[RESOLU] PC infécté

[Sylvain2907]

Bonjour à tous,

J'ai fait une erreur en installant un logiciel de source douteuse. Résultat, mon PC est bourré de malware en tout genre. J'ai déjà fait un CCleaner et un Malwarebytes, ce qui a diminué le nombre de Adwares, mais encore ce matin en redémarrant le PC, une invite (obligatoire) d'install d'un soft s'est lancé me réinstallant diverse m...de de plus.
Pouvez vous me donner un coup de main pour nettoyer mon PC?

Merci d'avance,
Sylvain.

[hackinginterdit]

Bonjour,

Fais un scan AdwCleaner :
=========================

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau

Enregistre ce fichier sur le bureau et pas ailleurs
Double clique sur AdwCleaner.exe qui est sur le bureau.
Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Clique sur Scanner
Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu dans ta prochaine réponse.

tutorial AdwCleaner ( d'Xplode )


Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Télécharge ZHPDiag2.exe de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau

Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique Rechercher



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[Sylvain2907]

Bonjour et merci d'avoir répondu aussi rapidement,

Voici ci dessous le lien vers les deux fichiers txt:
http://pjjoint.malekal.com/files.php?id ... n15w12t7m5
http://pjjoint.malekal.com/files.php?id ... 11o13x7g14

[hackinginterdit]

Surligne tout le texte qui est dans le cadre Quote ci-dessous, clic droit dessus et choisis Copier dans la liste

Script ZHPFix
EmptyPrefetch
ShortcutFix
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-S-1-5-21-1489412398-540726594-2638877760-1002.job [370]
[MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-1489412398-540726594-2638877760-1002] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Updater19962.exe] (...) -- C:\Users\Sylvain\AppData\Local\Updater19962\Updater19962.exe (.not file.) [0]
O42 - Logiciel: Discount Dragon - (.Smart Apps.) [HKLM][64Bits] -- 38900_Discount Dragon
O42 - Logiciel: fst_fr_26 - (.FREESOFTTODAY.) [HKLM][64Bits] -- fst_fr_26_is1
[HKLM\Software\Wow6432Node\Discount Dragon]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\38900_Discount Dragon]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_26_is1]
C:\Windows\Tasks\bench-S-1-5-21-1489412398-540726594-2638877760-1002.job
C:\Users\Sylvain\AppData\Local\Temp\nsa4F0B.exe
C:\Users\Sylvain\AppData\Local\Temp\nsj4D25.exe
C:\Users\Sylvain\AppData\Local\Temp\nsq1E23.exe
C:\Users\Sylvain\AppData\Local\Temp\nsu1BD0.exe
O4 - GS\Program [Public]: Opera.lnk . (...) -- C:\Program Files (x86)\Opera x64\opera.exe (.not file.)

Double clique sur le raccourci de ZHPFix qui est sur le bureau
Pour Vista, Seven et Windows 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
Clique sur Importer

Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R2].txt

[Sylvain2907]

Voici ci dessous le rapport ZHPFix[R1].txt:
http://pjjoint.malekal.com/files.php?id ... 11d8y8c7v8

[hackinginterdit]

Hello

Ca donne quoi ? Ca doit être bon ?

[Sylvain2907]

Tout m'a l'air être revenu à la normal.
Merci pour ta réactivité et ton efficacité

J'ajoute RESOLU dans le sujet du post.

[hackinginterdit]

Ok

Mais termine par ceci:

Télécharge DelFix (d'Xplode) sur ton bureau.
Lance le, puis coche les cases suivantes :

Supprimer les outils de désinfection
Purger la restauration système

Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Bonne fin de journée

[Sylvain2907]

Done!

Merci encore

[hackinginterdit]