[Lawliet]

Bonsoir,Je pense que mon pc a été infecté, j'ai donc lancer divers test "malwarebytes" qui à chaque fois trouve des fichiers malveillant, cependant rien à faire je n'arrive à rien corriger.J'ai donc fait des recherches et suit tomber sur ce forum.Voici le rapport ZHPDiaghttp://www.cjoint.com/c/FLubxL0sS8t Si quelqu'un pouvait me conseiller ça serait top!Merci d'avance!

[buckhulk]

Récemment infecté - help

- Pas récemment , au moins depuis un an et c'est vrai que cela s'est accéléré depuis peu !- Peu de place sur le disque :System drive C: has 11 GB (5%) free of 199 GB : ATTENTION =>Warning Disk Space Windows a besoin d'au moins 20% de libre pour fon ctionner correctement !- beaucoup d'infections , fais ce qui suit pour commencer :- Certaines images n'apparaîtront pas sur mes canneds .......

- Le forum : http://www.forum.nicolascoolman.fr/ vit gràce à la publicité et à vos dons. - Les désinfections sont gratuites. - Afin de lui permettre de continuer, et d'être toujours à la pointe de la lutte antimalwares vous pouvez, mais rien n'est obligatoire, désactiver les bloqueurs de publicités .- En mettant http://www.forum.nicolascoolman.fr/ en liste blanche dans votre bloqueur de publicités, vous contribuez à la vie de ce forum.- Vous pouvez bien évidement si vous êtes satisfait faire des dons...Soutenir Nicolas et / ou buckhulk helper

Je m'appelle buckhulk...

Auteurs : travail collectif.Bonjour et bienvenue.Vous allez recevoir une assistance par un "Helper" et si vous êtes d'accord, on va fixer quelques règles pour que la désinfection soit efficace.

• Si vous avez ouvert un sujet similaire sur un autre forum, merci de prévenir votre assistant afin qu'il ne fasse pas de recherches inutiles et par souci d'efficacité.
• Si vous avez des programmes de téléchargement (P2P), vous les désinstallez avant la désinfection.
• Poursuivez la désinfection jusqu'au bout, même si vous constatez une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours) sinon cela ne sert à rien.
• La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures.
• Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.
• Si vous avez des questions, n'hésitez pas à les poser et votre assistant y répondra.

Notes importantesBeaucoup d'assistants ne prennent pas en charge Windows XP qui est faillible à vie vu qu'il n'y a plus de mise à jour depuis 2014.

• Voir ce sujet : Dangers de XP... et des systèmes obsolètes

De plus, si vous avez un Windows illégal, des cracks et keygens ou des logiciels piratés, le forum ne prend pas en charge ces Windows exotiques.

• Important : Á lire :
  ► Afficher le texte

  Il faut comprendre que les cracks sont des vecteurs d'infections, les plus graves de surcroit.....Même s'ils sont pas tous infectieux ou infectéss, vous connaissez pas les programmeurs qui codent ces cracks, vous installeriez un backdoor que vous ne le sauriez même pas.

  Dixit Wikipédia.Une porte dérobée peut être introduite soit par le développeur du logiciel, soit par un tiers. La personne connaissant la porte dérobée peut l'utiliser pour surveiller les activités du logiciel, voire en prendre le contrôle (par contournement de l'authentification). Enfin, selon l'étendue des droits que le système d'exploitation donne au logiciel contenant la porte dérobée, le contrôle peut s'étendre à l'ensemble des opérations de l'ordinateur.

