virus ou cookies............. Résolu

Question

Bonjour, depuis quelques jours lorsque que je vais sur ma page d'acceuil yahoo j'ai le message suivant " voulez vous ouvrir ou enregistrer get-user-id.js à partir de ad.yieldmanadger.com " je n'arrive pas à m'en débarrasser j'ai nettoyé le cache internet explorer j'ai passé mon antivirus et rien n'y fait , quelqu'un pourrait-il me venir en aide ? 

Merci



Configuration: Windows 7 / Internet Explorer 9.0

schtroumpf_1 · Accepted Answer

Bonjour , il faut que tu ouvres un autre poste si tu veux te faire assister car le mien est passé en résolu .
Bon dimanche

Noh' · Answer

lorsque  tu l'enregistre il se passe quoi?
sinon telecharge adw cleaner tu fais lanalyse et tu nettoies
 puis rogue killer (meme procedure) je crois que xa devrait aller

schtroumpf_1 · Answer

Bonsoir ,lorsque je l'enregistre il va dans téléchargement et c'est tout puisque je ne l'execute pas . J'ai essayé adw cleaner cela n'a rien changé et rogue killer je ne connais pas le fonctionnement .

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 


* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

schtroumpf_1 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130915_q12b13i13e14q7

lilidurhone · Answer

Hello

Pourquoi il n'y a pas IE 10 d'installé?

schtroumpf_1 · Answer

Car j'ai eu des soucis au début avec IE 10 et depuis je ne l'ai pas mis .

lilidurhone · Answer

Il le faut même si tu ne l'utilises pas Windows update en a besoin

schtroumpf_1 · Answer

Bon je vais le mettre de nouveau , je peux le faire maintenant ou alors j'attends que mon problème soit résolut .

lilidurhone · Answer

Fais le maintenant

Refais un zhpdiag après

schtroumpf_1 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130915_p11x15q12n11h10 

Voilà c'est fait , mais la fenêtre c'est de nouveau ouverte .

lilidurhone · Answer

Ok

Si tu vois que tu n'y arrives pas fais moi signe car zhpfix a changé d'aspect 

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !


* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Emptytemp) 

