|
|
|
nombreuses infections
| ||||||||
Nouvel astucien | Bonjour à tous , Nouveau membre inscrit sur ce site depuis ce matin, je vous demande de bien vouloir m'aider car mon PC est infecté. Je joins les rapports adwcleaner, malwarebytes et zhpdiag. # AdwCleaner v2.200 - Rapport créé le 20/04/2013 à 19:45:13
Malwarebytes Anti-Malware (Essai) 1.75.0.1300 Je joins le rapport ZhpDiag. Je vous remercie de bien vouloir examiner les différents rapports. Je vous souhaite une bonne journée. | |||||||
Publicité | ||||||||
|
| ||||||||
Nouvel astucien | Fichier joint : ZHPDiag.txt | |||||||
Groupe Sécurité  |
Ok, avec MBAM et AdwCleaner (attention, ta version n'est pas à jour) @+ | |||||||
Groupe Sécurité |
Applique ce correctif => Lance ZHPFix par l'icône sur le bureau, par un double clic  * Dans la fenêtre qui s'ouvre, valide par " OK " Elle a été créée lors de l'installation de ZHPDiag  A l'aide de la souris (clic gauche maintenu), sélectionne et copie (clic droit/copier) le contenu de l'encadré ci-dessous Code
[MD5.E7D75EC4BBD08FF5B16F875BA4EA810D] - (.Splashtop Inc. - Splashtop Connect ZyngaGames Agent..) -- C:\Program Files\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe [841544] [PID.1428]
M2 - MFEP: prefs.js [néo 2005 - 80i23xtw.default\plugin@yontoo.com] [] Yontoo v1.20.02 (..) => Infection PUP (Adware.Yontoo)* O4 - HKLM\..\Run: [ZyngaGamesAgent] . (.Splashtop Inc. - Splashtop Connect ZyngaGames Agent..) -- C:\Program Files\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe O4 - GS\Programs: Social Games.lnk - Clé orpheline => Orphean Key not necessary O23 - Service: Splashtop Connect Service (SCBackService) . (.Splashtop Inc. - Splashtop Connect Back Service..) - C:\Program Files\Splashtop\Splashtop Connect\BackService.exe O23 - Service: (vToolbarUpdater15.0.0) . (.Pas de propriétaire - ToolbarU Application.) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.0.0\ToolbarUpdater.exe O23 - Service: Splashtop Connect IE Software Updater Se (WCUService_STC_IE) . (.Splashtop Inc. - Splashtop Connect IE Software Updater Servi.) - C:\Program Files\Splashtop\Splashtop Connect IE Software Updater\WCUService.exe O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [268] [MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.) [0] => Infection Diverse (Trojan.Keygen) [MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\néo 2005\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0] => Infection PUP (PUP.DealPly)* [MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\néo 2005\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.exe (.not file.) [0] => Infection PUP (PUP.Funmoods)* [MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.) [0] => Toolbar.Ask [MD5.00000000000000000000000000000000] [APT] [Test TimeTrigger] (...) -- C:\Users\néo 2005\AppData\Local\Temp\Runner.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [VisualBeeRecovery] (...) -- C:\Users\néo 2005\AppData\Local\VisualBeeexe\VisualBeeRecovery.exe (.not file.) [0] => VisualBeeexe - VisualBeeRecovery [MD5.00000000000000000000000000000000] [APT] [{E29630CA-5FF1-4DDE-9234-CD77BFFFE501}] (...) -- C:\Users\néo 2005\AppData\Local\Babylon\Setup\Setup.exe (.not file.) [0] => Infection PUP (Toolbar.Babylon)* O42 - Logiciel: DnsBasic 1.0 build 110 - (...) [HKLM] -- DnsBasic => Infection PUP (PUP.Zwangi) [HKCU\Software\AppDataLow\Software\Crossrider] => Infection PUP (PUP.CrossRider)* [HKCU\Software\BI] => Infection Web (Adware.MegaSearch) [HKCU\Software\Softonic] => Toolbar.Conduit* [HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)* [HKLM\Software\IncrediMail] => Messaging.Incredimail [HKLM\Software\Tarma Installer] => Toolbar.Tarma [HKLM\Software\VBMZ] => Toolbar.Conduit O43 - CFD: 27/04/2013 - 16:50:28 - [0,932] ----D C:\Program Files\DnsBasic => Infection PUP (PUP.Zwangi) O43 - CFD: 27/04/2013 - 16:50:29 - [0] ----D C:\ProgramData\DnsBasic => Infection PUP (PUP.Zwangi) O43 - CFD: 26/04/2013 - 20:50:42 - [0,782] ----D C:\ProgramData\Tarma Installer => Toolbar.Tarma