comment desinstaler searchqu? Résolu

Question

Bonjour, 


depuis quelques jours j'ai remarquer que searchqu était mon moteur de recherche et malgré tout les changement opéré pour l'enlever je n'y parviens pas . Est ce un virus? comment faire pour m'en débarrasser . 
Merci par avance 
Configuration: Windows XP / Safari 534.24

fred08700 · Answer

salut

  &#9733  &#9733  &#9733 Télécharges  AD-REMOVER  (créé par C_XX)  &#9733  &#9733  &#9733

 Déconnecte toi et ferme toutes les applications en cours 

&#9679  Double-clique sur l'icône AD-Remover 
 Vista ou windows 7 => clic droit "executer en tant que...." 
sous XP ==> par double clic 
&#9679  Au menu principal, clique sur "Nettoyer" 
&#9679 Confirme le lancement de l'analyse et laisse l'outil travailler 
&#9679  Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 
      
 Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.      
 Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.      
 Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Woorm33 · Answer

Bonjour j'ai le même problème mais en plus, lorsque j'essaie d'ouvrir un lien de google, la plupart du temps cela m'affiche une autre page.
Voici le rapport d'AD-REMOVER:
Merci de m'aider!



======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [6]) -> Lancé à 20:54:15 le 18/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
dd@DD-PC (Acer Aspire M7811) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [4.0.1 (fr)] **

-- C:\Users\dd\AppData\Roaming\Mozilla\FireFox\Profiles\g5avbiwr.default\Prefs.js --
browser.download.lastDir, D:\Jeux PC
browser.search.defaultenginename, Web Search
browser.search.selectedEngine, Web Search
browser.startup.homepage_override.buildID, 20110413222027
browser.startup.homepage_override.mstone, rv:2.0.1

-- C:\Users\papa\AppData\Roaming\Mozilla\FireFox\Profiles\v369ypil.default\Prefs.js --
browser.startup.homepage_override.buildID, 20110413222027
browser.startup.homepage_override.mstone, rv:2.0.1

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Enable Browser Extensions: yes
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 162 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 77 Fichier(s)

C:\Ad-Report-CLEAN[3].txt - 08/04/2011 (20278 Octet(s)) 
C:\Ad-Report-CLEAN[4].txt - 22/04/2011 (451 Octet(s)) 
C:\Ad-Report-CLEAN[5].txt - 18/05/2011 (4921 Octet(s)) 
C:\Ad-Report-CLEAN[6].txt - 18/05/2011 (2559 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 08/04/2011 (19707 Octet(s)) 
C:\Ad-Report-SCAN[3].txt - 22/04/2011 (3227 Octet(s)) 

Fin à: 20:54:59, 18/05/2011 
 
============== E.O.F ==============

fred08700 · Answer

bonjour

1) Pour quel occasion tu t'es déjà servi de ad-remover ?

2) relances-le et clique sur désinstaller

3) &#9679 Télécharges ZHPDiag ( de Nicolas Coolman ). ==> outil de diagnostique

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page 


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'administrateur /!\  

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " ) 

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau 

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner. 

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau. 

 &#9679 Rends toi sur pjjoint.malekal.com 

 &#9679 Cliques sur " Parcourir " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "envoyer le fichier " et copie/colle le lien dans ton prochain message

==> autre site d'hébergement :

ci-joint
too-files

Woorm33 · Answer

Bonjour! Merci pour ta réponse rapide.
J'ai utilisé Ad-remover justement pour ce problème.
J'ai suivi les instructions et voici le rapport de ZHPdiag
(par contre le scan ne se présentait pas comme tu l'insiquais, il n'y avait pas de "loupe", c'était en console windows mais je pense que ça revient au même)

 https://pjjoint.malekal.com/files.php?id=4fe9b9340615148

fred08700 · Answer

re

tu m'as fais un scan de mbrcheck -)

zhpdiag est en forme de parchemin sur ton bureau; Lance le scan

Woorm33 · Answer

oups désolé :S
Voilà donc le bon rapport:
https://pjjoint.malekal.com/files.php?id=dfb3369cc912513

:PS: Merci pour ta rapidité

fred08700 · Answer

Utilise ce logiciel de désinfection généraliste stp : 

  &#9679 Télécharges Malwarebytes    

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :  
https://www.malekal.com/tutorial-aboutbuster/ 

   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.    

