22find portal Résolu/Fermé

Question

Bonjour,
en voulanttélécharger un logiciel je me suis fais infecter par ce virus.
pouvez vous m'aider à l'éliminer
merci

Smart91 · Answer

Bonjour,

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Lance le
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt
 
Smart

Valtos · Answer

# AdwCleaner v2.115 - Rapport créé le 26/03/2013 à 23:51:57
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Valérie - VALÉRIE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Valérie\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\Users\Valérie\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Valérie\chat-land
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\22find.lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (3).lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (4).lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
Fichier Désinfecté : C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Supprimé : C:\Users\Valérie\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL

***** [Registre] *****

Clé Supprimée : HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CheckRun22find_uninstaller

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16470

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://scruter.net --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = hxxp://scruter.net --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = "hxxp://scruter.net/result.php?cx=partner-pub-3128276511037541:8870723493&cof=GIMP:CCCCCC;T:000000;ALC:551a8b;GFNT:B7B7B7;LC:2200cc;BGC:FFFFFF;VLC:551a8b;GALT:008B45;FORID:10;DIV:#FFFFF0;&ie=UTF-8&q={searchTerms}&sa=Rechercher" --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD5000BPVT-80HXZT3_WD-WXU1CA1A2910A2910&ts=1364324301 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD5000BPVT-80HXZT3_WD-WXU1CA1A2910A2910&ts=1364324301 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD5000BPVT-80HXZT3_WD-WXU1CA1A2910A2910&ts=1364324301 --> hxxp://www.google.com

*************************

AdwCleaner[S1].txt - [3730 octets] - [26/03/2013 23:51:57]

########## EOF - C:\AdwCleaner[S1].txt - [3790 octets] ##########

Smart91 · Answer

Le rapport me permet de voir les infections supprimées par AdwCleaner.

Normalement tu ne devrais plus avoir 22Find.

Maintenant tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
  
Smart

Valtos · Answer

bonjour,
je vais telecharger le logiciel dont tu parles, mais pour l'instant j'ai toujours IE qui s'ouvre avec 22find????

Valtos · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.27.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Valérie :: VALÉRIE-PC [administrateur]

27/03/2013 19:02:37
mbam-log-2013-03-27 (19-02-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 337279
Temps écoulé: 1 heure(s), 11 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
voila le rapport, mais j'ai tjs 22find en ouverture de IE?????
que faire???

Smart91 · Answer

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe avec le "+"  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse. 

Smart

Valtos · Answer

desolé mais je n'arrive pas à ouvrir le programme apres son installation!
je laisse tomber!
je vais chercher un magasin qui fait la maintenance ça devient trop compliqué pour moi. Mais en tout cas merco beaucoup.

Smart91 · Answer

C'est dommage, tu vas payer entre 5 et 100 € et surement il ne vas pas se casser la tête et reformater ton, pour 22Finf, c'est vraiment prendre les grands moyens

Es-ce que tu peux me dire ce qui se passe quand tu essaies de lancer ZHpdaig, as-tu un message ?

Smart

Valtos · Answer

Bonsoir,
alors en fait je suis passé voir la boutique informatique et très gentiment il a ragardé mon ordi, m'a dit que j'avais passé tous les anti virus necessaire (ceux que tu m'as dit de faire) et que donc ce n'était pas un virus.

Ceci dit il a traffiqué environ 30 min dessus et n'a pas reussi à enlever cette page....
Il m'a dit que ça ne comportait aucun danger et qu'il fallait juste que je passe par "la petite maison" pour retrouver ma page d'acceuil.

Il m'a aussi dit de desinstaller tous les programmes que tu m'as donné, car il risquait d'y avoir un conflit avec mon anti virus (bitdefender internet security 2013).
Je n'ai pas encore eu le temps de le faire.

pour le message on me dit que l'ordi ne peut autoriser ce logiciel car il est malveillant??? comme pour les autres je n'avais pas ce genre de message je n'ose vraiment plus enlever mon anti virus , d'ailleur il ne me le demande même pas!

voilà. Peux me confirmer que si je garde cette page ça n'aura aucune conséquences??
merci

Smart91 · Answer

Si tu gardes cette page, tu fais gagner de l'argent à son éditeur. C'est ce qu l'on appelle un adware.
Maintenant si tu me fais confiance , je suis sûr que l'on peut supprimer cette page. Et en tant que contributeur Sécurité sur ce site CCM et d'autres, jamais je ne proposerai de cliquer sur l'icône maison de IE pour obtenir la page d'accueil. Ce n'est pas résoudre un problème. 

