Faux antivirus, Malwares, spywares ?? what else ?

Marsh Posté le 03-03-2015 à 04:08:52

Bonjour, je viens de réinstaller windows et je suis infesté de faux antivirus et malwares en tout genre.

Je reviens donc vers vous car j'ai besoin d'aide pour éradiquer cette vermine.

J'ai déjà fait un scan complet avec ZHP dont voici le rapport : http://www.cjoint.com/data/0CdeqnULldX.htm

Je vous remercie par avance

Reply

Marsh Posté le 03-03-2015 à 04:08:52

Reply

Marsh Posté le 03-03-2015 à 08:21:35

Bonjour,

1/

Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).

Script ZHPFix
SysRestore
[MD5.00000000000000000000000000000000] [APT] [FIAFK] (...) -- C:\users\user\AppData\Roaming\FIAFK.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [PILMQXVD] (...) -- C:\users\user\AppData\Roaming\PILMQXVD.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [ProPCCleaner_Popup] (...) -- C:\Program Files (x86)\Pro PC Cleaner\Splash.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [ProPCCleaner_Start] (...) -- C:\Program Files (x86)\Pro PC Cleaner\ProPCCleaner.exe (.not file.) [0]
O39 - APT: FIAFK - (...) -- C:\Windows\Tasks\FIAFK.job [1332]
O39 - APT: FIAFK - (...) -- C:\Windows\System32\Tasks\FIAFK [1332]
O39 - APT: PILMQXVD - (...) -- C:\Windows\Tasks\PILMQXVD.job [1682]
O39 - APT: PILMQXVD - (...) -- C:\Windows\System32\Tasks\PILMQXVD [1682]
[HKCU\Software\FIAFK]
[HKCU\Software\PILMQXVD]
[HKCU\Software\ProPCCleanerConfig]
[HKCU\Software\ProPCCleanerLanguage]
[HKCU\Software\SimplyTech]
[HKCU\Software\SystemNotifierV02.03]
[HKCU\Software\globalUpdate]
[HKLM\Software\Wow6432Node\AIM Toolbar]
O43 - CFD: 03/03/2015 - 02:36:01 - [] ----D C:\ProgramData\rwAYpX
O43 - CFD: 02/03/2015 - 20:17:40 - [0] ----D C:\Users\user\AppData\Local\TVWizard
SS - | Demand 22/07/1658 0 | (globalUpdatem) . (...) - C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe
[HKLM\Software\Wow6432Node\Conduit]
[HKLM\Software\Wow6432Node\GlobalUpdate]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP]
EmptyFlash
EmptyTemp

Lance ZHPFix depuis le raccourci situé sur ton Bureau.

Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

Clique sur "GO" et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

2/

Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

Une fois le scan terminé, choisis l'option "Nettoyer".

Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

Reply

Marsh Posté le 03-03-2015 à 14:41:30

Voici 1er rapport : http://pjjoint.malekal.com/files.p [...] 14u11m9l14

Le 2éme avec adwcleaner : http://pjjoint.malekal.com/files.p [...] y11k8j9j14

merci pour ton aide

Reply

Marsh Posté le 03-03-2015 à 14:45:23

As-tu encore des soucis ?

Je voudrais un nouveau rapport ZHPDiag s'il te plaît (pour vérifier).

Reply

Marsh Posté le 03-03-2015 à 15:05:15

A premiére vue aucun problème
voici le rapport ZHPDiag : http://pjjoint.malekal.com/files.p [...] 9e14p10e13

Reply

Marsh Posté le 03-03-2015 à 15:17:20

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
* Va dans Nettoyeur et lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
http://security-x.fr/~guigui0001/

http://www.malekal.com/2011/07/27/ [...] d-program/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.