    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)    

    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen complet"    

    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"    

    &#9679 L'analyse peut durer un bon moment.....    

    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"   

    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"   

    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum   

&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée   


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.   
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

Woorm33 · Answer

Voici le rapport aprés l'analyse:


Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6619

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/05/2011 00:01:50
mbam-log-2011-05-20 (00-01-50).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 352493
Temps écoulé: 39 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\4RBPZMXX4S (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OO1310T0QS (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FakeAlert) -> Value: JP595IR86O -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NtWqIVLZEWZU (Trojan.FakeAlert) -> Value: NtWqIVLZEWZU -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully.

fred08700 · Answer

bonjour

1) relances malwarebytes et vides la quarantaine

2) refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Woorm33 · Answer

Voilà le Fichier texte mais lorsque j'ai cliqué sur la flèche verte, ça m'a dit que j'était à jour.

http://www.cijoint.fr/cjlink.php?file=cj201105/cijCN3GIRi.txt

fred08700 · Answer

re

Les infections n'ont pas supprimé par ad-remover , on va le relancer. Mais en 1er fais ceci

Désactive le controle des comptes utilisateur

désactives l'UAC

puis

  &#9733  &#9733  &#9733 Télécharges  AD-REMOVER  (créé par C_XX)  &#9733  &#9733  &#9733

 Déconnecte toi et ferme toutes les applications en cours 

&#9679  Double-clique sur l'icône AD-Remover 
 Vista ou windows 7 => clic droit "executer en tant que...." 
sous XP ==> par double clic 
&#9679  Au menu principal, clique sur "Nettoyer" 
&#9679 Confirme le lancement de l'analyse et laisse l'outil travailler 
&#9679  Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 
      
 Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.      
 Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.      
 Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Woorm33 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:46:23 le 22/05/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) dd@DD-PC (Acer Aspire M7811) ============== ACTION(S) ============== Fichier supprimé: C:\Windows\SysWOW64\Utils.dll (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\Software\Classes\Conduit.Engine Clé supprimée: HKLM\Software\Applian Technologies\OpenCandy Clé supprimée: HKLM\Software\Cheat Engine\OpenCandy ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [4.0.1 (fr)] **** Plugins pBitCometAgent.dll (BitComet) HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) Searchplugins\avg_igeared.xml (

fred08700 · Answer

bonjour

1) relances ad-remover et clique sur désinstaller

2) refais le n°2 de ceci : https://forums.commentcamarche.net/forum/affich-22111240-comment-desinstaler-searchqu#11

Woorm33 · Answer

merci de tes réponses rapides :)

