Rapport ZHPDiag

Bonjour,
j'ai déposé sur cijoint (https://www.cjoint.com/?3GrnlNajv8N le rapport ZHPDiag d'un PC que j'essaie de désinfecter (et il y a du boulot ...).
Serait-il possible d'avoir en retour le script de commandes pour ZHPFix ?

Merci beaucoup.

RMK

8 réponses

  1. Contributeur sécurité
    Bien

    Puisque les mises à jour ont été effectuées, refais un scan OTL stp, de cette façon :

    Relance-le, clique sur Analyse rapide, quand il a terminé envoie le rapport sur http://pjjoint.malekal.com et poste le lien

    :)
    0
    1. Eh bien il me semble oui ...
      D'ailleurs l'analyse a pris pas mal de temps !
      Ensuite j 'ai édité le rapport que j'ai déposé sur pjjoint.

      Ensuite j'ai fait toutes les mises a jour Windows, mis a jour les navigateurs, installé Avast et il a fait un full Scan a partir du Boot DOS et a nettoyé plein de fichiers infectés.

      LA je pense que le PC est plutot clean maintenant ...

      Merci beaucoup pour ton aide précieuse !

      RMK
      0
      1. Contributeur sécurité
        Re,

        Tu m'as copié/collé le script à coller dans OTL, t'es sûr d'avoir fait l'analyse ?
        En tout cas, y'a déjà une très grosse partie du nettoyage d'effectuée.
        0
        1. J'ai donc désinstallé ce que tu as demandé.

          Puis installé et utilisé les 3 outils, dont voici les rapports :

          Rapport ADWCleaner
          https://pjjoint.malekal.com/files.php?id=20140717_c13r13f128c9

          Rapport Malewarebytes
          https://pjjoint.malekal.com/files.php?id=20140717_q11i7f10u14c13

          Rapport OTL
          https://pjjoint.malekal.com/files.php?id=20140717_k5c5h5f11k9

          J'ai également fait le nettoyage des navigateurs.

          Maintenant je m'occupe de faire les mises a jour Windows.

          Merci

          RMK
          0
          1. Contributeur sécurité
            Si, il est là :

            O42 - Logiciel: PC Data App - (...) [HKLM] -- PCData App
            [HKCU\Software\PCDataApp]
            [HKLM\Software\PCDataApp]
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PCData App]

            ça bouffe toute la CPU car un bitcoin miner assez bourrin :)
            les bitcoin miner : https://www.malekal.com/bitcoin-monetisation-de-botnet/

            Commence par désinstaller ce que je t'ai demandé, si possible. Puis faire la procédure de désinfection des adwares (AdwCleaner + MBAM + OTL) et poste les rapports au fur et à mesure.

            Tu feras les màj à la fin avec l'installation d'un antivirus. car ça va prendre + de temps.
            0
            1. Bonjour,

              merci beaucoup pour la réponse rapide !

              En fait je suis en vacances chez des amis qui me demandent de réparer leur PC qui ne fonctionne plus ... Etonnant vu son état !! .... :-((

              Et effectivement, Windows Update demande de faire 27 importantes Updates (dont SP1) et 22 facultatives.

              Question : je fais ces Update avant toutes les actions listées dans ton message ou apres ?
              D'autre part, ce PC est également infecté par DGEN.EXE, ce qui m'étonne c'est que ZHPDiag ne le détecte pas ?

              Merci

              RMK
              0
              1. Contributeur sécurité
                Waw, y'a plein de choses à faire en effet.
                Et y'a pas d'antivirus non plus sur ce pc. ça + pas de SP1 Windows 7 = GROOOOOOOSSESSSSSSSSSSSS failles de sécurité !

                Déjà je doute de l'efficacité de " AntikVirtualSTB 10.1.7 " que je ne connaissais pas entre ()

                Désinstalle ceci si possible :

                O42 - Logiciel: OffersWizard Network System Driver - (...) [HKLM] -- inethnfd
                O42 - Logiciel: PC Data App - (...) [HKLM] -- PCData App
                O42 - Logiciel: Plus-HD-9.4 - (.Plus HD.) [HKLM] -- Plus-HD-9.4
                O42 - Logiciel: Rich Media View - (.Rich Media View.) [HKLM] -- RichMediaViewV1release403
                O42 - Logiciel: WebCake 3.00 - (.WebCake LLC.) [HKLM] -- {C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
                O42 - Logiciel: WindowsProtectManger20.0.0.401 - (.Fuyu LIMITED.) [HKLM] -- WindowsProtectManger
                O42 - Logiciel: webssearches uninstaller - (.webssearches.) [HKLM] -- webssearches uninstaller

                Ensuite suis la procédure suivante donnée dans ce lien :
                ==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
                Clic sur le lien ci-dessus et suis la procédure à la lettre.
                Fournis les rapports AdwCleaner, Malwarebytes et OTL via le site pjjoint comme cela est demandé.

                Tu dois :
                1/ Faire un nettoyage AdwCleaner et fournir le rapport.
                2/ Faire le scan Malwarebytes et fournir le rapport
                2/ Réinitialiser les navigateurs
                3/ Faire un scan OTL et fournir le ou les rapports.

                Bon travail; bon courage.

                .::. Contributeur Sécurité .::.
                0
                1. Contributeur sécurité
                  Salut,

                  Faudrait déjà installer le SP1.

                  Je lis le rapport et reviens vers toi.
                  0