Controlkids

Question

Bonjour, j'ai fait la grosse erreur de télécharger controlkids et je n'arrive pas a le désinstaller. Y aurait il un génie qui pourrait m'aider? 



Configuration: Windows 7 / Safari 535.7

heraultais34600 · Answer

Bonjour sophie,

Pour réaliser ceci tu vas :
Télécharge Revo uninstaller
Voici un tutoriel pour l'utiliser

Désinstalle ce qui a trait à Control Kids

A bientôt.

Sophie · Answer

Non, ça ne marche pas non plus. Controlkids n'apparaît pas dans les programmes tout comme il n'apparaît pas dans le panneau de configuration quand un va sur "désinstaller un programme"

heraultais34600 · Answer

Alors fais ceci:

Utilise ce logiciel de diagnostic :

* Télécharge sur ton bureau ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

A bientôt.

Sophie · Answer

Ca Cliquez ici pour télécharger ZHPDiag.Txt ?

Sophie · Answer

http://eckguc.1fichier.com/

heraultais34600 · Answer

Sophie,

Tu es bel et bien infectée (Infection PUP - Infection de barres d'outils néfastes - Infection DNS - Infcetion diverse)
Je ne peux garantir mes dires mais je suis sûr à 95% que tes infections proviennent de l'utilisation du partage de fichier (Utilisation des µtorrent - Emule - ...)
ATTENTION ce type de réseau n'est pas sûr à 100% et il devient un des premiers vecteurs d'infection.



Etape 1:

* Télécharge sur ton bureau AdwCleaner ( d'Xplode )
* Lance le, clique sur [Suppression] puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur ce site
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum

Etape 2:

* Télécharge sur ton Bureau AD-Remover (de C_XX) 
 :!: Déconnecte toi et ferme toutes les applications en cours :!:
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Scanner"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Sauvegarde le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-SCAN.txt )
* Héberge-le sur ce site
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum

Etape 3:

* Relance MalwareBytes
* Fais la mise à jour
* Fais un scan rapide
* Sauvegarde le rapport qui apparait à la fin 
* Héberge-le sur ce site
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum

A bientôt

Sophie · Answer

Maintenant je ne peux plus me connecter sur internet "impossible de se connecter au serveur proxy". Même pas pu finir l'etape 1

heraultais34600 · Answer

Essaye ceci:

* Télécharge sur le Bureau de l'ordinateur sain TDSSKiller (de Kaspersky Labs) 
* Enregistre le sur ta clé saine

---------------------------------------------------------------------------------
 Après avoir démarré sur l'ordinateur infecté, copie le programme TDSS Killer de la clé sur le bureau
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Sauvegarde ce rapport sur ton bureau
* Héberge ce fichier sur ce site
* Copie/colle le lien dans ta prochaine réponse.

Sophie · Answer

Aucun élément n'est trouvé. Je ne peux toujours pas utiliser mon ordinateur...

heraultais34600 · Answer

Bonsoir sophie,

Laissons tomber la connexion Internet pour le moment.
J'aimerai avoir plus d'explications:
1) Est-ce que ton ordinateur est un portable ou un ordinateur de bureau?
2) Arrives-tu à démarrer sur Windows en mode normal?
3) Si ce n'est pas le cas peux-tu démarrer en mode sans échec.

A bientôt.

Sophie · Answer

J'arrive très bien à demarer mon ordinateur, juste internet qui ne fonctionne Plus

heraultais34600 · Answer

Bonjour sophie,

Alors tu vas recommencer ceci:

Etape 1:

* Télécharge sur ton Bureau AD-Remover (de C_XX) 
 :!: Déconnecte toi et ferme toutes les applications en cours :!:
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Scanner"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-SCAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Etape 2:
Si tu n'y arrives pas en mode normal, essaye de réaliser ceci en mode sans échec.

A bientôt.

heraultais34600 · Answer

Bonsoir sophie,

* Je t'ai donné le chemin où se trouve le rapport d'Ad-Remover (C:\Ad-report-SCAN.txt)
* Héberge ce fichier sur ce site
* Copie/colle le lien dans ta prochaine réponse.

A bientôt.

heraultais34600 · Answer

Désolé!!!!!!!! Il n'y a rien dans ton lien.

