spyware déalio toolbard Résolu

Question

Bonjour,  
je viens de me rendre compte que j'avais déalio toolbard sur mon ordinateur,je me suis renseigner et apparemment il s agirait d'un spyware je l'ai donc désinstaller mais faut il que je fasse autre chose?   
merci d'avance :) 
Nono1602 



Configuration: Windows 7 / Firefox 5.0

Fish66 · Answer

Salut
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « chercher » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

Fish66 · Answer

Re, 

On passe au nettoyage : 
1/ 
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c  

2/ Ensuite : 

Télécharge dwCleaner (merci à Xplode)  
Lance-le  
Clique sur le bouton [ Recherche ]  
Patiente...  
Poste le rapport qui apparait en fin de recherche.  
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre) 

@+ 


_  _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _  
 ¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤

Fish66 · Answer

Re,

Relance AdwCleaner et choisis cette fois ci "Suppression" puis poste le rapport

Fish66 · Answer

Re,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

Fish66 · Answer

Re,

De rien

Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
http://www.cijoint.fr/cjlink.php?file=cj201108/cij0vgQQMm.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers) 
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix 
Clique sur le bouton GO 
Héberge le rapport et donne le lien

@+

Fish66 · Answer

Re,
1/
Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
http://www.cijoint.fr/cjlink.php?file=cj201108/cijbbFCOLw.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers) 
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix 
Clique sur le bouton GO 
Héberge le rapport et donne le lien

2/
 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 

@+

nono1602 · Answer

je suis désoler mais je n'arrive pas a télécharger le fichier ZHPFixScript.txt
ça me marque erreur interne-erreur 500

Fish66 · Answer

Re,

Refais l'opération de ZHPFixScript j'ai changé le lien !

Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
http://ww38.toofiles.com/fr/oip/documents/txt/zhpfix-script3.html
Lance ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien

nono1602 · Answer

http://ww38.toofiles.com/fr/oip/documents/txt/zhpfixreport.html

Fish66 · Answer

Re,

Maintenant le rapport Malwarebytes stp comme demandé ici en 2/

Fish66 · Answer

Bonjour,

Prépare stp un nouveau rapport ZHPDiag à l'héberger ici :

http://pjjoint.malekal.com/ 

Si indisponible: 

http://ww38.toofiles.com/fr/documents-upload.html 

ou : 

https://www.casimages.com/

@+

Fish66 · Answer

Re,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Users\RABAH\AppData\Roaming\FissaSearch\FissaUninstaller.exe 
:Reg 

[-HKCU\Software\ilivid]   
[-HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
[-HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}]
[-HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}]
[-HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    
[-HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]   
[-HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}]
[-HKLM\Software\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}]
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}]
[-HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
[-HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]
[-HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}]
[-HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]
[-HKLM\Software\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}]    
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}]
[-HKLM\Software\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}]
[-HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}]
[-HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}]
[-HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]
[-HKLM\Software\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]
[-HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]
[-HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
[-HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]
[-HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
[-HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
[-HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}]
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}]
[-HKLM\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}]
[-HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]

:commands 
[emptytemp] 
[Reboot]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Fish66 · Answer

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
M2 - MFEP: prefs.js [RABAH - gcn8klzp.default\FissaPlugin-trash] [] Fissa v1.0 (.Secure Digital Services.)     
O2 - BHO: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) -- C:\Program Files (x86)\Softonic_France	bSoft.dll (.not file.)     
O2 - BHO: facemoods Helper [64Bits] - {64182481-4F71-486b-A045-B233BD0DA8FC} . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll (.not file.)     
O4 - HKLM\..\Wow6432Node\Run: [facemoods] C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe (.not file.)     
O43 - CFD: 05/08/2011 - 22:54:52 - [0] ----D- C:\Users\RABAH\AppData\Local\{1A72C88B-D5B1-45E5-917E-DE8FC499D773} 
O43 - CFD: 05/08/2011 - 21:08:34 - [0] ----D- C:\Users\RABAH\AppData\Local\{5C75EFD2-7D82-4495-A2BD-00D9479C81C6} 
O43 - CFD: 07/08/2011 - 09:37:14 - [0] ----D- C:\Users\RABAH\AppData\Local\{8F32489A-E222-4CCC-B3A9-4D0529F6CBDD} 
O43 - CFD: 05/08/2011 - 23:05:36 - [0] ----D- C:\Users\RABAH\AppData\Local\{B8FEDDE6-CD18-4E4B-B229-BCBDF7529626} 
O43 - CFD: 05/08/2011 - 22:34:20 - [0] ----D- C:\Users\RABAH\AppData\Local\{BE9DC7F9-D10C-4655-9CE1-4431B6BD6009} 
O43 - CFD: 06/08/2011 - 01:20:28 - [0] ----D- C:\Users\RABAH\AppData\Local\{F5824527-30FC-4EAC-8F2B-A4CA02CD243F} 
O43 - CFD: 05/08/2011 - 21:09:32 - [0] ----D- C:\Users\RABAH\AppData\Local\{F7A80854-B519-44C5-BFD5-D4C9559EB89E} 
[HKCU\Software\ilivid]     


FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

Fish66 · Answer

Re,

Pour savoir ce qui nous reste :

Redémarre ton PC puis prépare stp un nouveau rapport ZHPDiag

Fish66 · Answer

Re,

Il reste des lignes à virer!

1) Démarre en Mode sans échec avec prise en charge réseau 
fais ainsi 

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 
2/ Ensuite
Dans ce mode 

Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
https://www.casimages.com/f.php?f=110808123240446234.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers) 
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix 
Clique sur le bouton GO 
Héberge le rapport et donne le lien

@+

Fish66 · Answer

Re, 

1/ 
N'ai pas peur, Si on lance un tell outil, soyez sure qu'elle soit compatible avec tous les logiciels de ton PC  :) 

2/ 
Relance Malwarebytes pour une analyse complète puis poste le rapport 

3/ 
Comment va ton PC ? 

@+ 
_  _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _  
 ¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤

nono1602 · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7400

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

08/08/2011 21:02:35
mbam-log-2011-08-08 (21-02-35).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 355757
Temps écoulé: 49 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Fish66 · Answer

Re, 

1/ 
Comment va ton PC ?

2/ 
Pour vérifier ce qui nous reste prépare un dernier rapport ZHPDiag stp ( à héberger ) 


_  _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _  
 ¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤

Fish66 · Answer

Re,

Malheureusement ZHPDiag n'est pas mis à jour !

Pour cela, lance ZHPDiag depuis ton bureau ensuite tu cliques sur 
l'onglet vert "Flèche en bas" pour effectuer la mise à jour puis tu 
prépares un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Re,

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Mets-le en langue française F 

? Tape sur la touche 1 (Yes) pour démarrer le scan. 


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

? Note : Le rapport se trouve également là : C:\ComboFix.txt

Fish66 · Answer

Bonjour,

Non!

Ad-aware est à désinstaller, il est inutile!

Malwarebytes il n'a pas une protection en temps réel, donc tu n'as rien à faire

*Désactive Avast

*Désactive windows defender
ici comment Desactiver-Windows-Defender-Windows7

Désactive Pare-feu

Désactive le controle de compte utilisateur (UAC)
Ici comment désactiver l'UAC pour windows 7

Tu ne fais rien aux outils de désinfections téléchargés récemment


@+

Fish66 · Answer

Re,
1/
Réactive tous ce qui a été désactivé!

2/
Lance ZHPDiag depuis le bureau puis clique sur l'onglet vert (flèche bas) et prépare un dernier rapport ZHPDiag stp

3/
Comment va ton PC ?

Fish66 · Answer

Re,

Non tu n'installes pas Spybot, il est dépassé, Ad-aware non plus!

Rapport ZHPDiag ?

