comment retirer SOMOTOCOM

[invite50f23d7a]

Bonjour à vous,

Depuis quelques jours dès que j'ouvre firefox ou internet explorer, je me retrouve avec une page de recherche style google avec les adresses " bigseek.com " puis d'un coup " somoto.com ", depuis cela je n'ai plus accès à firefox et je me retrouve avec des pub et j'ai du mal à revenir sur une page sinon tous fige et me dit que j'ai un probleme graphique et que cela à redemarrer,

j'ai fais un scan Mc AFEE: me dis que c'est ok

Idem avec Spybot et MBAM

En lisant le forum j'ai essayer d'installer ZHPDiag.com, mais je me suis retrouver avec un logiciel du nom " Sweetim.com "


Ne connaissant rien de rien pouvez vous m'aider à retirer ce truc ?

Par avance merci
-----

[invitec04351b8]

Bonsoir,

Ne connaissant rien de rien

Quand on connait rien de rien, soit on apprend soit on ferme l'ordi.

===

Ouvre ce lien : http://support.kaspersky.com/fr/faq/?qid=208280685

Fais ce qui est dit sous Réparation du système infecté.

Poste le rapport.

===

Télécharge MBRScan : http://eric71.geekstogo.com/tools/MbrScan.exe

Clique sur scan.

Poste le rapport obtenu.

@+

[invite50f23d7a]

Bonsoir voici les rapports,

Désolé pour mon manque de connaissances, mais sur l'informatique je bloque un peu par contre je ne suis pas contre un peu d'instructions,
En esperant avoir bien envoyer les rapports

Cdt

[invitec04351b8]

Re,

que donne ceci :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[A voir en vidéo sur Futura]

[invite50f23d7a]

Bonjour,

voici le rapport de ZHPdiag,

Cdt

[invitec04351b8]

Re,

je voudrais bien un rapport de MBAM (scan rapide après mise à jour).

Ensuite,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

[invite50f23d7a]

Salut,

voici les rapports

[invitec04351b8]

Re,

clique sur [Suppression] pas sur scan (ou analyse).

Merci d'utiliser le Bloc Notes et pas Word.

@+

[invite50f23d7a]

Bonjour,

Désolé pour les bourdes, voici le rapport de la suppression d'ADWCleaner

[invitec04351b8]

Bonjour,

un bon ménage de fait.

Tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport.

Tu as toujours des redirections ?

@+

[invite50f23d7a]

Bonsoir,

Sur IE j'ai toujours la page de BIGSEEK.com qui apparait 1-2 seconde puis j'ai la page de SOMOTO.com,

Sur Firefox j'ai une page de démarrage mais j'ai un encart avec le panneau jaune avec un ! et il est ecrit:

" Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité."

même quand je fait OK, je ne peut pas ouvrir mes pages qui sont dans mes favoris, ni faire de recherches la page reste figée,

Sinon voila le rapport:

[invitec04351b8]

Re,

désinstalle Spybot S&D qui est dépassé et peut gêner la désinfection :