  Imaginons ceci je m'appelle Patrick, je suis un "cracker" (catégorie de pirate informatique spécialisé dans le cassage des protections dites de écurité), demain je télécharge une version d'essai d'un logiciel payant grand public, si possible un logiciel couteux comme Adobe CS 5/6, Macromedia Dreamweaver 8 ou même la suite bureautique Microsoft Office, je pourrai aussi prendre un logiciel de jeu comme cela avec les "Gamers" j'aurai un maximum d'utilisateurs de mon futur crack.exe. Ensuite comme je suis un bon cracker, j'arrive à casser le système de validation du logiciel; après le reste est l'enfance de l'art pour le bon programmeur que je suis, j'installe un backdoor dans le crack.exe que je vais m'empresser de compiler, je met mon "bébé" en téléchargement sur la toile via un site de warez ou le réseau P2P et en deux temps/trois mouvements je me monte mon réseau bot avec toutes les machines qui ont maintenant téléchargé et installé mon "bébé" à demeure...Voilà c'est dans la boite j'ai une armée de machine Zombies.Libre à moi ensuite de faire ce que je veux avec mon botnet et mes zombies, tout est possible et je vais me faire un max de tunes; je peux même louer mon botnet. Et puis comme je suis un vrai pourri, je m'en tape des conséquences, car elles seront pas pour moi, puisque c'est votre machine avec votre adresse IP, et qu'aux yeux de la loi ce sera vous le coupable....c'est bien chez vous que les Képis débarqueront.

  Dixit WikipédiaUn réseau de machines zombies peut être constitué et contrôlé par une ou plusieurs personnes, afin d'obtenir une capacité considérable et d'avoir un impact plus important.Des « armées de zombies », c'est-à -dire de grandes quantités d'ordinateurs compromis, sont utilisés dans les attaques de type « déni de service » ou des tâches diverses comme les envois en masse de courriers non sollicités (spam).Certains groupes de crackers en contrôleraient plusieurs centaines de milliers au sein de réseaux de zombies, qu'on appelle botnets à l'instar des réseaux de robots IRC du même nom. Ces botnets peuvent être utilisés pour commettre des délits comme le vol de données bancaires et identitaires à grande échelle. Les botnets sont plus à l'avantage d'organisations criminelles (mafieuses) que de cybercriminels isolés, et peuvent même être loués à des tiers peu scrupuleux.Un réseau de machines zombies peut aussi être utilisé afin de fournir aux cybercriminels une puissance de calcul phénoménale, leur permettant de déchiffrer un code en un temps considérablement plus court que sur une machine seule.

• Voir ce sujet : Windows illégaux, cracks, keygens, logiciels piratés.

Les Helpers bien que formés à la désinfection des ordinateurs ne sont pas des professionnels, qu'ils exercent bénévolement et qu'ils n'ont donc aucunes obligations de résultat; en aucun cas il sera possible de se retourner contre eux en cas de problème ou de perte de données. De même, les développeurs, les modérateurs et les administrateurs du site déclinent toutes responsabilité quant à l'utilisation des procédures de désinfection des helpers.L'exécution de la procédure de désinfection vaut acceptation du contrat.Merci aussi de bien vouloir respecter les règles du forum (Respect, Politesse, Orthographe).

Je te conseille de désactiver ton antivirus pour chaque téléchargement de logiciel de désinfection- Á savoir que je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officielFournir les rapports en utilisant : cjoint- On va commencer par ça :WinChk- Et : CKScanner (de askey127)

► Afficher le texte

Téléchargez et enregistrez CKScanner sur le Bureau.Faites un double-clic sur CKScanner.exe pour lancer le programme.(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")Sur l'écran principal, cliquez sur le bouton "Search For Files". Aprrès un court laps de temps, une liste s'affiche dans la partie droite de l'image.Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"Cliquez sur le bouton "Exit" pour fermer le programme.Postez le rapport ckfiles.txt qui est sur votre bureau

- Ensuite nous allons passer ZHPCleaner afin de simplifier le téléchargement des outils qui suivront .ZHPCleaner ICITéléchargement de secours : Blog US

Quand les téléchargements ne fonctionnent pas pour telle ou telle raison voici pour l'instant les liens des anciennes versions Le lien pour ZHPCleaner : >> ICI ZHPCleaneret ZHPDiag : ZHPDiag ICI

Tutoriel :