Script ZHPfix
[MD5.00000000000000000000000000000000] [APT] [{6E595FFF-7222-4535-9F95-CA2D6A528BAD}] (...) -- C:\Program Files (x86)\Java\jre6\bin\javacpl.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9396831A-F2AD-47F5-BA2F-DF75A8AA85BA}] (...) -- C:\Program Files (x86)\Nikon\FotoShare\PicShare.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B3FBCF94-35B7-41E7-A5F1-24A90C3B51E5}] (...) -- C:\Program Files (x86)\Nikon\PictureProject\NkbPProj.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{D15617A7-AED6-4EAE-B861-CD7A25D69858}] (...) -- C:\Program Files (x86)\Nikon\PictureProject\NkbPProj.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{E1332235-C9EE-49C8-8493-DC9E007CEEB6}] (...) -- E:\Welcome.exe (.not file.)   [0]
O42 - Logiciel: Yahoo! Toolbar - (...) [HKLM][64Bits] -- Yahoo! Companion  =>Toolbar.Yahoo
[HKCU\Software\BabSolution]  =>Hijacker.BabSolution
[HKCU\Software\Delta]
[HKCU\Software\Yahoo]  =>Toolbar.Yahoo
[HKCU\Software\yahooinstall]  =>Toolbar.Yahoo
[HKLM\Software\Wow6432Node\Delta]
[HKLM\Software\Wow6432Node\Yahoo]  =>Toolbar.Yahoo
O43 - CFD: 30/01/2013 - 11:13:58 - [3,122] ----D C:\Program Files (x86)\Yahoo!  =>Toolbar.Yahoo
O43 - CFD: 15/09/2013 - 10:52:10 - [0] ----D C:\ProgramData\Babylon  =>Toolbar.Babylon
O43 - CFD: 15/09/2013 - 10:58:30 - [0] ----D C:\ProgramData\DSearchLink  =>Toolbar.DeltaSearch
O43 - CFD: 15/09/2013 - 10:52:08 - [0,003] ----D C:\ProgramData\IBUpdaterService  =>Adware.InstallBrain
O43 - CFD: 15/09/2013 - 10:52:10 - [0,003] ----D C:\Users\jean yves\AppData\Roaming\Babylon  =>Toolbar.Babylon
O43 - CFD: 15/09/2013 - 10:52:08 - [0,308] ----D C:\Users\jean yves\AppData\Roaming\File Scout
O43 - CFD: 15/09/2013 - 10:52:16 - [0,121] ----D C:\Users\jean yves\AppData\Roaming\SpeedAnalysis3  =>PUP.SpeedAnalysis
O43 - CFD: 30/01/2013 - 11:13:52 - [0] ----D C:\Users\jean yves\AppData\Roaming\Yahoo!  =>Toolbar.Yahoo
O51 - MPSK:{26f3f443-476f-11e2-91a9-001fc69b80dc}\AutoRun\command. (...) -- F:\Startme.exe (.not file.)
O51 - MPSK:{a7ec9f99-c77c-11e1-8f81-001fc69b80dc}\AutoRun\command. (...) -- F:\DPFMate.exe (.not file.)
O61 - LFC: 15/09/2013 - 09:51:23 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\speedanalysis.ico   [30894]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:08 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\File Scout\uninst.exe   [62902]
O61 - LFC: 15/09/2013 - 09:52:15 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\background.html   [118]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:15 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\bg.js   [460]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:15 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\button.xml   [1582]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome.manifest   [284]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\config.js   [207]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\content.js   [66]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\framework.js   [20436]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\framework.xul   [2263]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon128.ico   [25214]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon16.ico   [2862]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon18.ico   [2862]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon24.ico   [2862]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon32.ico   [10134]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon48.ico   [25214]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon64.ico   [25214]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\jquery-1.9.1.min.js   [92629]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\mz\background.js   [2430]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\mz\content.js   [1837]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\options.xul   [1550]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\settings.json   [165]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\skin\framework.css   [1822]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\install.rdf   [918]  =>PUP.7GoGames
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\background.html   [118]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\bg.js   [469]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\button.xml   [1582]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\config.js   [241]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\content.js   [66]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\framework.js   [20544]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\framework.xul   [2496]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon128.ico   [25214]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon16.ico   [2862]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon18.ico   [2862]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon24.ico   [2862]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon32.ico   [10134]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon48.ico   [25214]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:16 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon64.ico   [25214]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome.manifest   [332]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\jquery-1.9.1.min.js   [92629]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\mz\background.js   [2430]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\mz\content.js   [1837]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\options.xul   [1586]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\settings.json   [201]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\skin\framework.css   [1846]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:17 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\install.rdf   [1000]  =>PUP.SpeedAnalysis