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

M2 - MFEP: prefs.js [DDUCK69 - 8myxb2e0.default\{75656794-AB59-4712-BFBC-5D816D56F3BC}] [] Burn4Free DB Toolbar v1.1.8 (..)  
M2 - MFEP: prefs.js [DDUCK69 - ebz3mgvb.DDUCK69\{75656794-AB59-4712-BFBC-5D816D56F3BC}] [] Burn4Free DB Toolbar v1.1.8 (..)  
O4 - Global Startup: C:\Users\DDUCK69\Desktop\Burn4Free.lnk . (.Ikysasoft s.r.l..)  -- C:\Program Files (x86)\Burn4Free\Burn4Free.exe   
O42 - Logiciel: Burn4Free DB Toolbar - (.Pas de propriétaire.) [HKLM] -- Burn4Free DB Toolbar    
O42 - Logiciel: NetAssistant - (.Freeze.com.) [HKLM] -- {1266764D-FC4F-4FA7-B63B-884D53B1680F}  
O42 - Logiciel: NetAssistant for Firefox - (.Freeze.com.) [HKCU] -- NetAssistant  
[HKCU\Software\Burn4Free]   
[HKCU\Software\FreeCompressor]   
[HKCU\Software\PopCap]   
[HKCU\Software\casinoonnet]  
O43 - CFD: 20/07/2011 - 18:20:56 - [18,137] ----D- C:\ProgramData\PopCap Games   
O43 - CFD: 17/07/2011 - 12:01:00 - [0,002] ----D- C:\ProgramData\Trymedia  
O43 - CFD: 09/04/2011 - 08:02:52 - [0,001] ----D- C:\Users\DDUCK69\AppData\Roaming\freeCompressor  
O43 - CFD: 18/07/2011 - 09:32:56 - [0] ----D- C:\Users\DDUCK69\AppData\Roaming\iWin  
O43 - CFD: 09/04/2011 - 08:05:14 - [0,183] ----D- C:\Users\DDUCK69\AppData\Local\freecompressor Air   
O43 - CFD: 07/11/2011 - 20:41:04 - [0,184] ----D- C:\Program Files (x86)\b4ficons  
O43 - CFD: 07/11/2011 - 20:41:04 - [6,621] ----D- C:\Program Files (x86)\Burn4Free  
O43 - CFD: 07/11/2011 - 20:37:24 - [3,703] ----D- C:\Program Files (x86)\Burn4Free DB Toolbar  
O43 - CFD: 09/04/2011 - 08:05:28 - [0,326] ----D- C:\Program Files (x86)\FreeCompressor   
[HKLM\Software\WOW6432Node\Classes\CLSID\{1c311aaa-d8b1-4a0a-bee5-2387fec583da}]  
[HKCU\Software\freeCompressor]    
[HKCU\Software\PopCap]    
C:\ProgramData\PopCap Games  
C:\ProgramData\Trymedia   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Burn4Free 
C:\Users\DDUCK69\AppData\Roaming\FreeCompressor  
C:\Users\DDUCK69\AppData\Roaming\iWin 
C:\Program Files (x86)\b4ficons 
C:\Program Files (x86)\Burn4Free 
C:\Program Files (x86)\FreeCompressor
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)  
O42 - Logiciel: Ask Toolbar Updater - (.Ask.com.) [HKCU] -- {79A765E1-C399-405B-85AF-466F52E918B0}   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}]    
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
[MD5.00000000000000000000000000000000] [APT] [{0894AEC8-79E1-43FF-9292-21A576BC5D5A}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisonner of Power\Prisoner of power\island.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{2BC86105-D134-4330-85F6-359C21BBCBE3}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisoner of power\Windows_Media_Encoder_9.0.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{30BD9919-5FA6-45FA-97A3-40FCFCAF5EC0}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisonner of Power\Prisoner of power\Windows_Media_Encoder_9.0.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{4DFB7823-F992-4661-998F-18A8BB45D4B8}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisonner of Power\Prisoner of power\island.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{5FD17B98-1E55-4E49-ABBF-FDE2664F8E69}] (...) -- C:\JEUX\Jeux PC\Jeux d‚compress‚s\Cradle of Rome\Uninstall.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{6A734EB5-9873-43D8-8DB7-928AFC5ADF0E}] (...) -- C:\PROGRAMMES EDDY\JEUX\9e Compagnie\9eme Compagnie\9-Pota.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{72467DB9-80BD-485C-BEAF-7B8A75B895CE}] (...) -- C:\JEUX\Jeux PC\Jeux d‚compress‚s\Westward (FR)\Uninstall.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{74732B10-3D2B-4550-A0C5-2B06516C13DE}] (...) -- C:\PROGRAMMES EDDY\JEUX\9e Compagnie\9eme Compagnie\9-Pota.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{BE7BE05E-C435-4E2F-8E75-1BADCC40A9A9}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisoner of power\island.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{BFF55874-2E9E-4279-B6BF-475712E1F449}] (...) -- C:\PROGRAMMES EDDY\JEUX\9e Compagnie\9eme Compagnie\9-Pota.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{C533D05B-64A3-4848-9202-06FBB2460915}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisoner of power\island.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{D21D7BC2-B9A3-4579-BA66-398B4BEE805C}] (...) -- C:\PROGRAMMES EDDY\JEUX\9e Compagnie\9eme Compagnie\9-Pota.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{D70C5274-3009-4ECE-9E57-90414D5281BC}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisonner of Power\Prisoner of power\Windows_Media_Encoder_9.0.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{E889FB94-D32E-4A96-AD4B-2C281249880F}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisonner of Power\Prisoner of power\island.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{F5451601-27AB-4C44-AD67-B4B72B42D9FB}] (...) -- C:\PROGRAMMES EDDY\JEUX\Prisonner of Power\Prisoner of power\Windows_Media_Encoder_9.0.exe (.not file.)
EmptyTemp

