Mail.ru

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

Bonjour et merci voici le fichier :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_x5i15b9u5y14

--> Désinstalle Photopos Toolbar.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

G1 - GCS: Preference [User Data\Default] http://www.plusnetwork.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.plusnetwork.com
M3 - MFPP: Plugins - [beverly] -- C:\Users\beverly\AppData\Roaming\Mozilla\Firefox\Profiles\jsrklb75.default\searchplugins\mailru---.xml
M3 - MFPP: Plugins - [beverly] -- C:\Users\beverly\AppData\Roaming\Mozilla\Firefox\Profiles\jsrklb75.default\searchplugins\MyStart Search.xml
M2 - MFEP: prefs.js [beverly - jsrklb75.default\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D}] [] СпÑfÑ'ник @Mail.Ru v2.5.2.32 (.Mail.Ru.)
M2 - MFEP: prefs.js [beverly - jsrklb75.default\{5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8}] [] PhotoPos Toolbar v2.0 (.Power Of Software.)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.ru/
O2 - BHO: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} Clé orpheline
O2 - BHO: ???????@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} Clé orpheline
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
O3 - Toolbar: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll
O42 - Logiciel: Complitly - (.Complitly.) [HKLM] -- {4FFBB818-B13C-11E0-931D-B2664824019B}_is1
O42 - Logiciel: Photopos Toolbar (Remove Toolbar Only) - (.Power Of Software.) [HKLM] -- PhotoposComTbr
[HKLM\Software\Mail.Ru]
[HKCU\Software\Mail.Ru]
O43 - CFD: 31/01/2012 - 13:42:36 - [34,213] ----D- C:\Program Files\iLivid
O43 - CFD: 09/03/2012 - 19:16:42 - [0,095] ----D- C:\Program Files\BrowserCompanion
O43 - CFD: 13/02/2012 - 11:17:10 - [4,403] ----D- C:\Program Files\PhotoposComTbr
O43 - CFD: 24/02/2012 - 11:23:30 - [0] ----D- C:\Program Files\Mail.Ru
O69 - SBI: SearchScopes [HKCU] {E88E0043-C9D4-4e33-8555-FEE4F5B63060} [DefaultScope] - (mail.ru: ????? ? ?????????) - https://go.mail.ru/
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKCU\Software\AppDataLow\Software\Mail.Ru]
FirewallRAZ
EmptyFlash
EmptyTemp

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

voilà le résultat :
https://pjjoint.malekal.com/files.php?id=20120312_w7q10p13o6o7

Mail.ru t'embête toujours ?

NONNNNNNNNNNNNNNNNNNNNNNNNN merci beaucoup, mais c'etait du a quoi ????
Merci encoreeeeeeeeeeee

Il te restait des fichiers de Mail.ru et des traces dans la base de registre.

Pour finir :

1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.

2/

CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Un bon logiciel à utiliser en cas d'infection :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Java n'est pas à jour :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

Vista n'est pas à jour non plus. Si c'est une version authentique, tu peux faire les mises à jour (Windows Update).

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)

voici le rapport :
https://pjjoint.malekal.com/files.php?id=20120312_g15o7k5w6e13
Ok pour ccleaner je l'utilisais mais comme j'ai fait une restauration systeme cela me l'avait supprimer.
Merci encore

Salut, voici mon rapport :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120325_f7j6j9h7z10

https://forums.commentcamarche.net/forum/virus-securite-7/new