Je n'arrive pas à désinstaller les toolbars Résolu

Question

Bonjour, 

J'ai installé par erreur une toolbar utorrent et une toolbar Vuze. J'ai essayé de les désinstaller par le panneau de configuration, ça ne marche pas... Pourriez-vous m'aider svp ? elles semblent tenaces et mon PC rame beaucoup.  Je suis sur windows 7... 

Merci d'avance pour votre aide... :-)



Configuration: Windows 7 / Safari 534.57.2

g3n-h@ckm@n · Accepted Answer

bonjour 

merci d'éviter de faire n'importe quoi sur internet pendant la desinfection merci 

parce qu'à ce rythme -là , il va falloir passer adwcleaner toutess les 30 s 

donc avant de cliquer sur tout ce qui bouge et d'installer n'importe quoi merci de finir la desinfection proprement et eviter d'utiliser le pc autre que pour cela 

cordialement 

les helpers ne sont pas des automates 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Xathor · Answer

Salut,

Télécharge et lance AdwCleaner (merci à Xplode).

&#9654 Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.

&#9654 Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum. 
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.

Bon courage.
À+

aalyah33 · Answer

Malheureusement, J'ai déjà essayé cette solution, la toobar est vite revenue

Xathor · Answer

Tu as utilisé AdwCleaner ?   
J'imagine donc que si tu l'as utilisé, tu as un rapport, tu peux me le joindre stp ?   

Tu pourras le trouver dans : C:\AdwCleaner[Sx] si tu as fait en suppression ou C:\AdwCleaner[Rx] si tu l'as utilisé en recherche (x représente un chiffre). 

¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤    
Restez jusqu'au bout de votre désinfection ! Merci.

aalyah33 · Answer

oui voici le rapport : 


# AdwCleaner v1.703 - Rapport créé le 24/07/2012 à 23:32:34
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Lucie - LUCIE-PC
# Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\Conduit

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
[x64] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]
Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[R1].txt - [16086 octets] - [24/07/2012 21:47:11]
AdwCleaner[S1].txt - [310 octets] - [24/07/2012 21:50:06]
AdwCleaner[R2].txt - [16206 octets] - [24/07/2012 21:52:01]
AdwCleaner[S2].txt - [12110 octets] - [24/07/2012 21:52:40]
AdwCleaner[R3].txt - [2172 octets] - [24/07/2012 23:31:53]
AdwCleaner[S3].txt - [1989 octets] - [24/07/2012 23:32:34]

########## EOF - C:\AdwCleaner[S3].txt - [2117 octets] ##########

Xathor · Answer

Tu peux me joindre celui-là aussi stp :
AdwCleaner[S2].txt - [12110 octets] - [24/07/2012 21:52:40] 
Merci.


Ensuite, on va faire un diagnostic de ton pc : 

&#9654 Télécharge l'outil de diagnostique ZHPDiag (de Nicolas Coolman).

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Clique sur l'icône en forme de loupe en haut à gauche pour lancer le diagnostique.

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Donne-moi le lien en résultant.

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Bon courage.
À+

aalyah33 · Answer

voici :# AdwCleaner v1.703 - Rapport créé le 24/07/2012 à 21:52:40
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Lucie - LUCIE-PC
# Exécuté depuis : C:\Users\Lucie\AppData\Local\Temp\mt2r047h.tmp\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Lucie\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc
Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Lucie\AppData\Local\RewardsArcade 
Dossier Supprimé : C:\Users\Lucie\AppData\Local\Temp\boost_interprocess
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\Lucie\AppData\Roaming\clickpotatolite
Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\clickpotatolitesa
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\clickpotatolite
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\RewardsArcade 
Dossier Supprimé : C:\Program Files (x86)\ShoppingReport2
Dossier Supprimé : C:\Program Files (x86)\Yontoo

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0000498.BHO
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0000498.BHO.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0000498.FBApi
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0000498.FBApi.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0000498.Sandbox
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0000498.Sandbox.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\RewardsArcade
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\clickpotatolitesa
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\ClickPotatoLite
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
[x64] Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
[x64] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]
Supprimée :                "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                   "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[R1].txt - [16086 octets] - [24/07/2012 21:47:11]
AdwCleaner[S1].txt - [310 octets] - [24/07/2012 21:50:06]
AdwCleaner[R2].txt - [16206 octets] - [24/07/2012 21:52:01]
AdwCleaner[S2].txt - [11997 octets] - [24/07/2012 21:52:40]

########## EOF - C:\AdwCleaner[S2].txt - [12126 octets] ##########

Xathor · Answer

Ok, c'est parfait :) 
Tu peux passer à ZHPDiag maintenant. 

