Text enhance, le retour..

Résolu
Bonjour, j'avais déjà eu à faire à cette emmerde dans le passé, je ne sais plus comment j'avais fait pour le virer, et il est revenu aujourd'hui d'un coup, je ne sais comment, sans que j'ai rien téléchargé de spécial..

Pouvez-vous m'aider ?
Merci beaucoup !!

32 réponses

Résumé de la discussion

La discussion porte sur une infection informatique dans une configuration Windows Vista avec Safari 535.19 et sur la manière de supprimer rapidement un élément persistant revenu sans installation récente. La meilleure réponse conseille ZHPFix, d'importer les lignes de diagnostic et d'exécuter le nettoyage, puis de partager le rapport dans l'encadré et d'appuyer sur GO. D'autres messages suggèrent des alternatives comme ZHPDiag, DelFix et CCleaner, conseils sur la désactivation et réactivation de la restauration système et précautions liées aux mots de passe. En cas de doute, des recommandations préconisent DelFix et le partage du rapport via pjjoint.malekal.com pour vérification, en complément d'un nettoyage du navigateur et d'une purge des points de restauration.

Bobot (l’IA à votre service)
  1. Modérateur
    Bonjour,

    Tu as créé trois sujets et personne ne s'est encore occupé de toi, ça arrive.

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.
    1. Modérateur
      --> Relance AdwCleaner et choisis Désinstallation.

      --> Fais un nouveau rapport ZHPDiag, utilise http://pjjoint.malekal.com/ pour me le transmettre.
      1. Modérateur
        --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

        SysRestore
        R3 - URLSearchHook: (no name) - {3806b089-6759-411d-b2c3-b7995a9f34d7} . (...) (No version) -- (.not file.)
        O2 - BHO: BHO Project - {9193fbaf-bdaf-4751-a99a-1f5ef255c35b} Clé orpheline
        O4 - HKCU\..\Run: [Bubble Dock] C:\Users\Boucher\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
        O4 - HKUS\S-1-5-21-3667341450-3911462361-588101438-1001-3667341450-3911462361-588101438-1000\..\Run: [Bubble Dock] C:\Users\Boucher\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
        O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
        [HKCU\Software\BFlix]
        [HKLM\Software\BFlix]
        EmptyFlash
        EmptyTemp


        --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
        (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

        --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

        --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

        --> Une fois terminé, copie-colle le rapport dans ton prochain message.
        1. Modérateur
          Pour finir :

          1/

          ---> Télécharge DelFix sur ton Bureau.
          * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
          * Clique sur le bouton Suppression.
          * Poste le rapport (C:\DelFixSuppr.txt).
          * Supprime DelFix.

          2/

          CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.

          ---> Télécharge et installe CCleaner :
          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

          3/

          ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. Ensuite, crée un point de restauration.

          ==Prévention==

          Un bon logiciel qui peut servir en cas d'infection :
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          Voici un dossier complet (A lire avec Adobe Reader) : Lien

          ;)
          1. Modérateur
            C'est quand tu veux restaurer ton PC à une date précise.
            1. Merci beaucoup et désolé j'avais pas vu, je t'envoi le rapport au plus vite :)

              Je ne trouve pas la loupe par contre :?
              1. Exact, c'est bon j'ai le rapport mais pour te le donner faut que je fasse quoi ? Si j'ai bien compris je c/c le rapport et je clique sur envoyer, mais je voudrais pas faire de connerie ^^
                1. Modérateur
                  Oui et le site va te donner un lien, copie-colle-le ici dans ta prochaine réponse.
                  1. Modérateur
                    --> Désinstalle Harmony Hollow Software Toolbar et BFlix.

                    --> Télécharge et lance AdwCleaner, choisis l'option "Suppression" et poste le rapport :
                    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
                    1. # AdwCleaner v1.604 - Rapport créé le 24/04/2012 à 16:36:01
                      # Mis à jour le 23/04/2012 par Xplode
                      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                      # Nom d'utilisateur : Boucher - PC-DE-BOUCHER
                      # Exécuté depuis : C:\Users\Boucher\Downloads\adwcleaner.exe
                      # Option [Suppression]

                      ***** [Services] *****

                      ***** [Fichiers / Dossiers] *****

                      Dossier Supprimé : C:\Users\Boucher\AppData\Local\Conduit
                      Dossier Supprimé : C:\Users\Boucher\AppData\Local\OpenCandy
                      Dossier Supprimé : C:\Users\Boucher\AppData\Local\Temp\Iminent
                      Dossier Supprimé : C:\Users\Boucher\AppData\LocalLow\Conduit
                      Dossier Supprimé : C:\Users\Boucher\AppData\LocalLow\Toolbar4
                      Dossier Supprimé : C:\Users\Boucher\AppData\Roaming\Nosibay
                      Dossier Supprimé : C:\Users\Boucher\AppData\Roaming\OpenCandy
                      Dossier Supprimé : C:\Program Files\Conduit
                      Dossier Supprimé : C:\Program Files\Object

                      ***** [Registre] *****

                      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1264369
                      Clé Supprimée : HKCU\Software\Conduit
                      Clé Supprimée : HKCU\Software\Iminent
                      Clé Supprimée : HKCU\Software\Nosibay
                      Clé Supprimée : HKCU\Software\Softonic
                      Clé Supprimée : HKCU\Software\SweetIm
                      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                      Clé Supprimée : HKLM\SOFTWARE\Conduit
                      Clé Supprimée : HKLM\SOFTWARE\Iminent
                      Clé Supprimée : HKLM\SOFTWARE\SweetIM
                      Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

                      ***** [Registre - GUID] *****

                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
                      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
                      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
                      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v8.0.6001.19222

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Google Chrome v18.0.1025.162

                      Fichier : C:\Users\Boucher\AppData\Local\Google\Chrome\User Data\Default\Preferences

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      *************************

                      AdwCleaner[S1].txt - [8231 octets] - [24/04/2012 16:36:01]

                      ########## EOF - C:\AdwCleaner[S1].txt - [8359 octets] ##########
                      1. Visisblement non, je te tient au courant si ça revient ;)

                        Merci infiniment pour tout le temps que tu y a âssé, me voilà tranquille !

                        a+
                        • 1
                        • 2