Bonjour à tous,
Un ami m'a prêté son pc afin que je puisse le désinfecter.
En effet, quand l'on va sur internet, de nombreuses pages de pub s'ouvrent, il n'a pas fait (voire aucune) mise à jour, enfin bref c'est un peu l'hécatombe.
De plus, il trouve que son pc est devenu plus lent.
Comme d'habitude, je m'en réfère à vous.
J'attends vos instructions.
Merci bonne soirée à tous
J'oublie de préciser que le ventilo tourne à fond, le pc chauffe pas mal.
Y a t'il une procédure préliminaire à suivre?
Merci
bonjour
si tu réponds à tes propres questions, nous ne sommes pas prévenus de ta demande.
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Télécharge Farbar Recovery Scan Tool (de Farbar)
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.- Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
c'est important pour la suite de la désinfection, merci !!!!!- Clique ici pour la version 32 bits
- Clique ici pour la version 64 bits
- Info : comment savoir quelle version j'utilise ?
une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan
- patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
* Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
C'est pour ça que je vous ai prévenus les modés, pour que vous voyez mon message.
Merci migau, je te poste les 2 rapports à midi.
Bonne journée
Le téléchargement se passe bien, en revanche impossible de lancer le logiciel.
supprimes frst64 sur ton bureau
essai de le télécharger à nouveau en prenant soin de ne pas couper le téléchargement avant la fin
si c'est toujours pareil , nous allons changer d'outils
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££
Rogue Killer - Option Recherche
- Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy,
en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau- /!\ Important -> Quitte tous les programmes en cours
- Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Accepte l'EULA du programme
- Patiente le temps du Prescan, puis clique sur Scan
- tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££
Voilà le rapport en pj.
hello
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££
Rogue Killer - Mode Suppression
- Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy,
en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau- /!\ Important -> Quitte tous les programmes en cours
- Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Patiente le temps du Prescan, puis clique sur Scan
- Ensuite clique sur Suppression
- tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets.
- Clique sur Nettoyer
- et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
- Tutoriel d'Aide
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
cet outil doit être passer qu'une seule fois sinon les rapports seront faussés
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,
Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en temps qu'administrateur".
Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
++++++++++++++++++++++++++++++ +++++++
Important
Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois
Si l'antivirus fait des siennes, désactive-le provisoirement.
Si tu ne sais pas comment faire, reporte-toi à cet article.
Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c'est normal.
* Poste moi, en pièce jointe, le contenu du rapport dans ta prochaine réponse
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
- Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
attend que le fichier soit disponible au télachargement et enregistre le sur le Bureau.- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- vous arrrivez sur cette page
- dans l'onglet examen examen
- Lancer la détection examiner maintenant
- en fin de scan supprimer les infections
- Poste ce rapport dans ta prochaine réponse
- le rapport se trouve ici C:\ProgramData\Malwarebytes\Ma lwarebytes Anti-Malware\Logs
- poste en pièce jointe le rapport dans ta prochaine réponse.
- Tutoriel d'aide en images
Voici les 2 premiers rapports, en revanche impossible de lancer JRT, je t'ai fait une impression écran du message d'erreur.
ok, vu en attente de mbam
MBAM ne se lance pas "Setup files are corrupted ...".
Je l'ai téléchargé 2 fois, 2 fois la même erreur.
Il y avait une ancienne version de mbam, mais je l'ai supprimée.
re_
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag ici sur le bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======L'analyse peut durer une dizaine de minutes
- Dans l'interface du logiciel, clique sur le bouton "Configurer" pour accéder aux réglages. clic sur le bouton + en bas à gauche
- Clique ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options.
Une fois le scan terminé,[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.
Le rapport généré par l'outil se nomme ZHPDiag.txt,
Les rapports se trouvent ici
Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
[*] tu mets le rapport en pièce jointe
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
en cas de soucis de téléchargement, un lien de secours
Bonjour Migau,
Je n'arrive pas à lancer le logiciel, j'ai la même erreur que citée sur le post précédent (setup files are corrupted...)
tu as quoi comme antivirus?
tu le désactives, tu télécharges à nouveau et tu le lances , ça donne quoi?
