Demande de téléchargement de la part de Somoto ! Résolu/Fermé

Question

Bonjour !
Donc voilà je vous expose mon problème :
Une fenêtre souvre de temps à autre me disant de télécharger VLC media player. Le truc c'est que je l'ai déjà et le truc aussi c'es que ce logiciel est proposé par SOMOTO LTD. Donc je me suis assez renseigné et je vois de plus en plus de gens qui sont atteint aussi par Somoto mais il n'ont pas toujours le même problème. Franchement je suis au fond du troupour tout dire j'en ai vraiment marre que cette fen^tre souvre de nul part pour me proposer un téléchargement qui ne sert à rien, alors que je n'ai rien télécharger ! J'ai déjà fait deux scan minutieux et il n'ont rien détecter !
Voilà merci de bien vouloir m'aider si vous en avez les capacités !
Aurevoir

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Werx774 · Answer

Voila le rapport :

# AdwCleaner v2.200 - Rapport créé le 08/04/2013 à 02:27:22
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Admin - THE-BOSS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Admin\AppData\Local\Temp\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Babylon

***** [Registre] *****

Clé Supprimée : HKCU\Software\Ask.com.tmp
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\5a6de8cbd6ab913
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5a6de8cbd6ab913
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16470

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010006.10037&barid={02586DBF-9FDB-11E2-A519-00ACF46617F4} --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010006.10037&barid={02586DBF-9FDB-11E2-A519-00ACF46617F4} --> hxxp://www.google.com

-\ Chromium vnstall: 18002

Fichier : C:\Users\Admin\AppData\Local\Chromium\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [2604 octets] - [08/04/2013 02:27:22]

########## EOF - C:\AdwCleaner[S2].txt - [2664 octets] ##########

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Werx774 · Answer

Voilà le lien pour voir le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130408_s14g7m15y13j11

Destrio5 · Answer

Plus de souci ?

Peux-tu faire analyser le fichier suivant : C:\Windows\Net32Framework4.exe

Sur VirusTotal puis me donner le lien menant à l'analyse ?

Werx774 · Answer

Plus de problème (à première vue) mais j'ai suprimmer le fichier Net32Framework4.exe qui s'averrait (à mon avis) être la cause de ces téléchargement !

Merci beaucoup !

Demande de téléchargement de la part de Somoto !

6 réponses

Discussions similaires