► Afficher le texte

ZHPCleaner

Désactiver l'Anti-virus, et les protections WebTon moteur de recherche va se fermer il faudra le réouvrir pour poster les rapportsTéléchargement : ZHPcleaner de Nicolas CoolemanTéléchargement de secours : Blog US- Cliquer sur le Bouton Bleu + Nicolas Coolman :- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.- Clique droit sur le dossier téléchargé- Ceci apparait sur ton bureau :- Clique sur Scanner :- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre- En cas de présence d'un proxy, un message apparaît avec la question suivante- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante - Avez-vous installé ce serveur ? suivi du nom du serveur - Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation - donc ne pas le fermer et cliquer sur rapport pour avoir un rapport !_________________________________________________________________________________________- Une fenêtre s'ouvre vous montant les infections trouvées sur votre machine.- Un clic droit vous permet d'atteindre une page explicative de l'infection- Il suffit de fermer (croix rouge) pour atteindre l'onglet nettoyage __________________________________________________________________________________________________ensuite :- Cliquer sur Nettoyer - Un clic sur le bouton Nettoyer permet d'accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).- Là trois boutons sont disponibles,- Le bouton "Décocher" permet de décocher toutes les lignes d'une fenêtre,- Le bouton "Valider" permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.- Le bouton Nettoyer permet de lancer le nettoyage.- Fermeture des navigateurs pour le nettoyage- En cas de présence d'un proxy, un message apparaît avec la question suivante- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante - Avez-vous installé ce serveur ? suivi du nom du serveur - Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation - Si tu veux réparer le fichier hôte, il faut désactiver ton antivirus.- Fournir le rapportTutoriel officiel

- Penser à "baisser" le premier rapport (Scanner) car sinon le second (Réparer") l'efface ...."baisser" veut dire "réduire" ; avec le - en haut à droite de la fenêtre s'ouvrant sur le rapport- Ensuite pour bien continuer il va falloir que tu (re)fasses un ZHPDiag : ZHPDiag ICITéléchargement de secours : Blog USTutoriel :

► Afficher le texte

ZHPDiag

suis bien les instructions :Pour commencer:Désactive ton antivirus, et tes modules complémentaire de protection WebEnsuite :1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!ZHPDiag (de Nicolas coolman)Téléchargement de secours : Blog US- Cliquer sur le Bouton Bleu + Nicolas Coolman :Lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"a) * Une fois le téléchargement achevéb) * Clic droit pour Vista, Seven, 8 et 10 exécuter en tant qu'administrateur) c) * Clique droit sur l'icone marron clair d) * Clique sur scannere) C'est très rapidef) Un rapport s'affiche sur le bureau aussi _________________________________________________________________________________________- Si vous êtes infecté(e) une fenêtre s'ouvre vous montant les infections trouvées sur votre machine.- Un clic droit vous permet d'atteindre une page explicative de l'infection- Il suffit de fermer (croix rouge) pour atteindre l'onglet nettoyage qui vous renvoie vers le forum afin de poser votre question __________________________________________________________________________________________________Si cjoint ne fonctionne pas utiliser : http://pjjoint.malekal.com/Ou : cjoint

- Donc 5 rapports s'il te plait, Merci { WinChk (1), CKScanner (1) ZHPCleaner (2, scan et nettoyage) ZHPDiag (1) }- Ne suis pas deux désinfections en même temps et si tu as un soucis avec un outil parles-en .- Ensuite donne moi des "nouvelles de ton ordinateur assez fréquement (comme un médecin pour adapter les "médicaments") et héberges bien les rapports .- Les outils doivent être téléchargés sur le bureau (c'est à dire dans un raccourcis de ton dossier téléchargement, puis transférés sur ton bureau )- Ouvert avec un clic droit (exécuter en tant que..).- Même si ton ordinateur à l'air de mieux fonctionner , une désinfection doit être faite complètement- Désinstalle tes µtorrents (si tu en as) car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre..... Cliquer : Les risques du P2PRegarde ICIEt aussi , à lire , instructif :Concernant les P2PImportant : A savoir sur les P2P :

► Afficher le texte

Beaucoup des infections viennent par là . Vous faites ce que vous voulez à la maison, mais en connaissance de cause.Beaucoup de ces infections sont évitables, notamment celles qu'on télécharge par p2p, et ceux qui vous aident prennent tous sur leur temps libre.La plupart des cracks sont infectés et utilisés comme vecteur pour piéger l'utilisateur. Le temps des cracks et du p2p sans risques est révolu depuis un moment : c'est maintenant là qu'il y a le plus de victimes potentielles à faire.