Essaye d'héberger le rapport ICI

Sophie · Answer

ça alors http://w7t5na.1fichier.com/ ?

franqui34 · Answer

J'ai le lien mais le serveur doit temporairement être indisponible. 
Essaye ICI

Sophie · Answer

http://pjjoint.malekal.com/files.php?id=20120218_c7p9g15s15k12

heraultais34600 · Answer

Très bien sophie cette fois-ci c'est bon. Tu vas faire ceci:

 :!: Ferme toutes les applications en cours :!:
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique cette fois-ci sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* A la fin, le rapport apparait sur le bureau  (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
* Héberge-le sur ce site
* Copie/colle le lien dans ta prochaine réponse. 

A+

Sophie · Answer

http://pjjoint.malekal.com/files.php?id=20120218_j12w8o10t15r15
Je peux toujours pas aller sur internet...

heraultais34600 · Answer

OK très bien pour ceci, peux-tu refaire un scan ZHPDiag et l'envoyer sur ce site

@ +

Sophie · Answer

Ça sert à quoi tout ça?
Comment je l'envoi? Ça n'enregistre pas le fichier comme l'autre

heraultais34600 · Answer

Veux-tu être désinfecté ou quoi??
Ton ordinateur est infecté à foison. Amènes-le chez un professionnel et tu verras bien le résultat.
La désinfection est basée sur l'envoi de rapports d'analyse et de désinfection qui sont hébergés.

Maintenant si tu juges que cela ne sert à rien, débrouille-toi toute seule.

A+

Sophie · Answer

Ah non mais j'ai jamais remis en question ce que tu me fais faire mais j'essaye de comprendre :)
Donc je fais comment pour mettre le rapport du scan sur le site?

heraultais34600 · Answer

Comme on fait d'habitude, héberge-le ICI
Le principe est toujours le même.

@+

Sophie · Answer

Oui mais contrairement à l'autre programme celui la n'enregistre pas le fichier dans C

heraultais34600 · Answer

N'est-il pas sur le bureau?

Sophie · Answer

Non. Je t'envoie un truc mais pas sur que ce soit ça...

heraultais34600 · Answer

Quand tu as lancé le scan de ZHPDiag, où as-tu enregistré le fichier?
Au pire relances-le et quand le rapport s'affiche clique sur l'icône représentant une disquette et enregistre le fichier sur le bureau

@+

sophie · Answer

Ca marche comme ça? http://pjjoint.malekal.com/files.php?id=20120218_o5g15c9s10l7
J'ai pas trouvé comment enregistrer donc capture d'écran

heraultais34600 · Answer

Non ce n'est pas bon car l'image ne donne qu'une partie du rapport. 
Pour moi c'est inexploitable. 

Cliques sur le bouton "Démarrer" 
Au dessus tu as une zone de texte où il y a en grisé "Rechercher les programmes et fichiers" 
Clique dans cette zone de texte et tape : ZH 

Une liste de rapport va s'afficher recherche le dernier rapport en pointant le curseur de la souris dessus, tu auras la date et l'heure d'affichés dans l'info-bulle. 
Une fois que tu as trouvé le dernier ZHPDiag, fais un clic droit dessus puis sélectionne "Propriétés" 
Tu auras en face Emplacement le chemin exact où se trouve le fichier en question. 
Note le chemin puis héberge le fichier ICI 

A+

sophie · Answer

Comme ça ça va?

sophie · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120218_14n8n15z15s11

heraultais34600 · Answer

Sophie,

* Mets en surbrillance les lignes en gras ci-dessous:

[MD5.DB3D0BE6D8A293A136F4A813F4FC0405] - (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe   [448624] [PID.3428]
[MD5.429BC95C2026DB930A95B2B5A9EC4718] - (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe   [4458608] [PID.5480]
[MD5.00000000000000000000000000000000] [APT] [OfferBoxUpdateTask] (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.)
O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (.Nosibay - Bubble Dock.) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll
O4 - HKCU\..\Run: [Bubble Dock] . (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe 
O4 - HKUS\S-1-5-21-3838763673-1115839168-2840729140-1001\..\Run: [Bubble Dock] . (.Nosibay - Bubble Dock.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe

