Intrusion pc

Résolu
Bonjour,

bonjour pouvais vous m aider pour nettoyer mon pc
je soupçonne d'avoir était infiltré
j'aimerais être mieux protéger
merci pour votre aide

je vous joins le fichier zhpdiag
http://www.toofiles.com/fr/oip/documents/ZHPDiag1/zhpdiag.html

64 réponses

Résumé de la discussion

Une suspicion d'infiltration du poste est examinée à partir d'un rapport ZHPDiag et d'outils de diagnostic qui révèlent des composants obsolètes et des éléments détectés sur Windows 7 et Firefox. Des mises à jour critiques sont recommandées pour Firefox (passage de 12.0 à 13.0.1), Java et Flash, tandis que des scans avec AdwCleaner ont été réalisés et rapportent des éléments nécessitant une suppression. En cas de nouveau diagnostic, des retours mentionnent une erreur du programme 'parcing function call' dans l'onglet réparation Winlogon lors d'un scan, donc il est conseillé de relancer AdwCleaner en mode suppression.

Bobot (l’IA à votre service)
  1. ca venait que tes cookies ont été nettoyés alors que ton navigateur n etait pas fermé , ca arrive quand on lance trop vite internet au demarrage du pc avant que ccleaner ait fini son nettoyage de demarrage
    1. ok ferme tous tes navigateurs

      ouvre ccleaner

      nettoyeur de fichiers => nettoyer
      nettoyage registre tant qu'il trouve des erreurs à l'analyse

      donc analyse => nettoyage => analyse => nettoyage jusqu'à 0

      redemarre le pc
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      1. [URL=http://www.hostingpics.net/viewer.php?id=687132capt1.png][IMG]http://img15.hostingpics.net/pics/687132capt1.png/IMG/URL
        1. et pour youtube ecran noir
          [URL=http://www.hostingpics.net/viewer.php?id=889734capt2.png][IMG]http://img15.hostingpics.net/pics/889734capt2.png/IMG/URL
      2. fais moi une capture de ta page firefox je pense savoir ce que c est
        1. j ai un petit souci
          je peut plus utiliser firefoxe quand j ouvre un site 'jai plus de mise en page et je peut pas voir les video de youtube
          parcontre avec chrome ca fonctionne
          1. bonjour
            j ai fini toutes les indication de http://gen-hackman.forum-pro.fr/t165-nettoyage-apres-desinfection
            je te remercie de ton aide et de ta patience
            merci
            1. non c'est ok reste comme ca , si t'en mets plusieurs tu vas entraver au bon fonctionnement
              1. bonjour
                il est dit d installer un pare feux
                dans avg il y a un pare feux deja
                que me conseille tu de faire ?
                je suis en gratuit , jai avg
                sinon j ai défragmenter mes disque il me reste a le faire pour les autre disque
                1. oui

                  WhyIGotInfected v1.5.4(by Tigzy)
                  ********************************

                  Run : 04.07.12 14:58:31 [Normal Mode]
                  Machine : ASPIRE (4 CPUs) [tony : ADMIN]
                  OS: Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (x64)

                  ~~ Plugins check: ~~

                  UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
                  UPTODATE [Firefox (x86)] Current : 13.0.1 -- Latest : 13.0.1
                  UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
                  UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
                  UPTODATE [Java (x86)] Current : 1.7.0_05 -- Latest : 1.7.0_05
                  UPTODATE [Adobe Reader (x86)] Current : 10 -- Latest : 10
                  UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257
                  UPTODATE [Adobe Flash (x86)] Current : 11.3.300.257 -- Latest : 11.3.300.257
                  UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257
                  UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.3.300.257 -- Latest : 11.3.300.257
                  UPTODATE [Adobe Flash FF Plugin] Current : 11.3.300.262 -- Latest : 11.3.300.262
                  UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.3.300.262 -- Latest : 11.3.300.262

                  Finished
                  <C:\Users\tony\Desktop\WIGIReport[2].txt>
                  WIGIReport[0].txt ; WIGIReport[1].txt ; WIGIReport[2].txt
                  1. # DelFix v8.8 - Rapport créé le 04/07/2012 à 13:47:33
                    # Mis à jour le 12/02/12 par Xplode
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                    # Nom d'utilisateur : tony - ASPIRE (Administrateur)
                    # Exécuté depuis : C:\Users\tony\Desktop\delfix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossiers(s) ~~~~~~

