Widgi toolbar...Bien accrochée.Résolu/Fermé

Question

Bonjour, 
je suis pas une épée en informatique mais j'ai toujours essayé de prendre soin de ma machine, un laptop âgé de 6 ans.
Là, la toolbar, elle résiste. (détectée par spybot qui ne peut la détruire, mais apparemment pas par MBAM, installé et mis à jour ce matin).
J'ai tenté de me débrouiller tout seul, mais il semble que l'utilisation de ZHP diag nécessite une aide extérieure ET personnalisée?

Si quelqu'un veut bien user de patience sur mon sujet...
Merci par avance et bonne journée.

Ah oui, il tourne plutôt pas mal mon ordi, c'est une question de principe.

Configuration: Windows XP / Firefox 11.0

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 


@+

kriscok · Answer

Merci Guillaume,

Voilà le contenu du rapport:

# AdwCleaner v1.609 - Rapport créé le 23/06/2012 à 19:41:18
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Guillaume Fontaine - GALAHAD
# Exécuté depuis : D:\mes documents sur D\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Guillaume Fontaine\Application Data\Mozilla\Firefox\Profiles98eywnv.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [980 octets] - [23/06/2012 19:39:59]
AdwCleaner[S1].txt - [914 octets] - [23/06/2012 19:41:18]

########## EOF - C:\AdwCleaner[S1].txt - [1041 octets] ##########

Bonne soirée.

juju666 · Answer

Hello, désolé d'interférer Guillaume, mais par curiosité pouvons-nous avoir le rapport de malwarebytes ? 
Merci d'avance !

kriscok · Answer

Bonjour Juju,

Voilà le rapport mbam:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.23.02

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 7.0.5730.13
Guillaume Fontaine :: GALAHAD [administrateur]

23/06/2012 11:29:57
mbam-log-2012-06-23 (11-29-57).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 216819
Temps écoulé: 9 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Merci pour votre disponibilité.

juju666 · Answer

Ha ben rien à voir avec la Widgi toolbar

Bonne continuation avec Guillaume, je m'éclipse :)

kriscok · Answer

Comment se fait il que Spybot détecte et bute sur cette widgi toolbar (ou ce qu'il en reste? (4,5 tentatives aujourd'hui)
J'ai bien fait une saisie d'écran, mais je ne peux pas la poster, n'est ce pas?
Merci.

Utilisateur anonyme · Answer

Re

Ça tombe bien juju je m'éclipse aussi

@+

juju666 · Answer

@kriscok : 

Parce que Spybot est un peu à la traîne .... Voir : https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/

~~

On va la dégager à la bourrin, on aura besoin d'un rapport ZHPDiag stp:

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

kriscok · Answer

Suite.
Impatient tout à l'heure, j'ai relancé Spybot, toujours le  message widgi,etc...J'ai suivi le fichier en question, j'ai supprimé "manuellement" et relancé Sbot. Il ne voit plus rien. Je me demande si les nettoyages Malwarebytes + ZHP fix ne l'avaient pas quasi détruite. Neanmoins j'ai fait un scan zhp, le rapport doit se trouver ici.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120623_j5y14c6y6z9

Si vous pensez que le boulot n'a pas été fait correctement, faites moi signe. Sinon peut on considerer le sujet résolu?

juju666 · Answer

Re,

On va commencer par mettre ton PC à jour afin de complet les failles de sécurité qu'il présente.

1/ Désinstalle Spybot il ne sert plus à rien (voir lien que je t'ai donné plus haut)

2/ Installe le Service Pack 3 pour Windows XP

3/ Installe Internet Explorer 8

4/ Désinstalle Adobe Reader 5 et 7 et Java 6 update 13; ils sont obsolètes. On les réinstallera plus tard.

5/ Avast! n'est pas à jour. Tu utilise la version 5, nous sommes à la version 7 !
Désinstalle-le, passe un coup de ça ensuite pour supprimer ses traces : http://files.avast.com/files/eng/aswclear.exe et redémarre le PC une fois terminé.

Tu peux installer Avast 7 : téléchargement

===============================================

--> Vuze est un logiciel de P2P, vecteur d'infection <--
Je ne te conseille pas de le conserver 

===============================================

Désactive la sandbox d'Avast! 7 comme suit : https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3Flanguageid%3D4%26group%3Dfre%26_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D790

Elle va nous gêner pour la suite de la procédure

===============================================

Tu as une infection USB que nous allons traiter


&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo ou Tutoriel écrit

A+

kriscok · Answer

Merci Juju,

Plus de widgi toolbar, c'était la raison de mon post.
J'utilise bien Avast 7.0.1426, je n'utilise JAMAIS I.E., c'est la raison pour laquelle la version installée est hors d'âge.
Je ne suis pas pressé d'installer le service pack 3, j'ai entendu dire que l'installation ne se passait pas toujours très bien.
Je continuerai à utiliser MBAM,mais je n'ai rien contre Spybot pour l'instant, je serai juste attentif aux résultats de chacun.
En revanche, je ferai les update de Java et Adobe reader et je traiterai le problème d'infection usb grâce à ton conseil.

Là, j'arrête un peu de me préoccuper de cette bouzine.

En tous cas, merci pour ta coopération, et désolé de ne pas donner une meilleure fin à cette opération!

Bon Dimanche.

juju666 · Answer

Re,

Il faut impérativement maintenir Windows, I.E., Java et Adobe à jour

Ce sont des logiciels à risques et très prisés. Les versions obsolètes sont exploitées par le biais de failles. Les malwares exploitent ces failles.

Bon dimanche également

kriscok · Answer

C'est noté, je n'en avait jamais entendu parler, mais du coup je fais ça de suite.

Peu d'enseignement sans doute pour le quidam attiré par le titre du sujet. Quoi qu'il en soit , je n'ai plus de trace de Widgi Toolbar pour l'instant. le fichier détecté par SpyB a été viré "à la main" et les 3 clés connues:

    HKEY_CLASSES_ROOT\Interface\{2DC9C611-D7C2-42A3-9312-BFF512812022} "(Default)" = "IWidgiToolbarHost"
    KEY_CLASSES_ROOT\Interface\{C3ABD5A3-E699-4B9F-97FF-25B121A41276 "(Default)" = "IWidgiBHO"
    HKEY_CLASSES_ROOT\CLSID\{C089D5FC-CFE2-4BCD-A522-2981448227CE}

 ont disparu du registre.

 La bonne procédure (en gros) semble être:

 1) Ad-remover/ AdwCleaner
 2) Malwarebytes
 3) ZHP diag +ZHP fix

ça déconne pas trop?

Encore merci à toi.

juju666 · Answer

AD-Remover est obsolète (dernière mise à jour : mars 2011)
C_XX qui en était l'auteur a stoppé le développement de son outil ;-)

Celui-ci a rapidement été remplacé par AdwCleaner.

kriscok · Answer

OK, c'est juste. 
J'ai lu ça qque part, je l'avais oublié.

Bonne soirée.

juju666 · Answer

Y'a encore plein de choses à faire hein, je ne te laisserais pas partir de si tôt :-)

Rappel : https://forums.commentcamarche.net/forum/affich-25442555-widgi-toolbar-bien-accrochee#11

J'attends USBFix :p

Widgi toolbar...Bien accrochée.

16 réponses

Discussions similaires

Newsletters