ALELUJA.exe

Résolu
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention   -  
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
j'ai depuis quelques jours maintenant un virus je pense que c'est un spyware puisque des pages publicitaires s'ouvrent avec mon navigateur google chrome à mon insu; malgré l'utilisation de spybot et de adware il est toujours présent.Comme vous le notez sur le titre voilà son application aleluja.exe. Voici un exemple de site ouvert à mon insu: https://dan.com/buy-domain/mainstories.com?redirected=true
Merci de m'aider

40 réponses

Précédent
  • 1
  • 2
Réponse 21 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

bizarre quand même.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
Réponse 22 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour,
voilà l'adresse du lien:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijH4OYS2f.txt
0
Réponse 23 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

alors une partie a été désinfectée, mais il y a des restes.

* Double-clique sur le raccourci de Toolbar-S&D sur ton Bureau.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
0
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
le rapport:


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz )
BIOS : BIOS Date: 04/21/08 11:00:40 Ver: 5.23
USER : Mme SALL (Principal) ( Administrator )
BOOT : Normal boot
Antivirus : Microsoft Security Essentials 2.0.6212.0 (Activated)
C:\ (Local Disk) - NTFS - Total:222 Go (Free:88 Go)
D:\ (Local Disk) - NTFS - Total:10 Go (Free:6 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 16/10/2009|13:06 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(Mme SALL (Principal)) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
(Mme SALL (Principal)) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(Mme SALL (Principal)) - {37E4D8EA-8BDA-4831-8EA1-89053939A250} => pdfdownload
(Mme SALL (Principal)) - {463F6CA5-EE3C-4be1-B7E6-7FEE11953374} => foxytunes
(Mme SALL (Principal)) - {71328583-3CA7-4809-B4BA-570A85818FBB} => cacheviewer
(Mme SALL (Principal)) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
(Mme SALL (Principal)) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="about:blank"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\MMESAL~1\Mes documents\Games\GTA San Andreas\GTA San Andreas Crack
C:\DOCUME~1\MMESAL~1\Mes documents\Games\GTA San Andreas\GTA San Andreas Crack\gta_sa.exe
C:\DOCUME~1\MMESAL~1\Mes documents\Games\Need For Speed\Crack
C:\DOCUME~1\MMESAL~1\Mes documents\Games\Need For Speed\Crack\Serial.txt
C:\DOCUME~1\MMESAL~1\Mes documents\Games\Need For Speed\Crack\speed2.exe
C:\DOCUME~1\MMESAL~1\Mes documents\SETUP\Adobe CS3 (E)\Bonus\Adobe CS3 Master Collection - Keygen Black Squadron.exe



1 - "C:\ToolBar SD\TB_1.txt" - 13/10/2009|22:46 - Option : [2]
2 - "C:\ToolBar SD\TB_2.txt" - 16/10/2009|13:08 - Option : [2]

-----------\\ Fin du rapport a 13:08:14,90
0
Réponse 24 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

tu mets à jour la Console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

==

Tu fais redémarrer l'ordi et tu repostes un rapport ZHPDiag avec les mêmes consignes qu'au post 28.
0
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Oct 16 18:50:42 2009

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Documents and Settings\Mme SALL (Principal)\Application Data\Sun\Java\jre1.6.0_02

Found and removed: C:\Documents and Settings\Mme SALL (Principal)\Application Data\Sun\Java\jre1.6.0_13

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_02\bin\

------------------------------------

Finished reporting.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
le lien ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj200910/cij4vSV7BB.txt
0
Réponse 26 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

une nouvelle version de ZHPDiag/ZHPFix est disponible.

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C) 

O42 - Logiciel: Ask Toolbar
O42 - Logiciel: Favorit


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.
0
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
ZHPFix v1.12.17 by Nicolas Coolman - Rapport de suppression du 16/10/2009 20:59:24
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: Ask Toolbar => Logiciel non supprimé
O42 - Logiciel: Favorit => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 2
Autre : 0


End of the scan
0
Réponse 27 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

tu peux faire ceci :

Télécharge Superantispyware (SAS) en cliquant sur ce lien :

https://www.superantispyware.com/superantispywarefreevspro.html

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.
0
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/19/2009 at 10:52 AM

Application Version : 4.29.1004

Core Rules Database Version : 4173
Trace Rules Database Version: 2093

Scan type : Custom Scan
Total Scan Time : 01:27:40

Memory items scanned : 547
Memory threats detected : 0
Registry items scanned : 6615
Registry threats detected : 2
File items scanned : 31944
File threats detected : 12

Adware.MyWebSearch
HKU\S-1-5-21-1242388020-1636778617-1186456173-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}

