[Réglé] Suspicion de Pc hacker ou infecté • page 2

[davido76]

Voilà !!!

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre :
Run by d at 04/10/2011 21:08:19
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Valeur(s) du Registre ==========
ABSENT TCPIP: DhcpNameServer
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : {9EFAFCDB-8B84-479E-A2CF-A41343136AA9}
SUPPRIME FirewallRaz (Public) : {42F93DE5-A568-4F79-B9D1-5214A90CF6B2}
SUPPRIME FirewallRaz (Private) : {60D17F8B-A9C4-47B3-889A-31238F342B3D}
SUPPRIME FirewallRaz (Private) : {79169881-393B-4777-9455-2C35C591611F}

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: DhcpNameServer = 10.43.72.1

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 10
SUPPRIME Temporaires Windows: : 2

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 4


========== Récapitulatif ==========
7 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/10/2011 17:52:54 [508]
C:\ZHP\ZHPFix[R2].txt - 03/10/2011 19:37:10 [4308]
C:\ZHP\ZHPFix[R3].txt - 04/10/2011 09:29:11 [4043]
C:\ZHP\ZHPFix[R4].txt - 04/10/2011 09:29:41 [4143]
C:\ZHP\ZHPFix[R5].txt - 04/10/2011 09:30:01 [4195]
C:\ZHP\ZHPFix[R6].txt - 04/10/2011 17:56:06 [979]
C:\ZHP\ZHPFix[R7].txt - 04/10/2011 17:56:24 [1030]
C:\ZHP\ZHPFix[R8].txt - 04/10/2011 21:08:19 [1616]

[bernard53]

Comment va ton pc cette fois?

[davido76]

Pour le moment ca va, il rame moins mais aussi moins de spams egalement !!!

En serais-je débarrassé ?

Si c'est le cas merci pour ton aide

Mais toujours cette ligne qui apparait

O17 - HKLM\System\CS2\Services\Tcpip\..\{0832CD96-1ABA-4CE2-AEBB-5024AE098DCB}: DhcpNameServer = 10.43.72.1

et rien n'y fait

[bernard53]

fait cet autre rapport s.t.p.


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[davido76]

Voici les deux rapports demandés, merci !!!

http://www.cijoint.fr/cjlink.php?file=c ... cAJryG.txt

http://www.cijoint.fr/cjlink.php?file=c ... 9UpdY9.txt

attends la suite,s-t-p

[bernard53]

OK juste ceci et tout me semble ok.


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
SRV - (KiesAllShare) -- File not found
FF - prefs.js..keyword.URL: http://search.babylon.com/?babsrc=SP_ss ... D=18026&q=
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: File not found
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1
:Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://www.cijoint.fr/index.php

[davido76]

voilà !!!

All processes killed
========== OTL ==========
Service KiesAllShare stopped successfully!
Service KiesAllShare deleted successfully!
File File not found not found.
Prefs.js: http://search.babylon.com/?babsrc=SP_ss ... D=18026&q= removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}\ not found.
ADS C:\ProgramData\Temp:D1B5B4F1 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: d
->Temp folder emptied: 40877 bytes
->Temporary Internet Files folder emptied: 810920 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 33688233 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 49785 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41625 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 416 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 33,00 mb


OTL by OldTimer - Version 3.2.29.1 log created on 10052011_133527

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

[bernard53]

ok tout va bien maintenant?

[davido76]

Ca va oui, ca rame encore à l'allumage et lorsque je me connecte sur internet mais après il me faut un peu de recul !!!

[bernard53]

pour le net fait ceci alors.


Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[davido76]

ok, c'est fait et tout à l'air de fonctionner !!!

Je te reconfirme dans les jours qui viennent pour voir si tout est ok, en tout cas un grand merci pour ton temps passé à dechiffrer tout cela et à m'aider, c'est cool

[bernard53]

ok donne moi de tes nouvelles

[davido76]

Bon je reçois toujours des spams à la con en tout genre, mais autrement l'ordi rame moins c'est sur !!!!

[bernard53]

Bon je reçois toujours des spams à la con en tout genre, mais autrement l'ordi rame moins c'est sur !!!!

pour les spams c'st bien sur ta boite Mail, on est d'accord?

Dans ce cas pas grand chose a part de mettre en place un anti spam.
Tu as quoi comme boite Mail?

[davido76]

oui j'ai un antispam, ma boite mail est aol, je sais pas top mais il y a l'antispam et j'ai norton également.

Ensuite, au démarrage l'ordinateur mouline tout de même encore pas mal et quand je clique sur internet idem, ca mouline, mais cela est peut être du à Norton ou autre qui recherche peut être ces mises à jour et qui influe sur la performance du PC au démarrage ????