                    Supprimé : C:\Qoobox
                    Supprimé : C:\USBFix
                    Supprimé : C:\pre_scan
                    Supprimé : C:\ZHP
                    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                    Supprimé : C:\Program Files (x86)\ZHPDiag

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : C:\Users\tony\Desktop\comme.exe <-- Combofix
                    Supprimé : C:\AdwCleaner[R1].txt
                    Supprimé : C:\AdwCleaner[S2].txt
                    Supprimé : C:\ComboFix.txt
                    Supprimé : C:\UsbFix.txt
                    Supprimé : C:\Users\tony\Desktop\adwcleaner.exe
                    Supprimé : C:\Users\tony\Desktop\AdwCleaner[R1].txt
                    Supprimé : C:\Users\tony\Desktop\AdwCleaner[S1].txt
                    Supprimé : C:\Users\tony\Desktop\avgremover.log
                    Supprimé : C:\Users\tony\Desktop\avg_remover_stf_x64_2012_2125.exe
                    Supprimé : C:\Users\tony\Desktop\Defogger.exe
                    Supprimé : C:\Users\tony\Desktop\defogger_enable.log
                    Supprimé : C:\Users\tony\Desktop\UsbFix.exe.part
                    Supprimé : C:\Users\tony\Desktop\UsbFix.txt
                    Supprimé : C:\Users\tony\Desktop\WhyIGotInfected.exe
                    Supprimé : C:\Users\tony\Desktop\ZHPDiag.txt
                    Supprimé : C:\Users\tony\Downloads\ZHPDiag2.exe
                    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                    Supprimé : C:\Windows\grep.exe
                    Supprimé : C:\Windows\PEV.exe
                    Supprimé : C:\Windows\NIRCMD.exe
                    Supprimé : C:\Windows\MBR.exe
                    Supprimé : C:\Windows\SED.exe
                    Supprimé : C:\Windows\SWREG.exe
                    Supprimé : C:\Windows\SWSC.exe
                    Supprimé : C:\Windows\SWXCACLS.exe
                    Supprimé : C:\Windows\Zip.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKCU\Software\g3n-h@ckm@n
                    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                    Clé Supprimée : HKLM\SOFTWARE\Swearware
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                    ~~~~~~ Autres ~~~~~~

                    -> Prefetch Vidé

                    *************************

                    DelFix[S1].txt - [2194 octets] - [04/07/2012 13:47:33]

                    ########## EOF - C:\DelFix[S1].txt - [2318 octets] ##########
                    1. WhyIGotInfected v1.5.4(by Tigzy)
                      ********************************

                      Run : 04.07.12 13:34:19 [Normal Mode]
                      Machine : ASPIRE (4 CPUs) [tony : ADMIN]
                      OS: Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (x64)

                      ~~ Plugins check: ~~

                      UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
                      OUTDATED [Firefox (x86)] Current : 12.0 -- Latest : 13.0.1
                      UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
                      UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
                      OUTDATED [Java (x86)] Current : 1.7.0_04 -- Latest : 1.7.0_05
                      UPTODATE [Adobe Reader (x86)] Current : 10 -- Latest : 10
                      OUTDATED [Adobe Flash] Current : 11.1.102.55 -- Latest : 11.3.300.257
                      OUTDATED [Adobe Flash (x86)] Current : 11.1.102.55 -- Latest : 11.3.300.257
                      OUTDATED [Adobe Flash ActiveX] Current : 11.1.102.55 -- Latest : 11.3.300.257
                      OUTDATED [Adobe Flash ActiveX (x86)] Current : 11.1.102.55 -- Latest : 11.3.300.257
                      OUTDATED [Adobe Flash FF Plugin] Current : 11.1.102.55 -- Latest : 11.3.300.262
                      OUTDATED [Adobe Flash FF Plugin (x86)] Current : 11.1.102.55 -- Latest : 11.3.300.262

                      Finished
                      <C:\Users\tony\Desktop\WIGIReport[0].txt>
                      WIGIReport[0].txt
                      • 1
                      • 2
                      • 3
                      • 4