_____________________________________________________- Cliquer ici : >> La Réunion : première victimedu téléchargement avec des P2P _____________________________________________________Fournir les rapports en utilisant : cjoint ________________________________________________________________________

[Modérateur]

Bonjour,Le sujet a été déplacé dans le forum "Analyse de rapports et Désinfection " qui semble plus adéquat.Vous pouvez continuer la discussion à la suite de ce message. (voir le message précédent de votre assistant buckhulk)Team Nicolas Coolman

[Lawliet]

Salut! Merci beaucoup pour ton aide.Voici les rapports:ZHPDiag: http://www.cjoint.com/c/FLukFTzXkwt CKScanner: http://www.cjoint.com/c/FLukHTL0QIt WnChck: http://www.cjoint.com/c/FLukINN3IRt ZHPCleaner (scan): http://www.cjoint.com/c/FLukJ0e4yZt ZHP Cleaner (clean): http://www.cjoint.com/c/FLukKZKXXAtSi quelconque information serait manquante ou pourrait être utile, je te l'enverrai dès que possible.Encore une fois merci!

[buckhulk]

Ben dit donc , il y en a du boulot ....!Bon on va commencer par passer Roguekiller et Malwarebytes après puis un nouveau ZHPDiag après un redémarrage :

Roguekiller

RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure ou certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection. Roguekiller cliquer ici, lien officiel Ou >> Téléchargement : Roguekiller officielAttention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller1/ Quitter tous les programmes en cours. - cliquer sur télécharger (version gratuite....) :- Choisir la version de votre ordinateur - Patienter .... - Faire un clic droit sur setup , exécuter en tant que ....- Choisir la langue, suivant, installer, cocher uniquement créer une icone sur le bureau, suivant, installer - Roguekiller s'affiche (exécuter) , cliquer sur Terminer- Une page s'affiche pour vous montrer que vous êtes en version gratuite, démarrer le scan- Patientez.....- Cela peut être un peu long , ne toucher à rien - Une fois terminé une nouvelle page s'ouvre - vous avez ça si vous n'avez pas d'infections :- Vous pouvez cliquer sur "historique"- Sinon faire : Delete All- Vous pouvez cliquer sur terminer_____________________________________________

Malwarebytes

Nouvelle version

Toujours gratuite !Toujours simple d'utilisationTéléchargement >> Malwarebytesou bien mirroir- Il faut maintenant ouvrir le fichier , clic droit bien évidement : - Instalation simple, choisir sa langue et se laisser guider

► Afficher le texte

- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". - La case Exécuter Malwarebytes Anti-Malware reste cochée.- Au premier démarrage de Malwarebytes Anti-Malware, mettre à jour les définitions virales ________________________________________________________________- 1 Cliquez dessus >> patientez....- 2 Puis cliquez sur Examinez maintenant en dessous - 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît. ________________________________________________________________Important- 4 Bien cocher les cases- 5 Choisir mettre en quarantaine - 6 OK ou appliquer- 7 Puis aller dans l'onglet quarantaine pour tout supprimer ________________________________________________________________- Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes.- l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum et d'atteindre l'onglet Quarantaine- à la deuxième utilisation (et les suivantes) cliquer sur mettre à jour- Cliquer sur l'onglet Examen , il faut que soit coché examen menaces (vérifier)- Une fois l'examen terminé un rapport s'affiche sur le bureauPoster le rapport sur le forum ___________________________________________________________________- l'onglet Paramètre permet de changer les fonction de recherche, les laisser comme indiquées, sauf demande expresse de l'Helper :- L'onglet historique vous permet de vérifier les passages de malwarebytes et d'atteindre la quarantaine si vous souhaitez la supprimer ____________________________________________________________________________________________ PS n'oublie pas le ZHPDiag après redémarrage !!