O61 - LFC: 15/09/2013 - 09:52:46 ---A- . (...) -- C:\Users\jean yves\AppData\Roaming\Babylon\log_file.txt   [2677]  =>Toolbar.Babylon
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www2.delta-search.com  =>Toolbar.DeltaSearch
[MD5.3C74C26999F2060BC6302448F173A342] [SPRF][28/08/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\jean yves\AppData\Local\Temp\uninst1.exe   [340464]  =>Toolbar.Babylon
O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico  =>Toolbar.Bing
[MD5.8797F3592E055284D113FEAA21B71ED3] [WIS][13/09/2011] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\1453b8.msi   [28160]  =>Toolbar.Google
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]   =>Toolbar.Yahoo^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FDE58148-57E7-43BF-879A-29CCE818C078}]   =>Toolbar.eBay
[HKLM\Software\Classes\Prod.cap]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]   =>Toolbar.Bing
[HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]   =>Toolbar.Bing
[HKLM\Software\Classes\Installer\Features\84185EDF7E75FB3478A992CC8E810C87]   =>Toolbar.eBay
[HKLM\Software\Classes\Installer\Products\84185EDF7E75FB3478A992CC8E810C87]   =>Toolbar.eBay
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\84185EDF7E75FB3478A992CC8E810C87]   =>Toolbar.eBay
[HKLM\Software\Wow6432Node\Classes\Installer\Features\84185EDF7E75FB3478A992CC8E810C87]   =>Toolbar.eBay
[HKLM\Software\Wow6432Node\Classes\Installer\Products\84185EDF7E75FB3478A992CC8E810C87]   =>Toolbar.eBay
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]   =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]   =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]   =>Toolbar.Yahoo
[HKCU\Software\Classes\.bgl]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
C:\Program Files (x86)\Yahoo!   =>Toolbar.Yahoo^
C:\ProgramData\Babylon   =>Toolbar.Babylon^
C:\ProgramData\DSearchLink   =>Toolbar.DeltaSearch^
C:\ProgramData\IBUpdaterService   =>Adware.InstallBrain^
C:\Users\jean yves\AppData\Roaming\Babylon   =>Toolbar.Babylon^
C:\Users\jean yves\AppData\Roaming\SpeedAnalysis3   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Yahoo!   =>Toolbar.Yahoo^
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll   =>Toolbar.Google^
[HKCU\Software\BabSolution]   =>Hijacker.BabSolution^
[HKCU\Software\Yahoo]   =>Toolbar.Yahoo^
[HKCU\Software\yahooinstall]   =>Toolbar.Yahoo^
[HKLM\Software\Wow6432Node\Yahoo]   =>Toolbar.Yahoo^
C:\Users\jean yves\AppData\Roaming\speedanalysis.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\background.html   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\bg.js   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\button.xml   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome.manifest   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\config.js   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\content.js   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\framework.js   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\framework.xul   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon128.ico   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon16.ico   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon18.ico   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon24.ico   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon32.ico   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon48.ico   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\icon64.ico   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\jquery-1.9.1.min.js   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\mz\background.js   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\mz\content.js   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\options.xul   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\content\settings.json   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\chrome\skin\framework.css   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\7go@7go.com\install.rdf   =>PUP.7GoGames^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\background.html   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\bg.js   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\button.xml   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\config.js   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\content.js   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\framework.js   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\framework.xul   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon128.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon16.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon18.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon24.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon32.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon48.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\icon64.ico   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome.manifest   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\jquery-1.9.1.min.js   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\mz\background.js   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\mz\content.js   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\options.xul   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\content\settings.json   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\chrome\skin\framework.css   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Mozilla\Extensions\speedanalysis03@SpeedAnalysis.com\install.rdf   =>PUP.SpeedAnalysis^
C:\Users\jean yves\AppData\Roaming\Babylon\log_file.txt   =>Toolbar.Babylon^
C:\Users\jean yves\AppData\Local\Temp\uninst1.exe   =>Toolbar.Babylon^
C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico   =>Toolbar.Bing^
C:\Windows\Installer\1453b8.msi   =>Toolbar.Google^
Sysrestore
EmptyCLSID
Emptytemp