O42 - Logiciel: Bubble Dock (remove only) - (.Nosibay.) [HKCU] -- Bubble Dock
[HKCU\Software\Nosibay]
O43 - CFD: 1/20/2012 - 5:50:02 PM - [0] ----D- C:\Program Files\Babylon
O43 - CFD: 1/20/2012 - 4:50:36 PM - [23.497] ----D- C:\Users\Boris\AppData\Roaming\Nosibay
O43 - CFD: 1/17/2012 - 4:26:34 PM - [0.115] ----D- C:\Program Files (x86)\Nosibay
O87 - FAEL: "TCP Query User{5B7E00FE-F27A-4CF7-BC88-AF51D07DCDEC}C:\users\boris\appdataoaming
osibay\bubble dock\bubble dock.exe" | In - Public - P6 - TRUE | .(.Nosibay.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe
O87 - FAEL: "UDP Query User{49524135-78C2-46E8-8C4A-91515530E2D0}C:\users\boris\appdataoaming
osibay\bubble dock\bubble dock.exe" | In - Public - P17 - TRUE | .(.Nosibay.) -- C:\Users\Boris\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42CB2906-3B4F-4A62-B2E0-132481175962}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A29B2641-9931-448A-8DE7-B2D63BDC1812}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
C:\Program Files\Babylon
C:\Users\Boris\AppData\Roaming\Nosibay
C:\Program Files (x86)\Nosibay
c:\users\boris\appdataoaming
osibay\bubble dock\lbubble dock.exe
c:\program files
osibay\bubble dock\extensions\axsurfmatch.dll
c:\program files\offerbox\offerbox.exe

* Fais un clic droit dessus puis sélectionne "Copier"
* Lance ZHPFix qui est sur ton bureau (clic droit sur l'icône --> "Exécuter en tant qu'administrateur")
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite de l'icône représentant l'appareil photo)
* Les lignes que tu as copiées se sont collées dans ZHPFix
* Clique sur "GO"
* Laisse travailler l'outil
* A la fin un rapport s'ouvrira
* Enregistre ce rapport sur ton bureau
* Héberge-le  sur ce site puis copie/colle le lien dans ta prochaine réponse sur le forum.

@+

Sophie · Answer

Ca s'annonce comment?
http://pjjoint.malekal.com/files.php?id=20120219_o14e8v12z5z11

heraultais34600 · Answer

Bonjour Sophie,

Bon c'est très bien tout ceci, nous allons essayer de réparer ta connexion internet.
J'ai des questions à te poser:
1) Comment est l'icône réseau en bas à droite dans la zone de notification de la barre des tâches? Y a t-il un point d'exclamation dans un triangle jaune?
2) As-tu un message d'erreur quand tu essaies de te connecter?
3) Clique sur "Démarrer" ---> Panneau de Configuration  ---> Clique sur icône "Centre de réseau et de partage". Y a t-il une croix rouge sous les informations de base du réseau?
4) S'il y a une croix rouge clique dessus et dis-moi si la connexion est réparée
5) En dernier recours, débranche ton modem ADSL ---> attends une minute  ---> rebranche-le
6) Une fois ton modem réinitialisé, re garde comment est ta connexion réseau.

A bientôt

Sophie · Answer

En bas à droite je n'est rien du tout j'ai plusieurs "bares" qui m'indiquent que le réseau est bon. Quand je clique sur l'icone internet (Google chrom) on m'affiche ça: "impossible de se connecter au serveur proxy"
Je qui allé dans panneau de configuration/réseau et internet/centre de réseau et partage et tout semble fonctionné. J'ai déjà essayé avec le routeur mais ça n'a rien changé et je viens de me déconnecter et me reconnecter au réseau et pas de changement non plus..

Sophie · Answer

J'ai cliqué sur résolution des problèmes et "le périphérique ou la ressource distant n'accepte pas la connexion"

heraultais34600 · Answer

Sophie, 

1) Quel navigateur utilises-tu? (Google Chrome me semble t-il?) 
2) D'après ce que tu me dis, tu as une connexion Wifi? 
------------------------------------------------------------------------------------------------- 

*  Ouvre le navigateur Google Chrome 
*  Cliques sur  l'icône en haut à droite représentant une clé à molette 
*  Sélectionne "options" 
*  Sur le panneau latéral gauche, sélectionnes "Options avancées" 
*  En face zone Réseau, cliques sur le bouton "Modifier les paramètres du proxy" 
*  Sélectionnes l'onglet "Connexion" 
*  Dans la zone du bas "Paramètres de réseau local", cliques sur le bouton "Paramètres réseau" 
*  Zone Serveur Proxy, décoches la case à cocher à gauche de "Utiliser un serveur proxy pour votre réseau" 
*  Dis-moi maintenant ce que cela donne. 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1) Si cela ne donne rien, télécharge Firefox
2) Installe-le sur ton ordinateur
3) S'il te demande d'être reconnu comme navigateur par défaut, réponds Oui
4) Lance Firefox et dis-moi si tu as accès à Internet.