http://www.cijoint.fr/cjlink.php?file=cj201105/cijAD5bWFL.txt

fred08700 · Answer

Utilisation de ZHPfix 

*fais un copié des lignes en gras suivantes  

---------------------------------------------------------- 
[MD5.00000000000000000000000000000000] [APT] [{810401E2-DDE0-454e-B0E2-AA89C9E5967C}] (.Pas de propriétaire.) -- C:\Windows\Nzenoa.exe (.not file.)    
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM][64Bits] -- {766A55D2-E428-4B7C-B5B3-92592F6B107C}  
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer    
[HKCU\Software\WideStream]  
[HKLM\Software\Installer]    
O43 - CFD: 19/05/2011 - 12:42:56 - [216064] ----D- C:\Program Files\Installer    
O43 - CFD: 03/05/2011 - 18:43:14 - [595] ----D- C:\ProgramData\Media Get LLC   
O43 - CFD: 03/05/2011 - 18:43:16 - [1463] ----D- C:\Users\dd\AppData\Roaming\Media Get LLC    
O43 - CFD: 06/01/2011 - 21:36:12 - [604] ----D- C:\Users\dd\AppData\Roaming\widestream   
O43 - CFD: 03/05/2011 - 18:43:16 - [19878397] ----D- C:\Users\dd\Appdata\Local\MediaGet2   
O43 - CFD: 06/01/2011 - 21:36:12 - [179004] ----D- C:\Users\dd\Appdata\Local\widestream6 Air   
[MD5.601D794324DC11453DEBC36D8C2965A3] [SPRF] (.Secure Digital Services Limited - OfferBox Browser setup.) -- C:\Users\dd\AppData\Local\Temp\OB.exe   [1269632]  
O87 - FAEL: "TCP Query User{B866160D-5B7C-4C9A-9D8F-F932ABEB6796}C:\program files (x86)\mediaget\mediaget.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\mediaget\mediaget.exe (.not file.)   
O87 - FAEL: "UDP Query User{665DBB9B-B597-4629-A06B-00EAD3FC43B0}C:\program files (x86)\mediaget\mediaget.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\mediaget\mediaget.exe (.not file.)    
O87 - FAEL: "TCP Query User{F2C5ED11-5FC7-41AB-9B3E-DEEEF895EE86}C:\users\dd\appdata\local\mediaget2\mediaget.exe" | In - Public - P6 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\dd\appdata\local\mediaget2\mediaget.exe    
O87 - FAEL: "UDP Query User{68908625-FA1D-4AF6-90B4-A67C0D6D0A5F}C:\users\dd\appdata\local\mediaget2\mediaget.exe" | In - Public - P17 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\dd\appdata\local\mediaget2\mediaget.exe   
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]    
[HKCU\Software\WideStream]   
C:\Program Files\Installer    
C:\ProgramData\Media Get LLC   
C:\Users\dd\AppData\Roaming\Media Get LLC   
C:\Users\dd\AppData\Roaming\Widestream   
C:\Users\dd\Appdata\Local\MediaGet2    
C:\Users\dd\Appdata\Local\widestream6 Air   
C:\Documents and Settings\dd\Local Settings\Application Data\MediaGet2    
C:\Documents and Settings\dd\Local Settings\Application Data\widestream6 Air   
O4 - HKLM\..\Wow6432Node\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (.not file.)  
O4 - Global Startup: C:\Users\dd\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk - Clé orpheline
O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1AD3788A-F775-4796-A8C9-2B4A8CA0FC27}] (.Pas de propriétaire.) -- D:\Jeux PC\Borderlands-RELOADEDld-blns\Borderlands.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{666F3F55-A1FA-4CDD-AE49-5C450243DD31}] (.Pas de propriétaire.) -- D:\Jeux wii\simplewbfs\simplewbfs.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F88D7AE8-62CF-4E11-B81C-E25EF40E1CB5}] (.Pas de propriétaire.) -- D:\Jeux PC\Borderlands-RELOADEDld-blns\Borderlands.exe (.not file.)
R3 - URLSearchHook: Freecorder Toolbar [64Bits] - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Freecorder	bFree.dll
O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll    
O2 - BHO: Freecorder Toolbar [64Bits] - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Freecorder	bFree.dll
[HKCU\Software\Ask&Record]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]    
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKCU\Software\Ask&Record]    
emptytemp
emptyflash
FirewallRaz 
---------------------------------------------------------- 
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-) 
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)  

* Copie/colle la totalité du rapport dans ta prochaine réponse

******************************

&#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Suppression des fichiers inutiles       
      
 &#9733 &#9733 &#9733 Télécharge CCleaner  &#9733 &#9733 &#9733    
   
&#9654 Installe le puis lance le.       
&#9654 va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"       
&#9654 Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.       
&#9654 Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.       
 
 &#9898 Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).  

*******************************

* Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "Recherche"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Woorm33 · Answer

rapport de ZHPfix:


Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : 
Run by dd at 22/05/2011 12:51:37
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM][64Bits] -- {766A55D2-E428-4B7C-B5B3-92592F6B107C}  => Logiciel absent
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer  => Logiciel absent

========== Clé(s) du Registre ==========
HKCU\Software\WideStream  => Clé absente
HKLM\Software\Installer  => Clé non supprimée
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}  => Clé absente
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll  => Clé non supprimée
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Freecorder	bFree.dll  => Clé absente
HKCU\Software\Ask&Record  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}  => Clé absente
HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv  => Clé absente