Si ZHPDiag est bloqué par ton anti-virus, je te conseille de le désactiver pour pouvoir lancer le scan, ce qui me permettra de voir le rapport 
Je te garantie que ZHPDiag est en aucun cas un logiciel malveillant. Il est d'ailleurs très utilisés par l'ensemble des Helpers des différents forums

A toi de voir

Smart

Valtos · Answer

Ok je ferrai ce que tu dis, mais pas ce soir: je dois me lever à 4h30 pour aller bosser...
donc je fais ça demain après midi quand j'aurai les iddées claires!
bonne nuit

Smart91 · Answer

Non cela n'a rien à voir

Smart

Valtos · Answer

bonjour,
ca y est j'ai fait ZHP Diag, je suis allé "voir" le résultat, autant te dire que je n'y comprend rien....
que dois je faire maintenent???

Smart91 · Answer

Comme je l'avais dit dans la procédure il héberger le rapport via pjjoint et me donner le lien pour y accéder 

Smart

Valtos · Answer

http:pjjoint.malekal.com/files.php?id=ZHPDiag_20130329_m8u9w5i14s14

voilà le lien.

Smart91 · Answer

On va supprimer tout les restes avec un script A l'attention de ceux qui parcourent le sujet: /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ - Ferme toutes tes applications en cours - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui - Copie les lignes en gras suivantes : ---------------------------------------------------------- O4 - HKLM\..\Wow6432Node\Run: [CheckRun22find_uninstaller] . (...) -- C:\Users\Valérie\AppData\Roaming\CheckRun22find.exe O4 - GS\TaskBar: Internet Explorer (2).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\TaskBar: Internet Explorer (3).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\TaskBar: Internet Explorer (4).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\TaskBar: Internet Explorer (64-bit).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\TaskBar: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\Programs: Internet Explorer (64-bit).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\QuickLaunch: 22find.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl O4 - GS\Accessories: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] [HKCU\Software\AppDataLow\Software\Smartbar] [HKLM\Software\Wow6432Node\V9] [HKLM\Software\Wow6432Node\deskSvc] O43 - CFD: 26/03/2013 - 20:01:01 - [28,816] ----D C:\Program Files (x86)\Common Files\337 O61 - LFC: 26/03/2013 - 19:58:03 ---A- C:\Users\Valérie\AppData\Local\Desk365-1.3.12.4557.exe [4152328] O61 - LFC: 26/03/2013 - 19:58:07 ---A- C:\Users\Valérie\AppData\Local\22find_B_mib_br_201322215041.exe [503912] O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl [MD5.FCB0CB8336EDAD83918E73E9BC2504B8] [SPRF][26/03/2013] (.SoftStud - SoftStud.) -- C:\Users\Valérie\AppData\Local\22find_B_mib_br_201322215041.exe [503912] [MD5.04DDFE60599FBB31AF496ED85D89EF3C] [SPRF][26/03/2013] (.Beijing 337 Technology Co., Ltd. - TODO: .) -- C:\Users\Valérie\AppData\Local\Desk365-1.3.12.4557.exe [4152328] [MD5.0F16330FDBA05943638F313B743677B3] [SPRF][29/01/2013] (...) -- C:\Users\Valérie\AppData\Roaming\CheckRun22find.exe [102912] [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] C:\Program Files (x86)\Common Files\337 C:\Users\Valérie\AppData\Roaming\CheckRun22find.exe EmptyTemp EmptyFlash EmptyCLSID FirewallRAZ ---------------------------------------------------------- - Clique sur l'icône représentant le presse-papier ("coller le presse-papier") - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes - Clique sur le bouton « GO » pour le lancer le nettoyage - Copie/colle la totalité du rapport dans ta prochaine réponse Et redémarre le PC Smart

valtos · Answer

Je suis oblige de passer par mon telephone car je n'ai plus internet sur mon ordi??????
Faut il que je redemarre???
Mais je voulais te poster le rapport avant puisque c'est dans cet ordre là que tu l'as mis.

