Rapport Zhp et remover
Résoluje vous poste mon rapport de ZhpDiag pour savoir ce qu'il en ait:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijIQ1qTur.txt
Merci d'avance!
Windows XP / Firefox 3.6.16
50 réponses
Analyse porte sur l'infection d'une machine Windows XP avec Firefox 3.6 et l'évaluation d'un rapport ZhpDiag afin d'identifier les éléments suspects et les fichiers potentiellement malveillants. Des éléments de réponse recommandent d'envoyer les fichiers à VirusTotal, d'examiner les dossiers listés et d'exécuter une série d'outils de nettoyage et de désinfection tels que DelFix, ATF Cleaner et Malwarebytes. En parallèle, plusieurs tutoriels préconisent de vérifier les paramètres de sécurité, de nettoyer les navigateurs, de mettre à jour Java et Adobe Reader, puis de réactiver les protections et de planifier des contrôles périodiques. Une nuance utile est que l'efficacité du nettoyage dépend de la patience lors des analyses en ligne et de la conservation des rapports finaux pour suivi ultérieur.
-
salut
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
-
Contributeur sécuritéSalut Gen
Edité
Regarde quand même winlogon.exe le MD5 n'est pas reconnu par ZHP
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
Merci gen-hackman! ;)
J'ai fait comme tu a dit:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijqBgHoVO.txt -
merci crapoulou ::)
@aliteias : evite d'ouvrir plusieurs discussions (à ce que j'ai compris...)
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
-
http://www.cijoint.fr/cjlink.php?file=cj201104/cijDrH14PT.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cijvNA8EZ1.txt
ok? -
desinstalle spybot
desinstalle AD-Aware si toujours present
===============================
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
Merci.
Je vai faire ca plus tard.
A ce soir. ;) -
ok à te lire :)
-
http://www.cijoint.fr/cjlink.php?file=cj201104/cij7wF6Lo3.txt
-
desactive tes protections puis enregistre ceci sur ton bureau
Pre_Scan
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus -
J'ai essayé plusieurs fois. Il analyse seulement le bureau et les documents! Est grave, docteur?
-
j'attends le rapport demandé
-
http://www.cijoint.fr/cjlink.php?file=cj201104/cijX6nIrsc.txt
-
dans quel pays te trouves-tu ?
-
Gréce. Mais je suis italienne.
-
ton origine m'importe peu mais le decalage horaire m'importait ^^
tu avais beaucoup de fenetres ouvertes pendant l'execution du programme ? -
No.
-
comment expliques-tu ceci ?
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé
C:\WINDOWS\explorer.exe -> Processus stoppé -
Bonjour,
Désolé. Cette nuit:
1-Mon routeur est, toujours, automatiquement désactivé a 2 heures locale.
2-Je venais de me rappeler que j'avais testé aussi le scanner pendant l'execution de Firefox.
3- J'avais essayé à plusieurs reprises: Je n'avais pas sur le bureau "Pre_scan.txt".
4- Enfin je l'ai trouvé dans C:\ !
Nouveau rapport:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijAlLp549.txt -
J'ai désinstallé StartupMonitor.exe.
J'ai mise le téléchargement de Windows en automatique.
Toutes les fenêtres fermées
J'ai debrancé Internet, et avast desactivé. Pas de antispy, etc.
Resultat:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijk4zsp9i.txt
!!!!!!
- 1
- 2
- 3