Ca fonctionne en désactivant l'antivirus.
hello
oui, tu as avast , je ne suis pas surpris, tu dois les installer dans la sandbox
216 malwares , tu as bien de la chance que ton pc tourne encore
tu passe jrt et mbam
je te remets les procédures
tu désactives avast pour télécharger et passer les outils et ne te sers plus de ton pc le temps de la désinfection
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
cet outil doit être passer qu'une seule fois sinon les rapports seront faussés
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,
Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en temps qu'administrateur".
Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
++++++++++++++++++++++++++++++ +++++++
Important
Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois
Si l'antivirus fait des siennes, désactive-le provisoirement.
Si tu ne sais pas comment faire, reporte-toi à cet article.
Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c'est normal.
* Poste moi, en pièce jointe, le contenu du rapport dans ta prochaine réponse
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££
- Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
attend que le fichier soit disponible au télachargement et enregistre le sur le Bureau.- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- vous arrrivez sur cette page
- dans l'onglet examen examen
- Lancer la détection examiner maintenant
- en fin de scan supprimer les infections
- Poste ce rapport dans ta prochaine réponse
- le rapport se trouve ici C:\ProgramData\Malwarebytes\Ma lwarebytes Anti-Malware\Logs
- poste en pièce jointe le rapport dans ta prochaine réponse.
- Tutoriel d'aide en images
supprime adwcleaner préesent sur ton bureau télécharge la nouvelle version de adwcleaner et tu le passes aussitôt
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets.
- Clique sur Nettoyer
- et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
- Tutoriel d'Aide
Salut migau,
Je te poste les rapports ce soir.
Pour JRT, tout c'est bien passé, j'ai bien le rapport.
En revanche sur Mbam, le téléchargement ne s'est pas lancé tout seul. J'ai du cliqué sur télécharger mbam, qui est de plus une version anglaise.
J'ai lancé le scan, supprimé les éléments infectés, redémarrer mon pc comme demandé, en revanche, je n'ai aucune trace de rapport.
J'ai juste le chemin C:\ProgramData\Malwarebytes Anti-Malware mais aucune trace du log.
Sais tu de quoi cela peut venir? Peut-être que je n'ai pas supprimé les éléments infectés?
Bonne journée @+
hello
exporter le rapport
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Après le redémarrage, ouvrir à nouveau MBAM.
- Cliquez sur l'onglet Historique ==>> Journaux de l'application.
- Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
- Clic sur Exporter.
- Clic sur Fichier texte (*.txt)
- Dans la boîte de dialogue Enregistrer le fichiers'est ouverte
- clic sur le Bureau.
- Dans la zone Nom du fichier: saisir un nom pour le rapport .
- Une boîte de message intitulée Fichier enregistré doit apparaître
- annonçant que "le fichier a été exporté avec succès".
- Clic sur OK
(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
et indique dans ta prochaine réponse le lien du rapport.- Tutoriel d'aide en images
Re,
Quand je vais dans l'historique, j'ai l'impression que rien n'a été supprimé mais plutôt mis en quarantaine.
J'ai une version anglaise donc c'est un peu galère.
En pj le rapport de JRT + un ie de Mbam, car je ne sais pas trop ce qu'il faut faire.
hello
oui, mbam met la suppression en quarantaine et heureusement en cas de soucis, il est toujours possible de revenir en arrière
refais un zhpdiag et fais moi parvenir le rapport
n'oublie pas de le mettre à jour avant
Voici le rapport en pj.