Bon courage. 
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

aalyah33 · Answer

Voici le  lien : 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120725_h5u6x13z15s13

Xathor · Answer

Ce n'est pas encore bon, il manque des lignes dans ton rapport.

Relance ZHPDiag, clique sur le bouton "UAC" et lance le diagnostic avec la loupe.
Héberge ensuite le rapport sur cjoint.com et poste le lien obtenu.

aalyah33 · Answer

Voici e ien de nouveau ... est-ce bon ? http://cjoint.com/12ju/BGza3MQaDna.htm

aalyah33 · Answer

ok sur le bureau j'avais ça 
http://cjoint.com/12ju/BGza3MQaDna.htm

Xathor · Answer

Non, c'est pas bon.

Refais-moi un ZHPDiag en cliquant sur le bouton "UAC" dans l'interface du logiciel et lance le diagnostic en appuyant sur la loupe.
Héberge le rapport sur cjoint.com (le plus récent, c'est à dire celui que tu vas refaire).

Bon courage.

aalyah33 · Answer

Bon là ça doit être bon ... http://cjoint.com/12ju/BGza3MQaDna.htm

Xathor · Answer

Non, toujours pas.
Tu m'as passé le même rapport 3 fois...

Lis bien ceci : https://forums.commentcamarche.net/forum/affich-25668513-je-n-arrive-pas-a-desinstaller-les-toolbars#27

Xathor · Answer

Tu peux repasser un coup d'AdwCleaner stp ? 

O43 - CFD: 25/07/2012 - 00:09:57 - [0,609] ----D C:\Program Files (x86)\Conduit
Tu as installé Conduit (une mer$$) entre temps... 
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

aalyah33 · Answer

Voici le rapport après la recherche... # AdwCleaner v1.703 - Rapport créé le 25/07/2012 à 10:02:52
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Lucie - LUCIE-PC
# Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Lucie\AppData\Local\Conduit
Dossier Présent : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : C:\Users\Lucie\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Lucie\AppData\LocalLow\WiseConvert
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\WiseConvert

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3196716
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert Toolbar
Clé Présente : HKLM\SOFTWARE\WiseConvert
[x64] Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
[x64] Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
[x64] Clé Présente : HKCU\Software\AppDataLow\Toolbar
[x64] Clé Présente : HKCU\Software\Conduit

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
[x64] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Présente :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]
Présente :                "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Présente :                   "default_title": "uTorrentBar_FR Community Toolbar",
Présente :                   "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Présente :                "name": "uTorrentBar_FR",
Présente :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Présente :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[R1].txt - [16086 octets] - [24/07/2012 21:47:11]
AdwCleaner[S1].txt - [310 octets] - [24/07/2012 21:50:06]
AdwCleaner[R2].txt - [16206 octets] - [24/07/2012 21:52:01]
AdwCleaner[S2].txt - [12110 octets] - [24/07/2012 21:52:40]
AdwCleaner[R3].txt - [2172 octets] - [24/07/2012 23:31:53]
AdwCleaner[S3].txt - [2116 octets] - [24/07/2012 23:32:34]
AdwCleaner[R4].txt - [4567 octets] - [25/07/2012 10:02:52]

########## EOF - C:\AdwCleaner[R4].txt - [4695 octets] ##########

aalyah33 · Answer

Est ce que je dois faire une suppression svp ?

aalyah33 · Answer

Après suppression voici le rapport... je passe à ZHPDIAG

# AdwCleaner v1.703 - Rapport créé le 25/07/2012 à 10:38:38
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Lucie - LUCIE-PC
# Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Lucie\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\WiseConvert
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\WiseConvert

