Aide pour supprimer Gomeo Résolu/Fermé

Question

Bonjour, 

J'aurai besoin d'aide pour supprimer Gomeo et sûrement d'autres indésirables, Malware bytes ne trouve rien. J'ai essayé de télécharger Combofix mais mon pc plante dès que je le lance. Je ne connais pas grand chose en informatique. Merci pour votre aide

Utilisateur anonyme · Answer

Est-tu allé là ?
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
Le premier de la liste doit être le bon...

catshewan · Answer

Oui je viens de faire un scan avec AD-R que dois-je faire ensuite ?

Utilisateur anonyme · Answer

Tu met le rapport en ligne directement et sur www.cijoint.fr  (logiciel de stockage en ligne) et tu attend qu'un Membre Contributeur sécurité CCM réponde à ce post...

catshewan · Answer

RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:10:03 le 07/05/2011, Mode normal


 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\Gersende\AppData\Roaming\EoRezo
Fichier trouvé: C:\Users\Gersende\Downloads\Live-Player_setup.exe

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****


-- C:\Users\Gersende\AppData\Roaming\Mozilla\FireFox\Profiles\7q5qxbgk.default --
Extensions\djziggy@gmail(24).com (LavaFox V1-Blue)
Extensions
asanightlaunch@example(60).com (NASA Night Launch)
Extensionsedshift_V2@shift-themes(39).com (?)
Extensionsedshift_V2@shift-themes.com (?)
Extensions\smarterwiki@wikiatic(13).com (FastestFox)
Extensions\zigboom.designs@gmail(77).com (BlackFox V1-Blue)
Extensions\zigboom.designs@gmail.com (BlackFox V1-Blue)
Extensions\zigboom555@aol(78).com (LavaFox V1-Purple)
Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)
Extensions\{20a82645-c095-46ed-80e3-08825760534b}(14) (Microsoft .NET Framework Assistant)
Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}(79) (FoxTab)
Prefs.js - browser.download.dir, C:\Users\Gersende\Downloads
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?refresh=1#max4
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=

========================================

**** Internet Explorer Version [7.0.6001.18000] ****

HKCU_Main|Default_Page_URL - hxxp://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=6081227
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=AOUHzdY9ubOucTxzia_9Lyj5YFU?q={searchTerms})
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - "Windows Live Family Safety Browser Helper Class" (C:\Program Files\Windows Live\Family Safety\fssbho.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Dell\BAE\BAE.dll)

========================================

catshewan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijYZ8mCPv.txt

Voici l'adresse du lien du rapport posté. Merci pour votre aide.

Utilisateur anonyme · Answer

bonjour

relances Ad Remover 

/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt 

=========================================================



On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

catshewan · Answer

Bonjour nanard, voici le rapport

====== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 09:53:59 le 08/05/2011, Mode normal

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****


-- C:\Users\Gersende\AppData\Roaming\Mozilla\FireFox\Profiles\7q5qxbgk.default --
Extensions\djziggy@gmail(24).com (LavaFox V1-Blue)
Extensions
asanightlaunch@example(60).com (NASA Night Launch)
Extensionsedshift_V2@shift-themes(39).com (?)
Extensionsedshift_V2@shift-themes.com (?)
Extensions\smarterwiki@wikiatic(13).com (FastestFox)
Extensions\zigboom.designs@gmail(77).com (BlackFox V1-Blue)
Extensions\zigboom.designs@gmail.com (BlackFox V1-Blue)
Extensions\zigboom555@aol(78).com (LavaFox V1-Purple)
Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)
Extensions\{20a82645-c095-46ed-80e3-08825760534b}(14) (Microsoft .NET Framework Assistant)
Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}(79) (FoxTab)
Prefs.js - browser.download.dir, C:\Users\Gersende\Downloads
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?refresh=1#max4
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=

========================================

**** Internet Explorer Version [7.0.6001.18000] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=AOUHzdY9ubOucTxzia_9Lyj5YFU?q={searchTerms})
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - "Windows Live Family Safety Browser Helper Class" (C:\Program Files\Windows Live\Family Safety\fssbho.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Dell\BAE\BAE.dll)

========================================

catshewan · Answer

Curieusement cijoint.fr ne veux pas prendre mon fichier ZHPdiad, c'est l'infection qui bloque ?