[Lawliet]

Bonsoir,Voici donc les rapports, j'en ai mis deux pour Malwarebytes. L'un concerne le rapport que tu m'as demandé, l'autre est un rapport d'une analyse que j'avais effectué avant de vous contacter (au cas où ça pourrait t'être utile).ZHPDiag: http://www.cjoint.com/c/FLuscyZNj2t Malwarebytes (Demandé): http://www.cjoint.com/c/FLushyEB2Ut Malwarebytes (Pré-assistance): http://www.cjoint.com/c/FLusg2wsSWt Si tu en as la patience, pourrais-tu brièvement m'expliquer, ou m'indiquer des pistes par lesquelles je pourrai rechercher moi même, quels sont les infections et d'où elles viennent? Tu as dit qu'ils y en avait depuis plus d'un an et ça m'intrigue (je n'utilisais pas encore de torrent et ce qui m'a fait venir vers vous en provient, du moins je pense ).Encore une fois mille mercis!

[buckhulk]

- Il est toujours là !!PROCESSUS P2P (Vecteurs d'infections)O42 - Logiciel: CyberSky - (..) [HKLM][64Bits] -- CyberSky CyberSky PeeroPeer TV P2P.µTorrent* - Où est le rapport Roguekiller , l'as-tu passé ?- Il y avait des virus de 2015 !! Je n'ai fait que regarde les dates !- On va essayer un petit script maintenant :

ZHPFix Script

Script :ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! Ce script va cibler certains éléments à supprimer :- Copie les lignes suivantes (surligner et copier) :

Code : Tout sélectionner

Script ZHPFixShortcutFix[MD5.B40420876B9288E0A1C8CCA8A84E5DC9] - 25/07/2016 - (.Microsoft Corporation - DNS DLL de l’API Client.) -- C:\Windows\Syswow64\dnsapi.dll [324224]  =>Hijacker.DNS.Hosts  O23 - Service: Ckecograziied (Ckecograziied) . (...) - C:\Program Files (x86)\Coerotionshupent\Rtwhlp.dll (.not file.)  =>Adware.Suspect  O23 - Service: Hardware Protection Service (HpSvc) . (...) - C:\Program Files (x86)\LuDaShi\lpi\HpSvc.dll (.not file.)  =>PUP.Optional.Ludashi  [MD5.00000000000000000000000000000000] [APT] [Jefichprboge Host] (...) -- C:\Program Files (x86)\Coerotionshupent\reiwus.exe (.not file.)   [324224] (.Activate.)  =>Adware.Suspect  O39 - APT: Jefichprboge Host - (...) -- C:\Windows\System32\Tasks\Jefichprboge Host  [324224]  (.Orphan.)  =>Adware.Suspect  O23 - Service: Game Protection Service (GmSvc) . (...) - C:\Program Files (x86)\LDSGameCenter\GmSvc.dll (.not file.)    => Fichier absent  [MD5.00000000000000000000000000000000] [APT] [SecureUpdater] (...) -- C:\Program Files (x86)\UCBrowser\Application\uclauncher.exe (.not file.)   [324224] (.Activate.)    => Fichier absent  [MD5.00000000000000000000000000000000] [APT] [{1FA97CB3-5B13-4CD0-8248-113D1A405CEB}] (...) -- G:\FairLight\Installer.exe (.not file.)   [324224] (.Activate.)    => Fichier absent  O39 - APT: SecureUpdater - (...) -- C:\Windows\System32\Tasks\SecureUpdater  [324224]  (.Orphan.)  =>.Superfluous.Orphan  O39 - APT: {1FA97CB3-5B13-4CD0-8248-113D1A405CEB} - (...) -- C:\Windows\System32\Tasks\{1FA97CB3-5B13-4CD0-8248-113D1A405CEB}  [324224]  (.Orphan.)  =>.Superfluous.Orphan  O39 - APT: {36FB71CC-4FE9-41DE-84F6-B24F900D8728} - (...) -- C:\Windows\System32\Tasks\{36FB71CC-4FE9-41DE-84F6-B24F900D8728}  [324224]  (.Orphan.)  =>.Superfluous.Orphan  O39 - APT: {F906E612-12E4-4D9D-B8A9-82CE092165B8} - (...) -- C:\Windows\System32\Tasks\{F906E612-12E4-4D9D-B8A9-82CE092165B8}  [324224]  (.Orphan.)  =>.Superfluous.Orphan  O4 - HKCU\..\Run: [CyberGhost] C:\Program Files\CyberGhost 6\CyberGhost.exe (.not file.)    => Fichier absent  O4 - HKUS\S-1-5-21-1374286513-1629226585-3972681917-1000\..\Run: [CyberGhost] C:\Program Files\CyberGhost 6\CyberGhost.exe (.not file.)    => Fichier absent  HKLM\SOFTWARE\Wow6432Node\1175AFF305DB45DA6222DAA6C2BCD883  =>PUP.Optional.CrossRider  O43 - CFD: 20/12/2016 - [] D -- C:\Users\Leonel\AppData\Roaming\lockhomepage  =>PUP.Optional.LockHomepage  O43 - CFD: 20/12/2016 - [] D -- C:\Users\Leonel\AppData\Roaming\Ludashi  =>PUP.Optional.Ludashi  O43 - CFD: 20/12/2016 - [0] D -- C:\Program Files (x86)\Disc Soft  =>.Superfluous.Empty  O43 - CFD: 19/12/2016 - [0] D -- C:\Users\Leonel\AppData\Local\Bovdom    => Empty Folder not necessary  HKLM\SYSTEM\CurrentControlSet\Services\Ckecograziied  =>Adware.Suspect  HKLM\SYSTEM\CurrentControlSet\Services\HpSvc  =>PUP.Optional.Ludashi  C:\Windows\System32\Tasks\Jefichprboge Host  =>Adware.Suspect  C:\Users\Leonel\AppData\Roaming\lockhomepage  =>PUP.Optional.LockHomepage  C:\Users\Leonel\AppData\Roaming\Ludashi  =>PUP.Optional.Ludashi  ProxyFix EmptyPrefetchEmptyFlashSysRestore FirewallRAZ  EmptyTemp 

