VIRUS IMPLANTE SUR MON ORDINATEUR

[Caramel88]

Bonjour,

Je reçois un message en permanence m'indiquant que la version Java est dépassée et qu'il y a une faille dans le système.

J'ai suivi la procédure que tu nous as indiqué, merci énormément pour ton aide .

[bernard53]

Bonjour
Fait ceci s.t.p en désactivant ton antivirus si ce dernier bloque certains téléchargements.

Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

Ensuite:
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

et pour finir: Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Clique ensuite journal des applications puis sur Exporter le journal puis sur Fichier texte (*.txt)
Attribue au fichier le nom de mbam puis clique sur Enregistrer.
Le rapport est disponible ici : C:\mbam.txt.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Caramel88]

Seulement dans le rapport il y a ça : ÿþS#c#r#i#p#t# #Z#H#P#F#i#x#=#>#P#U#P#.#B#e#a#r#S#h#a#r#e#C#r#o#s#s#R#i#d#e#r#^#
#1#.#7#-#f#i#r#e#f#o#x#i#n#s#t#a#l#l#e#r# # # #=#>#P#U#P#.#C#r#o#s#s#R#i#d#e#r#^#

Est-ce normal?

[bernard53]

Dans quel rapport as tu va cela?

[Caramel88]

Dans le Rapport ZHP.txt que tu nous demandes de copier dans ZHPfix

[bernard53]

Bien je viens de l'ouvrir et pas de soucis. Tu dois l'ouvrir avec un logiciel qui ne conviens pas. Ouvre le avec le bloc note.

[Caramel88]

Je suis vraiment désolée, je ne suis pas un pro de l'informatique :p. Je viens de l'ouvrir avecle bloc notes seulement lorsque je colle dans ZHPfix et que je clique sur "go", un message d'erreur s'affiche :/

[bernard53]

ok récupères le ici.

