infection google par icsstbg ?

[papycool67]

bonjour,
depuis 2 jours, mon logo google est reduit au minimum et me propose le choix entre 2 reseraux, (icsstbg ou web)
avez vous une idée du probleme ?
merci pour votre aide

Code: Tout sélectionner

http://www.cijoint.fr/cjlink.php?file=cj201108/cijyOqWScD.txt

[Raptor14]

Salut

Tu peux vérifier ton pc fais ceci :

1).Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
! Met-le à jour puis choisi, Exécuter un examen complet

! Si une infection est trouvée, enregistre le rapport mais ne supprime pas attent une confirmation

Poste le rapport final.




Pour les rapports :

Tu tape ceci :

[co-de]
[/co-de]

Et entre tu mets ton rapports :

[co-de]
....
[/co-de]

Attention il ne faut pas mettre de tirets entre les mots "code" là c'est un exemple


Ceci est pour avancer un Helper,un pc informaticien ou un expert qui te viendra en aide


@+

[bernard53]

bonjour a tous
suite à ton rapport "papycool67"

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {b80f591e-fe9a-46cf-a13e-180377240586} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
O2 - BHO: (no name) [64Bits] - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline
O4 - HKCU\..\Run: [KiesTrayAgent] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{0AAED856-AD7D-4B00-98B0-0967EC94B186}] (...) -- C:\Program Files (x86)\FILEminimizer Pictures\FILEminimizer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{23103478-9C36-49C1-A4A8-BC6B710E37C3}] (...) -- C:\Program Files (x86)\AllMedia Grabber\AllGrab.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{2CB58649-440F-4FD3-A60D-BDB4C60E279F}] (...) -- C:\Program Files (x86)\FILEminimizer Pictures\FILEminimizer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{2D43C2E8-94D6-41A9-BE8A-707CC84214E5}] (...) -- D:\photo.exe (.not file
[MD5.00000000000000000000000000000000] [APT] [{2E9ADA81-9773-4B1E-878E-40DE3D680412}] (...) -- C:\Users\Jean-Paul\AppData\Local\Temp\Temp1_moviexone.zip\moviexone.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{355C1BE2-D0A9-4EBF-9D7D-26F664C76ACD}] (...) -- C:\Users\Jean-Paul\AppData\Local\Google\Chrome\Application\chrome.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{37F77EC1-8A06-4F48-B5C2-3996DEB1AF6A}] (...) -- C:\Program Files (x86)\FILEminimizer Pictures\FILEminimizer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{38EDD8D5-F659-401E-8DDA-4E2D5D6BCC24}] (...) -- C:\Program Files (x86)\FILEminimizer Pictures\FILEminimizer.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4707A46D-7129-4AD8-9BFD-FD2A891743DA}] (...) -- D:\photo.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{79CC4056-3700-4414-A10F-9DDC64081DE5}] (...) -- D:\photo.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{985D7692-ECB2-466C-A9F8-B587430C0F7B}] (...) -- C:\Program Files (x86)\FILEminimizer Pictures\FILEminimizer.exe (.not file.)
[HKCU\Software\AppDataLow\Software\Elf_1.13]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\FissaSearch]
[HKCU\Software\OfferBox]
[HKCU\Software\Spointer]
[HKCU\Software\WideStream]
[HKLM\Software\Conduit]
[HKLM\Software\Elf_1.13]
[HKLM\Software\OfferBox]
O43 - CFD: 30/01/2011 - 18:08:18 - [604] ----D- C:\Users\Jean-Paul\AppData\Roaming\widestream
O43 - CFD: 20/07/2011 - 23:48:20 - [0] ----D- C:\Users\Jean-Paul\AppData\Local\Conduit
O43 - CFD: 30/01/2011 - 18:32:06 - [173481] ----D- C:\Users\Jean-Paul\AppData\Local\widestream6 Air
O53 - SMSR:HKLM\...\startupreg\CherryKeyMan [Key] . (...) -- C:\Program Files (x86)\Cherry\KeyMan\KeyMan.exe (.not file.)
[HKLM\Software\Classes\Conduit.Engine]
[HKLM\Software\Wow6432Node\Classes\Conduit.Engine]
[HKLM\Software\Classes\pdfforge.DllInfo]
[HKLM\Software\Wow6432Node\Classes\pdfforge.DllInfo]
[HKLM\Software\Classes\pdfforge.PDF.PDF]
[HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDF]
[HKLM\Software\Classes\pdfforge.PDF.PDFEncryptor]
[HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDFEncryptor]
[HKLM\Software\Classes\pdfforge.PDF.PDFLine]
[HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDFLine]
[HKLM\Software\Classes\pdfforge.PDF.PDFText]
[HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDFText]
[HKLM\Software\Classes\pdfforge.Tools]
[HKLM\Software\Wow6432Node\Classes\pdfforge.Tools]
[HKLM\Software\Classes\Toolbar.CT2851639]
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT2851639]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{723328FF-22D0-497f-9EB5-1AC919582DE1}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b0de3308-5d5a-470d-81b9-634fc078393b}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{b0de3308-5d5a-470d-81b9-634fc078393b}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKLM\Software\Wow6432Node\Conduit]
[HKCU\Software\FissaSearch]
[HKCU\Software\OfferBox]
[HKLM\Software\Wow6432Node\OfferBox]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\Spointer]
[HKCU\Software\WideStream]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Users\Jean-Paul\AppData\Roaming\Widestream
C:\Users\Jean-Paul\AppData\Local\Conduit
C:\Users\Jean-Paul\AppData\Local\widestream6 Air
C:\Users\Jean-Paul\AppData\LocalLow\Conduit
C:\Users\Jean-Paul\AppData\LocalLow\PriceGong

