Problème avec spyhunter 4 et bubble dock

[coupeuge]

Bonjour,

J'ai une page intempestive qui s'ouvre me disant que j'ai plein d'infections avec Spyhunter.

Ayant parcouru le forum je vois que ce n'est pas facile de le supprimer.

Auriez-vous l'amabilité de me donner la marche à suivre.

Dans l'attente, merci.

Slts. Michel
-----

[chantal11]

Bonjour,

Désinstalle SpyHunter et Bubble Dock par le Panneau de configuration -> Désinstaller un programme.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).tx t

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Scanner

@+

[coupeuge]

Re,

Impossible de télécharger le rapport.

Le fichier tourne sans arrêt mais ne se charge pas dans les pièces jointes.

Merci.

[chantal11]

Re,

J'ai signalé ton souci à un modérateur.

Mais en attendant les vérifications, tu appliques bien cette procédure pour les pièces-jointes ?
http://www.futura-sciences.com/magaz...ne-701/page/4/

[A voir en vidéo sur Futura]

[coupeuge]

Oui, j'ai déjà des pièces dedans et je n'arrive pas non plus à les retirer.

Merci. Slts.

[chantal11]

Re,

Nous allons donc attendre le passage d'un modérateur, voir s'il y a un souci au niveau de ton compte.

Je déconnecte pour ce soir, à demain ..... excellente soirée

@+

[coupeuge]

Re,

Merci. A+

Michel

[coupeuge]

Bonjour,

Ce matin à l'ouverture une page Bing au lieu d'Orange, sinon pour l'instant pas d'autres problèmes....

Bonne journée.

Michel

[chantal11]

Bonjour,

Puisque tu ne peux pas poster de pièces-jointes et que j'ai besoin des rapports pour avancer, nous allons faire autrement.

Poste le rapport AdwCleaner demandé en l'hébergeant sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> [/color]Aide à l'utilisation

@+

[coupeuge]

Re,

Voici.

Merci.

http://up.security-x.fr/file.php?h=R...4f66a83f4573f4

[chantal11]

Re,

Désinstalle Settings Manager

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).tx t

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport AdwCleaner-Nettoyer

@+

[coupeuge]

Re,

Dans programmes et fonctionnalités je n'ai pas Settings Manager ?

Où est-il pour que je puisse le désinstaller ?

Merci.

[coupeuge]

Re,

J'ai désinstallé Adobe flash player.

Rapport :
http://up.security-x.fr/file.php?h=R...1fff427a001bf1

Merci. A+

[chantal11]

Re,

J'ai désinstallé Adobe flash player

Ah ? Pour quelle raison ?


Nous allons maintenant contrôler le système avec cet outil :

--------------------------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

@+

[coupeuge]

Re,

Quand je clique sur FRST 64 j'ai un message :

Windows Smart Screen a bloqué une application non reconnue

Que dois-je faire ?

Merci. Slts. Michel

[chantal11]

Re,

C'est indiqué dans ma procédure pour le filtre SmartScreen.

@+

[coupeuge]

Re,

http://up.security-x.fr/file.php?h=R...19e9d2f8e94703

http://up.security-x.fr/file.php?h=R...514d56c7c9cb54

Merci.

[coupeuge]

Re,

Je m'absente jusqu'à demain.

Bonne après-midi.

Slts. Michel

[chantal11]

Re,

Encore un peu de nettoyage à faire.

Désinstalle SUPERAntiSpyware (inutile, tu as déjà BitDefender et Malwarebytes)


