mail.ruRésolu/Fermé

Question

Bonjour, 



Configuration: Windows Vista / Firefox 10.0.2
Au secours, j'ai mail.ru qui s'est installé sur mon pc cela commence a me miner j'essaie par tous les moyens de le supprimer mais impossible.
Quelqu'un aurait il une solution ? 
Je parle pas le russe lol 
Merci par avance

Destrio5 · Accepted Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

beverly14 · Answer

Bonjour et merci voici le fichier :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_x5i15b9u5y14

Destrio5 · Answer

--> Désinstalle Photopos Toolbar.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


G1 - GCS: Preference [User Data\Default] http://www.plusnetwork.com  
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.plusnetwork.com 
M3 - MFPP: Plugins - [beverly] -- C:\Users\beverly\AppData\Roaming\Mozilla\Firefox\Profiles\jsrklb75.default\searchplugins\mailru---.xml      
M3 - MFPP: Plugins - [beverly] -- C:\Users\beverly\AppData\Roaming\Mozilla\Firefox\Profiles\jsrklb75.default\searchplugins\MyStart Search.xml 
M2 - MFEP: prefs.js [beverly - jsrklb75.default\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D}] [] Ð¡Ð¿ÑfÑ'Ð½Ð¸Ðº @Mail.Ru v2.5.2.32 (.Mail.Ru.)  
M2 - MFEP: prefs.js [beverly - jsrklb75.default\{5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8}] [] PhotoPos Toolbar v2.0 (.Power Of Software.)  
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.ru/    
O2 - BHO: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll 
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} Clé orpheline 
O2 - BHO: ???????@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} Clé orpheline  
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) --  (.not file.)
O3 - Toolbar: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll  
O42 - Logiciel: Complitly - (.Complitly.) [HKLM] -- {4FFBB818-B13C-11E0-931D-B2664824019B}_is1  
O42 - Logiciel: Photopos Toolbar (Remove Toolbar Only) - (.Power Of Software.) [HKLM] -- PhotoposComTbr  
[HKLM\Software\Mail.Ru]  
[HKCU\Software\Mail.Ru]
O43 - CFD: 31/01/2012 - 13:42:36 - [34,213] ----D- C:\Program Files\iLivid 
O43 - CFD: 09/03/2012 - 19:16:42 - [0,095] ----D- C:\Program Files\BrowserCompanion
O43 - CFD: 13/02/2012 - 11:17:10 - [4,403] ----D- C:\Program Files\PhotoposComTbr   
O43 - CFD: 24/02/2012 - 11:23:30 - [0] ----D- C:\Program Files\Mail.Ru
O69 - SBI: SearchScopes [HKCU] {E88E0043-C9D4-4e33-8555-FEE4F5B63060} [DefaultScope] - (mail.ru: ????? ? ?????????) - https://go.mail.ru/    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}] 
[HKCU\Software\AppDataLow\Software\Mail.Ru]   
FirewallRAZ
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

beverly14 · Answer

voilà le résultat : 
https://pjjoint.malekal.com/files.php?id=20120312_w7q10p13o6o7

Destrio5 · Answer

Mail.ru t'embête toujours ?

beverly14 · Answer

NONNNNNNNNNNNNNNNNNNNNNNNNN merci beaucoup, mais c'etait du a quoi ????
Merci encoreeeeeeeeeeee

Destrio5 · Answer

Il te restait des fichiers de Mail.ru et des traces dans la base de registre.  

Pour finir :   


1/   

---> Télécharge DelFix sur ton Bureau.   
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.   
* Clique sur le bouton Suppression.   
* Poste le rapport (C:\DelFixSuppr.txt).   
* Supprime DelFix.   


2/   

CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.   

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :   
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....   
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.    


3/   

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.   


==Prévention==   

Un bon logiciel à utiliser en cas d'infection :   
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

Java n'est pas à jour :   
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/   

Vista n'est pas à jour non plus. Si c'est une version authentique, tu peux faire les mises à jour (Windows Update). 

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien   


Sois plus vigilant(e) sur Internet ;)

beverly14 · Answer

voici le rapport : 
https://pjjoint.malekal.com/files.php?id=20120312_g15o7k5w6e13
Ok pour ccleaner je l'utilisais mais comme j'ai fait une restauration systeme cela me l'avait supprimer.
Merci encore

Morad · Answer

Salut, voici mon rapport :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120325_f7j6j9h7z10

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/virus-securite-7/new

Mail.ru

10 réponses

Discussions similaires

Newsletters