Comment supprimer un spyware gratuitement - Page 2

Allo Électricien69,
les toolbars ne nous sont utile a rien pour l'instant puisqu'elle ne sont même pas affiché sur les pages qui s'ouvrent sauf la barre de google. Elle sont seulement installée dans l'ordinateur mais je ne peux les désinstaller. Je suis allé dans programmes et fonctionnalités et il y en a quatre que je ne peux enlever je ne sais pour qu'elle raison:

PageRage toolbar,
québec partage toolbar,
SweetIM Toolbar for internet explorer 3.2,
uTorrentBar_Fr toolbar

Celles là, si tu es capable de me les enlever, ça serais bien.

Pour le reste, c'est comme je t'ai dis, tout va bien et fonctionne normalement. On pourrais finaliser la désinfection.

Et juste une derniere question, est-ce que mon antivirus est bon, je ne l'avais jamais utilisé auparavant et n'a jamais entendu parler non plus. Quel serait le meilleur antivirus que tu me propose gratuitement ? Est-ce que je garde le mien ou j'en mets un autre ?

Merci

une chose à la fois :-)

on va déjà virer les toolbars inuties :

pour celà, repasse un nouveau zhpdiag, enregistre le rapport sur ton bureau, hébrege le sur un site comme Cijoint, copie et colle le lien sur ton prochain pessage :-)

et voilà pour le rapport de ZPHDiag:

http://www.cijoint.fr/cjlink.php?file=cj201103/cijWBPmmvC.txt

j'attend pour la suite

bonjour,

Attention au téléchargement via P2P !!!

tu en as pas mal sur ton pc !

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------

[HKLM\Software\PopCap]
O43 - CFD: 2011-02-28 - 20:02:26 - [1675264] ----D- C:\Program Files\PopCap Games
R3 - URLSearchHook: quebec-partage Toolbar - {f358f68a-faca-4346-8ebd-79f79dab2d52} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\quebec-partage\prxtbqueb.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.6.0) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
R3 - URLSearchHook: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.0.26) -- C:\Program Files\PageRage\prxtbPage.dll
R3 - URLSearchHook: quebec-partage Toolbar - {f358f68a-faca-4346-8ebd-79f79dab2d52} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\quebec-partage\prxtbqueb.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.6.0) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
R3 - URLSearchHook: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.0.26) -- C:\Program Files\PageRage\prxtbPage.dll
O2 - BHO: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
O2 - BHO: PageRage - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PageRage\prxtbPage.dll
O2 - BHO: quebec-partage - {f358f68a-faca-4346-8ebd-79f79dab2d52} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\quebec-partage\prxtbqueb.dll
O3 - Toolbar: (no name) - {7B840956-64ED-11DE-B890-694956D89593} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O3 - Toolbar: quebec-partage Toolbar - {f358f68a-faca-4346-8ebd-79f79dab2d52} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\quebec-partage\prxtbqueb.dll
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll
O3 - Toolbar: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PageRage\prxtbPage.dll
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar
[HKCU\Software\AppDataLow\Software\toolbar]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
[HKCU\Software\toolbar]
[HKLM\Software\uTorrentBar_FR] => Conduit uTorrentBar Toolbar
O43 - CFD: 2011-03-01 - 15:19:22 - [4131661] ----D- C:\Program Files\uTorrentBar_FR
O44 - LFC:[MD5.D320D5AE6918387A2D76633ECB29B70F] - 2011-02-28 - 23:38:25 ---A- . (...) -- C:\Windows\popcinfo.dat [15]

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

je file bosser, @ ++

Allo électricien69,
voilà pour le rapport de scan de ZPHFix:

Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKLM\Software\PopCap => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{f358f68a-faca-4346-8ebd-79f79dab2d52}] => Clé supprimée avec succès
[HKCR\CLSID\{f358f68a-faca-4346-8ebd-79f79dab2d52}] => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] => Clé supprimée avec succès
[HKCR\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{9565115d-c7d6-46d3-bd63-b67b481a4368}] => Clé supprimée avec succès
[HKCR\CLSID\{9565115d-c7d6-46d3-bd63-b67b481a4368}] => Clé supprimée avec succès
O2 - BHO: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll => Clé supprimée avec succès
O2 - BHO: PageRage - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PageRage\prxtbPage.dll => Clé supprimée avec succès
O2 - BHO: quebec-partage - {f358f68a-faca-4346-8ebd-79f79dab2d52} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\quebec-partage\prxtbqueb.dll => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\toolbar => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\uTorrentBar_FR => Clé supprimée avec succès
HKCU\Software\toolbar => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: quebec-partage Toolbar - {f358f68a-faca-4346-8ebd-79f79dab2d52} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\quebec-partage\prxtbqueb.dll => Valeur supprimée avec succès
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.6.0) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll => Valeur supprimée avec succès
R3 - URLSearchHook: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.0.26) -- C:\Program Files\PageRage\prxtbPage.dll => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {7B840956-64ED-11DE-B890-694956D89593} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O3 - Toolbar: quebec-partage Toolbar - {f358f68a-faca-4346-8ebd-79f79dab2d52} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\quebec-partage\prxtbqueb.dll => Valeur supprimée avec succès
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\tbuTor.dll => Valeur supprimée avec succès
O3 - Toolbar: PageRage Toolbar - {9565115d-c7d6-46d3-bd63-b67b481a4368} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\PageRage\prxtbPage.dll => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\PopCap Games => Fichier supprimé au reboot
C:\Program Files\uTorrentBar_FR => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\quebec-partage\prxtbqueb.dll => Supprimé et mis en quarantaine
c:\program files\utorrentbar_fr\tbutor.dll => Supprimé et mis en quarantaine
c:\program files\pagerage\prxtbpage.dll => Supprimé et mis en quarantaine
c:\windows\popcinfo.dat => Supprimé et mis en quarantaine

========== Récapitulatif ==========
14 : Clé(s) du Registre
7 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)

End of the scan

Désolé d'avoir répondu si tard, j'ai eu une grosse journée aujourd'hui. J'attend de tes nouvelles. Merci

bonjour,
comment va le pc pour qu'on finalise la désinfection ?

ok,
on finalise la désinfection lors :P

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/

* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Désolé pour le délais, mais voilà le résultat pour Delfix:

# DelFix v7.5 - Rapport créé le 04/03/2011 à 19:23
# Mis à jour le 02/03/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : karine - PC-DE-KARINE (Administrateur)
# Exécuté depuis : C:\Users\karine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KHY9QAOV\DelFix[1].exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\RSIT
Supprimé : C:\Msncleaner
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix_Upload_Me_PC-DE-KARINE.zip
Supprimé : C:\Report.txt
Supprimé : C:\ZHPExportRegistry-2010-08-02-14-15-30.txt
Supprimé : C:\ZHPExportRegistry-2010-08-02-14-15-31.txt
Supprimé : C:\ZHPExportRegistry-2011-02-28-20-02-25.txt
Supprimé : C:\ZHPExportRegistry-2011-03-02-18-24-04.txt
Supprimé : C:\Users\karine\Desktop\MSNCleaner.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\karine\Downloads\pca1099_chien_noir.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1625 octets] ##########

bonjour,
si tonantivirus n'a rien trouvé, il y a juste à créer un nouveau point de restauration sysème, ça peut servire :D

réactive l'UAC de vista également,

sur ce, bon surf ;-)

aide toi de ce lien pour créer un nouveau point de restauration système :

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

Merci et maintenant, est-ce qu'on a terminé?

bonjour et bon surf ;-)

Merci encore, sans toi, je n'aurais surement même pas mon ordi aujourd'hui car il serait chez le technicien. Merci, merci, merci

;-)