--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=airmsd&cd=2XzuyEtN2Y1L1Qzu0FyE0ByB0EtBtB0Dzyzz0B0DtDtCtDtCtN0D0Tzu0CyDzyyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q&cr=1123754037&ir=
  SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=125&itype=n&ver=12302&tm=313&src=ds&p={searchTerms}
  SearchScopes: HKCU - DefaultScope {4B37AA2F-02B6-BC5B-5628-0A4C94B613C1} URL =
  SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKCU - {4B37AA2F-02B6-BC5B-5628-0A4C94B613C1} URL =
  SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
  SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=125&itype=n&ver=12302&tm=313&src=ds&p={searchTerms} 
  CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx [2013-08-02] 
  2014-04-16 10:01 - 2014-04-16 10:01 - 00000000 ____D () C:\Users\user\.android
  2014-04-16 10:01 - 2014-04-16 10:01 - 00000000 _____ () C:\Users\user\daemonprocess.txt
  2014-04-16 10:00 - 2014-04-16 10:01 - 00013072 _____ () C:\Users\user\AppData\Roaming\Bubble Dock.installation.log
  2014-04-16 09:58 - 2014-04-16 10:11 - 00000000 ____D () C:\Program Files (x86)\PlurPush 
  C:\Program Files (x86)\Nosibay
  Task: {3F8940BF-9566-4BDC-8E9E-BEBD38A4DC5F} - \SoftwareUpdateTaskMachineUA
  Task: {7B3AEC20-FEAD-4160-AAD7-E8518BE582D8} - \AmiUpdXp 
  Task: {7F0679B2-DD7E-4641-8763-7E7193174A2E} - \RegClean Pro_DEFAULT
  Task: {D369901C-25D6-4A0A-A057-79EE4F30440F} - \SoftwareUpdateTaskMachineCore
  Task: {FE066188-0656-412B-AB64-183FD8EEEC49} - \RegClean Pro_UPDATES
  C:\Users\user\AppData\Local\Temp\BackupSetup.exe
  C:\Users\user\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmphvf5me.dll
  C:\Users\user\AppData\Local\Temp\instract.exe
  C:\Users\user\AppData\Local\Temp\Quarantine.exe
  C:\Users\user\AppData\Local\Temp\SHSetup.exe 
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier user dans ton cas) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

A demain

[coupeuge]

Bonjour,

J'ai fait le point de restauration.

Mais lorsque je clique droit sur FRST64 et ouvre en tant qu'administrateur Fixlist, j'ai cette réponse :

No Fixlist found. The Fixlist should be in the source folder/directory the Tools is located.

Que dois-je faire ?

Merci. Slts. Michel

[chantal11]

Bonjour,

Tu n'as donc pas enregistré le fichier fixlist.txt au même endroit que FRST64.exe.

Ce n'est pas pour vous embêter que l'on indique dans notre procédure :

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
.....
Rappel : FRST doit être enregistré sur ton Bureau <-- Important

C'est pour que l'utilisateur puisse ensuite appliquer le correctif sans souci

Donc soit tu mets les 2 fichiers dans ton dossier user, soit tu les mets tous les 2 sur ton Bureau, pourvu qu'ils soient tous les 2 enregistrés au même endroit.
Ensuite, tu lances FRST, comme indiqué et tu cliques sur Fix.

@+

[coupeuge]

Merci, désolé mais j'ai vraiment un peu de mal dans tous ces dossiers.

Voici le rapport :

http://up.security-x.fr/file.php?h=R...01980fc93c05f4

A+

[chantal11]

Re,

OK pour le rapport Fixlog


Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?


@+

[coupeuge]

Re,

Concernant l'ordi il ne tourne plus indéfiniment.

Par contre quand je le lance il m'ouvre une autre page qu'Orange et pas la même qu'hier.

Sinon je ne vois rien d'autre pour l'instant.

Slts.

[chantal11]

Re,

Par contre quand je le lance il m'ouvre une autre page qu'Orange et pas la même qu'hier.

Quel navigateur ?

Il te faut redéfinir ta page Orange comme page de démarrage dans les options du navigateur.


---------------------------------------------------------------------------------------------

Installe la dernière version Java :

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée


---------------------------------------------------------------------------------------------

J'attends de tes nouvelles pour finaliser ensuite la désinfection.

@+

[coupeuge]

Re,

Navigateur internet explorer.

J'ai ouvert outils : options internet et là j'ai bien ma page HTTP/ORANGE de marquée.

Java est installé.

A+

[chantal11]

Re,

Par contre quand je le lance il m'ouvre une autre page qu'Orange

Quelle page s'ouvre alors ?
Ce devrait être la page Orange, puisque c'est celle qui est paramétrée.

@+

[coupeuge]

Re,

Je viens de l'arrêter et de le redémarrer et là c'est bien la page Orange qui s'est ouverte.

Or ce matin, c'était une page blanche et hier Bing.

A+

[chantal11]

Re,

OK, nous pouvons donc finaliser.

---------------------------------------------------------------------------------------------

DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Mise à jour Windows 8 :

Télécharge et installe la mise à jour 8.1, disponible sur le Windows Store :
Mise à jour Windows 8.1 à partir de Windows 8

Ensuite, lance Windows Update et installe toutes les mises à jour proposées, y compris la mise à jour Windows 8.1 Update 1 (KBKB2919355), ainsi que les mises à jour Internet Explorer.

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[coupeuge]

Bonsoir,

http://up.security-x.fr/file.php?h=R...6b14ec210decfb

Je télécharge Windows 8.1

Slts. Michel