@+

Sophie · Answer

Google chrome fonctionne! T'es mon dieu! Merci beaucoup, il me semblais avoir essayé ça déjà mais sans succès... Enfin bon ça marche! 
Merci de m'avoir accordé autant de temps

heraultais34600 · Answer

Sophie,

Bien c'est une bonne nouvelle.

Dis-moi: où se trouve controlKids?
(Dans le navigateur? Dans le menu "Démarrer"? Dans tous les programmes?)

Peux-tu me refaire un scan avec ZHPDiag et héberger le rapport ICI

@+

Sophie · Answer

Il se trouve nul part. Sérieusement il y en a plus aucune trace sur mon PC et pourtant ça me bloque l'accès a certain sites. Ca me met une page avec marqué "ControlKids a bloqué cette page". 
En fait j'ai essayé de le désinstallé comme on désinstallé n'importe quel programme mais là ça n'a pas marché.

heraultais34600 · Answer

Bonjour sophie,   

Encore des infections, tu vas faire ceci:   

Etape 1:   

* Mets en surbrillance les lignes en gras ci-dessous:   

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified   
G2 - GCE: Preference [User Data\Default] [bokbgdhblfolpfanocjafjhpjkebhlfk] New Tab to Tasks v.4 (Désactivé)         
M0 - MFSP: prefs.js [Boris - 7v7fzegk.default] http://s1.bubbledock.com         
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)   
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:56847   
O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll   
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no   
O8 - Extra context menu item: Search the Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Exploreresources\menuext.html   
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA7D1BE-F584-415E-A3C9-119C9ACD12A7}: NameServer = 88.190.30.200    
O18 - Filter: text/html [64Bits] - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} . (...) -- C:\Windows\SysWOW64\controlkids2.dll   
[MD5.00000000000000000000000000000000] [APT] [{1886DBEE-9618-4194-8869-3C98A7391B45}] (...) -- C:\Program Files (x86)\Steam\steam.exe (.not file.)    => Valve/GameSpy Industries®Steam     
[MD5.00000000000000000000000000000000] [APT] [{1EFE00B4-64C5-46F0-BAF8-E109F00078F1}] (...) -- C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{239A0B2F-7D4E-4461-817D-7C7D894688BF}] (...) -- C:\Program Files (x86)\AVG\AVG10\avgmfapx.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [{ABD9120E-3954-44BD-8EFD-3134C19B6CB4}] (...) -- C:\Users\Boris\Downloads\OOo_3.3.0_Win_x86_install_fr.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{D064589C-D495-4E6B-889F-8AA985A6EEF1}] (...) -- C:\Program Files (x86)\Control Kids\Control Kids.exe (.not file.)   
[MD5.C82AB54C276A1734876D911EC622A7C2] [SPRF][2/20/2012] (...) -- C:\Users\Boris\AppData\Local\Temp\uttF8A4.tmp.bat   [53]   
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.3 - (.SweetIM Technologies Ltd..) [HKLM] -- {047B9A6A-21E7-45CF-8825-0A061EEF9B23}   
[HKCU\Software\ControlKids]   
[HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f  [fJf< fAfvfSfP [fVf#f"]         
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb}]      
[HKLM\Software\ASK]   
[HKLM\Software\ControlKids]     
O43 - CFD: 1/17/2012 - 4:31:22 PM - [0] ----D- C:\Users\Boris\AppData\Local\{120B6106-DCAD-4DEC-B174-96A08256B7BB}   
O43 - CFD: 1/17/2012 - 4:31:22 PM - [0] ----D- C:\Users\Boris\AppData\Local\{28691445-FA26-49E3-8F4A-1DF5C452E6AD}   
O43 - CFD: 1/17/2012 - 4:31:08 PM - [0] ----D- C:\Users\Boris\AppData\Local\{8579BD8B-DC2A-4B2B-B899-6B68AB2BDE49}   
O43 - CFD: 2/13/2012 - 8:56:22 PM - [1.109] ----D- C:\Program Files (x86)\ControlKids    
O87 - FAEL: "{E43FE3EA-42D9-4ADC-8098-F1A858FFF41C}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Boris\Downloads\SweetImSetup.exe (.not file.)   
O87 - FAEL: "{C8206DE7-BD91-45C0-836F-E2A8936E4523}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Boris\Downloads\SweetImSetup.exe (.not file.)   

