Wizebar Résolu

Question

Bonjour, 
J'ai une machine devant moi avec des pub issues de wizebar. J'ai essayé de le supprimer avec adwcleaner mais wizebar est toujours la... Pouvez-vous m'aider ?

Scan zhpdiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130218_f13o7v14x7u13
Scan 

Merci de votre aide

Configuration: P6T SE
I7 920
Noctua U12P
SSD OCZ Agility2 60Go (système)
Raid 1 Caviar green 500go (Data)
3*2 Go Corsair
9800GTX +

Utilisateur anonyme · Answer

Bonjour

commence par mettre à jour Windows via Windows update


tiens moi au courant;merci

@+

Pimz08 · Answer

C'est en cours, une fois que c'est fait il faut un nouveau rapprot zhp ou un rapport d'autre chose ?
Merci

Pimz08 · Answer

Mises à jour faites, lien vers le nouveau rapport ZHP
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130218_k11g8f9j8s10

Utilisateur anonyme · Answer

Bonjour

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


O2 - BHO: AddLyrics - {4145006D-47F8-42F2-8186-2225AAFECDD3} Clé orpheline 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AddLyrics update.job 
[MD5.00000000000000000000000000000000] [APT] [AddLyrics update] (...) -- C:\Program Files\AddLyrics\alcsur.exe (.not file.) 
[HKCU\Software\AppDataLow\Software\addlyrics] 
[HKLM\Software\babylontoolbar] 
[HKLM\Software\BabylonToolbar] 
[HKCU\Software\AppDataLow\Software\AddLyrics] 
G1 - GCS: Preference [User Data\Default] http://www.delta-search.com 
M2 - MFEP: prefs.js [Monique - 0enkwlj3.default\ffxtlbr@delta.com] [] Delta Toolbar v1.5.0 (.delta-search.com.)     
O42 - Logiciel: Delta Chrome Toolbar - (.DeltaInstaller.) [HKLM] -- {177586E7-E42E-4F38-83D1-D15B4AF5B714}    
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {981029E0-7FC9-4CF3-AB39-6F133621921A}    
[HKCU\Software\YahooPartnerToolbar]     
[HKCU\Software\delta LTD]     
O43 - CFD: 2/10/2010 - 14:51:13 - [0,001] ----D C:\Program Files\Windows Live Toolbar     
[HKCU\Software\delta LTD]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1]     
[HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}]     
[HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]     
[HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41]     
O90 - PUC: "0E9201899CF73FC4BA93F631631229A1" . (.Skype Toolbars.) -- C:\Windows\Installer\{981029E0-7FC9-4CF3-AB39-6F133621921A}\IconUninstallIco 
O90 - PUC: "7E685771E24E83F4381D1DB5A45F7B41" . (.Delta Chrome Toolbar.) -- C:\Windows\Installer\{177586E7-E42E-4F38-83D1-D15B4AF5B714}\Delta.ico 

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



@+

Pimz08 · Answer

Après avoir cliqué sur le GO, j'ai eu un programme d'installation de la Skype Toolbar, j'ai quitté l'installateur sans rien lui laisser installer

Merci

Voila le rapport :

Rapport de ZHPFix 1.3.16 par Nicolas Coolman, Update du 15/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-02-2013-9-34-11.txt
Run by Monique at 19/02/2013 9:34:10
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Delta Chrome Toolbar
SUPPRIME Skype Toolbars

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714}]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}]
SUPPRIME Key: CLSID BHO: {4145006D-47F8-42F2-8186-2225AAFECDD3}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\addlyrics
SUPPRIME Key: HKLM\Software\babylontoolbar
ABSENT Key: HKLM\Software\BabylonToolbar
ABSENT Key: HKCU\Software\AppDataLow\Software\AddLyrics
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKCU\Software\delta LTD
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41
ABSENT Key: \Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1
ABSENT Key: \Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : {8B9DB54D-01D4-41C3-A8D2-30C316616D57}
SUPPRIME FirewallRaz (Public) : {4D3703C5-D29D-4D36-A46B-22502DF926E3}
SUPPRIME FirewallRaz (None) : {26B192E5-3003-4E4D-9BF6-B2E32DEDA1D4}
SUPPRIME FirewallRaz (Public) : {5AEDB08F-6433-49A9-8856-97992260179F}
SUPPRIME FirewallRaz (Public) : {B3BC9374-651E-41AC-BF7D-0E88D67ABAC9}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Monique\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.delta-search.com
SUPPRIME Chrome Site: http://www.delta-search.com
SUPPRIME Chrome Site: http://www.delta-search.com
SUPPRIME Chrome Site: http://www.delta-search.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\addlyrics update.job
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: AddLyrics update


========== Récapitulatif ==========
25 : Clé(s) du Registre
7 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
2 : Logiciel(s)
5 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 31s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/02/2013 9:34:11 [3993]

Utilisateur anonyme · Answer

Re

As tu encore des soucis?

@+

Pimz08 · Answer

Rebonjour,
Visiblement les pub wizbar ont disparu, merci beaucoup :)

Problème résolu !
Encore merci

Utilisateur anonyme · Answer

Re

1)  Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

2)Tu disposes de Ccleaner;met le à jour et lance le avec ces réglages
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.


3)Purge la restauration sur Vista.
Comment faire :

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

Pimz08 · Answer

Voila qui est fait, merci beaucoup !

Wizebar

9 réponses

Votre réponse

Newsletters