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invite50f23d7a]

voici le rapport ZHP, mais il ne m'a pas demander de redemarrer,
Cdt

[invitec04351b8]

Bonjour,

tu fais redémarrer et tu relances ZHPDiag. Tu postes le rapport.

@+

[invite50f23d7a]

Voilà le rapport:

[invitec04351b8]

Re,

mets à jour tes consoles java.

Tu connais la toolbar HyperCam ? Tu t'en sers ?

Toujours le problème ?

@+

[invite50f23d7a]

sur IE j'ai toujours BIGSEEK.com et SOMOTO.com, Toujours la page de FF avec le message d'avertissement et impossibilité de m'en servir,

Non je ne connais pas et me sers pas de toolbar HyperCam,

Par contre comment faire pour mettre à jour les consoles java, j'ai trouver un fichier java dans programme file mais en ouvrant rien ne m'indique comment mettre à jour,

Cdt

[invitec04351b8]

Re,

tu dois avoir des icônes java dans le Panneau de configuration.

En cliquant dessus, tu dois accéder aux mises à jour.

@+

[invitec04351b8]

Re,

si tu lis l'anglais, essaye ça :

How to remove Bigseekpro.com/Somoto.com in IE:

Open IE and go to Tools -> Manage Add-ons.
Choose Toolbars and Extensions, uninstall everything related to Bigseekpro.com/Somoto.com from the list: PDF Creator DB Toolbar, SMTTB2009, etc.
Choose Search Providers -> Bing search engine, make it your default search provider. Select Search, click Remove button to uninstall it.
Go Tools -> Internet Options. Select General tab and click Use default button or enter your own website (google.com or other) instead of bigseekpro.com or somoto.com.
Click OK to save the changes.

How to remove Bigseekpro.com/Somoto.com in Mozilla Firefox:

Open Mozilla Firefox. Go Tools -> Add-ons.
Choose Extensions; PDF Creator DB Toolbar and Widgi Toolbar Platform and click Uninstall button.
Select Search; click Remove button.
Click OK to save the changes.
Go Tools -> Options, reset the startup homepage or change it to google.com, etc. under the General tab.

@+

[invite50f23d7a]

RE,

Dans le panneau de config. j'ai trouvé l'icone Java mais en cliquant dessus pas moyen de trouver une demande de mise à jour, j'ai la version 6 mise à jour 23 (build 1.6.0_23-b05), d'après vous est-ce bon ou dois-je réinstaller Java ?

[invitec04351b8]

Re,

essaye ici :

http://www.java.com/fr/download/manual.jsp

@+

[invite50f23d7a]

Re,

-Pour IE ja'i reussi je n'ai plus les adresses de seek et somoto, j'ai reussi à avoir google mais je n'ai jamais trouver:

" Choose Toolbars and Extensions, uninstall everything related to Bigseekpro.com/Somoto.com from the list: PDF Creator DB Toolbar, SMTTB2009, etc.",

j'ai reussi le changement dans l'option internet,

- Par contre toujours rien pour FF la page reste figée mis a part la demande de mettre FF en navigateur prioritaire j'ai toujours ce message d'alerte:

" Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité."

Dois je le desinstaller et le réinstaller, mais j'ai peur de perdre mon marque page,

Cdt

[invite50f23d7a]

Grand merci à vous de votre aide, pour FF le probleme à été résolu

Cdt

[invitec04351b8]

Bonsoir,

comment as tu résolu le problème pour Firefox.

Il restait aussi la console java.

Refais tourner ZHPDiag et poste le rapport que l'on voit ce qui peut rester à faire pour optimiser la sécurité.