- Télecharger ZHPFix ICI - Téléchargement de secours : Blog USSi aucun des liens ne fonctionnent, utiliser celui-ci : >> ZHPFix- L'installer par clic droit exécuter en tant qu'administrateur- Le lancer toujours avec clic droit - Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes - Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )- Clique sur le bouton « GO » pour lancer le nettoyage.- Patiente cela peut-être long !!!- Copie/colle la totalité du rapport dans ta prochaine réponse.Si cjoint ne fonctionne pas utiliser : http://pjjoint.malekal.com/- Et tu me referas, après un redémarrage s'il te plait, un nouveau ZHPDiag de vérification ImportantMerci

[Lawliet]

RE,Oui, le roguekiller a été passé mais je ne l'ai pas mis, j'ai du louper la ligne où tu le demandais déso!le voici: http://www.cjoint.com/c/FLusLEyYjLt Je lance le script et te recontacte, surement demain, pour t'envoyer les rapports.Afin d'être sûr, tu veux un rapport ZHPDiag pré et post redémarrage ou un seul suffit?

[Lawliet]

RE Rebonsoir,Plus rapide que ce que je pensais! ^^Voici le rapport de ZHPFix et ZHPDiag (pré-redémarrage et post redémarrage)ZHPFix: http://www.cjoint.com/c/FLus7lC1t2t ZHPDiag (pré): http://www.cjoint.com/c/FLus7HgknSt ZHPDiag (post): http://www.cjoint.com/c/FLus73Rdygt J'éspère n'avoir rien oublié?? Merci beaucoup!!