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3196716
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert Toolbar
Clé Supprimée : HKLM\SOFTWARE\WiseConvert

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71B1DF81-18D9-4E5B-9493-CAB02B6E9D8F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EBD898F8-FCF6-4694-BC3B-EABC7271EEB1}]
[x64] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]
Supprimée :                "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                   "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[R1].txt - [16086 octets] - [24/07/2012 21:47:11]
AdwCleaner[S1].txt - [310 octets] - [24/07/2012 21:50:06]
AdwCleaner[R2].txt - [16206 octets] - [24/07/2012 21:52:01]
AdwCleaner[S2].txt - [12110 octets] - [24/07/2012 21:52:40]
AdwCleaner[R3].txt - [2172 octets] - [24/07/2012 23:31:53]
AdwCleaner[S3].txt - [2116 octets] - [24/07/2012 23:32:34]
AdwCleaner[R4].txt - [4680 octets] - [25/07/2012 10:02:52]
AdwCleaner[S4].txt - [288 octets] - [25/07/2012 10:13:15]
AdwCleaner[S5].txt - [4118 octets] - [25/07/2012 10:38:38]

########## EOF - C:\AdwCleaner[S5].txt - [4246 octets] ##########

aalyah33 · Answer

Voici le rapport ZHPdiag : 

https://www.cjoint.com/?BGzlmV3aNwG

aalyah33 · Answer

Mauvaise nouvelle... les deux toolbar sont revenues !! je n'en verrai jamais le bout !!!

alx · Answer

salut, tu avais essayé sur ce lien?

http://www.commentcamarche.net/faq/9685-supprimer-les-barres-d-outils-toolbars-indesirables

Xathor · Answer

Merci Yoann d'avoir avancé en mon absence :) 

Fais attention avec le P2P : 
https://forum.malekal.com/viewtopic.php?t=3208&start= 

Mets à jour Avast!, nous en sommes à la version 7. 

Désinstalle ta vieille version d'Adobe Reader et de Java depuis le panneau de configuration (Panneau de configuration --> Programmes --> Désinstaller un programme --> Tu sélectionnes Java et Adobe Reader). 

? Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).  

? Clic sur ce lien et copie tout le texte présent dans ZHPFix :           http://cjoint.com/12ju/BGzqzJSUA5U.htm
   
? Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :  
https://www.cjoint.com/  

Bon courage. 
À+ 
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

aalyah33 · Answer

voici le rapport : 


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-07-2012-21-13-38.txt
Run by Lucie at 25/07/2012 21:13:38
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: {89601BB9-C8C0-493D-9912-AD7F51A918A3}

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {11111111-1111-1111-1111-110011041198}
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Crossrider
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\WiseConvert
ABSENT Key: HKLM\Software\McAfeeInstaller
SUPPRIME CLSID MPSK: {75825874-d915-11e0-a954-00262d5a7496}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: swg
SUPPRIME RunValue: msnmsgr
SUPPRIME RunValue: Skype
SUPPRIME RunValue: MobileDocuments
ABSENT RunValue: Adobe Reader Speed Launcher
ABSENT RunValue: Adobe Acrobat Speed Launcher
ABSENT RunValue: QuickTime Task
ABSENT RunValue: iTunesHelper

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\rewardsarcade\rewardsarcade.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
5 : Clé(s) du Registre
8 : Valeur(s) du Registre
3 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 36s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/07/2012 21:13:38 [1459]

Xathor · Answer

Bien !
Encore des soucis ?

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau.

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

Bon courage.
À+

aalyah33 · Answer

J'ai toujours les toolbar... Avast a bloqué une page web "conduit" je crois...

Xathor · Answer

OK, passe à MalwareBytes et ensuite, refais-moi un ZHPDiag stp.

aalyah33 · Answer

oui je suis en train de faire le scan mais c'est long... je vais me coucher... prochain épisode demain... ?

Xathor · Answer

Salut,

Alors, qu'en est-il de MalwareBytes ?
Le scan est terminé ?
Si oui, poste le rapport et passe à ZHPDiag.

aalyah33 · Answer

C'est ce truc là ? 