* Fais un clic droit dessus puis sélectionne "Copier"   
* Lance ZHPFix qui est sur ton bureau (clic droit sur l'icône --> "Exécuter en tant qu'administrateur")   
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite de l'icône représentant l'appareil photo)   
* Les lignes que tu as copiées se sont collées dans ZHPFix   
* Clique sur "GO"   
* Laisse travailler l'outil   
* A la fin un rapport s'ouvrira   
* Enregistre ce rapport sur ton bureau   
* Héberge-le  sur ce site puis copie/colle le lien dans ta prochaine réponse sur le forum.   

Etape 2:   

Tu as une infection de clé amovible, alors on continue de la sorte:   
* Télécharge sur ton Bureau UsbFix (créé par El Desaparecido & C_XX). Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.   
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir   
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement   
* Clique sur "Suppression"   
* Laisse travailler l'outil   
* A la fin, le rapport va s'afficher, sauvegarde-le sur ton bureau (il est aussi sauvegardé sur C:)   
* Héberge-le sur ce site   
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum   

Etape 3:   
Quel est donc ce logiciel?   
Logiciel: Super LoiLoScope WebShortcut   

Etape 4:   

* Va sur Virustotal   
* Cliques sur le bouton "Choose file"   
* Va chercher le fichier suivant:   
C:\Users\Boris\AppData\Local\Akamai
etsession_win.exe     
* Double cliques dessus, le fichier s'est incorporé dans la zone de texte   
* Cliques sur le bouton "Scan It!"   
* Laisse travailler l'outil   
* A la fin tu pourras appuyer sur le bouton "View last Analysis"   
* Un rapport va s'afficher, sauvegarde-le   
* Héberge-le sur ce site   
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.   
=======================================================   
Voilà dans un premier temps, à la suite de ceci et compte tenu des résultats, il faudra passer aux mises à jour de ton système   
et de certains programmes.   
Ensuite nous finirons sur la phase de nettoyage et de désinstallation des outils de désinfection   

A bientôt.

heraultais34600 · Answer

Sophie,

1) Qu'en est-il du rapport ZHPFix de l'étape 1?
2) Le lien que tu m'as fourni en étape 2 est inexploitable, je te conseille d'héberger le rapport d'USBFix ICI
3) Puisque tu ne sais pas ce qu'est ce logiciel, lance Revo Uninstaller et désinstalle-le
4) Le fichier existe mais il est dans un dossier caché. Pour voir les dossiers cachés voici ce que tu dois faire:

Cliques sur "démarrer"
Cliques sur "Ordinateur"
Dans la barre des menus cliques sur "Outils" puis sélectionne "Options des dossiers"
Cliques sur l'onglet "Affichage"
Cherches fichiers et dossiers cachés
Coches la case à cocher en face de "afficher les fichiers et les dossiers cachés"
Une fois ceci réalisé va dans le chemin que je t'ai indiqué et tu verras le fichier en question. Tu le fais analyser par VirusTotal.

A bientôt

heraultais34600 · Answer

Bonsoir Sophie,

Je te l'ai expliqué comment envoyer le rapport de Virus Total dans ma réponse précédente
Je te la rappelle ci-dessous:
* Va sur Virustotal
* Cliques sur le bouton "Choose file"
* Va chercher le fichier suivant:
C:\Users\Boris\AppData\Local\Akamai
etsession_win.exe
* Double cliques dessus, le fichier s'est incorporé dans la zone de texte
* Cliques sur le bouton "Scan It!"
* Laisse travailler l'outil
* A la fin tu pourras appuyer sur le bouton "View last Analysis"
* Un rapport va s'afficher, sauvegarde-le
* Héberge-le sur ce site
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum. 

On ne pouvais pas dire que tu n'étais pas infecté, tu crois pas??

========================================================
Bien j'attends le rapport de VirusTotal.
Ensuite dis-moi comment se comporte ton PC?
Qu'en est-il de ControlKids?

