DB5EC1C858F745] - 22/04/2015 - 07:35:45 ---A- - C:\Windows\Prefetch\DRIVERGENIUS.EXE-AD81853E.pf
O45 - LFCP:[MD5.A92BB454D501D8E9BBA69F98470559C9] - 22/04/2015 - 07:32:54 ---A- - C:\Windows\Prefetch\DRIVER_GENIUS_10_PROFESSIONAL-7448EF2B.pf
O45 - LFCP:[MD5.E7334D83D4D70BEB2AD7D776151755EE] - 24/04/2015 - 09:22:09 ---A- - C:\Windows\Prefetch\PRICEFOUNTAIN.EXE-5BE2EAEF.pf
O45 - LFCP:[MD5.81F6A28A848A7F753D628574E9FD3D5C] - 19/04/2015 - 11:22:19 ---A- - C:\Windows\Prefetch\PRICEFOUNTAINUPDATEVER.EXE-0E2C53DA.pf
O45 - LFCP:[MD5.29FF10F67C8A2C8D6186E787DBDAFF79] - 21/04/2015 - 17:44:11 ---A- - C:\Windows\Prefetch\PRICEFOUNTAINW.EXE-CBF9B6CA.pf
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- firefox.exe (.not file.)    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C723A437-2EAF-466D-A95B-3FA0966BF88C}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Strong Signal]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Price Fountain]
[HKCU\Software\ProductSetup]
[HKLM\Software\Wow6432Node\StrongSignal]
[HKLM\SYSTEM\CurrentControlSet\Services\WtuSystemSupport]
[HKCU\Software\AppDataLow\Software\Avanquest_FR]
C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
C:\Users\nim\AppData\Local\Temp\tbAvan.dll

• Pour Xp, double clic sur le raccourci situé sur ton Bureau .

• Pour Vista, Windows ou Windows8, faire un clic droit et sélectionner " "Exécuter en tant qu'administrateur"
• Dans la fenêtre qui s'ouvre clique sur [IMPORTER]

• Une fenêtre s'afficheras avec les lignes copiées précédemment doivent apparaitre automatiquement

• Clique sur [Go] en bas à gauche afin de lancer le nettoyage

• Confirme la demande de nettoyage cliquant sur [oui]
• Un message te demanderas de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
• Patiente pendant la procédure de nettoyage.
• Héberge le rapport ZHPFix[RX].txt

• Donne ensuite sur le forum, le lien fourni.
• Ferme ZHPFix

• Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
• Lance MalwareBytes
• Dans l'onglet Tableau de Bord, clique sur Mettre à jour
• Clique ensuite sur l'onglet " Examen "
• Coche " Examen Menaces "
• Clique sur " Examiner maintenant "
• Attends la fin de l'analyse
• Une fois l'analyse terminée, clique sur " Tout mettre en quarantaine "
• Accepte le redémarrage du PC si demandé

• • • • • [ Services ] *****

• • • • • [ Fichiers / Dossiers ] *****

• • • • • [ Tâches planifiées ] *****

• • • • • [ Raccourcis ] *****
        • [ Registre ] *****

• • • • • [ Navigateurs ] *****

• Télécharge et enregistre Zhpcleaner sur ton Bureau.
• Lance son exécution par clic-droit puis "Exécuter en tant qu'administrateur"
• Il te faut accepter les conditions d'utilisation,
• Clique sur le bouton [Nettoyer]

• Accepte toutes les réparations proposées
• Un rapport sera créé sur le Bureau (ZHPCleaner.txt)
• Héberge ce rapport sur cjoint
• Copie/Colle le lien généré dans ta réponse.

• Télécharge ATF Cleaner sur ton Bureau.
• Menu Main :

• Fait de même pour les navigateurs si ils ne sont grisés.

• Exécute Malwarebytes
• Ouvre l'onglet "rapports/logs" et clique sur [b]"tout supprimer"
• Ouvre l'onglet "quarantaine" et clic sur "tout supprimer"

• Télécharge DelFix (d'Xplode) sur ton Bureau.
• Lance le, (avec Vista, Windows 7 et Windows 8, clic droit dessus, et sur exécuter en tant qu'administrateur)
• Coche toutes les cases sauf " Faire une sauvegarde du registre"

• Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse..

• - Pourquoi et comment je me fais infecter?
• - La sécurité de son PC, c'est quoi ?
• - Sécuriser son ordinateur et connaître les menaces
• - Le P2P et ses conséquences !!! (par Tesgaz)
• - Les risques sécuritaires du P2P en 10 points
• - Les dangers du Peer-To-Peer, Emule etc..
• - Le danger des cracks !
• - Prévention et sécurité