Valtos · Answer

je viens de recevoir mon propre message???
bon enfin bref, voilà le rapport:

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-03-2013-18-21-57.txt
Run by Valérie at 29/03/2013 18:21:57
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Smartbar
SUPPRIME Key: HKLM\Software\Wow6432Node\V9
SUPPRIME Key: HKLM\Software\Wow6432Node\deskSvc
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: CheckRun22find_uninstaller
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

========== Elément(s) de donnée du Registre ==========
SUPPRIME StartMenuInternet:  C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.google.com/?gws_rd=ssl

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{036CAA21-E3A7-45B8-AFC8-F56328FEBDBE}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{07AD55DA-E7B1-4FFA-BE9E-BD4C179AE1C1}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{0F90A7FB-6540-4E55-9874-EDA404DAAF5F}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{2C0F537B-9660-403D-9593-1EA56D02DA7C}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{425425AB-936B-4596-97B3-A50A6FF2BDD4}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{56CD9F36-F5AB-48F1-AC1D-6FB281A4627D}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{634ADF98-6894-45A7-BCB3-55165CA48502}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{8279463A-88CC-4CD8-A3F6-44A1EE1381D3}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{860F034E-80B1-4BCE-8A69-C45AE6C9B86C}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{8AAF4123-E6C1-4CBF-A0F9-D3888FC940D0}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{AE818C36-83E6-4C59-B0D0-F72C144B3FC0}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{F2A833E9-0F24-4C6E-B016-6D2258C0E407}
SUPPRIME Folder: C:\Users\Valérie\AppData\Local\{F804EF95-E235-49A2-B0B6-8D171231B160}

========== Fichier(s) ==========
SUPPRIME File: c:\users\valérie\appdataoaming\checkrun22find.exe 
SUPPRIME File: c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\internet explorer (2).lnk 
SUPPRIME File: c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\internet explorer.lnk 
SUPPRIME File: c:\users\valérie\appdataoaming\microsoft\windows\start menu\programs\internet explorer (64-bit).lnk 
SUPPRIME File: c:\users\valérie\appdataoaming\microsoft\windows\start menu\programs\internet explorer.lnk 
SUPPRIME File: c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\22find.lnk 
SUPPRIME File: c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk 
SUPPRIME File: c:\users\valérie\appdataoaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk 
SUPPRIME File: c:\users\valérie\appdata\local\desk365-1.3.12.4557.exe 
SUPPRIME File: c:\users\valérie\appdata\local\22find_b_mib_br_201322215041.exe 
ABSENT Folder/File: c:\users\valérie\appdata\local\22find_b_mib_br_201322215041.exe
ABSENT Folder/File: c:\users\valérie\appdata\local\desk365-1.3.12.4557.exe
ABSENT Folder/File: c:\users\valérie\appdataoaming\checkrun22find.exe
ABSENT Folder/File: c:\program files (x86)\common files\337
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: RunAsStdUser


========== Récapitulatif ==========
4 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
13 : Dossier(s)
16 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 16s

Valtos · Answer

je confirme apres redemarrage de l'ordi : je n'ai plus internet explorer???
je suis obligé de passer par mon avertisseur de mail pour pouvoir me connecter???
que dois faire svp

Valtos · Answer

dans le registre C: j'ai trouvé IE install, est ce que je dois reinstaller ou pas?