re_
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://start.mysearchdial.com =>Adware.MyWebSearch
G0 - GCSP: Preference [User Data\Default][HomePage] http://start.mysearchdial.com =>Adware.MyWebSearch
G2 - GCE: Preference [User Data\Default] [bnlcafindgcpjenlgoekciffahknje bo] Pricora 1.1 v.1.26.168, (Activé) =>Adware.Pricora
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpf gl] Extutil v.0.1 (Activé) => PUP.Manager
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpion hb] Managera v.0.1 (Activé) =>PUP.Manager
O1 - Hosts: 54.204.28.26 nikdaiaidiiiogaidkkekcmokcgcde ac => Infection Hosts (Hosts.Redirection)↓
O3 - Toolbar: HomeTab - [HKLM]{a52ac60e-22bf-42ec-b60f-eb7f41164c87} . (...) -- C:\Program Files\HomeTab\IE\HomeTab.dll =>PUP.CertifiedToolbar
O4 - GS\Program [test]: Alloplayer.lnk . (...) -- C:\Users\test\AppData\Roaming\ Microsoft\Installer\{8A6ACC7D-F378-40DB-B0C3-E277D8A022AC}\_9C5DD7514B58D67 73F4D22.exe =>PUP.Alloplayer
O4 - GS\Desktop [test]: Continue VuuPC Installation.lnk . (...) -- C:\Users\test\AppData\Local\Te mp\ICReinstall_nss9658.tmp \RR (.not file.) =>PUP.VuuPC
[MD5.00000000000000000000000000 000000] [APT] [MySearchDial] (...) -- C:\Users\test\AppData\Roaming\ MYSEAR~1\UPDATE~1\UPDATE~1.exe (.not file.) [0] =>Adware.MyWebSearch
[MD5.00000000000000000000000000 000000] [APT] [SystemSockets] (...) -- C:\Program Files (x86)\HomeTab\WConnectorDirect .exe (.not file.) [0] =>PUP.CertifiedToolbar
O39 - APT: MySearchDial - (...) -- C:\Windows\Tasks\MySearchDial. job [288] =>Adware.MyWebSearch
O41 - Driver: (wStLibG64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wS tLibG64.sys =>PUP.LinkiDoo
O42 - Logiciel: Alloplayer - (.Kreapixel.) [HKLM][64Bits] -- {8A6ACC7D-F378-40DB-B0C3-E277D8A022AC} =>PUP.Alloplayer
O42 - Logiciel: AnyProtect - (.CMI Limited.) [HKLM][64Bits] -- AnyProtect =>PUP.AnyProtect
O42 - Logiciel: Discount Dragon - (.Smart Apps.) [HKLM][64Bits] -- 38900_Discount Dragon =>PUP.DiscountDragon
O42 - Logiciel: HomeTab 5.7 - (.SimplyTech LTD.) [HKLM][64Bits] -- {e81f26c8-ad20-4b25-b45e-72eb1d53c655}_is1 =>PUP.CertifiedToolbar
O42 - Logiciel: VO Package - (...) [HKLM][64Bits] -- VOPackage =>Adware.Downware
O42 - Logiciel: Zip Extractor Packages - (...) [HKCU][64Bits] -- Zip Extractor Packages =>Hijacker.InstallCore
O42 - Logiciel: fst_fr_101 - (.free_soft_to_day.) [HKLM][64Bits] -- fst_fr_101_is1 =>Adware.FreeSoftToday
[HKCU\Software\AnyProtect] =>PUP.AnyProtect
[HKLM\Software\Wow6432Node\Fort unitas] =>PUP.Fortunitas
O43 - CFD: 21/04/2014 - 23:10:53 - [0] ----D C:\Program Files (x86)\BrowseMark =>PUP.BrowseMark
O43 - CFD: 21/04/2014 - 23:10:53 - [0] ----D C:\Program Files (x86)\Fortunitas =>PUP.Fortunitas
O43 - CFD: 17/03/2014 - 12:10:18 - [] ----D C:\Users\test\AppData\Roaming\ 0D0S1L2Z1P1B => Adware.InstallCore
O43 - CFD: 20/02/2014 - 22:57:15 - [] ----D C:\Users\test\AppData\Roaming\ AlloplayerBdd =>PUP.Alloplayer
O45 - LFCP:[MD5.4B5F9FAC082963D8F1E0AF6EE4 898D36] - 21/04/2014 - 21:38:07 ---A- - C:\Windows\Prefetch\FORTUNITAS .BROWSERADAPTER.EXE-D199AFE7.pf =>PUP.Fortunitas
O45 - LFCP:[MD5.63C69D0223EC71E78F7A539E9B 74DAFE] - 21/04/2014 - 21:37:14 ---A- - C:\Windows\Prefetch\UPDATEFORT UNITAS.EXE-A65BA3EE.pf =>PUP.Fortunitas
O45 - LFCP:[MD5.A113EC3E9EF91450B32BE4EDAF 0E0421] - 21/04/2014 - 21:37:18 ---A- - C:\Windows\Prefetch\UTILFORTUN ITAS.EXE-0FB8AC26.pf =>PUP.Fortunitas
O45 - LFCP:[MD5.46F9C4CD1B5EEC2FD5212763F6 72F1FC] - 18/04/2014 - 11:30:44 ---A- - C:\Windows\Prefetch\VOPACKAGE. EXE-B3F783B7.pf =>Adware.Downware
O58 - SDL:29/03/2014 - 11:17:34 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wS tLibG64.sys [61120] =>PUP.LinkiDoo
O64 - Services: CurCS - 29/03/2014 - C:\Windows\System32\drivers\wS tLibG64.sys (wStLibG64) .(.StdLib - StdLib.) - LEGACY_WSTLIBG64 =>PUP.LinkiDoo
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://search.certified-toolbar.com =>PUP.CertifiedToolbar
HKLM\SOFTWARE\Microsoft\Tracin g\BackupStack_RASAPI32 =>PUP.MyPCBackup
HKLM\SOFTWARE\Microsoft\Tracin g\BackupStack_RASMANCS =>PUP.MyPCBackup