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer. 

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".) 

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller 

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler. 

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non 

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

schtroumpf_1 · Answer

https://pjjoint.malekal.com/files.php?id=20130915_p9b6e13p5v11

Je pense que c'est le bon rapport que je t'envoie.......

lilidurhone · Answer

oui c est bon il me faudrait un nouveau rapport zhpdiag

schtroumpf_1 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130915_k6i15b13g5c15

lilidurhone · Answer

Peux tu me refaire un zhpfix avec les lignes suivantes

Script ZHPfix 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll   =>Toolbar.Google^
C:\Users\jean yves\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\http_www2.delta-search.com_0.localstorage   =>Toolbar.DeltaSearch^
C:\Users\jean yves\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\http_www2.delta-search.com_0.localstorage-journal   =>Toolbar.DeltaSearch^
C:\Users\jean yves\AppData\Local\Temp\GoogleToolbarInstaller1.log  =>Toolbar.Babylon
C:\Users\jean yves\AppData\Local\Temp\GoogleToolbarInstaller2.log  =>Toolbar.Babylon
 

Quels sont les soucis restant?

schtroumpf_1 · Answer

https://pjjoint.malekal.com/files.php?id=20130915_x10e5p7o15g14

La fenêtre s'ouvre quand il n'y a pas le contrôle active X , mais avec une suite de lettres en majuscule après "get-user-id.........js" a chaque ouverture elles sont différentes .

lilidurhone · Answer

Juste sur IE?

schtroumpf_1 · Answer

Oui que sur IE , j'ai essayé sur un autre PC et pas de soucis .

lilidurhone · Answer

Ok tu vas donc réinitialiser IE cela va enlever les extensions douteuses

=> https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

schtroumpf_1 · Answer

C'est toujours identique , je vais arrêter pour ce soir je reviendrai demain .

Merci pour le temps que tu m'as consacré aujourd'hui .

Bonne soirée

Chipie13200 · Answer

Bonsoir, 

Bloque ad.yieldmanadger.com dans IE 

Dans IE, clique sur Outils => Options internet  => onglet Confidentialité => clique sur Sites. Dans la nouvelle fenêtre, saisis ou colle l'adresse ad.yieldmanadger.com puis clique sur Refuser

schtroumpf_1 · Answer

Bonjour , je viens d'essayer et il est toujours là...... :-(

lilidurhone · Answer

Hello

Par hasard regarde dans tes marques pages si tu n aurais pas garder une pâge infectée

Regarde aussi dans les extensions
 

As tu utilisé Roguekiller ou pas?
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

schtroumpf_1 · Answer

Bonjour , les marques pages c'est les favoris ? Si oui rien vu . D'autre part ce midi depuis que je l'ai bloqué ,comme me l'a dit "Chipie 13200", ça n'est pas revenu pour le moment.....
-Pour Roguekiller oui je l'ai utilisé , mais je ne suis pas sure de l'avoir bien utilisé.

lilidurhone · Answer

Merci à Chipie ;)


Tu as le rapport de roguekiller

Peux tu me refaire un zhpdiag

schtroumpf_1 · Answer

https://pjjoint.malekal.com/files.php?id=20130916_r7e15t8q13o11

Et voilà , je te refais un zhpdiag

schtroumpf_1 · Answer

Voilà le deuxième rapport :


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130916_k13n5n5h14g9

lilidurhone · Answer

Ok rien d'infectieux 

Tu as toujours yield manager?

schtroumpf_1 · Answer

Non il ne se manifeste plus depuis qu'il est bloqué .

lilidurhone · Answer

Ok donc on peut passer au final :)

schtroumpf_1 · Answer

Ok pas de soucis  :-)

lilidurhone · Answer

:)

Grand merci à chipie :D


1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

schtroumpf_1 · Answer

Je ne trouve pas le rapport......

lilidurhone · Answer

Pas grave si tu n'as plus les logiciels c'est bon

schtroumpf_1 · Answer

Non je n'ai plus les logiciels , c'est ok pour moi plus de soucis .

Merci à Chipie pour son coup de main et toi pour le temps que tu m'as consacré et pour l'assistance que tu m'as apportée .

schtroumpf_1 · Answer

Bonjour , j'ai oublié Noh' ,alors merci également à Noh' .

Merci encore à tous et au moins tôt possible sur "CCM"  ;-)

mgluc · Answer

Bonjour, 
Je suis sous win 8.1 et ce malware revient tjs ! avec ie 10 ou Firefox. Même si ils sont fermés.

Virus ou cookies.............

38 réponses

Votre réponse

Discussions similaires

Newsletters