Smart91 · Answer

C'est de ma faute j'ai fait une erreur dans le script

Tu vas faire ceci :

Relance ZHPFix, 

- Copie les lignes en gras suivantes :
 
---------------------------------------------------------- 
QuarantineRestore:C:\Program Files (x86)\Internet Explorer\iexplore.exe

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 
 
Smart

Valtos · Answer

FichierRapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 d'export Registre : 
Ru
n by Valérie at 29/03/2013 19:04:57
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Fichier(s) ==========
ABSENT C:\Program Files (x86)\Internet Explorer\iexplore.exe


========== Récapitulatif ==========
1 : Fichier(s)


End of clean in 00mn 00s

voilà le rapport mais je n'ai toujours pas de IE le logo de la barre des tâches reste une petite feuille blanche???

Smart91 · Answer

Est-ce que tu peux poster le contenu de ce fichier:
C:\ZHP\ZHPFixQuarantine.txt ou C:\ZHP\Quarantine\ZHPFixQuarantine.txt

Si tu ne le trouves pas regarde ici :
C:\Program Files\ZHPDiag\ZHPFix\Quarantine\ZHPFixQuarantine.txt

Smart

Valtos · Answer

C:\ZHP\Quarantine\checkrun22find.exe.VIR,c:\users\valérie\appdataoaming\checkrun22find.exe
C:\ZHP\Quarantine\internet explorer (2).lnk.VIR,c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\internet explorer (2).lnk
C:\ZHP\Quarantine\internet explorer (3).lnk.VIR,c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\internet explorer (3).lnk
C:\ZHP\Quarantine\internet explorer (4).lnk.VIR,c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\internet explorer (4).lnk
C:\ZHP\Quarantine\internet explorer (64-bit).lnk.VIR,c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\internet explorer (64-bit).lnk
C:\ZHP\Quarantine\internet explorer.lnk.VIR,c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\user pinned	askbar\internet explorer.lnk
C:\ZHP\Quarantine\internet explorer (64-bit).lnk.VIR,c:\users\valérie\appdataoaming\microsoft\windows\start menu\programs\internet explorer (64-bit).lnk
C:\ZHP\Quarantine\internet explorer.lnk.VIR,c:\users\valérie\appdataoaming\microsoft\windows\start menu\programs\internet explorer.lnk
C:\ZHP\Quarantine\22find.lnk.VIR,c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\22find.lnk
C:\ZHP\Quarantine\launch internet explorer browser.lnk.VIR,c:\users\valérie\appdataoaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk
C:\ZHP\Quarantine\internet explorer (no add-ons).lnk.VIR,c:\users\valérie\appdataoaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk
C:\ZHP\Quarantine\337.DIR,C:\Program Files (x86)\Common Files\337
C:\ZHP\Quarantine\desk365-1.3.12.4557.exe.VIR,c:\users\valérie\appdata\local\desk365-1.3.12.4557.exe
C:\ZHP\Quarantine\22find_b_mib_br_201322215041.exe.VIR,c:\users\valérie\appdata\local\22find_b_mib_br_201322215041.exe
C:\ZHP\Quarantine\{036CAA21-E3A7-45B8-AFC8-F56328FEBDBE}.DIR,C:\Users\Valérie\AppData\Local\{036CAA21-E3A7-45B8-AFC8-F56328FEBDBE}
C:\ZHP\Quarantine\{07AD55DA-E7B1-4FFA-BE9E-BD4C179AE1C1}.DIR,C:\Users\Valérie\AppData\Local\{07AD55DA-E7B1-4FFA-BE9E-BD4C179AE1C1}
C:\ZHP\Quarantine\{0F90A7FB-6540-4E55-9874-EDA404DAAF5F}.DIR,C:\Users\Valérie\AppData\Local\{0F90A7FB-6540-4E55-9874-EDA404DAAF5F}
C:\ZHP\Quarantine\{2C0F537B-9660-403D-9593-1EA56D02DA7C}.DIR,C:\Users\Valérie\AppData\Local\{2C0F537B-9660-403D-9593-1EA56D02DA7C}
C:\ZHP\Quarantine\{425425AB-936B-4596-97B3-A50A6FF2BDD4}.DIR,C:\Users\Valérie\AppData\Local\{425425AB-936B-4596-97B3-A50A6FF2BDD4}
C:\ZHP\Quarantine\{56CD9F36-F5AB-48F1-AC1D-6FB281A4627D}.DIR,C:\Users\Valérie\AppData\Local\{56CD9F36-F5AB-48F1-AC1D-6FB281A4627D}
C:\ZHP\Quarantine\{634ADF98-6894-45A7-BCB3-55165CA48502}.DIR,C:\Users\Valérie\AppData\Local\{634ADF98-6894-45A7-BCB3-55165CA48502}
C:\ZHP\Quarantine\{8279463A-88CC-4CD8-A3F6-44A1EE1381D3}.DIR,C:\Users\Valérie\AppData\Local\{8279463A-88CC-4CD8-A3F6-44A1EE1381D3}
C:\ZHP\Quarantine\{860F034E-80B1-4BCE-8A69-C45AE6C9B86C}.DIR,C:\Users\Valérie\AppData\Local\{860F034E-80B1-4BCE-8A69-C45AE6C9B86C}
C:\ZHP\Quarantine\{8AAF4123-E6C1-4CBF-A0F9-D3888FC940D0}.DIR,C:\Users\Valérie\AppData\Local\{8AAF4123-E6C1-4CBF-A0F9-D3888FC940D0}
C:\ZHP\Quarantine\{AE818C36-83E6-4C59-B0D0-F72C144B3FC0}.DIR,C:\Users\Valérie\AppData\Local\{AE818C36-83E6-4C59-B0D0-F72C144B3FC0}
C:\ZHP\Quarantine\{F2A833E9-0F24-4C6E-B016-6D2258C0E407}.DIR,C:\Users\Valérie\AppData\Local\{F2A833E9-0F24-4C6E-B016-6D2258C0E407}
C:\ZHP\Quarantine\{F804EF95-E235-49A2-B0B6-8D171231B160}.DIR,C:\Users\Valérie\AppData\Local\{F804EF95-E235-49A2-B0B6-8D171231B160}