Fish66 · Answer

Re,  

Désolé pour le retard   


1/  
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O2 - BHO: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) -- C:\Program Files (x86)\Softonic_France	bSoft.dll (.not file.)       
O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT083945       
O43 - CFD: 09/08/2011 - 15:06:12 - [0] ----D- C:\Users\RABAH\AppData\Local\{12B1999F-2895-456B-A5AF-D00ACE618653}   
O43 - CFD: 10/08/2011 - 19:49:50 - [0] ----D- C:\Users\RABAH\AppData\Local\{23AC01ED-67F6-43FF-B99C-32DE31490388}   
O43 - CFD: 10/08/2011 - 12:42:06 - [0] ----D- C:\Users\RABAH\AppData\Local\{24E0B82B-4824-4944-9D03-B73C0B207F5E}   
O43 - CFD: 08/08/2011 - 01:04:24 - [0] ----D- C:\Users\RABAH\AppData\Local\{4AB22823-D464-49F0-92F2-C54DD4870C7A}   
O43 - CFD: 08/08/2011 - 17:40:56 - [0] ----D- C:\Users\RABAH\AppData\Local\{51E0785C-FE38-44B2-800C-B184441F0A2D}   
O43 - CFD: 09/08/2011 - 16:18:40 - [0] ----D- C:\Users\RABAH\AppData\Local\{5B63DCE1-F179-45E8-AD84-C4DE2BBA0E18}   
O43 - CFD: 09/08/2011 - 17:26:32 - [0] ----D- C:\Users\RABAH\AppData\Local\{75FB9C01-05CF-493A-8CFB-D4D2A0DB8B34}   
O43 - CFD: 08/08/2011 - 20:08:00 - [0] ----D- C:\Users\RABAH\AppData\Local\{A0277996-9C74-4D37-AE47-354E0106349C}   
O43 - CFD: 10/08/2011 - 19:38:08 - [0] ----D- C:\Users\RABAH\AppData\Local\{CA3C0F1A-8E29-4DF4-8A8C-E0F0BC839981}   
O43 - CFD: 08/08/2011 - 01:49:14 - [0] ----D- C:\Users\RABAH\AppData\Local\{CCCCED40-B85D-404F-9FF6-4E5DE36DC7A2}   
O43 - CFD: 08/08/2011 - 01:16:34 - [0] ----D- C:\Users\RABAH\AppData\Local\{D1126415-00F0-4229-8BC3-C29FB16CF50A}   
O43 - CFD: 09/08/2011 - 11:12:36 - [0] ----D- C:\Users\RABAH\AppData\Local\{E38F24D5-6D20-4868-9B30-A1E338E07C07}   
O43 - CFD: 09/08/2011 - 22:31:10 - [0] ----D- C:\Users\RABAH\AppData\Local\{FB1DD7D7-3B92-4DC1-A646-A268C3E3C413}   
O43 - CFD: 08/08/2011 - 12:38:50 - [0] ----D- C:\Users\RABAH\AppData\Local\{FE6E759F-7706-4B41-A499-125433FB25B2}   


FirewallRAZ  
EmptyTemp  
EmptyFlash  

  

Puis Lance ZHPFix depuis le raccourci du bureau .   

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .   

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .   

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   

Clique sur le bouton  GO  

Copie/Colle le rapport à l'écran dans ton prochain message.  

2/  
Pour bien vérifier que les  fichiers ci-dessous sont infectés rend toi sur ce site  

Virus Total  

Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir"  

apres chaque analyse :  

C:\Users\RABAH\AppData\Local\Apps\OfficeRecovery\fru\fru.exe   



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation  

actuelle : en cours d'analyse" est affiché.  

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand  

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser  

la page.  

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine  

réponse.  

Fait de la même facon le fichier :  

C:\3vljaw3o.sys     
  

3/ 
desactive ton antivirus 
desactive Windows defender si présent 
desactive ton pare-feu 

Ferme toutes tes appilications en cours 

telecharge et enregistre ceci sur ton bureau : 

Pre_Scan 

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau 

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr 

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan 

??? NE LE POSTE PAS SUR LE FORUM (il est trop long) 

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag) 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re, 

Il y'a une ligne qui a provoqué ce problème :

On va diviser le script en deux morceaux :


Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O2 - BHO: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) -- C:\Program Files (x86)\Softonic_France	bSoft.dll (.not file.) 
O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT083945 
O43 - CFD: 09/08/2011 - 15:06:12 - [0] ----D- C:\Users\RABAH\AppData\Local\{12B1999F-2895-456B-A5AF-D00ACE618653} 
O43 - CFD: 10/08/2011 - 19:49:50 - [0] ----D- C:\Users\RABAH\AppData\Local\{23AC01ED-67F6-43FF-B99C-32DE31490388} 
O43 - CFD: 10/08/2011 - 12:42:06 - [0] ----D- C:\Users\RABAH\AppData\Local\{24E0B82B-4824-4944-9D03-B73C0B207F5E}  
 


Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton GO 

Copie/Colle le rapport à l'écran dans ton prochain message.  