========== Valeur(s) du Registre ==========
TCP Query User{B866160D-5B7C-4C9A-9D8F-F932ABEB6796}C:\program files (x86)\mediaget\mediaget.exe  => Valeur absente
UDP Query User{665DBB9B-B597-4629-A06B-00EAD3FC43B0}C:\program files (x86)\mediaget\mediaget.exe  => Valeur absente
TCP Query User{F2C5ED11-5FC7-41AB-9B3E-DEEEF895EE86}C:\users\dd\appdata\local\mediaget2\mediaget.exe  => Valeur absente
UDP Query User{68908625-FA1D-4AF6-90B4-A67C0D6D0A5F}C:\users\dd\appdata\local\mediaget2\mediaget.exe  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (.not file.)  => Valeur absente
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Freecorder	bFree.dll  => Valeur absente
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Elément(s) de donnée du Registre ==========
O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.)  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Installer  => Dossier absent
C:\ProgramData\Media Get LLC  => Dossier absent
C:\Users\dd\AppData\Roaming\Media Get LLC  => Dossier absent
C:\Users\dd\AppData\Roaming\widestream  => Dossier absent
C:\Users\dd\Appdata\Local\MediaGet2  => Dossier absent
C:\Users\dd\Appdata\Local\widestream6 Air  => Dossier absent
Dossiers temporaires Windows supprimés: 2
Dossiers Flash Cookies supprimés : 16

========== Fichier(s) ==========
c:\users\dd\appdata\local	emp\ob.exe [1269632]  => Fichier absent
c:\program files\installer  => Fichier absent
c:\programdata\media get llc  => Fichier absent
c:\users\dd\appdataoaming\media get llc  => Fichier absent
c:\users\dd\appdataoaming\widestream  => Fichier absent
c:\users\dd\appdata\local\mediaget2  => Fichier absent
c:\users\dd\appdata\local\widestream6 air  => Fichier absent
c:\documents and settings\dd\local settings\application data\mediaget2  => Fichier absent
c:\documents and settings\dd\local settings\application data\widestream6 air  => Fichier absent
c:\program files\alwil software\avast5\avastui.exe  => Fichier absent
c:\users\dd\appdataoaming\microsoft\internet explorer\quick launch\ebay.lnk  => Fichier absent
c:\progra~2\wi3c8a~1\datamngr\x64\datamngr.dll  => Fichier absent
c:\program files (x86)\freecorder	bfree.dll  => Fichier absent
Fichiers temporaires Windows supprimés : 7
Fichiers Flash Cookies supprimés : 0

========== Tache planifiée ==========
Task : {810401E2-DDE0-454e-B0E2-AA89C9E5967C}  => Tache absente
Task : {1AD3788A-F775-4796-A8C9-2B4A8CA0FC27}  => Tache absente
Task : {666F3F55-A1FA-4CDD-AE49-5C450243DD31}  => Tache absente
Task : {F88D7AE8-62CF-4E11-B81C-E25EF40E1CB5}  => Tache absente


========== Récapitulatif ==========
11 : Clé(s) du Registre
8 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
8 : Dossier(s)
15 : Fichier(s)
2 : Logiciel(s)
4 : Tache planifiée


End of the scan

---------------------------------------------------------------------------------------------------

Rapport USBfix :

############################## | UsbFix 7.045 | [Recherche]

Utilisateur: dd (Administrateur) # DD-PC [Acer Aspire M7811]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 13:00:11 | 22/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
CPU 2: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 8119 Mo 
C:\ (%systemdrive%) -> Disque fixe # 691 Go (479 Go libre(s) - 69%) [Acer] # NTFS
D:\ -> Disque fixe # 691 Go (460 Go libre(s) - 67%) [DATA] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{f259046a-1657-11e0-89a5-90fba6496155}
Shell\AutoRun\Command = J:\Autorun.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

fred08700 · Answer

ok

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

2) refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Woorm33 · Answer

Usbfix:   


############################## | UsbFix 7.045 | [Suppression]

Utilisateur: dd (Administrateur) # DD-PC [Acer Aspire M7811]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 14:29:42 | 22/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
CPU 2: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 8119 Mo 
C:\ (%systemdrive%) -> Disque fixe # 691 Go (479 Go libre(s) - 69%) [Acer] # NTFS
D:\ -> Disque fixe # 691 Go (460 Go libre(s) - 67%) [DATA] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2352668787-3396293625-145486125-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2352668787-3396293625-145486125-1003
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2352668787-3396293625-145486125-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-251147706-597704400-2424730174-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2352668787-3396293625-145486125-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2352668787-3396293625-145486125-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2352668787-3396293625-145486125-500