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\alloplayer (2)_RASAPI32 =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\alloplayer (2)_RASMANCS =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Alloplayer_RASAP I32 =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Alloplayer_RASMA NCS =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BabMaint_RASAPI3 2 =>Hijacker.BabSolution
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BabMaint_RASMANC S =>Hijacker.BabSolution
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BrowseMark_RASAP I32 =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BrowseMark_RASMA NCS =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock AddonsUI_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock AddonsUI_RASMANCS =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock Update_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock Update_RASMANCS =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock_RASMANCS =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Fortunitas_RASAP I32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Fortunitas_RASMA NCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\KREAPIXEL_MYPCBA CKUP_PCMAXIMIZER_RASAPI32 =>Adware.SocialSkinz
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\KREAPIXEL_MYPCBA CKUP_PCMAXIMIZER_RASMANCS =>Adware.SocialSkinz
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MySearchDial_RAS API32 =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MySearchDial_RAS MANCS =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MYSEAR~1_RASAPI3 2 =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MYSEAR~1_RASMANC S =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Pricora 1_RASAPI32 =>Adware.Pricora
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Pricora 1_RASMANCS =>Adware.Pricora
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\SupTab_RASAPI32 =>PUP.SupTab
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\SupTab_RASMANCS =>PUP.SupTab
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateBrowseMark _RASAPI32 =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateBrowseMark _RASMANCS =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateFortunitas _RASAPI32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateFortunitas _RASMANCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\upfst_fr_101_RAS API32 =>Adware.FreeSoftToday
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\upfst_fr_101_RAS MANCS =>Adware.FreeSoftToday
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilBrowseMark_R ASAPI32 =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilBrowseMark_R ASMANCS =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilFortunitas_R ASAPI32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilFortunitas_R ASMANCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\VOPackage_RASAPI 32 =>Adware.Downware
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\VOPackage_RASMAN CS =>Adware.Downware
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\wpm_RASAPI32 =>PUP.WpManager
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\wpm_RASMANCS =>PUP.WpManager
[HKCR\CLSID\{a52ac60e-22bf-42ec-b60f-eb7f41164c87}] (HomeTab) =>PUP.CertifiedToolbar
[HKCR\CLSID\{BE496A80-8F51-461F-B3D7-88A258A60541}] (Discount Dragon) =>PUP.DiscountDragon
[HKLM\Software\Google\Chrome\Ex tensions\bnlcafindgcpjenlgoekc iffahknjebo] =>Adware.Pricora^
[HKLM\Software\Google\Chrome\Ex tensions\flpcjncodpafbgdpnkljo logafpionhb] =>PUP.Manager^
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\{8A 6ACC7D-F378-40DB-B0C3-E277D8A022AC}] =>PUP.Alloplayer^
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\Any Protect] =>PUP.AnyProtect^
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\389 00_Discount Dragon] =>PUP.DiscountDragon^
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\{e8 1f26c8-ad20-4b25-b45e-72eb1d53c655}_is1] =>PUP.CertifiedToolbar^
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\VOP ackage] =>Adware.Downware^
[HKCU\Software\Microsoft\Window s\CurrentVersion\Uninstall\Zip Extractor Packages] =>Hijacker.InstallCore^