@+

[invite50f23d7a]

Bonsoir Lyonnais 92,

Pour FF j'ai suivi les instructions sur cette page: http://support.mozilla.org/fr/kb/imp...te-application

j'ai supprimé le fichier cert8.db. puis recréé un autre en relançant FF, depuis cela refonctionne

Voici le rapport de ZHPDiag:

Merci de ton aide pour la console Java ,

Cdt

[invitec04351b8]

Bonsoir,

relance ZHPFix avec ces lignes :

O42 - Logiciel: Burn4Free DB Toolbar - (.Pas de propriétaire.) [HKLM] -- Burn4Free DB Toolbar
O42 - Logiciel: NetAssistant - (.Freeze.com.) [HKLM] -- {1266764D-FC4F-4FA7-B63B-884D53B1680F}
O42 - Logiciel: Java 6 Update 23 (64-bit) - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416023FF}
R3 - URLSearchHook: UrlSearchHook Class [64Bits] - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.14.1.20007) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Ask Toolbar BHO [64Bits] - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
[MD5.2A474C9DBB9FBAC669D86149F7CE5FF3] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}    => Toolbar.Ask
O42 - Logiciel: Ask Toolbar Updater - (.Ask.com.) [HKCU] -- {79A765E1-C399-405B-85AF-466F52E918B0}    => Toolbar.Ask
[HKCU\Software\APN]    => Toolbar.eBay
[HKCU\Software\AppDataLow\Software\AskToolbar]    => Toolbar.Ask
[HKCU\Software\Ask.com]    => Toolbar.Ask
[HKCU\Software\SMTTB2009]    => HyperCam Toolbar
[HKLM\Software\APN]    => Toolbar.eBay
[HKLM\Software\AskToolbar]    => Toolbar.Ask
O43 - CFD: 24/02/2012 - 18:37:08 - [0] ----D- C:\ProgramData\Ask    => Toolbar.Ask
O43 - CFD: 24/02/2012 - 18:48:32 - [3,255] ----D- C:\Program Files (x86)\Ask.com    => Toolbar.Ask
O69 - SBI: prefs.js [DDUCK69 - 8myxb2e0.default] user_pref("extensions.asktb.ff-original-keyword-url", "");    => Toolbar.Ask
[MD5.7C6791A8088C60C32CE216B46E4F6B16] [SPRF][19/02/2012] (.Ask.com - AskStub Application.) -- C:\Users\DDUCK69\AppData\Local\Temp\ApnStub.exe   [357032]
[HKLM\Software\WOW6432Node\Classes\AppID\GenericAskToolbar.DLL]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]    => Toolbar.Ask
[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    => Toolbar.Ask
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]    => Toolbar.Ask
[HKCU\Software\APN]    => Toolbar.eBay
[HKLM\Software\WOW6432Node\APN]    => Toolbar.eBay
[HKCU\Software\Ask.com]    => Toolbar.Ask
[HKCU\Software\Ask.com]    => Toolbar.Ask
[HKCU\Software\AppDataLow\Software\AskToolbar]    => Toolbar.Ask
[HKLM\Software\WOW6432Node\AskToolbar]    => Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}]    => Toolbar.Ask
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}    => Toolbar.Ask
C:\Users\DDUCK69\AppData\LocalLow\AskToolbar    => Toolbar.Ask
C:\Program Files (x86)\Ask.com    => Toolbar.Ask
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar    => Toolbar.Ask

Poste le rapport.

Fais attention à ne pas installer de toolbars !!!!!!!!

@+

[invite50f23d7a]

Re,

Voici le rapport, par-contre j'ai eu un message concernant Windows installer et l'autre disant que le système de mise à jour à été arrête par Ask Toolbar Updater

Cdt

[invitec04351b8]

Re,

fais redémarrer l'ordi et poste un nouveau rapport ZHPDiag.

Ces toolbars sont une vraie engeance.

@+

[invite50f23d7a]

Re,

C'est fait voici le rapport:

Cdt

[invitec04351b8]

Bonsoir,

désinstalle, par le Panneau de configuration :

- Burn4Free DB Toolbar

- NetAssistant - (.Freeze.com.)

@+