Code: Tout sélectionner

Script ZHPFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>  =>Hijacker.Proxy
O23 - Service: WIN-srvGA (WIN-srvGA) . (...) - C:\WINDOWS\SysWOW64\srvany.exe    => Trojan.Downloader
[MD5.00000000000000000000000000000000] [APT] [Feven 1.7-firefoxinstaller] (...) -- C:\Program Files (x86)\Feven 1.7\Feven 1.7-firefoxinstaller.exe (.not file.)   [0]  =>PUP.CrossRider
[MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\Malika\AppData\Roaming\~touyqxl.exe (.not file.)   [0]  =>PUP.WpManager
[MD5.00000000000000000000000000000000] [APT] [{96EA79E3-D770-4ABD-8914-F74A79ED936A}] (...) -- C:\Users\Malika\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  =>Hijacker.WebsSearches
O39 - APT:  - (..) -- C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-1.job   [1614]  =>PUP.CrossRider
O39 - APT:  - (..) -- C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-2.job   [1402]  =>PUP.CrossRider
O39 - APT:  - (..) -- C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-4.job   [2104]  =>PUP.CrossRider
O39 - APT:  - (..) -- C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-5.job   [1474]  =>PUP.CrossRider
O39 - APT:  - (..) -- C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-5_user.job   [1490]  =>PUP.CrossRider
O39 - APT:  - (..) -- C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-7.job   [1550]  =>PUP.CrossRider
O39 - APT:  - (..) -- C:\Windows\Tasks\APSnotifierPP3.job   [376]  =>PUP.AnyProtect
O39 - APT:  - (..) -- C:\Windows\Tasks\bench-Updater removing.job   [308]  =>PUP.CrossRider
O39 - APT: Feven 1.7-firefoxinstaller - (...) -- C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job   [2034]  =>PUP.CrossRider
O39 - APT: Feven 1.7-firefoxinstaller - (...) -- C:\Windows\System32\Tasks\Feven 1.7-firefoxinstaller   [2034]  =>PUP.CrossRider
[HKCU\Software\AppDataLow\Software\Browsers App]  =>PUP.CrossRider
[HKCU\Software\AppDataLow\Software\dealscompare-3]  =>PUP.DealsCompare
[HKCU\Software\BearShare]  =>PUP.BearShare
[HKLM\Software\Wow6432Node\Browsers App]  =>PUP.CrossRider
O43 - CFD: 14/10/2014 - 14:22:37 - [] ----D C:\Program Files (x86)\Browsers App  =>PUP.CrossRider
O43 - CFD: 23/12/2013 - 07:25:44 - [] ----D C:\Program Files (x86)\Software    => Infection PUP (Adware.Boxore)
O43 - CFD: 12/07/2014 - 15:23:41 - [] ----D C:\ProgramData\InstallMate  =>PUP.Tarma
O43 - CFD: 25/07/2014 - 11:57:34 - [] ----D C:\Users\Malika\AppData\Local\com    => PUP.Agent
O43 - CFD: 22/12/2013 - 18:19:53 - [] ----D C:\Users\Malika\AppData\Local\Software    => Infection PUP (Adware.Boxore)
O45 - LFCP:[MD5.CDD7868453B0BB4714FBFA93D9609A24] - 17/07/2014 - 15:28:39 ---A- - C:\Windows\Prefetch\DEALKEEPER.PURBROWSE64.EXE-8B791BF5.pf  =>PUP.DealKeeper
O45 - LFCP:[MD5.4DE619EF36863C5F41E73082EC093398] - 17/07/2014 - 14:21:59 ---A- - C:\Windows\Prefetch\DEALKEEPERSETUP.EXE-9D1CFC74.pf  =>PUP.DealKeeper
O45 - LFCP:[MD5.9EEEA005CC83D48D26EA42DF6B2D787E] - 05/07/2014 - 19:05:41 ---A- - C:\Windows\Prefetch\NETCRAWL.PURBROWSE64.EXE-82CD1B79.pf  =>PUP.NetCrawl
O45 - LFCP:[MD5.EE58B079DB44F4B4F301F214410C2E29] - 15/10/2014 - 09:21:30 ---A- - C:\Windows\Prefetch\SIGNUP WIZARD.EXE-9554BD21.pf  =>PUP.JDIBackup
O45 - LFCP:[MD5.04BBBE81C4A149D77DDE73FB7876A12B] - 17/07/2014 - 12:41:38 ---A- - C:\Windows\Prefetch\WAJAM_INSTALL.EXE-668BC862.pf  =>PUP.Wajam
[MD5.97C8529EEA60781AA3E8544A8763F351] [SPRF][14/10/2014] (.enter - videos_MediaPlayers_v1.1 exe.) -- C:\Users\Malika\AppData\Roaming\RKJ.exe   [1484176]    => Infection FakeAlert (Possible)
[MD5.256A71791CBB5043A42C8EB261740A8C] [SPRF][14/10/2014] (.enter - videos_MediaPlayers_v1.1 exe.) -- C:\Users\Malika\AppData\Roaming\SLOBCEOV.exe   [1971088]    => Infection FakeAlert (Possible)
[MD5.B1ABE88B9697B80707BFB88C1F16CB01] [WIS][18/12/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\833042c.msi   [21504]  =>Adware.SocialSkinz
SS - | Auto 18/04/2003 8192 |  (WIN-srvGA) . (...) - C:\WINDOWS\SysWOW64\srvany.exe    => Trojan.Downloader
C:\Program Files (x86)\Browsers App   =>PUP.CrossRider^
C:\ProgramData\InstallMate   =>PUP.Tarma^
C:\Program Files (x86)\Software   =>Adware.Boxore
C:\Users\Malika\AppData\Local\Software   =>Adware.Boxore
C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-1.job   =>PUP.CrossRider^
C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-2.job   =>PUP.CrossRider^
C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-4.job   =>PUP.CrossRider^
C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-5.job   =>PUP.CrossRider^
C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-5_user.job   =>PUP.CrossRider^
C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-7.job   =>PUP.CrossRider^
C:\Windows\Tasks\APSnotifierPP3.job   =>PUP.AnyProtect^
C:\Windows\Tasks\bench-Updater removing.job   =>PUP.CrossRider^
C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job   =>PUP.CrossRider^
C:\Windows\System32\Tasks\Feven 1.7-firefoxinstaller   =>PUP.CrossRider^
[HKCU\Software\AppDataLow\Software\Browsers App]   =>PUP.CrossRider^
[HKCU\Software\AppDataLow\Software\dealscompare-3]   =>PUP.DealsCompare^
[HKCU\Software\BearShare]   =>PUP.BearShare^
[HKLM\Software\Wow6432Node\Browsers App]   =>PUP.CrossRider^
C:\Windows\Installer\833042c.msi   =>Adware.SocialSkinz^
O39 - APT:  - (..) -- C:\Windows\Tasks\1a05c68d-4859-4197-9cba-dc093412c181-10.job   [1324]




SysRestore
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash








[Caramel88]

Merci énormément.

Le voici :

[diogene]

Bonjour,

Je me suis permis de supprimer la copie du rapport dans ton message. Elle faisait double emploi avec le fichier posté (qui doit rester le seul moyen d'envoyer des rapports dans cette section du forum).

[Caramel88]

D'accord, merci.


Voici l'étape finale. J'ai mis en pièces jointes 3 documents car je ne sais pas lequel je dois te joindre (j'espère bien en finir avec tous ces bugs )

[bernard53]

Très bien
Comment va ton pc cette fois?

[Caramel88]

Toujours au même point :/ Ca buggue en permanence...

[bernard53]

regarde ceci pour Java
http://outils-pierre13.forumactif.org/t ... pdate#1344