[Réglé] Pc infecté-Vérification

[Sophie]

Bonsoir,

J'ai récupéré un nouveau PC sur lequel MBAM a trouvé 3 intrus. Par contre l'analyse minutieuse d'Avast n'a rien trouvé.

J'ai donc fait les 2 rapports OTL pour avoir votre avis.

Je n'ai aucune données personnelles sur ce PC.

Je n'ai pas de support de restauration de Windows XP pro mais cela n'a pas d'importance, si besoin je mettrai GNU/Linux.

Merci d'avance pour votre expertise.

Rapport MBAM :

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7594

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

28/08/2011 19:11:05
mbam-log-2011-08-28 (19-11-05).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 190915
Temps écoulé: 30 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Rapport OTL.txt :
http://d5mtyb.megadl.fr/

Rapport EXTRAS.txt :
http://q3iyfn.dl4free.com/

[Del-crosseur]

Coucou Sophie ,

Ton rapport ne montre rien d’infectieux...
Mais tu peut faire ceci tous de même

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
• Héberger le rapport ZHPDiag.txt sur un site tel que cijoint.fr, puis copier/coller dans ta prochaine réponse

Bonne soirée !!

[Sophie]

Coucou Del,

Voici le rapport ZHPdiag :
http://5tz1b0.cjoint.net/

[Del-crosseur]

re ,


***Dans "Programmes" tu as ZHPDiag , cliques dessus pour le lancer
Lorsque la fenêtre de l'interface sera ouverte clique sur cette icône -->
Une nouvelle interface va se présenter (tu seras sur ZHPFix), dans celle-ci applique cette procédure :

• Dans la fenêtre d'application (blanche et vierge) copie et colle ceci dedans :

[HKLM\Software\pdfforge.org]
C:\Documents and Settings\PC3\Local Settings\Application Data\Mozilla\Firefox\Profiles\dp0z8z3r.default\prefs.js (.not file.)
C:\Documents and Settings\PC3\Local Settings\Application Data\Mozilla\Firefox\Profiles\dp0z8z3r.default\user.js (.not file.)
O41 - Driver: (SiSkp) . (. - .) - C:\WINDOWS\system32\drivers\srvkp.sys (.not file.)
EmptyFlash
Emptytemp

• En haut dans la barre de commandes clique sur --> H
pour activer les lignes Helpers.

***Clique sur "OK", puis sur "Tous", et pour terminer le lancement sur "Nettoyer".
/!\Ne touche pas au pc pendant que ZHPFix travail , risque de plantage du logiciel./!\
Une fois le Scan terminer , tu obtiendras un rapport de nettoyage.
Poste-moi le rapport.

Bonne soirée

[Sophie]

Voilà le rapport SHPfix :

Code: Tout sélectionner

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-08-2011-22-27-42.txt
Run by PC3 at 28/08/2011 22:27:42
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\pdfforge.org
SUPPRIME Driver Key: SiSkp

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 71

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\pc3\local settings\application data\mozilla\firefox\profiles\dp0z8z3r.default\prefs.js (.not file.)
ABSENT Folder/File: c:\documents and settings\pc3\local settings\application data\mozilla\firefox\profiles\dp0z8z3r.default\user.js (.not file.)
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 8


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Dossier(s)
4 : Fichier(s)


End of the scan in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2011 22:27:42 [1044]


[Del-crosseur]

re ,

Ok ,Supprime ZHPDiag via Ajout/Suppression des programmes...

Voila ,

[Sophie]

Merci beaucoup à toi Del. Me voilà tranquille maintenant.

Bonne soirée.

[Del-crosseur]

Mais de rien

@ ++

[Sophie]

Mais si, mais si, de beaucoup, tu uses tes yeux à déchiffrer ces longs rapports, c'est très sympa

[Del-crosseur]

La plupart des Helpers utilisent des outils spécifié afin d'analyser plus rapidement les différents rapports mais sans plus
car il ne faut pas se fier à 100% aux outils et ne pas supprimer des lignes qui pourrais être Légitimes (....)

Mais sache que l’outil ne fais pas l'Helpeur !!

++