je crois que c'est celui là mais ce n'ai pas tout à fait le chemin que tu m'as indiqué.

Smart91 · Answer

Bon le mieux est de tout recommencer 

Relance ZHPFix clique sur le bouton Q en haut à droite ensuite tu fais clic droit restaurer toutes les lignes

Tu refais un scan ZHPdiag et tu postes le rapport via pjjoint

Smart

Valtos · Answer

voilà la nouvelle adresse:

https://pjjoint.malekal.com/files.php?id=ZDPDiag_20130329_w12j8k8q8j6

Smart91 · Answer

Es-tu de la bonne adresse pour le lien car j'ai le message suivant:

"Erreur - Aucun fichier correspondant à cet ID" 

Smart

Valtos · Answer

excuse, erreur de trranscription...

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130329_w12j8k8q8j6

Smart91 · Answer

Est-ce que as récupéré le raccourci de IE. Normalement oui 

Ensuite supprimes ce dossier: 
C:\Program Files (x86)\Common Files\337 

Et dis moi si tu as toujours 22Find    

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Valtos · Answer

oui j'ai fait comme tu m'as dit j'ai cliqué sur restaurer toutes les lignes

Smart91 · Answer

Nos messages se sont croisés j'ai modifié ma réponse plus haut 

Là je vais dîner et je reviens ensuite

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Valtos · Answer

non je n'ai rien récupéré et quand je click sur la "feeuille" de la barre j'ai un message qui me dit: 
impossible d'ouvrir cet élément il a pu être suprimé ou déplacé

Valtos · Answer

j'ai efface le racourci de la barre et j'en ai crée un autre depuis C/programmes files/internet explorer/IE application

et ça marche et je n'ai plus le 22find portal.
la seule bizarerie, c'est que si j'ouvre IE avec le racourci de la barre des tâches un second logo s'ouvre à côté???

est ce que je dois suprimer tous les logiciels que tu m'as fait mettre pour qu'il n'y ai pas de conflit avec bitdefender et en plus je ne crois pas savoir m'en servir seule....
bon appétit!

Smart91 · Answer

Essaie ceci lorsque tu cliques sur ton raccourci , si un second se crée. Supprime celui que tu as créé en premier.