Adware.Tracking Cookie
C:\Documents and Settings\Mme SALL (Principal)\Cookies\mme_sall_(principal)@toplist[2].txt
C:\Documents and Settings\Mme SALL (Principal)\Cookies\mme_sall_(principal)@d2.advertserve[1].txt
C:\Documents and Settings\Mme SALL (Principal)\Cookies\mme_sall_(principal)@adserving.favorit-network[2].txt
C:\Documents and Settings\Mme SALL (Principal)\Cookies\mme_sall_(principal)@atdmt[2].txt
C:\Lop SD\Backup-Lop\DOCUME~1\MMESAL~1\Cookies\mme_sall_(principal)@d2.advertserve[1].txt

Trojan.DNSChanger-Codec
HKU\S-1-5-21-1242388020-1636778617-1186456173-1005\Software\fcn

Adware.Vundo/Variant-MSFake
C:\DOCUMENTS AND SETTINGS\MME SALL (PRINCIPAL)\APPLICATION DATA\MICROSOFT\LIVE SEARCH\SUPPRESSION-LIVE-SEARCH.EXE
C:\PROGRAM FILES\NAVILOG1\REG.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP6\A0008772.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP7\A0011972.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP9\A0013315.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP9\A0013361.EXE

Rootkit.Agent/Gen-DNSHack
C:\DOCUMENTS AND SETTINGS\MME SALL (PRINCIPAL)\MES DOCUMENTS\SETUP\WINDOWS XP SWEET (D)\WPI\INSTALL\FLASHFXP\FLASH_FXP_SCRIPT.EXE
0
Réponse 28 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

tu fais redémarrer l'ordi et tu refais tourner ZHPDiag avec les options déjà utilisées.

Tu postes le rapport dans un lien cijoint.
0
Réponse 29 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
le lien cijoint:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijHxW456P.txt
0
Réponse 30 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

si tu ne l'as pas déjà, télécharge CCleaner :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

lance CCleaner, choisis Outils puis Désinstallation de programmes.

Si tu les trouves, désinstalle Ask Toolbar et Favorit.

Tiens moi au courant.
0
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
RE,
il ne peut pas désinstaller ces programmes; le message qui s'affiche est:
le chemin d'accès spécifié est introuvable.
0
Réponse 31 / 40
Nicolas Coolman Messages postés 1104 Date d'inscription   Statut Contributeur sécurité Dernière intervention   27
 
Hello Vincent,Myster babylon

Vincent, je m'incruste dans cette désinfection pour indiquer qu'une version ZHPDiag 1.24.21 est disponible. Elle devrait résoudre le problème de suppression de Favorit et probablement aussi de celle d'Ask.

Bonne continuation et à bientôt...
0
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Nicolas,
peux-tu donner un lien pour le télécharger?
0
Réponse 32 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
je pense pas que ZHPDiag 1.24.21 a pu l'enlevé parce que le rapport écrit que le format est non supporté.
0
Réponse 33 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

fais ceci d'abord :

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
Réponse 34 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijIVO2UIM.txt
0
Réponse 35 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

clique sur l'icône de ZHPFix,

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Coche uniquement ces 2 lignes :

O42 - Logiciel: Ask Toolbar
O42 - Logiciel: Favorit (pyakevga)

Clique sur Nettoyer.

Poste le rapport (sans redémarrer l'ordi).
0
Réponse 36 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour, je suis vraiment désolé pour la dernière fois j'avais fait un erreur en appuyant sur CTRL V; et j'ai refait ensuite le même processus sauf que les deux logiciel ne s'y trouvait plus donc j'en ai conclut que finalement ZHPDiag a pu les supprimer;
je m'apprêtais à vous envoyer une réponse mais il ya eu coupure de courant et comme je devait voyager je n'ai pu y donner suite merci de votre aide je vous envoi ci dessous le rapport de ZHPDiag s'il ya d'éventuel menace à supprimer.

http://www.cijoint.fr/cjlink.php?file=cj200910/cijV6C1iTG.txt
0
Réponse 37 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonsoir,

fais ceci :

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200910/cijEbOe8Tg.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.
0
Réponse 38 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour voici le rapport:

ZHPFix v1.12.18 by Nicolas Coolman - Rapport de suppression du 23/10/2009 08:32:46
Fichier d'export Registre : C:\ZHPExportRegistry-23-10-2009-08-32-46.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Clé supprimée avec succès
[HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Ask.com => Supprimé et mis en quarantaine

Fichier :
c:\program files\ask.com => Fichier absent
c:\windows\tasks\scheduled update for ask toolbar.job => Supprimé et mis en quarantaine

Logiciel :
O42 - Logiciel: Ask Toolbar => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 1
Fichier : 2
Logiciel : 1
Autre : 0


End of the scan
0
Réponse 39 / 40
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

tu fais redémarrer l'ordi et tu fais retourner ZHPDiag et tu postes le rapport avec un lien cijoint.
0
Réponse 40 / 40
Myster babylon Messages postés 81 Date d'inscription   Statut Membre Dernière intervention  
 
bonsoir voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijzPrkovB.txt
0