Utilisateur anonyme · Answer

tu as essayé avec=> http://pjjoint.malekal.com/
Si cela ne fonctionne pas tu dois le compresser et l'envoyer sur cijoint.

catshewan · Answer

Je viens d'essayer avec pjjoint, rien à faire...par contre je ne sais pas comment on fait pour compresser un fichier...

Utilisateur anonyme · Answer

Enregistre le rapport sur le bureau.Clic droit dessus ===>envoyer vers=>et enfin clic sur dossier compressé.Reste plus que l'envoyer.

catshewan · Answer

Cool merci ;-)

http://www.cijoint.fr/cjlink.php?file=cj201105/cij2vw2el0.zip

Utilisateur anonyme · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

catshewan · Answer

Voilà le rapport

http://www.cijoint.fr/cjlink.php?file=cj201105/cij17o7JJh.txt

Utilisateur anonyme · Answer

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

http://www.teamxscript.org/usbfixTelechargement.html 

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
*  Suppression 
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

===========================================================

On va faire une vérification . 
Post un nouveau rapport zhpdiag.Tu dois etre en mesure de l'héberger sans le zipper 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

catshewan · Answer

Voici le rapport USBfix
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 12:03:45 | 08/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000

Pare-feu Windows: Désactivé /!\
RAM -> 2012 Mo 
C:\ (%systemdrive%) -> Disque fixe # 223 Go (176 Go libre(s) - 79%) [OS] # NTFS
D:\ -> Disque fixe # 10 Go (5 Go libre(s) - 47%) [RECOVERY] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3395499582-3656299844-1299793059-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-735049540-3059299612-2057949699-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-735049540-3059299612-2057949699-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-735049540-3059299612-2057949699-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-735049540-3059299612-2057949699-500
Supprimé! C:	mp

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3b6672ee-2873-11df-8011-00119546f794}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8995588c-2181-11df-80be-00119546f794}

################## | Listing |

[08/05/2011 - 12:05:44 | SHD ] 	C:\$Recycle.Bin
[07/05/2011 - 13:41:45 | D ] 	C:\32788R22FWJFW
[21/09/2010 - 07:26:41 | D ] 	C:\a0466c4f01c6f41331
[07/05/2011 - 16:13:53 | N | 4022] 	C:\Ad-Report-CLEAN[1].txt
[08/05/2011 - 09:56:11 | N | 3726] 	C:\Ad-Report-CLEAN[2].txt
[07/05/2011 - 16:11:30 | N | 3905] 	C:\Ad-Report-SCAN[1].txt
[04/02/2008 - 10:55:30 | SHD ] 	C:\Boot
[21/01/2008 - 04:24:42 | RASH | 333203] 	C:\bootmgr
[07/05/2011 - 15:46:13 | SHD ] 	C:\Config.Msi
[08/01/2009 - 15:26:24 | D ] 	C:\DELL
[28/12/2008 - 00:51:28 | N | 4254] 	C:\dell.sdr
[28/12/2008 - 00:33:05 | D ] 	C:\doctemp
[08/01/2009 - 15:14:25 | SHD ] 	C:\Documents and Settings
[19/08/2008 - 10:41:02 | D ] 	C:\Drivers
[08/05/2011 - 11:38:50 | ASH | 2110771200] 	C:\hiberfil.sys
[27/12/2008 - 17:07:40 | D ] 	C:\Intel
[26/10/2009 - 20:00:32 | N | 0] 	C:\IO.SYS
[26/10/2009 - 20:00:32 | N | 0] 	C:\MSDOS.SYS
[08/05/2011 - 11:38:49 | ASH | 2424578048] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[07/05/2011 - 11:38:45 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[07/05/2011 - 16:10:01 | D ] 	C:\Program Files
[07/05/2011 - 14:48:39 | HD ] 	C:\ProgramData
[07/05/2011 - 14:04:07 | SHD ] 	C:\System Volume Information
[08/05/2011 - 11:36:39 | D ] 	C:	dsskiller
[08/05/2011 - 11:34:15 | N | 58660] 	C:\TDSSKiller.2.5.0.0_08.05.2011_11.31.50_log.txt
[08/05/2011 - 12:05:44 | D ] 	C:\UsbFix
[08/05/2011 - 12:03:50 | A | 3006] 	C:\UsbFix.txt
[08/01/2009 - 15:17:43 | D ] 	C:\Users
[08/05/2011 - 10:18:00 | D ] 	C:\Windows
[08/05/2011 - 12:05:44 | SHD ] 	D:\$RECYCLE.BIN
[27/12/2008 - 16:20:10 | D ] 	D:\dell
[27/12/2008 - 16:20:08 | D ] 	D:\Program Files
[19/01/2008 - 10:45:30 | HD ] 	D:\ProgramData
[29/01/2008 - 19:53:24 | D ] 	D:\sources
[07/05/2011 - 14:19:24 | SHD ] 	D:\System Volume Information
[27/12/2008 - 16:33:05 | D ] 	D:\Tools
[19/01/2008 - 10:45:30 | D ] 	D:\Users
[27/12/2008 - 16:19:40 | D ] 	D:\Windows