2012/07/26 11:25:10 +0200	LUCIE-PC	Lucie	MESSAGE	Starting protection
2012/07/26 11:25:19 +0200	LUCIE-PC	Lucie	MESSAGE	Protection started successfully
2012/07/26 11:25:22 +0200	LUCIE-PC	Lucie	MESSAGE	Starting IP protection
2012/07/26 11:25:34 +0200	LUCIE-PC	Lucie	MESSAGE	IP Protection started successfully

aalyah33 · Answer

Voici le dernier rapport : 

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120726_d8s9w11r14e7

Xathor · Answer

Repasse AdwCleaner en mode [SUPPRESSION] puis poste le rapport.
Et cesse de faire n'importe quoi pendant la désinfection !

aalyah33 · Answer

Mais c'est quoi "faire n'importe quoi" pour vous ???? regarder mes mails ??? Je n'ai absolument rien fait !! Qu'est ce que vous avez vu que j'ignore ??? non parce que pour arreter de faire nimporte koi il faudrait déjà que je comprenne à quoi correspond ce "N'importe quoi que vous mentionnez... C'est vraiment désagréable de ne pas comprendre... 

Télécharger mon planning de travail ? Facebook ? hotmail ? price minister ? donc je ne fais rien pendant la désinfection c'est ça que vous me dites ? merci d'être clair pour éviter les malentendus... car là il y en a un malentendu je crois...

aalyah33 · Answer

voici l# AdwCleaner v1.703 - Rapport créé le 26/07/2012 à 13:34:55
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Lucie - LUCIE-PC
# Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Lucie\AppData\LocalLow\Conduit

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Lucie\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]
Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[R1].txt - [16086 octets] - [24/07/2012 21:47:11]
AdwCleaner[S1].txt - [310 octets] - [24/07/2012 21:50:06]
AdwCleaner[R2].txt - [16206 octets] - [24/07/2012 21:52:01]
AdwCleaner[S2].txt - [12110 octets] - [24/07/2012 21:52:40]
AdwCleaner[R3].txt - [2172 octets] - [24/07/2012 23:31:53]
AdwCleaner[S3].txt - [2116 octets] - [24/07/2012 23:32:34]
AdwCleaner[R4].txt - [4680 octets] - [25/07/2012 10:02:52]
AdwCleaner[S4].txt - [288 octets] - [25/07/2012 10:13:15]
AdwCleaner[S5].txt - [4245 octets] - [25/07/2012 10:38:38]
AdwCleaner[S6].txt - [2109 octets] - [26/07/2012 13:34:55]

########## EOF - C:\AdwCleaner[S6].txt - [2237 octets] ##########e rapport :

aalyah33 · Answer

Les helpers ne veulent plus m'aider ?

aalyah33 · Answer

les toolbars ne sont toujours pas parties... :-(

Xathor · Answer

OK, refais un ZHPDiag en n'oubliant pas de cliquer sur le bouton "UAC".
Ensuite, héberge le rapport sur pjjoint.malekal.com

Lis également ceci : 
Évite de télécharger sur softonic et 01Net c'est pourri !

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

À+

aalyah33 · Answer

Voici le rapport :
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120726_s10x8z10d10l8

Xathor · Answer

Mets à jour Windows en installant le Service Pack 1 depuis Windows Update (/!\ TRÈS IMPORTANT /!\).

Ensuite,

? Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7). 

? Clic sur ce lien et copie tout le texte présent dans ZHPFix :
https://pjjoint.malekal.com/files.php?read=20120726_u7i8v8d12o15

? Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur : 
https://www.cjoint.com/ 

Bon courage. 
À+

aalyah33 · Answer

je n'arrive pas à télécharger le pack 1

Xathor · Answer

Explique la façon dont ça a échoué ?
Y'avait-il un message d'erreur ?

aalyah33 · Answer

il y avait plusieurs mises à jour à faire, donc j'ai choisi de toute les faire.. et arriver à la deuxième (pack1 ) ça a échoué sans donner de raison particulière... Mais là c'est bon je l'ai enfin.. ça a été très long ! je me met à la suite

aalyah33 · Answer

Voici le rapport : 

https://www.cjoint.com/?BGBaV4S0eD5

Xathor · Answer

Salut,

Ok, c'est bien.
Encore des soucis ?
Repasse un coup de MalwareBytes en n'oubliant pas de le mettre à jour avant de lancer le scan complet (Onglet "Mise à jour").
Poste le rapport sur le forum.

