pricora a emmenagè dans mon pc !Résolu/Fermé

Question

Bonjour, 

Depuis quelques temps, des que je suis sur un site marchand, une fenetre pricora s'ouvre et me propose d'autres possibilite d'achat.Impossible de la bloquer elle se met ou elle veut sur ma page, j'ai fait un scan rapide avec malware mais il a rien trouver de bizarre. Quelqu'un a t il une idée ? Merci d'avance pour la réponse, bonne journée!

Configuration: Windows 7 / Firefox 20.0

Speedred · Accepted Answer

Bonjour, 

Il ne s'affiche que lorsque tu navigue sur internet ? 
Si c'est le cas regarde s'il ne s'est pas installé comme "module complementaire" de firefox. 

Cordialement, 
Speedred.

therealliam · Answer

et voilà une journée qui se termine ....

https://www.cjoint.com/?3EquZVIenfQ

yoann090 · Answer

Ok refais Farbar avec les meme parametres stp. 

Bonne soiree a demain

therealliam · Answer

Salut !!! Tu me parles de farbar, mais qu'est ce ? Je n'ai pas telecharge ça, en cherchant sur google, je vois que ça sert à diagnostiquer les programmes malveillants .... peut etre que tu veux dire ... zhpfix ?! Ou plutot service repair ?

therealliam · Answer

Et voilà :

https://www.cjoint.com/?3EruI0nwa8A

yoann090 · Answer

Oh ben exceptionnellement il fait beau chez moi aujourd hui. 

Je te tiens au courant ce soir. Je suis pas chez moi aujourd hui. 

++

yoann090 · Answer

Re, si tu l'as pas encore fait : 

Copie le texte en gras ci dessous : 

[MD5.00000000000000000000000000000000] [APT] [Updater27096.exe] (...) -- C:\Users\julien\AppData\Local\Updater27096\Updater27096.exe (.not file.) [0] 
O69 - SBI: prefs.js [julien - cqpu3rwx.default] user_pref("extensions.crossrider.bic", "13cfe170ca9396863fc41931a9863a48"); 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}] 
C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp 
[HKCU\Software\IncrediMail] 
[HKLM\Software\IncrediMail] 
O69 - SBI: SearchScopes [HKCU] {9C453360-9D27-4F91-9CC0-831AEA6345C9} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com 
EmptyTemp 
FirewallRaz 


Puis suis ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/

therealliam · Answer

Salut !!!

Bon ben j'ai un souci mon zhp s'affiche tellement à droite que je le vois pas en totalite et quand je l'agrandis on dirait qu'il s'agrandit bien mais ... sur un ecran à droite de mon ecran !!! Je vais essayer de le reinstaller.

therealliam · Answer

ah punaise !!! Rien n'y fait !! je l'ai reinstaller et c'est toujours pareil. J'ai essaye deplacer et ça ne change rien non plus !!!

therealliam · Answer

Salut, ça va ?

Ben ça l'etire ... et je ne vois jamais le cote droit du cadre !!! Et depuis hier, j'avais un probleme de souris mais je viens de le regler. Elle est en train de me lacher: probleme de connexion electronique, j'en ai installe une autre !

therealliam · Answer

c'est vrai c'est pas bete je viens d'essayer donc : copier, coller, bouton presse papier, bouton GO et là depuis 15 min : rien, pas de rapport et je ne peux pas fermer la fenetre zhp, je ne peux pas faire de clic droit dessus non plus et aucun bouton en surbrillance quand je passe avec le curseur !!? Quand je fais une recherche avec windows  dans demarrer pour trouver le rapport avec ça C:\ZHP\ZHPFix[R_].txt comme l'indique le tutoriel il me dit qu'il n'y a rien. Je vais tenter la capture d'ecran, chui desolée vraiment de tous ces cacas qui arrivent ....

therealliam · Answer

voici la capture :
https://www.cjoint.com/?3EwoCRQj1OR

Et toujours pas de rapport zhp ...

yoann090 · Answer

J'ai une explication qui est fort probable; Ta version de windows n'est pas authentique, tu peux lire ceci : https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

De toute manière ce n'est pas grave le script n'était pas indispensable. 
Regarde dans tes extensions de chrome s'il n'y en a pas une que tu n'aurais pas installé. Si c'est le cas désinstalle là manuellement. 
Vide ton dossier temporaire à la main ou en utilisant un outil comme CCleaner. 

