Win32 malware-gen

désinstalle McAfee Security Scan Plus !

arrête BitComet, µComete , GoforFiles !

avec parcimonie, tu infectes volontairement ton pc !

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://start.qone8.com =>Hijacker.Qone8
G2 - GCE: Preference [User Data\Default] [jlnfdbbladgcmhhamgkioifhbobjaoof] LemurLeap v.1.0.0 (Activé)
O23 - Service: Update LemurLeap (Update LemurLeap) . (.LemurLeap - LemurLeap.) - C:\Program Files (x86)\LemurLeap\updateLemurLeap.exe
O23 - Service: Util LemurLeap (Util LemurLeap) . (.LemurLeap - LemurLeap.) - C:\Program Files (x86)\LemurLeap\bin\utilLemurLeap.exe
[MD5.00000000000000000000000000000000] [APT] [{C0C2A38B-6FE0-4117-BCB7-DFF584612B6A}] (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\GUninstaller.exe (.not file.) [0]
O42 - Logiciel: LemurLeap 1.0.0 - (.LemurLeap.) [HKLM][64Bits] -- LemurLeap [HKCU\Software\LemurLeap]
[HKLM\Software\Wow6432Node\LemurLeap]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 20/10/2013 - 18:24:07 - [2,224] ----D C:\Program Files (x86)\LemurLeap
O45 - LFCP:[MD5.8020002030168C8459271B0D043B0F83] - 25/10/2013 - 16:41:15 ---A- - C:\Windows\Prefetch\UPDATELEMURLEAP.EXE-E774D7B3.pf
O45 - LFCP:[MD5.1BEEBB27B4D6EAEAE3760E59DC44126C] - 25/10/2013 - 16:46:25 ---A- - C:\Windows\Prefetch\UTILLEMURLEAP.EXE-4A32C65B.pf
O87 - FAEL: "{6994DA40-EBEA-4633-8D22-4E1E3E41E425}" |In - Public - P6 - TRUE | .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
SR - | Auto 03/10/2013 65312 | (Update LemurLeap) . (.LemurLeap.) - C:\Program Files (x86)\LemurLeap\updateLemurLeap.exe
SR - | Auto 20/10/2013 65312 | (Util LemurLeap) . (.LemurLeap.) - C:\Program Files (x86)\LemurLeap\bin\utilLemurLeap.exe
[HKLM\Software\Google\Chrome\Extensions\jlnfdbbladgcmhhamgkioifhbobjaoof]
[HKLM\SYSTEM\CurrentControlSet\Services\Update LemurLeap]
[HKLM\SYSTEM\CurrentControlSet\Services\Util LemurLeap] =>PUP.LemurLeap^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\LemurLeap]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jlnfdbbladgcmhhamgkioifhbobjaoof] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Program Files (x86)\LemurLeap
C:\Users\famille lafarge\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlnfdbbladgcmhhamgkioifhbobjaoof
[HKCU\Software\LemurLeap]
[HKLM\Software\Wow6432Node\LemurLeap]
ShortcutFix
Emptytemp
EmptyClsid



----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

bonsoir

https://www.cjoint.com/?CJzsf5aWTEY

parci "Suis ton coeur, pour que ton visage brille durant le temps de ta vie"

relance ADWC, clique sur désinstaller,

* Télécharge et enregistre ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer,, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

bonsoir

merci de m'aider

voiçi le rapport :

# AdwCleaner v3.010 - Rapport créé le 25/10/2013 à 17:44:21
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : famille lafarge - FAMILLELAFARGE
# Exécuté depuis : C:\Users\famille lafarge\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720

-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\famille lafarge\AppData\Roaming\Mozilla\Firefox\Profiles\51r142xe.default\prefs.js ]

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\famille lafarge\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [21607 octets] - [01/10/2013 17:38:25]
AdwCleaner[R1].txt - [9275 octets] - [22/10/2013 18:18:21]
AdwCleaner[R2].txt - [1545 octets] - [25/10/2013 16:59:15]
AdwCleaner[R3].txt - [1474 octets] - [25/10/2013 17:43:22]
AdwCleaner[S0].txt - [21488 octets] - [01/10/2013 17:39:33]
AdwCleaner[S1].txt - [7354 octets] - [22/10/2013 18:19:21]
AdwCleaner[S2].txt - [1615 octets] - [25/10/2013 17:00:04]
AdwCleaner[S3].txt - [1400 octets] - [25/10/2013 17:44:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1460 octets] ##########

bonjour,

/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le,

clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message