O43 - CFD: 27/04/2013 - 08:14:11 - [0] ----D C:\Users\néo 2005\AppData\Roaming\Yontoo => Infection PUP (Adware.Yontoo)* O43 - CFD: 26/04/2013 - 20:48:21 - [0] ----D C:\Users\néo 2005\AppData\Local\Savings Wave => Infection PUP (PUP.CrossRider) O43 - CFD: 15/04/2013 - 13:06:45 - [0] ----D C:\Users\néo 2005\AppData\Local\Tiger Savings => Infection PUP (PUP.RewardsArcade) O43 - CFD: 27/04/2013 - 16:50:31 - [0] ----D C:\Users\néo 2005\AppData\Local\Updater12767 => Infection PUP (PUP.CrossRider) O69 - SBI: SearchScopes [HKCU] {0CD7C97A-DDCC-4F4F-B9CC-95E3BF9E8659} [DefaultScope] - (Ask Search) - http://websearch.ask.com => Toolbar.Ask O69 - SBI: SearchScopes [HKCU] {4C4C7AAB-5854-4241-A414-E2F1EF119C4A} - (DnsBasic) - http://www.dnsbasic.com => Infection PUP (PUP.Zwangi) O69 - SBI: SearchScopes [HKCU] {A585575D-9EFE-40C5-95AD-7517BE753DDB} - (Search the web (Softonic)) - http://search.softonic.com => Toolbar.Conduit* O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4C4C7AAB-5854-4241-A414-E2F1EF119C4A} - (DnsBasic) - http://www.dnsbasic.com => Infection PUP (PUP.Zwangi) O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4C4C7AAB-5854-4241-A414-E2F1EF119C4A} - (DnsBasic) - http://www.dnsbasic.com => Infection PUP (PUP.Zwangi) [MD5.861DDA2A5B38AC54B2469DD04D35A935] [SPRF][26/04/2013] (.Amonetize ltd. - Software version updater.) -- C:\Users\néo 2005\AppData\Local\Temp\UpdUninstall.exe [301608] => Temporary file not necessary [MD5.FB46F31F1C48DCD6777D3F439E1274C2] [SPRF][27/04/2013] (...) -- C:\Users\néo 2005\AppData\Local\Temp\~glary_ref.dat [8827] => Temporary file not necessary [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}] => Infection BT (Adware.Yontoo) [HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}] => Infection BT (Adware.Yontoo) [HKLM\Software\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}] => Infection BT (Adware.Yontoo) [HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}] => Infection BT (Adware.Yontoo) [HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}] => Infection PUP (Adware.Yontoo) [HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)* [HKCU\Software\Softonic] => Toolbar.Conduit* [HKLM\Software\Tarma Installer] => Toolbar.Tarma [HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32] => Infection PUP (Adware.Bandoo)* [HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS] => Infection PUP (Adware.Bandoo)* [HKLM\Software\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32] => Infection PUP (PUP.OfferBox)* [HKLM\Software\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS] => Infection PUP (PUP.OfferBox)* [HKLM\SYSTEM\CurrentControlSet\Services\WCUService_STC_IE] [HKLM\SYSTEM\CurrentControlSet\Services\SCBackService] => Toolbar.Splashtop [HKLM\Software\VBMZ] => Toolbar.Conduit [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] => Toolbar.Sorcim [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] => Toolbar.Sorcim [HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] => Toolbar.Sorcim [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] => Toolbar.Sorcim [HKCU\Software\AppDataLow\Software\Crossrider] => Infection PUP (PUP.CrossRider)* [HKLM\Software\Microsoft\Tracing\boxore_RASAPI32] => Infection PUP (Adware.Boxore)* [HKLM\Software\Microsoft\Tracing\boxore_RASMANCS] => Infection PUP (Adware.Boxore)* [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\DnsBasic] => Infection PUP (PUP.Zwangi) [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] => Infection PUP (PUP.GamePlayLabs) [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271165}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Classes\AppID\YontooIEClient.DLL] => Infection PUP (Adware.Yontoo)* [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}] => Infection PUP (PUP.GamePlayLabs) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271165}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271167}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271165}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271167}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111271165}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}] => Infection