[résolu]Mon PC est infecté ...

Bonjour les zamis (es)
J'ai fait un ZHPDiag et un ZHProcess hier au soir, mon PC est infecté par :
- 2 malwares
- 9 P2P
Si quelqu'un passe dans le coin cela serait sympa de me confirmer la démarche à suivre

Voici mes logs :
ZHPDiag
ZHProcess

Merci d'avance
Très bonne journée à tous ...

Bonjour Chantal,

Fast Browser Search est une saleté difficile à éliminer, essaye toujours avec Ad remover ou Toolbar S&D et si ça ne marche pas utilise Revo uninstaller et recherche et désinstalle tout ce qui concerne Tattoo et Fast Browser utilise d'abord le "Mode Modéré" puis le "Mode avancé" et profites en pour désinstaller tout ce qui concerne le P2P.

Reposte un nouveau ZHPDiag après STP.

Bisous et bon courage.

Bonjour Eddy,
J'essaye de suite

Eddy
Je viens de faire REVO
Désinstaller Fast Browser Search (My Web Tatoo)
J'ai une fenêtre "Eléments restant du registre trouvés"
Note : Vérifier les éléments ... seuls les éléments cochés et en gras seront supprimés
j'ai 3982 éléments trouvés
dois-je :
- Sélectionner tout ?

Peux tu faire une copie d'écran STP ???

Dsl ... je n'arrive pas à faire la capture ...
IMP écran quand je veux la mettre ici j'ai pas la fonction coller
j'ai mis dans un dossier word mais je peux pas le transférer ... Rooo !!!
en + je n'ai qu'une fenêtre, il en manque plein ...
.

j'ai trouvé dans les éléments restants .....
en fait, fallait que j'aille tout en bas cliquer sur TBSB07183 Toolbar et là j'ai 9 lignes qui correspondent à Tatoo
je vais les sélectionner ..... je te retiens au courant Bon appet
Wahouuuuu midi passé... faut que je prépare la bouffe, le mari rentre

Ben voilà,

Une fois que auras désinstallé cette m***e, passe Ccleaner Registre===> chercher les erreurs===> corriger les erreurs sélectionnées autant de fois qu'il trouvera des erreurs...

Et refais et poste un ZHPDiag...

bizarre CCleaner n'a rien trouvé --- > Registre
En vérifiant le ZHPDiag Tatoo n'est plus là par contre, je ne me suis pas occupée des P2P
Bah !!! oui comme par REVO tout est sous forme de clés je sais pas si je vais y arriver sans faire d'erreurs

Voici mon ZHPDiag

Merci Eddy , je ne connaissais pas ce REVO c'est

mais, je ne peux pas avec mon ZHPDiag supprimer des trucs ... en cliquant sur le tournevis car je viens de regarder avec REVO, dans la fenêtre qui s'ouvre pour supprimer les programmes, je ne vois rien qui correspond à des P2P ...
Il est 13h46... je m'absente !!! de retour vers 15 h

Bonjour Chantal
Pour optimiser
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

O42 - Logiciel: F-AST - (.Pas de propriétaire.) [HKLM] -- F-AST
[HKCU\Software\AppDataLow\AskSA]
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-776561741-1450960922-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
CTFDisabled


• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
• Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
as mis en mémoire
• Clique sur OK, sur Tous, puis sur Nettoyer
• Copie/colle la totalité du rapport dans ta prochaine réponse

Je laisse Eddy terminer

Bonjour Jawayiniti )

Rapport HZPFix

Par contre cette ligne n'est pas partie
OPT:O4 - HKUS\S-1-5-21-776561741-1450960922-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

je refait un ZHPDiag .....

Rapport ZHPDiag

Re salut Chantal,

Dans notre région tant qu'il fait beau c'est la plage, et aujourd'hui il a fait une très belle journée et l'eau était à 19°

Concernant ton ordi, je ne vois plus d'infection, par contre il reste des traces de P2P:

Azureus PeerToPeer celui ci est encore dans program files, donc tu dois pouvoir le désinstaller par ajout/sup de programmes, mais tu sais, le P2P est un vecteur d'infection, ça ne veut pas dire qu'il est interdit d'en avoir (si tu vois ce que je veux dire ....)

Shareaza TorrentAid P2P
eMule PeerToPeer
Shareaza PeerToPeer
eMulePeerToPeer C'est un fichier d'installation qui est dans "Mes documents" (boff)
ShareazaPeerToPeer Client

Attention quand même à l'utilisation de Revo, il est des fois trop puissant...

Merci Eddy
Je vais désinstaller ce Azureus
Quelle chance tu as ... chez nous 15° à tout casser .... et je ne te parle pas de l'eau donc, on remet les pulls ...
Très bonne soirée Bisous

Merci également à toua .... Jawaryinti
Bibizzzz et à bientôt

Bonsoir Chantal et Eddy
A Chantal
Je confirme ce que t'a dit Eddy, Revo Uninstaller est un désinstalleur assez puissant
Je le possède, et je ne l'utilise pas toujours, il vire absolument tout ce qui concerne
le logiciel qu'on désinstalle, pour sûr, il est efficace pour cela
Faut faire attention quand même
@+