Est-ce que tu as bien supprimé le dossier que j'avais indiqué.

Je reviens et on passe à la phase finale:
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Valtos · Answer

Oui j'ai bien supprimé le dossier.

pour l'icone si je suprime celle que j'ai mis dans la barre des tâches quand je ferme IE je n'ai plus rien pour y acceder car la seconde icône disparait à la fermeture.

je ne voudrai pas paraitre non reconnaissante mais je me leve encore tout le WE à 4h30 (et dimanche 3h30!!! avec le changement d'heure) pour aller bosser donc j'espére que ce que tu veux me faire faire ne dure pas trop longtemps???
ou sinon on peut le faire demain peut être??

A toi de voir, moi je ne peux que suivre....

Smart91 · Answer

"mais apres avoir attaché la seconde après la barre: suis je assez clair??? j'ai un petit doute... " 
Je dois avouer que je n'ai pas tout compris, bon si c'est fonctionnel c'est OK :-)

Pour le disque externe j'ai un faible pour la marque Western Digital, mais il en a surement d'autre d'aussi bonne qualité.

Que fais-tu comme boulot pour te lever si tôt :o)

Bon je te prépare toute une procédure pour terminer proprement, tu l'exécuteras quand tu seras au calme.

Fais les mises à jour suivantes:

Mise à jour Adobe Reader 11.0.02
https://get2.adobe.com/fr/reader/otherversions/
Décoche la case "Inclure dans votre téléchargement la barre Google"

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Udate de igor 51

Optimisation:

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

Désinstallation des outils - Réactivtion de l'UAC - Purge Restauration et Création d'un point de restauration

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 


Installe WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart

Valtos · Answer

bonjour,
je viens de renter et je vois que nos messages ce sont croisés.
j'ai imprimé tout ce que je dois faire, je serai au calme demain après midi pour le faire.

pour me lever si tôt je bosse comme laborantine dans un laboratoire hospitalier et donc nous travaillons soit du matin (tôt!!!) soit d'après midi soit de nuit . ça change presque tous les jours mais là c'est pâques donc on fait une série plus longue.
Y a pas que les boulanger qui se léve tôt!

je te remerci encore et je te dirai si tout a bien marché dans ce que tu me dit de faire.
bonnes fête de pâques.

Smart91 · Answer

"'Je bosse comme laborantine dans un laboratoire hospitalier" 
Hé bien on fait un peu le même boulot, tu analyses des échantillons de sang et autres..
Moi j'analyse des rapports informatiques....
Dans les deux cas pour trouver des infections, des virus ou des choses anormales :-)

Bonnes fêtes à toi aussi

Smart

valtos · Answer

voilà le rapport de delfix:

# DelFix v10.1 - Rapport créé le 31/03/2013 à 16:16:53
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Valérie - VALÉRIE-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Valérie\Desktop\AD-R.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Valérie\Downloads\adwcleaner.exe
Supprimé : C:\Users\Valérie\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\Ad-Remover
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #35 [Installé Ciel Comptes Personnels 10.0. | 03/14/2013 16:59:30]
Supprimé : RP #36 [Windows Update | 03/14/2013 20:50:20]
Supprimé : RP #37 [Installed Microsoft Money Shared Libraries | 03/26/2013 19:00:34]
Supprimé : RP #38 [Removed Microsoft Money Shared Libraries | 03/26/2013 19:38:09]
Supprimé : RP #39 [Opération de restauration | 03/26/2013 22:05:15]
Supprimé : RP #40 [Windows Update | 03/26/2013 23:33:44]
Supprimé : RP #41 [Windows Update | 03/27/2013 08:19:52]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


mais je n'ai pas pu installer check&udate car la page n'existe plus???

mon anti virus vient de signaler un virus  "MIDAS 3" dans delfix.exe . Il l'a éliminé et il me demande si je veux récupérer le fichier initiale??