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\fst _fr_101_is1] =>Adware.FreeSoftToday^
[HKLM\Software\Microsoft\Intern et Explorer\Toolbar]:{a52ac60e-22bf-42ec-b60f-eb7f41164c87} =>PUP.CertifiedToolbar^
C:\Users\test\AppData\Local\Go ogle\Chrome\User Data\Default\Extensions\bnlcaf indgcpjenlgoekciffahknjebo =>Adware.Pricora^
C:\Users\test\AppData\Local\Go ogle\Chrome\User Data\Default\Extensions\flpcjn codpafbgdpnkljologafpionhb =>PUP.Manager^
C:\Program Files (x86)\BrowseMark =>PUP.BrowseMark^
C:\Program Files (x86)\Fortunitas =>PUP.Fortunitas^
C:\Users\test\AppData\Roaming\ AlloplayerBdd =>PUP.Alloplayer^
C:\Windows\Tasks\MySearchDial. job =>Adware.MyWebSearch^
[HKCU\Software\AnyProtect] =>PUP.AnyProtect^
[HKLM\Software\Wow6432Node\Fort unitas] =>PUP.Fortunitas^
[HKCR\CLSID\{a52ac60e-22bf-42ec-b60f-eb7f41164c87}] (HomeTab) =>PUP.CertifiedToolbar^
[HKCR\CLSID\{BE496A80-8F51-461F-B3D7-88A258A60541}] (Discount Dragon) =>PUP.DiscountDragon^
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
EmptyPrefetch
FirewallRAZ
ProxyFix
HostFix
ShortcutFix- [b] Clique sur Importer
- Vérifier que ce sont les bonnes lignes et rien d'autre
- [b] Puis Clic sur GO
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc- tu mets le rapport en pièce jointe
Les rapports se trouvent ici
Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
ceci est un 1er jet, refais un scan avez zhpdiag
Et voici les rapports.
hello
il y a une raison valable pour que seven ne soit pas à jour ?
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://start.mysearchdial.com =>Adware.MyWebSearch
[MD5.00000000000000000000000000 000000] [APT] [SystemSockets] (...) -- C:\Program Files (x86)\HomeTab\WConnectorDirect .exe (.not file.) [0] =>PUP.CertifiedToolbar
O42 - Logiciel: Zip Extractor Packages - (...) [HKCU][64Bits] -- Zip Extractor Packages =>Hijacker.InstallCore
[HKLM\Software\Wow6432Node\Fort unitas] =>PUP.Fortunitas
O43 - CFD: 17/03/2014 - 12:10:18 - [] ----D C:\Users\test\AppData\Roaming\ 0D0S1L2Z1P1B => Adware.InstallCore
O43 - CFD: 20/02/2014 - 22:57:15 - [] ----D C:\Users\test\AppData\Roaming\ AlloplayerBdd =>PUP.Alloplayer
O58 - SDL:29/03/2014 - 11:17:34 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wS tLibG64.sys [61120] =>PUP.LinkiDoo
HKLM\SOFTWARE\Microsoft\Tracin g\BackupStack_RASAPI32 =>PUP.MyPCBackup
HKLM\SOFTWARE\Microsoft\Tracin g\BackupStack_RASMANCS =>PUP.MyPCBackup
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\alloplayer (2)_RASAPI32 =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\alloplayer (2)_RASMANCS =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Alloplayer_RASAP I32 =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Alloplayer_RASMA NCS =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BabMaint_RASAPI3 2 =>Hijacker.BabSolution
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BabMaint_RASMANC S =>Hijacker.BabSolution
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BrowseMark_RASAP I32 =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BrowseMark_RASMA NCS =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BrowseMark_Setup _RASAPI32 =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\BrowseMark_Setup _RASMANCS =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock AddonsUI_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock AddonsUI_RASMANCS =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock BSetup_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock BSetup_RASMANCS =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock Update_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock Update_RASMANCS =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Bubble Dock_RASMANCS =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\FortunitasSetup_ RASAPI32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\FortunitasSetup_ RASMANCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Fortunitas_RASAP I32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Fortunitas_RASMA NCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Fortunitas_Setup _RASAPI32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Fortunitas_Setup _RASMANCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\KREAPIXEL_MYPCBA CKUP_PCMAXIMIZER_RASAPI32 =>Adware.SocialSkinz
