Problème supression espion avec malwarebytes

On va refaire une dernière tentative.
Redémarre le PC et refais un scan ZHPDiag et poste le rapport via cijoint

Smart

J'attends des infos et je reviens vers toi

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Tu parle de ce lien la ?

Explorer.exe : http://www.virustotal.com/file-scan/report.html?id=2d5173acf0bd6ac49670f7c83fd79af552ba9d989de8ba557459191c08a8a1af-1298629984

Et Winnit.exe : http://www.virustotal.com/file-scan/report.html?id=f6b4d18fa0d3c4958711ac0d476c21a6fdf2897f989a0ad290b43f463dd8b5b0-1298630379

Je ne trouve pas le fichier Winlogon.exe ...

Tu vas faire ceci:

Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\Windows\Explorer.exe
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport

Tu refais la même chose avec ces fichiers:
C:\Windows\system32\winlogon.exe
C:\Windows\System32\Wininit.exe

Smart

Oui toujours les redirection même après re démarrage ... ;)

J'ai un souci avec les lignes où il est indiquées ==> Clé non supprimée
J'ai fait appel au developpeur de ZHPDiag et j'attends des nouvelles.
Redémarre le PC et dis moi si tu as encore les redirections Gomeo

Smart

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-25-02-2011-11-07-07.txt
Run by Cedric at 25/02/2011 11:07:07
Windows 7 Ultimate Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé orpheline => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\CE8SIIFGSU [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Cedric\AppData\Local\Temp\Idr.exe => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\Windows Defender [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\Windows Live Messenger [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe => Clé non supprimée
HKCU\Software\VDCIYGRKRL => Clé supprimée avec succès

========== Fichier(s) ==========
c:\users\cedric\appdata\local\temp\idr.exe => Supprimé et mis en quarantaine
c:\windows\temp\svchost.exe => Supprimé et mis en quarantaine
c:\windows\tasks\ikuuog.job => Supprimé et mis en quarantaine

========== Récapitulatif ==========
5 : Clé(s) du Registre
3 : Fichier(s)

End of the scan

Tu vas faire ceci:

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé orpheline
O53 - SMSR:HKLM\...\startupreg\CE8SIIFGSU [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Cedric\AppData\Local\Temp\Idr.exe
O53 - SMSR:HKLM\...\startupreg\Windows Defender [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe
O53 - SMSR:HKLM\...\startupreg\Windows Live Messenger [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\IKUUOG.job
[HKCU\Software\VDCIYGRKRL]
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Bonjours a toi ,

Voila donc le rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201102/cijxvnmcB4.txt

Edit : J'en avais plus hier , mais les redirection vers Goméo sont revenu :(

Redemarre le PC et refais un scan ZHPdiag et poste le rapport, il y a qq chose qui est toujours présent

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Ah oui mince :s

Voila j'ai éditer le post juste au dessus ;)

Il faut poster le rapport via cijoint comme demandé car il est trop long pour être mis dans ta réponse

Smart

Non je n'ai plus les redirection vers Gomeo :)

EDIT : http://www.cijoint.fr/cjlink.php?file=cj201102/cijlack3C7.txt

Voilà c'est bon. Tu ne m'as pas dit si tu avais toujours les redirections vers gomeo ?

Tu vas faire un dernier scan ZHPDiag, poster le rapport via cijoint et
Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

C'est fait ;)

Aucun fichier détectée :)

Voila le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5873

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/02/2011 00:04:10
mbam-log-2011-02-25 (00-04-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 278917
Temps écoulé: 6 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Comment se comporte ton PC ? Toujours les redirections vers Gomeo ?

* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-24-02-2011-23-12-11.txt
Run by Cedric at 24/02/2011 23:12:11
Windows 7 Ultimate Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé orpheline => Clé non supprimée
HKCU\Software\HLTCDMS83A => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\CE8SIIFGSU [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Cedric\AppData\Local\Temp\Idr.exe => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\Windows Defender [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\Windows Live Messenger [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe => Clé non supprimée
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.autocompletepro.com => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - RTCore64 (RTCore64) .(...) - LEGACY_RTCORE64 => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O68 - StartMenuInternet: <aol.exe> <>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- \aol.exe (.not file.) => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\regid.1986-12.com.adobe => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files (x86)\ask.com\updatetask.exe (.not file.) => Fichier absent
c:\users\cedric\appdata\local\temp\idr.exe => Supprimé et mis en quarantaine
c:\windows\temp\svchost.exe => Supprimé et mis en quarantaine
c:\users\cedric\desktop\adobe photoshop cs5.lnk => Supprimé et mis en quarantaine
c:\users\cedric\desktop\lecteur dvd.lnk => Supprimé et mis en quarantaine
e:\ (.not file.) => Supprimé et mis en quarantaine

========== Tache planifiée ==========
Task : Scheduled Update for Ask Toolbar => Tâche supprimée avec succès

========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
6 : Fichier(s)
1 : Tache planifiée

End of the scan

Il reste encore des traces:

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O2 - BHO: SuggestMeYesBHO [64Bits] - {0FB6A909-6086-458F-BD92-1F8EE10042A0} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
[HKCU\Software\HLTCDMS83A]
O53 - SMSR:HKLM\...\startupreg\CE8SIIFGSU [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Cedric\AppData\Local\Temp\Idr.exe
O53 - SMSR:HKLM\...\startupreg\Windows Defender [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe
O53 - SMSR:HKLM\...\startupreg\Windows Live Messenger [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\Temp\svchost.exe
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.autocompletepro.com
O4 - Global Startup: C:\Users\Cedric\Desktop\Adobe Photoshop CS5.lnk . (...) -- C:\Program Files (x86)\Adobe\Adobe Photoshop CS5 (64 Bit)\Photoshop.exe (.not file.)
O4 - Global Startup: C:\Users\Cedric\Desktop\Lecteur DVD.lnk . (...) -- E:\ (.not file.)
O43 - CFD: 19/02/2011 - 22:39:30 - [3422] ----D- C:\ProgramData\regid.1986-12.com.adobe
O64 - Services: CurCS - (.not file.) - RTCore64 (RTCore64) .(...) - LEGACY_RTCORE64
O68 - StartMenuInternet: <aol.exe> <>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- \aol.exe (.not file.)
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

http://www.cijoint.fr/cjlink.php?file=cj201102/cijGpdkHDp.txt

OK. c'est bon Ton PC et ta clé sont vaccinés et les infections ont été supprimées.

Refais un scan ZHPDiag et poste le rapport via cijoint

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)