BT (PUP.RewardsArcade) [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] => Infection PUP (PUP.GamePlayLabs) [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271165}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}] => Infection PUP (PUP.CrossRider) [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] => Infection PUP (Adware.Boxore) C:\Program Files\Software => Infection PUP (Adware.Boxore) C:\Program Files\DnsBasic => Infection PUP (PUP.Zwangi) C:\Program Files\Common Files\AVG Secure Search => Toolbar.AVGSearch C:\ProgramData\Software => Infection PUP (Adware.Boxore) C:\ProgramData\DnsBasic => Infection PUP (PUP.Zwangi) C:\Users\néo 2005\AppData\Roaming\yontoo => Infection PUP (Adware.Yontoo)* C:\Users\néo 2005\AppData\Local\Software => Infection PUP (Adware.Boxore) C:\Users\néo 2005\AppData\Local\Tiger Savings => Infection PUP (PUP.RewardsArcade) C:\Users\néo 2005\AppData\Local\Savings Wave => Infection PUP (PUP.CrossRider) C:\Users\néo 2005\AppData\Local\Updater12767 => Infection PUP (PUP.CrossRider) C:\Users\néo 2005\AppData\Roaming\Mozilla\Firefox\Profiles\80i23xtw.default\Extensions\plugin@yontoo.com => Infection PUP (Adware.Yontoo)* SR - | Auto 15/11/2010 477000 | (SCBackService) . (.Splashtop Inc..) - C:\Program Files\Splashtop\Splashtop Connect\BackService.exe SR - | Auto 990896 | (vToolbarUpdater15.0.0) . (...) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.0.0\ToolbarUpdater.exe => Toolbar.AVGSearch SR - | Auto 22/03/2011 497480 | (WCUService_STC_IE) . (.Splashtop Inc..) - C:\Program Files\Splashtop\Splashtop Connect IE Software Updater\WCUService.exe EmptyCLSID Emptytemp EmptyFlash
Note: Si l'UAC est active, après le clic sur "GO", un message va apparaître du style "Voulez-vous autoriser le programme...." qu'il faudra valider : Puis ZHPFix se relance, il faudra à nouveau cliquer sur le bouton "Presse-papier" pour coller les lignes, puis sur le bouton "GO" Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil (en haut à doite).
| |||||||
Nouvel astucien | Bonjour, Je te remercie pour la rapidité de ton intervention, je poste le rapport ZhpFix Bonne journée Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 | |||||||
Groupe Sécurité |
Comment fonctionne la machine maintenant ? => Merci de ta réponse ! Passe ce scanner en ligne => | |||||||
Nouvel astucien | Bonjour, Mon Pc fonctionne apparemment correctement, je fais l'analyse Eset Online Scanner et je poste le rapport dès qu'il est prêt. @+ | |||||||
Nouvel astucien | Bonjour, Voici le rapport ESET Online Scanner : C:\Program Files\ZHPDiag\ZHPDiag.exe NewHeur_PE virus probablement inconnu Merci @+ | |||||||
Groupe Sécurité |
Ok, le reste va être shooté avec cette suite =>
Citation
DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises)
DelFix va purger la restauration systéme potentiellement infectée et créer un nouveau point de restauration propre. Ce point de restauration sera nommé "Fin de désinfection" A l'issue Delfix s'auto-supprime.
Vous pouvez maintenant l'enregistrer et poster son contenu.
Tu peux mettre ton sujet en "Résolu" Bonne continuation  Infos =>
- Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris => Ne pas cliquer sur n'importe quoi // Prendre le temps de lire avant de cliquer ! Nota =>
| |||||||
Nouvel astucien | Bonjour, Voici le rapport DelFix : # DelFix v10.2 - Rapport créé le 29/04/2013 à 15:26:33 Merci @+ | |||||||
Nouvel astucien |
Après 24 h d'utilisation mon pc fonctionne beaucoup mieux, merci de m'avoir désinfecter mon syteme .merci
| |||||||
| ||||||||
Les bons plans du moment PC Astuces | Tous les Bons Plans | ||||||||||||||||||
| |||||||||||||||||||
| Forum PC Astuces | © 1997-2026 Webastuces |  |
À LA UNE
PRATIQUE
LOGITHÈQUE
TABLETTE ET MOBILE
BONS PLANS
FONDS D'ÉCRAN
JEUX
FORUM
Bonjour, et bienvenue sur PCA Sécurité
DelFix (d'Xplode)
de !!
et à bientôt.