[buckhulk]

- OK bon on va refaire un nouveau script, mais avant tu vas passer RepairDNS :[align=center]RepairDNS[/align][/color]RepairDNS est un utilitaire de Nicolas Coolman qui permet de détecter et de supprimer l'infection Jabuticaba. TéléchargementTéléchargement de secours : Blog US

► Afficher le texte

- L'outil est portable, c'est à dire qu'il ne nécessite aucune installation.- Exécuter en tant qu'administrateur- Un rapport est disponible sur le Bureau de l'utilisateur- OU :

- Et le script :

ZHPFix Script

Script :ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! Ce script va cibler certains éléments à supprimer :- Copie les lignes suivantes (surligner et copier) :

Code : Tout sélectionner

Script ZHPFixShortcutFixO39 - APT: {36FB71CC-4FE9-41DE-84F6-B24F900D8728} - (...) -- C:\Windows\System32\Tasks\{36FB71CC-4FE9-41DE-84F6-B24F900D8728}  [324224]  (.Orphan.)  =>.Superfluous.Orphan  O39 - APT: {F906E612-12E4-4D9D-B8A9-82CE092165B8} - (...) -- C:\Windows\System32\Tasks\{F906E612-12E4-4D9D-B8A9-82CE092165B8}  [324224]  (.Orphan.)  =>.Superfluous.Orphan  [MD5.] [WIS][2016/11/25 05:49:49] (.Microleaves - Advanced Installer 13.4 build 74004.) -- C:\Windows\Installer\2a1d5b.msi   [324224]  =>.Superfluous.Microleaves  [MD5.] [WIS][2016/11/25 06:10:02] (.Microleaves - Advanced Installer 13.4 build 74004.) -- C:\Windows\Installer\2a1d61.msi   [324224]  =>.Superfluous.Microleaves  [MD5.B40420876B9288E0A1C8CCA8A84E5DC9] - 25/07/2016 - (.Microsoft Corporation - DNS DLL de l’API Client.) -- C:\Windows\Syswow64\dnsapi.dll [324224]  =>Hijacker.DNS.Hosts  P2 - EXT: (...) -- C:\Users\Leonel\AppData\Roaming\Mozilla\Firefox\Profiles\ecwaq80d.default-1445092001882\extensions\trash      O4 - GS\Desktop [Administrateur]: CyberSky.lnk . (.Stephen Michael Schimpf - CyberSky.) D:\CyberSky\CyberSky.exe      O4 - GS\TaskBar [Administrateur]: Steam.lnk . (...) C:\Windows\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C91.exe    => Toolbar.Ask  O4 - GS\Desktop [Leonel]: CyberSky.lnk . (.Stephen Michael Schimpf - CyberSky.) D:\CyberSky\CyberSky.exe      O4 - GS\TaskBar [Leonel]: Steam.lnk . (...) C:\Windows\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C91.exe    => Toolbar.Ask  O42 - Logiciel: CyberSky - (..) [HKLM][64Bits] -- CyberSky  O43 - CFD: 20/12/2016 - [] D -- C:\Users\Leonel\AppData\Roaming\lockhomepage  =>PUP.Optional.LockHomepage  O43 - CFD: 20/12/2016 - [] D -- C:\Users\Leonel\AppData\Roaming\Ludashi  =>PUP.Optional.Ludashi  O43 - CFD: 21/05/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberSky    => CyberSky PeeroPeer TV  O43 - CFD: 21/05/2016 - [0] D -- C:\Users\Leonel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberSky    => CyberSky PeeroPeer TV  C:\Users\Leonel\AppData\Roaming\lockhomepage  =>PUP.Optional.LockHomepage  C:\Users\Leonel\AppData\Roaming\Ludashi  =>PUP.Optional.Ludashi  C:\Windows\Installer\2a1d5b.msi  =>.Superfluous.Microleaves  C:\Windows\Installer\2a1d61.msi  =>.Superfluous.Microleaves  ProxyFix EmptyPrefetchEmptyFlashSysRestore FirewallRAZ  EmptyTemp 

- Télecharger ZHPFix ICI - Téléchargement de secours : Blog USSi aucun des liens ne fonctionnent, utiliser celui-ci : >> ZHPFix- L'installer par clic droit exécuter en tant qu'administrateur- Le lancer toujours avec clic droit - Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes - Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )- Clique sur le bouton « GO » pour lancer le nettoyage.- Patiente cela peut-être long !!!- Copie/colle la totalité du rapport dans ta prochaine réponse.Si cjoint ne fonctionne pas utiliser : http://pjjoint.malekal.com/- Et tu me referas, après un redémarrage s'il te plait, un nouveau ZHPDiag de vérification ImportantMerci