On va nettoyer les outils : &#9654 Nous allons utilisez l'utilitaire Delfix (Merci à Xplode). 
- Télécharger Delfix, puis exécuter le.
- Lance le, laisse la case précochée
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.

therealliam · Answer

oui, l'ordi a d'abord ete à ma mere puis à mon frere qui l'a reformater. Il l'a completement vidé puis il a réinstalle windows mais vu qu'il repond au telephone tous les 36 du mois je peux pas compter sur lui.Sinon, je n'ai pas d'extension de chrome, je me sers de modzilla et il n'y a rien de rien qui appartient à chrome, en tous cas pas dans le panneau de conf'. Je telecharge delfix ....

therealliam · Answer

et voilà :

# DelFix v10.2 - Rapport créé le 22/05/2013 à 20:21:32
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : julien - PCCLÉMENT
# Système d'exploitation : Windows 7 Professional N Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Clément\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Clément\Downloads\adwcleaner(2).exe
Supprimé : C:\Users\Clément\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Clément\Downloads\FSS(1).exe
Supprimé : C:\Users\Clément\Downloads\FSS.exe
Supprimé : C:\Users\Clément\Downloads\FSS.txt
Supprimé : C:\Users\Clément\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Clément\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

yoann090 · Answer

Bien. On a fini. 

Bonne continuation

therealliam · Answer

Merci pour tout ! Bonne continuation à toi aussi !

Meganeeex · Answer

# AdwCleaner v2.303 - Rapport créé le 24/06/2013 à 22:17:04
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Monnier - MONNIER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Monnier\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211971101}

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Monnier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2695 octets] - [24/06/2013 22:16:42]
AdwCleaner[S1].txt - [14933 octets] - [05/06/2013 22:53:21]
AdwCleaner[S2].txt - [2647 octets] - [24/06/2013 22:17:04]

########## EOF - C:\AdwCleaner[S2].txt - [2707 octets] ##########

jmcp · Answer

J'ai le même problème avec Pricora, il apparait toujours sur ma page facebook...

J'ai fais les étapes précédemment mentionnés, 
voici le lien Cjoint que mon diagnostic a donné...

http://cjoint.com/?CFCdSRdntiA

À partir de là il se passe quoi?

guillaume4444 · Answer

Bonjour,
J'ai le même problème: Pricora s'est tapé l'incruste et impossible de le déloger!!!
Un coup de main ne serai pas de refut
Merci d'avance

sokar80 (marco ^^) · Answer

Pricora s'installe avec bubble dock et toute une série de programme malveillant/publiciaitaire lorsque vousinstaller le logiciel webplayer (pour regarder du streaming en ligne). Du coup, la prochaine fois, prenez des sites de streaming sans installation de logiciel !
Dans votre :C allez dans le dossier utilisateurs puis dans le dossier correspondant a votrenom d'ordinateur (en général il y a un cadena sur ce dossier) ensuite cliquez dans outil>option des dossiers> onglet "affichage" et dans le sous menu"  fichiers et dossiers cachés" activer la case Afficher les fichiers, dossiers et lecteurs cachés" puis cliquez sur "appliquer" pour valider ce choix. Vous verrez alors un fichier "app Data". Allez dans Appdata puis dans le fichier roaming. Maintenant sélectionner les dossiers que vous avez a supprimer et envoyez les en entiers a la corbeille.

Effacer les registres pour une désinstallation totale. Le logiciel RevoUninstaller fera cela pour vous!

Pricora a emmenagè dans mon pc !

42 réponses

Newsletters