Bon courage.
À+

aalyah33 · Answer

J'ai  essayé de désinstaller Vuze à la manière traditionnelle (panneau de configuration), mais ça ne marche pas...

Xathor · Answer

Essaie avec Revo Uninstaller. 
Tu peux suivre ce tutoriel : http://www.security-helpzone.com/Thread-Suprimer-compl%C3%A8tement-un-programme-Revo-Uninstaller 

Bon courage. 
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

aalyah33 · Answer

Voici le dernier rapport : 


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.27.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Lucie :: LUCIE-PC [administrateur]

Protection: Activé

27/07/2012 12:54:21
mbam-log-2012-07-27 (12-54-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 520586
Temps écoulé: 3 heure(s), 39 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

aalyah33 · Answer

et je suis désolée de vous apprendre que les deux toolbars sont toujours là :-( c'est incroyable cette résistance quand même...

aalyah33 · Answer

google chrome... Comme les barres masquent mes onglets de connexion, je suis obligée d'utiliser Safari... mais bon je préférais Google chrome...

aalyah33 · Answer

Là je suis en train de désinstaller Vuze avec revo...

yoann090 · Answer

Si Xathor a plus trop d'idee, on peut essayer de reinitialiser google chrome ?
Pour cela : 
1)sauvegarde tes favoris : http://www.sauvegarde-donnees.com/2010/02/sauvegarder-favoris-google-chrome.html 

2) Reinitialise : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

aalyah33 · Answer

J'avais désinstallé google chrome une fois pui réinstallé.. Les barres étaient revenues...  Jvais réessayer... il n'y a pas de solutions... c'est dingue ces trucs... jme souviendrais qu'il ne faut plus jamais aller chercher des torrents...

Yes jvai réinitialiser alors

aalyah33 · Answer

en fait Utorrent n'apparait plus et vuze non plus dans mon panneau de configuration... comment on fait pour voir les modules complémentaires stp ?

aalyah33 · Answer

Ecoutes je crois bien que le problème était dans les modules complémentaires lol... Mince tu crois qu'on aurait pu éviter ces longues journées de Scan et rapports ?? merci en tout cas, je désespérais lol !!! 

PROBLEME RESOLU !!! (enfin j'espère lol) MERCIIIII

Xathor · Answer

Salut,  

@Yoann : Merci d'avoir avancé...

Bah si, j'avais une idée, c'était d'aller voir dans les modules complémentaires mais apparemment, ça a déjà été fait...  
Et puis avec ma connexion Internet qui bug de plus en plus...   

Ok, on finalise alors :  

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation ! Ces quelques règles te permettront de mieux sécuriser ton pc et de le nettoyer / optimiser. 

&#9654&#9654 Ceci est tiré d'un article sur "pourquoi je me suis fait infecter, comment me protéger ?". 

&#9654 Enregistre et ferme tous tes programmes en cours, le logiciel devra couper tous les processus.

&#9654 Télécharge et lance Cleaning Fighter sur ton bureau. 

&#9654 Clique sur Suppression / Clean, puis laisse faire le scan. 

&#9654 Héberge le contenu du rapport sur https://www.cjoint.com/ et donne-moi le lien correspondant. 

&#9654 Supprimons ensuite les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode). 

&#9654 Clique sur Suppression, et poste le rapport sur le forum 

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point 

&#9654 Il faut vacciner les supports amovibles !

-> Vacciner ses supports amovibles simplement 

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections ! 

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre - Extras - Couples de sécurité 

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits ! 

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y ! 

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus 

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares ! 

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles 

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :  

-> Gérer Windows Defender 

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT 

&#9654 Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS 
-> DNS Sécurisés 

&#9654 Pour comprendre ce qu'est un pare-feu et pourquoi en avoir un :

->Qu'est-ce qu'un pare-feu ? 