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-GERSENDE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

catshewan · Answer

Et voici Zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijaE1nflF.txt

Utilisateur anonyme · Answer

A faire dans l'ordre.

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O87 - FAEL: "{43741676-142A-42A8-AB2C-B658CFD40FDB}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.) 
O87 - FAEL: "{0CC0D17D-2394-4D7D-947D-33AC6790A53B}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.) 
 O42 - Logiciel: Java 6 Update 14 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}     
 O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}     
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==================================================

Tu peux virer spybot et arovax qui ne servent a rien.
 programmes totalement obsoléte........

télécharges et installes antivir gratuit .(Antivir est un bon antivirus et de plus trés performant)
http://www.commentcamarche.net/download/telecharger-55-antivir

Configure le impérativement comme ceci :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

catshewan · Answer

Voilà 
Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-05-2011-13-41-37.txt
Run by Gersende at 08/05/2011 13:41:37
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Java 6 Update 14 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}  => Clé supprimée avec succès
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente
{43741676-142A-42A8-AB2C-B658CFD40FDB}  => Valeur supprimée avec succès
{0CC0D17D-2394-4D7D-947D-33AC6790A53B}  => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : {3BE5E240-9073-4B89-B973-E334CD1A546B}  => Valeur supprimée avec succès
FirewallRaz (Public) : {BFAB1D6D-97E0-4EF8-AC65-4890054C4EBA}  => Valeur supprimée avec succès
FirewallRaz (Public) : {ADB2AFA9-BAE4-4B3F-A537-2B284DC1C012}  => Valeur supprimée avec succès
FirewallRaz (Public) : {AD9CB0B0-56E1-4074-8B77-561BC9CE05D3}  => Valeur supprimée avec succès
FirewallRaz (Public) : {51F0D1AD-2FDC-4F74-BDE0-58D4142B48BB}  => Valeur supprimée avec succès
FirewallRaz (Public) : {AE58F198-77C2-4281-B8B7-8DB00F1ACB8D}  => Valeur supprimée avec succès
FirewallRaz (Public) : {88EA9612-8DCE-4275-B438-F37CB64AF618}  => Valeur supprimée avec succès
FirewallRaz (Public) : {0DFED01C-7205-480F-843E-6797BE53F93A}  => Valeur supprimée avec succès
FirewallRaz (None) : {D7AECBA4-B65F-4F85-8EFB-119842940F1E}  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 185

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 73


========== Récapitulatif ==========
2 : Clé(s) du Registre
15 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

catshewan · Answer

Par contre je ne trouve pas arovax ?

Utilisateur anonyme · Answer

Il n'est aps présent dans panneau de configuration?? 

Bonjour  

* Téléchargez SEAF puis lancez le.    
* Coches la case "Chercher également dans le Registre".   
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez.  
________________________________________________________________  

arovax  

________________________________________________________________   
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum     


Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

catshewan · Answer

Voici

http://www.cijoint.fr/cjlink.php?file=cj201105/cijiRoErIf.txt

Utilisateur anonyme · Answer

Arovax apparait sur le rapport zhpdiag mais apparemment il n'est plus installer sur le pc.
Fais un scan complet avec Antivir et post le rapport final.