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f259046a-1657-11e0-89a5-90fba6496155}

################## | Listing |

[19/05/2011 - 09:10:12 | D ] 	C:\$AVG
[22/05/2011 - 14:31:41 | SHD ] 	C:\$Recycle.Bin
[08/02/2011 - 19:57:44 | D ] 	C:\Application Data
[24/01/2011 - 19:06:50 | D ] 	C:\BDS
[07/02/2010 - 23:20:53 | D ] 	C:\book
[18/11/2009 - 23:20:52 | RASH | 8192] 	C:\BOOTSECT.BAK
[23/04/2011 - 10:21:32 | D ] 	C:\coktel
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[08/12/2010 - 16:57:16 | D ] 	C:\Downloads
[03/04/2011 - 17:08:53 | D ] 	C:\Fraps
[22/05/2011 - 13:02:44 | ASH | 6385090560] 	C:\hiberfil.sys
[30/01/2011 - 16:31:45 | D ] 	C:\inetpub
[18/11/2009 - 23:30:39 | D ] 	C:\Intel
[02/04/2011 - 13:11:39 | D ] 	C:\lame
[13/11/2010 - 00:32:58 | D ] 	C:\Metaboli
[18/11/2009 - 23:48:01 | RHD ] 	C:\MSOCache
[18/12/2010 - 21:28:45 | D ] 	C:\Navilog1
[30/07/2010 - 13:24:13 | D ] 	C:\OEM
[22/05/2011 - 13:02:45 | ASH | 8513454080] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[19/05/2011 - 20:21:49 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[22/05/2011 - 12:53:46 | D ] 	C:\Program Files
[22/05/2011 - 10:46:21 | D ] 	C:\Program Files (x86)
[22/05/2011 - 12:47:15 | HD ] 	C:\ProgramData
[18/11/2009 - 23:35:12 | D ] 	C:\RaidTool
[30/07/2010 - 13:22:54 | SHD ] 	C:\Recovery
[17/05/2011 - 07:31:10 | SHD ] 	C:\System Volume Information
[25/04/2011 - 12:27:14 | D ] 	C:\Temp
[22/05/2011 - 14:31:41 | D ] 	C:\UsbFix
[22/05/2011 - 14:29:51 | A | 3009] 	C:\UsbFix.txt
[06/04/2011 - 00:00:28 | D ] 	C:\Users
[01/01/2011 - 03:51:31 | D ] 	C:\VundoFix Backups
[16/01/2011 - 18:04:41 | D ] 	C:\wimms
[19/05/2011 - 08:21:48 | D ] 	C:\Windows
[22/05/2011 - 12:51:19 | N | 1116650] 	C:\ZHPExportRegistry-22-05-2011-12-51-19.txt
[22/05/2011 - 12:51:37 | N | 206574] 	C:\ZHPExportRegistry-22-05-2011-12-51-37.txt
[19/05/2011 - 09:22:23 | D ] 	D:\$AVG
[22/05/2011 - 14:31:41 | SHD ] 	D:\$RECYCLE.BIN
[23/04/2011 - 00:52:07 | N | 85982923] 	D:\.minecraft.zip
[16/05/2011 - 00:14:58 | D ] 	D:\Animations cinema 4d
[23/04/2011 - 00:43:26 | D ] 	D:\Avast.IS+License.2013
[17/05/2011 - 00:43:56 | D ] 	D:\Background
[08/05/2011 - 23:07:03 | D ] 	D:\Boney M - Greatest Hits (2CD) - 2008
[03/04/2011 - 23:36:46 | N | 151009306] 	D:\capture-1.avi
[22/05/2011 - 12:55:30 | N | 404604] 	D:\cc_20110522_125517.reg
[22/05/2011 - 12:55:46 | N | 25422] 	D:\cc_20110522_125543.reg
[22/05/2011 - 12:56:01 | N | 4674] 	D:\cc_20110522_125558.reg
[22/05/2011 - 12:56:22 | N | 2586] 	D:\cc_20110522_125620.reg
[28/04/2011 - 00:26:56 | D ] 	D:\cd080802
[01/12/2010 - 12:05:52 | D ] 	D:\DAEMON Tools Pro Advanced Edition 4.10.0218 + Patch
[21/05/2011 - 20:49:45 | D ] 	D:\Films
[13/05/2011 - 21:43:17 | D ] 	D:\Imagination - The very best of.1994.gismo65
[21/05/2011 - 19:45:20 | D ] 	D:\Jeux ds
[08/05/2011 - 23:06:53 | D ] 	D:\Jeux PC
[26/04/2011 - 12:58:47 | D ] 	D:\Jeux wii
[09/05/2011 - 13:12:21 | D ] 	D:\Kassav
[03/04/2011 - 01:55:52 | D ] 	D:\KeyGen_For_Camtasia_7
[29/01/2011 - 23:51:52 | D ] 	D:\msdownld.tmp
[06/05/2011 - 19:39:48 | D ] 	D:\Musique
[13/05/2011 - 21:46:18 | D ] 	D:\Queen - The Very Best of Queen (2cd)
[14/03/2011 - 20:37:53 | D ] 	D:\R.E.M Discographie (langevindusud)
[14/05/2011 - 00:10:44 | N | 28753] 	D:\Sans titre-1.png
[14/05/2011 - 00:09:46 | N | 33026] 	D:\Sans titre.png
[07/02/2010 - 23:09:57 | SHD ] 	D:\System Volume Information
[27/01/2011 - 17:15:29 | D ] 	D:	homas fersen_La TOtale
[27/01/2011 - 18:28:29 | D ] 	D:\U2 - Greatest Hits
[17/01/2011 - 21:05:01 | D ] 	D:\Wii
[01/01/1995 - 02:00:00 | R | 44] 	E:\Track01.cda
[01/01/1995 - 02:00:00 | R | 44] 	E:\Track02.cda
[01/01/1995 - 02:00:00 | R | 44] 	E:\Track03.cda

