Forum d'Entraide Informatique (FEI)

Site d'assistance et de sécurité informatique
https://www.forum-entraide-informatique.com/support/

[Résolu] Infections Diverses

https://www.forum-entraide-informatique.com/support/viewtopic.php?f=3&t=15822

Page 1 sur 1

[Résolu] Infections Diverses

Posté : mer. 4 juin 2014 20:27
par fablu10
Bonjour,

Je reviens vers vous pour nettoyer mon deuxième PC

J'ai fais ZHP Diag
Ensuite Shortcut
ADWcleaner
et à nouveau ZHPDiag
Ci-joint les différents rapports

http://cjoint.com/?3FeuyJdTeL0
http://cjoint.com/?3FeuzhXkCVW
http://cjoint.com/?3FeuzAbeDh7
http://cjoint.com/?3Feuz0PXK6s

Merci pour votre aide.

Ludo

Infections Diverses

Posté : jeu. 5 juin 2014 09:51
par g3n-h@ckm@n
yop tel que tu peux le voir cacaoweb => pas bien
  • Télécharge MalwareBytes
  • Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
  • Clic sur Mettre à jour (à droite, au centre)
  • Clic sur Examen (en haut)
  • Sélectionne Examen "Menaces"
  • Clic sur Examiner maintenant

    Image
  • A la fin du scan clic sur Tout mettre en quarantaine !
  • Clic sur Copier dans le Presse-papiers
  • Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

Infections Diverses

Posté : jeu. 5 juin 2014 13:23
par fablu10
Re,

Voici le rapport. Merci.



Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'examen: 05/06/2014
Heure de l'examen: 13:08:10
Fichier journal:
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.05.05
Base de données Rootkits: v2014.06.02.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: fablu

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 290805
Temps écoulé: 11 min, 21 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

Infections Diverses

Posté : jeu. 5 juin 2014 17:15
par g3n-h@ckm@n
  • Copie le script ci dessous :

    HKCU\Software
        HKLM\Software
        HKCU\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Command Processor /s
        %Homedrive%\*
        %Homedrive%\*.
        %Userprofile%\*
        %Userprofile%\*.
        %Allusersprofile%\*
        %Allusersprofile%\*.
        %LocalAppData%\*
        %LocalAppData%\*.
        %Userprofile%\Local Settings\Application Data\*
        %Userprofile%\Local Settings\Application Data\*.
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %programFiles%\*
        %programfiles%\Google\Desktop\Install /s
        %programFiles%\*.
        %Systemroot%\Installer\*.
        %Systemroot%\Temp\*.exe /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\system32\*.exe /lockedfiles
        %systemroot%\system32\*.in*
        %systemroot%\Tasks\*
        %systemroot%\Tasks\*.
        %systemroot%\system32\Tasks\*
        %systemroot%\system32\Tasks\*.
        %systemroot%\system32\drivers\*.sy* /lockedfiles
        %systemroot%\system32\config\*.exe /s
        %Systemroot%\ServiceProfiles\*.exe /s
        %systemroot%\system32\*.sys
        dir %Homedrive%\* /S /A:L /C
        msconfig
        activex
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        volsnap.sys
        atapi.sys
        ndis.sys
        cdrom.sys
        i8042prt.sys
        iastor.sys
        tdx.sys
        netbt.sys
        afd.sys
        /md5stop
        netsvcs
        safebootminimal
        safebootnetwork
        CREATERESTOREPOINT
  • Télécharge OTL (by OldTimer) sur ton bureau.
  • Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche/Sélectionne les cases comme l'image ci dessous
  • Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
  • Clique sur Analyse

    Image
  • Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
  • Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

    En cas de problème avec SOSUpload, utiliser Cjoint

Infections Diverses

Posté : jeu. 5 juin 2014 19:52
par fablu10
Re,

Les résultats d'OTL. Merci

http://cjoint.com/?3FftXllps4W
http://cjoint.com/?3FftXRCrGIW

Infections Diverses

Posté : jeu. 5 juin 2014 20:00
par g3n-h@ckm@n
apparemment y a plus rien , t'as encore des soucis ?

Infections Diverses

Posté : ven. 6 juin 2014 12:28
par fablu10
Bonjour,

A priori ça va mieux mais je ne sais pas si Adware.IMBooster et Adware.OpenCandy sont supprimés et si il sont à supprimer.

Ludo

Infections Diverses

Posté : ven. 6 juin 2014 13:06
par g3n-h@ckm@n
re

bah apparemment ca a l'air d'aller selon les rapports

finis avec ce grand menage

http://gen-hackman.purforum.com/t50-fin-de-desinfection

Infections Diverses

Posté : ven. 6 juin 2014 18:22
par fablu10
Ok

Merci encore pour ton aide.

Je ne te dis pas à bientôt mais le cœur y est.

Merci

Ludo

Infections Diverses

Posté : sam. 7 juin 2014 13:28
par g3n-h@ckm@n
ok bonne continuation


Si vous aussi êtes infectés ou avez des problèmes similaires merci d'ouvrir un nouveau sujet en cliquant sur ce lien : http://www.forum-entraide-informatique. ... e=newtopic
Heures au format UTC+02:00
Page 1 sur 1
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/