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\KREAPIXEL_MYPCBA CKUP_PCMAXIMIZER_RASMANCS =>Adware.SocialSkinz
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MySearchDial_RAS API32 =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MySearchDial_RAS MANCS =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MYSEAR~1_RASAPI3 2 =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MYSEAR~1_RASMANC S =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Pricora 1_RASAPI32 =>Adware.Pricora
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\Pricora 1_RASMANCS =>Adware.Pricora
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\SupTab_RASAPI32 =>PUP.SupTab
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\SupTab_RASMANCS =>PUP.SupTab
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateBrowseMark _RASAPI32 =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateBrowseMark _RASMANCS =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateFortunitas _RASAPI32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\updateFortunitas _RASMANCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\upfst_fr_101_RAS API32 =>Adware.FreeSoftToday
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\upfst_fr_101_RAS MANCS =>Adware.FreeSoftToday
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilBrowseMark_R ASAPI32 =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilBrowseMark_R ASMANCS =>PUP.BrowseMark
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilFortunitas_R ASAPI32 =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\utilFortunitas_R ASMANCS =>PUP.Fortunitas
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\VOPackage_RASAPI 32 =>Adware.Downware
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\VOPackage_RASMAN CS =>Adware.Downware
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\wpm_RASAPI32 =>PUP.WpManager
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\wpm_RASMANCS =>PUP.WpManager
[HKCU\Software\Microsoft\Window s\CurrentVersion\Uninstall\Zip Extractor Packages] =>Hijacker.InstallCore^
C:\Users\test\AppData\Roaming\ AlloplayerBdd =>PUP.Alloplayer^
[HKLM\Software\Wow6432Node\Fort unitas] =>PUP.Fortunitas^
O39 - APT: Digital Sites - (...) -- C:\Windows\Tasks\Digital Sites.job [288]
C:\Users\test\AppData\Roaming\ Mozilla\Firefox\Profiles\5p3j2 tti.default\prefs.js (.not file.) => Fichier absent
[MD5.00000000000000000000000000 000000] [APT] [Digital Sites] (...) -- C:\Users\test\AppData\Roaming\ DIGITA~1\UPDATE~1\UPDATE~1.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000 000000] [APT] [{21DDCBB1-1BF6-42F1-940B-627CE1429611}] (...) -- C:\Users\test\Desktop\OOo_3.2. 1_Win_x86_install-wJRE_fr.exe (.not file.) [0] => Fichier absent
O43 - CFD: 15/06/2013 - 19:29:44 - [0] --HAD C:\Users\test\AppData\Local\1M GvghEesBGFJd => Empty Folder not necessary
O43 - CFD: 15/06/2013 - 19:29:44 - [0] --HAD C:\Users\test\AppData\Local\1M U1c3A1 => Empty Folder not necessary
O3 - Toolbar: avast! WebRep - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- (.not file.) => Toolbar.Avast
O4 - GS\Program [Public]: Visit eBay.co.uk.lnk . (...) -- C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe =>Toolbar.eBay
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MyDeltaTB_RASAPI 32 =>Toolbar.DeltaSearch
HKLM\SOFTWARE\Wow6432Node\Micr osoft\Tracing\MyDeltaTB_RASMAN CS =>Toolbar.DeltaSearch
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {1c491116-c175-45e1-a570-6fb14fea8b7b}] =>Toolbar.Conduit- [b] Clique sur Importer
- Vérifier que ce sont les bonnes lignes et rien d'autre
- [b] Puis Clic sur GO
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc- tu mets le rapport en pièce jointe
Les rapports se trouvent ici
Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
Aucune idée, comme je l'ai dis ce n'est pas mon pc mais celui d'un ami.
