Pour lea31202

Résolu
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -  
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

On continue ici :

Desinstalle Firefox si tu l'utilises pas ou sinon met le a jour.

7 réponses

Réponse 1 / 7
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
On va faire un diagnostique, suis ce tutoriel et donne le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
0
Réponse 2 / 7
lea31202 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?3Bwmxhj8IoX

Voila le rapport, j'ai supprimé firefox et merci de ton aide !
0
Réponse 3 / 7
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Ok, il reste quelques petits trucs a retirer je te prepare un script des que je retourne sur l'ordi.

A bientot

Ps : tu as utilisé pre_scan pour quoi le 03 février ?
0
lea31202 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Ben j'avais essayé de faire ce qu'avait mis quelqu'un sur ce site mais sans succès..
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Dac tu pourrais me passer les 2 rapport qui se trouve a la racine du lecteur C:\
C:\Pre_scan_03_02_2013...
Heberge les sur cjoint et donne moi les liens stp
++
0
lea31202 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Voila :
https://www.cjoint.com/?3BwoWcagT6w
https://www.cjoint.com/?3BwoWSIFrBl
0
Réponse 4 / 7
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Re,

Copie les lignes en gras ci dessous :

SysRestore
[HKCU\Software\Trymedia Systems]
[HKLM\Software\Trymedia Systems]
O2 - BHO: script helper for ie - {2d8c4843-765f-4827-bafa-8c318284e4d8} . (.Pas de propriétaire - Browser Companion Helper plug-in.) -- C:\Program Files\GinyasBrowserCompanions\jsloader.dll
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GinyasBrowserCompanion Chrome Watcher.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GinyasBrowserCompanion FireFox Watcher.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GinyasBrowserCompanion Runner.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GinyasBrowserCompanion Stats Report.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GinyasBrowserCompanion Update Checker.job
O42 - Logiciel: GinyasBrowserCompanions - (.Ginyas.) [HKLM] -- GinyasBrowserCompanions
[HKCU\Software\Blabbers ]
[HKCU\Software\Blabbers toolbar1 ]
[HKCU\Software\Ginyas]
[HKCU\Software\SweetIM]
[HKCU\Software\bbrs_002.tb]
[HKLM\Software\BrowserCompanions]
[HKLM\Software\SweetIM]
O43 - CFD: 25/01/2013 - 23:41:20 - [0,868] ----D C:\Program Files\GinyasBrowserCompanions
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Browser companion helper [Key] . (...) -- C:\Program Files\BrowserCompanion\BCHelper.exe (.not file.)
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
[HKCU\Software\bbrs_002.tb]
[HKCU\Software\Ginyas]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
[HKCU\Software\bbrs_003.tb]
O43 - CFD: 24/07/2012 - 19:11:13 - [0] ----D C:\Program Files\eMule => P2P.eMule
O43 - CFD: 13/11/2012 - 13:48:37 - [1,713] ----D C:\Documents and Settings\user\Application Data\BitTorrent
O43 - CFD: 10/10/2012 - 00:38:09 - [1,926] ----D C:\Documents and Settings\user\Application Data\uTorrent
EmptyTemp


Puis suis ce tutoriel http://www.security-helpzone.com/Thread-ZHPFix-Script
0
lea31202 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Voila :
Rapport de ZHPFix 1.3.18 par Nicolas Coolman, Update du 20/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-02-2013-21-25-08.txt
Run by user at 23/02/2013 21:25:03
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\ginyasbrowsercompanions\uninstall.exe

========== Clé(s) du Registre ==========
ERREUR Key****: HKCU\Software\Trymedia Systems
SUPPRIME Key: HKLM\Software\Trymedia Systems
ERREUR Key****: CLSID BHO: {2d8c4843-765f-4827-bafa-8c318284e4d8}
ABSENT Key: HKCU\Software\Blabbers
ABSENT Key: HKCU\Software\Blabbers toolbar1
ERREUR Key****: HKCU\Software\Ginyas
ERREUR Key****: HKCU\Software\SweetIM
ERREUR Key****: HKCU\Software\bbrs_002.tb
SUPPRIME Key: HKLM\Software\BrowserCompanions
SUPPRIME Key: HKLM\Software\SweetIM
ERREUR Key****: StartupReg: Browser companion helper
ERREUR Key****: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
ERREUR Key****: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
ERREUR Key****: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
ERREUR Key****: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
ERREUR Key****: HKCU\Software\bbrs_003.tb

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files\GinyasBrowserCompanions
SUPPRIME Reboot Folder**: C:\Program Files\eMule
SUPPRIME Reboot Folder**: C:\Documents and Settings\user\Application Data\BitTorrent
SUPPRIME Reboot Folder**: C:\Documents and Settings\user\Application Data\uTorrent
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\ginyasbrowsercompanions\jsloader.dll
SUPPRIME Reboot c:\windows\tasks\ginyasbrowsercompanion chrome watcher.job
SUPPRIME Reboot c:\windows\tasks\ginyasbrowsercompanion firefox watcher.job
SUPPRIME Reboot c:\windows\tasks\ginyasbrowsercompanion runner.job
SUPPRIME Reboot c:\windows\tasks\ginyasbrowsercompanion stats report.job
SUPPRIME Reboot c:\windows\tasks\ginyasbrowsercompanion update checker.job
ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
ABSENT File: c:\program files\browsercompanion\bchelper.exe
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
16 : Clé(s) du Registre
1 : Valeur(s) du Registre
5 : Dossier(s)
9 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 17s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/02/2013 21:25:03 [2926]
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Comment va le pc ?
0
lea31202 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Ben aujourd'hui pas de message d'erreur et la naviguation internet est moins lente donc j'imagine que c'est réglé ? C'est un virus en fait ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Plus exactement des adwares (pub, barre d' outils ,...) Que tu as récupéré parce que tu as téléchargé sur Softonic (01net c'est pareil).
0
Réponse 6 / 7
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
On va nettoyer les outils :
* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, laisse la case precochée

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Le rapport sera enregistré dans le presse-papier. Revient ici , il te suffit de repondre et de faire Clic droit coller. Le rapport apparaitra.
0
lea31202 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
# DelFix v10.0 - Rapport créé le 23/02/2013 à 23:34:26
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : user - USER-46718AE133

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Scan_03_02_2013_21_57_13.txt
Supprimé : C:\Pre_Scan_03_02_2013_22_36_25.txt
Supprimé : C:\Documents and Settings\user\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\user\Mes documents\Downloads\adwcleaner0.exe
Supprimé : C:\Documents and Settings\user\Mes documents\Downloads\Pre_Scan.pif
Supprimé : C:\Documents and Settings\user\Mes documents\Downloads\Pre_Scan.scr
Supprimé : C:\Documents and Settings\user\Mes documents\Downloads\winlogon.exe
Supprimé : C:\Documents and Settings\user\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########
0
Réponse 7 / 7
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Ok ,c'est bon pour moi si tu as pas d'autres questions.
0
lea31202 Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
Non non je te remercie beaucoup pour ton aide !
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
De rien.

Bonne continuation
0