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re, 
1/ 
Est ce que tu peux refaire le premier analyse ? 

Il doit être identique à celui du deuxième résultat, c'est à dire on doit avoir le résultat de chaque antivirus! 

2/ As tu de souci ? 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,  

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours


fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre  

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,  
sans les lignes , en une seule fois en le mettant en surbrillance :  
___________________________________________________  
Registry::  
[-HKEY_CURRENT_USER\Software\PopCap]   
[-HKEY_LOCAL_MACHINE\Software\PopCap]  

folder::  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Halo Zero   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games      
C:\Users\RABAH\AppData\Roaming\Babylon      
C:\ProgramData\.zreglib  
C:\ProgramData\PopCap Games     
C:\Users\RABAH\AppData\Local\Babylon    
C:\Program Files (x86)\PopCap Games     

attrib::  
___________________________________________________  

copie-le (ctrl+c ou clique droit sur la selection puis => copier)  

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer  



_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

nono1602 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
Utilisateur : RABAH (Administrateurs)
Ordinateur : RABAH-TOSH
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 5.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 17:53:58

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Halo Zero
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
Supprimé : C:\Users\RABAH\AppData\Roaming\Babylon
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
Utilisateur : RABAH (Administrateurs)
Ordinateur : RABAH-TOSH
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 5.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 17:55:16

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Halo Zero
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
Absent : C:\Users\RABAH\AppData\Roaming\Babylon

Fish66 · Answer

Re,

Si tu n'a pas de souci on va finaliser et pour finir :

1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   

Aide ICI
2/   

Télécharge DelFix  sur  ton  bureau.    
* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   

3/   
Mise à jour Java
* Tu peux vérifier ta Console Java  : 

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 
4/
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...  
 8/ 
Un peu de lecture : 
* Les dangers du Peer-To-Peer, Emule etc..  
* Comment Sécuriser son ordinateur... 


J'attend les rapports ...

nono1602 · Answer

voici le rapport Delfix:

# DelFix v8.3 - Rapport créé le 15/08/2011 à 22:42
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : RABAH - RABAH-TOSH (Administrateur)
# Exécuté depuis : C:\Users\RABAH\Desktop\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\RABAH\Desktop\ComboFix.exe
Supprimé : C:\Users\RABAH\Desktop\Defogger.exe
Supprimé : C:\Users\RABAH\Desktop\defogger_disable.log
Supprimé : C:\Users\RABAH\Desktop\defogger_enable.log
Supprimé : C:\Users\RABAH\Desktop\OneClick2RP.exe
Supprimé : C:\Users\RABAH\Desktop\OTM.exe
Supprimé : C:\Users\RABAH\Desktop\Pre_scan.exe
Supprimé : C:\Users\RABAH\Desktop\Pre_Scan_14_08_2011_19_35_11.txt
Supprimé : C:\Users\RABAH\Desktop\Pre_Script.exe
Supprimé : C:\Users\RABAH\Desktop\ZHPDiag.txt
Supprimé : C:\Users\RABAH\Desktop\zhpfix-script3.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\RABAH\Downloads\AD-R.exe
Supprimé : C:\Users\RABAH\Downloads\AdwCleaner.exe
Supprimé : C:\Users\RABAH\Downloads\Defogger.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\AdwCleaner
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2493 octets] ##########

nono1602 · Answer

pour le /3 j'ai déjas Ccleaner mais je crois pas que soit la version slim je le désinstalle et je met celui que tu m'as dit?

Fish66 · Answer

Re,

Si tu as installé Ccleaner avec les barres d'outils yahoo tu le désinstalle et réinstalle celui que je t'ai donné

Fish66 · Answer

Ou est le rapport JavaRa ?

As tu installé la dernière version de Java et Adobe reader ?

Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

Spyware déalio toolbard

33 réponses

Votre réponse

Newsletters