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

[papycool67]

bonsoir, voici le rapport de ZHPfix

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3348 par Nicolas Coolman, Update du 10/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-08-2011-00-02-10.txt
Run by Jean-Paul at 12/08/2011 00:02:10
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: Mozilla Plugin: @microsoft.com/VirtualEarth3D,version=4.0
ABSENT Key: CLSID BHO: {b80f591e-fe9a-46cf-a13e-180377240586}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Elf_1.13
SUPPRIME Key: HKCU\Software\AppDataLow\Software\PriceGong
SUPPRIME Key: HKCU\Software\FissaSearch
SUPPRIME Key: HKCU\Software\OfferBox
SUPPRIME Key: HKCU\Software\Spointer
SUPPRIME Key: HKCU\Software\WideStream
ABSENT Key: HKLM\Software\Conduit
ABSENT Key: HKLM\Software\Elf_1.13
ABSENT Key: HKLM\Software\OfferBox
SUPPRIME Key:  StartupReg: CherryKeyMan
SUPPRIME Key: HKLM\Software\Classes\Conduit.Engine
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Conduit.Engine
SUPPRIME Key: HKLM\Software\Classes\pdfforge.DllInfo
ABSENT Key: HKLM\Software\Wow6432Node\Classes\pdfforge.DllInfo
SUPPRIME Key: HKLM\Software\Classes\pdfforge.PDF.PDF
ABSENT Key: HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDF
SUPPRIME Key: HKLM\Software\Classes\pdfforge.PDF.PDFEncryptor
ABSENT Key: HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDFEncryptor
SUPPRIME Key: HKLM\Software\Classes\pdfforge.PDF.PDFLine
ABSENT Key: HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDFLine
SUPPRIME Key: HKLM\Software\Classes\pdfforge.PDF.PDFText
ABSENT Key: HKLM\Software\Wow6432Node\Classes\pdfforge.PDF.PDFText
SUPPRIME Key: HKLM\Software\Classes\pdfforge.Tools
ABSENT Key: HKLM\Software\Wow6432Node\Classes\pdfforge.Tools
SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2851639
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Toolbar.CT2851639
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{723328FF-22D0-497f-9EB5-1AC919582DE1}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b0de3308-5d5a-470d-81b9-634fc078393b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{b0de3308-5d5a-470d-81b9-634fc078393b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKLM\Software\Wow6432Node\Conduit
SUPPRIME Key: HKLM\Software\Wow6432Node\OfferBox

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {b80f591e-fe9a-46cf-a13e-180377240586}
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME RunValue: KiesTrayAgent
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {634DB482-BD6D-4406-ACA6-B4E6553B2378}

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Users\Jean-Paul\AppData\Roaming\widestream
SUPPRIME Folder: C:\Users\Jean-Paul\AppData\Local\Conduit
SUPPRIME Folder: C:\Users\Jean-Paul\AppData\Local\widestream6 Air
SUPPRIME Folder: c:\users\jean-paul\appdata\locallow\conduit
SUPPRIME Folder*: c:\users\jean-paul\appdata\locallow\pricegong
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 80

========== Fichier(s) ==========
ABSENT Folder/File: d:\photo.exe (.not file
ABSENT File: c:\program files (x86)\cherry\keyman\keyman.exe
ABSENT Folder/File: c:\users\jean-paul\appdata\roaming\widestream
ABSENT Folder/File: c:\users\jean-paul\appdata\local\conduit
ABSENT Folder/File: c:\users\jean-paul\appdata\local\widestream6 air
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 244

========== Tache planifiée ==========
SUPPRIME Task: {0AAED856-AD7D-4B00-98B0-0967EC94B186}
SUPPRIME Task: {23103478-9C36-49C1-A4A8-BC6B710E37C3}
SUPPRIME Task: {2CB58649-440F-4FD3-A60D-BDB4C60E279F}
SUPPRIME Task: {2D43C2E8-94D6-41A9-BE8A-707CC84214E5}
SUPPRIME Task: {2E9ADA81-9773-4B1E-878E-40DE3D680412}
SUPPRIME Task: {355C1BE2-D0A9-4EBF-9D7D-26F664C76ACD}
SUPPRIME Task: {37F77EC1-8A06-4F48-B5C2-3996DEB1AF6A}
SUPPRIME Task: {38EDD8D5-F659-401E-8DDA-4E2D5D6BCC24}
SUPPRIME Task: {4707A46D-7129-4AD8-9BFD-FD2A891743DA}
SUPPRIME Task: {79CC4056-3700-4414-A10F-9DDC64081DE5}
SUPPRIME Task: {985D7692-ECB2-466C-A9F8-B587430C0F7B}


========== Récapitulatif ==========
46 : Clé(s) du Registre
7 : Valeur(s) du Registre
7 : Dossier(s)
7 : Fichier(s)
11 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 00mn 21s


[bernard53]

ok pour le rapport

Passe Malwaresbytes avec un examen complet s.t.p.

[papycool67]

Merci pour le suivi, voici mon rapport malware complet

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7506

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

19/08/2011 11:36:49
mbam-log-2011-08-19 (11-36-49).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 338836
Temps écoulé: 34 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


[bernard53]

OK comment va ton pc maintenant?

[papycool67]

Bonjour, en désespoir de cause j'ai pris Mozilla comme explorateur et depuis je n'ai plus de problème. Par contre avec IE 8, un site sur 2 ne s'ouvre pas . Peut être dois je installer IE9 ?

[bernard53]

Oui tu peux installer IE9 car tu as Windows 7