a+

catshewan · Answer

En attendant que le scan se termine je me permets de te poser quelques questions:
- Dois-je toujours faire les mises à jour de Windows, Adobe reader etc,...il y en a plusieurs parfois donc je me pose des questions quant à leur réelle utilité ?
- Est ce que Antivir est suffisant pour protéger efficacement mon pc où dois-je télécharger par exemple d'autres antisyware pour le compléter ? Si oui peux tu me dire lesquels ?
- Est ce que je risque qu'on ai réussi à obtenir mes différents codes d'accés par exemple pour la banque ou mon numéro de carte bleue vu l'infection de mon ordi ?
Merci

Utilisateur anonyme · Answer

Dois-je toujours faire les mises à jour de Windows, Adobe reader etc,...il y en a plusieurs parfois donc je me pose des questions quant à leur réelle utilité ? 

Si Windows n'est pas à jour, il contient des failles de sécurités, les virus passent par ces failles pour infecter ton ordinateur.Idem pour Adobe Reader et Java.

Est ce que Antivir est suffisant pour protéger efficacement mon pc où dois-je télécharger par exemple d'autres antisyware pour le compléter ? Si oui peux tu me dire lesquels ? 

Antivir est largement suffisant pour protéger correctement ton ordi.De toute facon la meilleur protection est entre la chaise et le clavier.
Les antispywares gratuits servent strictement à rien, ils ne protègent pas des infections et ne permettent pas la désinfection.Idem avec les payants il te bouffent les ressources systèmes.


Est ce que je risque qu'on ai réussi à obtenir mes différents codes d'accés par exemple pour la banque ou mon numéro de carte bleue vu l'infection de mon ordi ? 

Oui .Je voulais te faire un petit topo la dessus mais tu ma devancé.Il est préférable de changer tes MDP et de vérifier régulièrement ton compte bancaire.Attention a ne pas paniqué non plus........

catshewan · Answer

Bon j'ai changé mon mot de passe au niveau de la banque, je vais faire de même pour la messagerie et les sites sur lesquels je commande parfois. En tout cas merci beaucoup pour ton aide.
Pour le moment j'ai 2 résultats positifs dans le scan il m'a trouvé Dropper.gen2.

catshewan · Answer

Voici le rapport Antivir

http://www.cijoint.fr/cjlink.php?file=cj201105/cij3ch7LyY.zip

Utilisateur anonyme · Answer

Le service pack 2 de Windows vista est une mise à jour majeure  apportant un regroupement de tous les correctifs publiés jusqu'ici afin de combler les failles de sécurité ainsi que quelques fonctionnalités supplémentaires. Enfin, les administrateurs disposent de nouveaux outils pour une meilleure gestion des utilisateurs et l'effacement efficace des partitions utilisateurs.

Télécharges et installes. https://www.commentcamarche.net/telecharger/utilitaires/24009-windows-vista-sp2/

Ton pc est maintenant propre. 
Voici quelques conseils. 

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus 

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=========================================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE9 : ici 
=========================================================
OpenOffice n'est pas a jour.Je te propose d'installer la derniere version sur le site officiel 
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.  
1. Tu dois en premier désinstaller l'ancienne version . 
2.  Ouvre le menu démarrer  
3. Clic sur panneau de configuration  
4. Rends toi a  ajout/suppression de programmes  
5.  Sélectionne toutes les versions de java présentes et désinstalles les. 
6. Ensuite, télécharges et installes la nouvelle version de  java (n'installes pas la barre d'outil proposée lors de l'installation) 
=========================================================
Pour vérifier si Adobe Reader est a jour ouvrir le programme et cliquer sur aide===>rechercher les mises a jour
Si Adobe Reader trouve une mise a jour vous devez l'installer.
===========================================================

============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               ==================================================== 
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

=========================================================
=========================================================
Désactiver/Réactiver la restauration système de Vista
* Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
* Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
* Cliquez ensuite sur "Protection du système" .
* Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
* Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
* Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.
* Pensé a vider la corbeille. 
============================================================
===========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

catshewan · Answer

Je te remercie beaucoup pour ton aide ainsi que pour tes conseils Nanard. En plus de désinfecter mon ordi j'ai appris plein de choses et ça, ça n'a pas de prix. Encore merci ;-)

catshewan · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijZpKN2L8.txt

Aide pour supprimer Gomeo

30 réponses

Discussions similaires