En pj le rapport.
hello
tu lui diras que seven est en sp1 , donc il faut faire les mises à jour sauf s'il les bloque volontairement
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
tu feras les mises à jour si besoin, en fonction du rapport de Sx&CU et uniquement en fonction du rapport
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££
si tu as besoin de faire les mises à jour de Flash- Clique sur Update Flash à droite.
Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
( ne pas accepter les offres comme McAfee security scan ou Chrome)
Pour IE ==>>http://get.adobe.com/fr/flashplayer/]Flashplayer pour IE[/url]
Pour Firefox==>>http://get.adobe.com/fr/flashplayer/]flashplayer pour Firefox [/url]
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
si tu as besoin de faire la Mise à jour de java, utilise cet outil, tu n'auras pas la pub désagréable- Télécharger JavaUpdate_Rapport.exe
- Fermer tous les programmes en cours.
- Sous XP : Double cliquer sur le fichier.
- Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
- Après utilisation, un rapport va s'ouvrir.
- Poster le contenu de ce rapport en pièce jointe.
- Le rapport est sur le bureau (Rapport_JavaUpdate.txt)
de l'aide en image ici
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
si tu as besoin de faire la mise à jour de adobe reader, lecteur de fichier PDF, utilise cet outil, tu n'auras pas la pub désagréable.- Fermer tous les programmes en cours.
- Télécharger ADReaderUpdate.exe
- Sous XP, double cliquer sur le fichier pour le lancer.
- Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
- Il vous sera certainement demandé d'accepter la connexion par le pare feu...Accepter.
- L'outil va commencer par vérifier si Adobe Reader est installé ou pas.
- Si déjà installé, un message vous le dira.
- Si pas installé, un message vous demandera si vous voulez installer la dernière version.
- Vous pouvez accepter ou refuser.
- Si une ancienne version est installée, accepter l'installation.
- L'ancienne version sera désinstallée et la nouvelle installée.
- Patienter le temps du téléchargement du fichier de mise à jour...
- Voir sur cette page pour plus d'infos.
- Un rapport s'affichera à la fin.
- Poster le contenu de ce rapport en pièce jointe
- Le rapport est sur le bureau (Rapport_ADRUpdate.txt)
--> Utilise ce programme pour nettoyer les fichiers temporaires et les cookies :
££££££££££££££££££££££££££££££ £££££££££££££££
- Télécharger SFTGC.exe sur le Bureau >>>> il ne doit pas être ailleurs.
- Fais un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
- Patiente le temps du nettoyage...plus ou moins long selon la quantité de fichiers temporaires
Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, puis coche les cases suivantes :
Note : Le rapport se trouve également sous C:\DelFix.txt
- Clique ensuite sur Exécuter
- patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier.
- Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.
Je te poste tous les rapports à 17h.
Simple question, comment doit-il s'y prendre pour effectuer les mises à jour si il ne les bloque pas (ce n'est pas un pro de l'informatique).
Merci
il faut savoir si la version présente sur le pc est officielle , car c'est peut être un choix de sa part de bloquer les mises à jourEnvoyé par flolarajasse
en fonction de sa réponse , je te dirai comment faire
Oui, il s'agit d'une version officielle.
Il a eu internet depuis peu, d'où le fait que Windows ne soit pas à jour je pense.