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DD-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |



rapport zhpdiag:


http://www.cijoint.fr/cjlink.php?file=cj201105/cijXWdowBj.txt

fred08700 · Answer

bien

1) relances usbfix ==>désinstaller

2) Utilisation de ZHPfix 

*fais un copié des lignes en gras suivantes  

---------------------------------------------------------- 
O2 - BHO: Freecorder Toolbar [64Bits] - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Freecorder	bFree.dll   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]   
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM][64Bits] -- {766A55D2-E428-4B7C-B5B3-92592F6B107C}    
[HKLM\Software\Installer]    
O2 - BHO: (no name) [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline  
[HKCU\Software\ALWIL Software]
[HKCU\Software\AVAST Software]    
[HKLM\Software\ALWIL Software]
O53 - SMSR:HKLM\...\startupreg\avast5  [Key] . (...) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe (.not file.)   
---------------------------------------------------------- 
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-) 
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)  

* Copie/colle la totalité du rapport dans ta prochaine réponse

3) désinstalles Java 6 Update 24  et met cette version : https://www.java.com/fr/download/

4) repasse ccleaner

5) refais un scan zhpdiag

Woorm33 · Answer

ZHP fix:


Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-22-05-2011-15-54-57.txt
Run by dd at 22/05/2011 15:54:57
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM][64Bits] -- {766A55D2-E428-4B7C-B5B3-92592F6B107C}  => Logiciel absent

========== Clé(s) du Registre ==========
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Freecorder	bFree.dll  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}  => Clé supprimée avec succès
HKLM\Software\Installer  => Clé non supprimée
O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline  => Clé absente
HKCU\Software\ALWIL Software  => Clé supprimée avec succès
HKCU\Software\AVAST Software  => Clé supprimée avec succès
HKLM\Software\ALWIL Software  => Clé absente
O53 - SMSR:HKLM\...\startupreg\avast5 [Key] . (...) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe (.not file.)  => Clé non supprimée

========== Fichier(s) ==========
c:\program files (x86)\freecorder	bfree.dll  => Fichier absent
c:\program files\alwil software\avast5\avastui.exe  => Fichier absent


========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Fichier(s)
1 : Logiciel(s)


End of the scan



ZHP diag:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijvcm5kbF.txt

Comment desinstaler searchqu?

31 réponses

Discussions similaires

Newsletters