A bientôt.

heraultais34600 · Answer

Bonsoir sophie, Le lien que tu me fournis est inexploitable, il n'y a rien dedans. Je ne comprends pas. Je t'explique la procédure à suivre sur virustotal et tu n'y arrives pas. Qu'est-ce qui cloche dans mes propos?? Quand VirusTotal a analysé ton fichier que tu as collé dans la zone de texte, il te faut cliquer sur le bouton "View last Analysis" Un rapport va s'ouvrir, sauvegarde -le dans le bloc-notes ensuite héberge-le ICI Qu'y a t-il de compliqué?? Qu'est-ce que tu ne comprends pas?? Tu dis: << Moi je vois pas la différence ou alors elle est très légère... Mais si tu dis qu'il était très infecté je te crois! Et j'ai un anti virus... Tu me conseilles un autre anti virus? >> Alors là je suis catégorique. Interdiction d'avoir deux antivirus sur ton PC car tu risques de rencontrer des conflits et avoir un système instable. Tu dis: << Habituellement je sais comment faire mais là le rapport ne s'est pas enregistrer sur mon PC et je ne sais pas comment l'enregistrer moi même car c'est un site internet. >> Bien sur que c'est un site Internet mais en cliquant sur le bouton "View last Analysis", un rapport va s'ouvrir. C'est ce rapport qu'il te faut sauvegarder dans le bloc-notes ensuite héberge-le ICI Tu dis: << Mais par quoi? comment? Parce que je fais attention. >> Je te l'ai dit en réponse n°3: Tu es bel et bien infectée (Infection PUP - Infection de barres d'outils néfastes - Infection DNS - Infection de clé USB - Infection diverse) * Une sécurité informatique à 100% je n'en connais pas. Un antivirus fiable à 100% je n'en connais pas. Même avec un antimalware et le pare-feu activé, le fait d'aller sur des sites Internet te rend un jour ou l'autre vulnérable. * En clair c'est par ton comportement de sécurité personnel que tu éviteras de te faire infecter mais même en faisant très attention un jour ou l'autre, tu ne peux pas y échapper. * Maintiens ton logiciel antivirus bien à jour, le système d'exploitation ainsi que tous les programmes installés sur ton ordinateur. * Analyse régulièrement ton système et surtout mets la base de définition des virus à jour au moins de façon hebdomadaire * Utilise ton bon sens. Il vaut mieux être trop prudente que pas assez. Réfléchis avant de cliquer. * Ne télécharge pas de programmes du web sans être sur de la source * Fais attention au réseau de partage de fichiers; si tu utilises le P2P, c'est un des premier vecteurs d'infections * Les programmes en freeware (gratuits) téléchargés sur des sites non fiables sont source de virus. En résumé, fais attention à ton comportement de sécurité. La prévention des risques d'infection commence par son propre comportement. Voilà, nous allons passer à la phase de nettoyage. Utilise ce programme pour optimiser ton ordinateur : * Télécharge CCleaner slim * Installe le puis lance le. * Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. * Enfin, clique sur Registre ? Corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. Lorsque ccleaner te demande si tu veux sauvegarder le registre, réponds "oui" Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). Phase de désinstallation des outils de désinfection. * Télécharge DelFix * Lance-le puis clique sur le bouton [Suppression] * Après quelques secondes, un rapport s'ouvrira. * Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) * Envoie le rapport sur le forum ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Désinstallation de Delfix * Afin de ne laisser aucune trace de DelFix sur ton PC, tu le relances et cetet fois-ci, clique sur [Désinstallation]. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ A bientôt.

heraultais34600 · Answer

Bonjour Sophie,

As-tu réussi à récupérer le rapport de VirusTotal?
------------------------------------------------------------------------------------------------------
* Mets à jour Internet Explorer ICI
* Télécharge le programme sur ton bureau
* Une fois téléchargé, passe à la phase d'installation sur ton ordinateur
* Une fois installé, supprime le programme exécutable que tu as téléchargé sur le bureau (clic droit dessus --->  Supprimer)

------------------------------------------------------------------------------------------------------
* Mets à jour Mozilla Firefox
* Télécharge-le sur ton Bureau ICI  
* Une fois téléchargé, double-clique dessus et passe à la phase d'installation
* Une fois installé, supprime le programme exécutable que tu as téléchargé sur le bureau (clic droit dessus --->  Supprimer)

A bientôt.

Controlkids

46 réponses

Votre réponse

Newsletters