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté 

&#9654 Et pour te protéger des pubs (parfois malveillantes) :  

-> Se protéger des pubs 

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :  

-> Emsisoft 
-> Super Anti-Spyware  
-> Malwarebytes  

(logiciel à lancer en scan complet une fois par mois environ) 

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ? 

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici : 

-> FileHippo 

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale 

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum 
-> Optimiser le temps de démarrage 
-> Désactiver les services inutiles 
-> Supprimer totalement les programmes encombrants 
-> Gagner en vitesse de navigation 
-> Décupler les capacités de Windows 

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc 

&#9654 Prévention concernant le téléchargement :

-> Pourquoi ne pas télécharger illégalement ? 

&#9654  Comprendre pourquoi on n'a plus besoin de télécharger des virus pour être infecté :

-> Les failles des logiciels 

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus 

Si tu as des questions je suis là pour y répondre, bonne continuation. 

¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤   
Restez jusqu'au bout de votre désinfection ! Merci.

aalyah33 · Answer

rapport : http://cjoint.com/?BGBxxALxNmX

aalyah33 · Answer

rapport Delfix : 

# DelFix v8.9 - Rapport créé le 27/07/2012 à 23:26:31
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Lucie - LUCIE-PC (Administrateur)
# Exécuté depuis : C:\Users\Lucie\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\Users\Lucie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Lucie\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Lucie\Downloads\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1365 octets] - [27/07/2012 23:26:31]

########## EOF - C:\DelFix[S1].txt - [1489 octets] ##########

aalyah33 · Answer

Encore merci pour tout !!

Xathor · Answer

Salut,

Magnifique ! ^^
Tu peux mettre ce sujet en [RÉSOLU].
Bonne continuation, prudence et bon surf !

aalyah33 · Answer

RESOLU !!

Xathor · Answer

De cette façon là plutôt : 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

aalyah33 · Answer

oui j'ai bien cherché l'onglet/lien  résolu mais je ne le vois pas malheureusement

Neth · Answer

Tu vas dans les extensions de ton navigateur, tu le désactives et tu le fous à la corbeille.

Neth · Answer

C'est ce que je fais et ça marche,
Je vais dans configuration - outils - extensions, 
Je décoche "activé", je clique sur la corbeille pour supprimer et basta,
Je suis sous chrome,

Neth · Answer

Qu'est-ce qu'il s'imagine que je suis une cruche?

Pour sa gouverne, la mère du Qi de 152 cadre b+5 en informatique que je suis, est allée vérifier ses deux systèmes d'exploitation sur les trois ordinateurs, a fait un scan complet des registres, dossiers, fichiers, répertoires et archives et a consulté les rapports.

g3n-h@ckm@n · Answer

un   Qi de 152 ? mdr !!!!!!!!!!!!! cadre b+5 en informatique ne comprend absolument rien en desinfection , c'est un domaine bien particulier 

152 de QI ? deux systemes sur trois ordis ? mouais......reste à savoir avec elle a fait les scans la mère de QI de 152.....

et puis...152 de QI ca existe pas.meme pas Igor & Grichka pnt 152 de QI et ce sont les mecs les plus intelligents du monde.alors au lien de te vanter sur du n'importe quoi , prends des cours de desinfection au lieu d'affirmer des inepties !

perso mon QI est évalué à 127 et si tu veux je t'en trouve moi des infections dans ton pc......... 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Neth · Answer

Alors, apprends que le QI le plus élevé est de 162 et ce ne sont pas les mentons en galoche carrés qui le détiennent. 
Mais tu as raison pour une chose, il y a en effet un virus sur mon pc, c'est la raison pour laquelle, je vais partir de ce forum.

g3n-h@ckm@n · Answer

fais-toi plaisir !

Xathor · Answer

Salut,

@Neth : 
De toute façon, en informatique, un QI de 152 n'est pas très utile...

Salut G3n ;)

g3n-h@ckm@n · Answer

c'est clair...

mon pc vient de me lacher. :(

carte graphique HS pc qui s'éteind au bout de 30s.

Je n'arrive pas à désinstaller les toolbars

70 réponses

Discussions similaires

Newsletters