Tu me dis de garder mbam ok, je dois donc désinstaller
          - adw cleaner
          - AD_R
          - ZHP fix et diag

OH,Oh....
en retournant sur mon bureau pour relire le nom du dernier logiciel je vois que les trois précédents cités ont disparus????
il ne reste que ccleaner et donc malewarebyte

est ce que je dois aller chercher mbam quelque part????
en attendant ta réponse je vais aller chercher wot!

valtos · Answer

bon alors là JE CRAQUE!!!!

j'ai installer wot et je n'ai de nouveau plus mon portail orange à chaque fois IE s'ouvre sur une page vierge!
 et mon anti virus ne veux pas que j'aille sur malekal il me dit que c'est un site d'hameconnage!

et le P2P c'est quoi au juste???
je ne fais plus rien , j'attend ta réponse
merci.

valtos · Answer

c'est drole aussi maintenant quand je t'znvois un message, je le reçois dans ma boite mail????

valtos · Answer

j'ai un message d'orange qui me dit que mon navigateur n'accepte plus les cookies!

Smart91 · Answer

Bon, je vais essayer de répondre à toutes tes questions:

j"'ai installer wot et je n'ai de nouveau plus mon portail orange à chaque fois IE s'ouvre sur une page vierge!"
Normalement WOT ne touche pas à la page d'accueil de IE. 
Pour remettre Orange en page d'accueil, va sur le site d'orange. Une fois la page Orange chargée clique sur la petite flèche vers le bas à droite de la petite maison dans IE et fais Ajouter/modifier page de démarrage et suis les instructions.
 
"et mon anti virus ne veux pas que j'aille sur malekal il me dit que c'est un site d'hameconnage!"
Va dans le menu securité de IE et désactive le filtre SmartScreen

"et le P2P c'est quoi au juste???  
P2P veut dire Peer To Peer c'est une technique de téléchargement par partage; C'est très utilisé pour télécharger de la musique et/ou des Filma illégalement.
En fait le P2P n'est pas illégal en soi, c'est l'action de télécharger gratuitement des morceaux de musique payants qui est illégal et souvent les pirates en profites pour rajouter des virus. 

Si tu reçois le message dans ta boîte mail c'est que tu as coché la case pour recevoir ces emails en bas lors de ta réponse

"j'ai un message d'orange qui me dit que mon navigateur n'accepte plus les cookies!"
Dans le menu Outils d'Internet Explorer clique Outils puis sur options internet.
Dans l'onglet confidentialité clique sur Avancé et décoche la case "Ignorer la gestion automatique des cookies"

Smart

valtos · Answer

la case à décocher dans confidentiait n'étzit déjà pas coher donc j'ai laissé comme ça.

pour la page d'accuil j'aidéjà fait ctt manip plusieur fois et çq ne fonctionne pas!

d'autres idées???

valtos · Answer

et si je desinstallait wot? car c'est depuis que je l'ai mis que ça ne fonctionne plus.

valtos · Answer

je reste connecté en attente de ta réponse tout à l'heure j'ai été oblige de faire autre chose c'est pour ça que je n'ai pas vu ton message tout de suite

Smart91 · Answer

OK Désisntalle WOT pour voir si cela vient de là 

Smart

valtos · Answer

bon j'ai récupéré mon portail, il a fallu que je désinstalle wot et que je redémarre.
mais maintenant c'est Ok.

je crois que je vais en rester là!....
ce n'est pas un probléme de confiance en toi, mais de toute façon d'habitude je ne télécharge jamais rien , pour une premiére avoue que c'était reussi!

en général je ne visite que des sîtes connus et mon anti virus fait son boulot. Si je ne l'avais pas coupé je n'aurai pas eu tous ces embétements!....
voilà une bonne leçon.

donc sauf si tu pense qu'il faut vraiment VRAIMENT installer des programmes je ne change plus rien.
je garde CCleaner et j'ai aussi malwarebyte: je fais quoi de celui là??

encore merci.

Smart91 · Answer

OK. WOT n'est pas obligatoire. 
Garde MalwareBytes et fais un scan complet une fois par mois et ne pas oublier d'accepter la mise à jour de la base virale avant de faire le scan

Bonne journée

Smart

22find portal

49 réponses

Discussions similaires