bloquer jsdriver.net et start qone8 Résolu

Question

Bonjour,
 
Voilà depuis deux jours j ai une page jsdriver.net qui s ouvre et start qone8 en moteur de recherche. J'ai bitdefender sur mon PC mais n'a rien détecté. Que puis-je faire ?

Utilisateur anonyme · Answer

bonjour,

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur scanner
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

vincy29 · Answer

je ne dois pas désactiver bitdefender avant ?

Utilisateur anonyme · Answer

s'il te le bloque, si !

vincy29 · Answer

voici le rapport:
# AdwCleaner v3.010 - Rapport créé le 27/10/2013 à 15:42:55
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Franck - FRANCK-PC
# Exécuté depuis : C:\Users\Franck\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : Update SaltarSmart
Service Présent : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\MyPC Backup 
Dossier Présent C:\Program Files (x86)\SaltarSmart
Dossier Présent C:\Program Files (x86)\Vittalia
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\Users\Franck\AppData\Local\EoRezo
Dossier Présent C:\Users\Franck\AppData\Local\lollipop
Dossier Présent C:\Users\Franck\AppData\Roaming\DealPly
Fichier Présent : C:\END
Fichier Présent : C:\Windows\System32\Tasks\Dealply

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Franck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382362602&from=tugs&uid=HitachiXHDS721010CLA332_JP6940HZ1ZJU9F1ZJU9FX )
Raccourci Présent : C:\Users\Franck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://start.qone8.com/?type=sc&ts=1382362602&from=tugs&uid=HitachiXHDS721010CLA332_JP6940HZ1ZJU9F1ZJU9FX )
Raccourci Présent : C:\Users\Franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382362602&from=tugs&uid=HitachiXHDS721010CLA332_JP6940HZ1ZJU9F1ZJU9FX )
Raccourci Présent : C:\Users\Franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1382362602&from=tugs&uid=HitachiXHDS721010CLA332_JP6940HZ1ZJU9F1ZJU9FX )

***** [ Registre ] *****

Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Présente : HKCU\Software\SaltarSmart
Clé Présente : HKCU\Software\smartbar
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\SaltarSmart
Clé Présente : [x64] HKCU\Software\smartbar
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\Software\eSafeSecControl
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Présente : HKLM\Software\qone8Software
Clé Présente : HKLM\Software\SaltarSmart
Clé Présente : HKLM\Software\StarterTV
Clé Présente : HKLM\Software\Tutorials
Clé Présente : HKLM\Software\Vittalia
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaltarSmart
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


*************************

AdwCleaner[R0].txt - [5721 octets] - [27/10/2013 15:42:55]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [5781 octets] ##########

Utilisateur anonyme · Answer

relance ADWc, clique sur Nettoyer,

poste son rapport après le redémarrage du pc

vincy29 · Answer

ok... je relance et redémarre

Utilisateur anonyme · Answer

super  :D

vincy29 · Answer

# Nom d'utilisateur : Franck - FRANCK-PC
# Exécuté depuis : C:\Users\Franck\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Update SaltarSmart
Service Supprimé : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup 
Dossier Supprimé : C:\Program Files (x86)\SaltarSmart
Dossier Supprimé : C:\Program Files (x86)\Vittalia
Dossier Supprimé : C:\Users\Franck\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\Franck\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Franck\AppData\Roaming\DealPly
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Franck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Franck\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\SaltarSmart
Clé Supprimée : HKCU\Software\smartbar
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\qone8Software
Clé Supprimée : HKLM\Software\SaltarSmart
Clé Supprimée : HKLM\Software\StarterTV
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaltarSmart

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


*************************

AdwCleaner[R0].txt - [5913 octets] - [27/10/2013 15:42:55]
AdwCleaner[R1].txt - [6085 octets] - [27/10/2013 15:48:00]
AdwCleaner[S0].txt - [5003 octets] - [27/10/2013 15:49:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5063 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur désinstaller,

* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer,, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

vincy29 · Answer

j'ai jsdriver...

Utilisateur anonyme · Answer

suis ceci, le nettoyage n'est pas terminé !

https://forums.commentcamarche.net/forum/affich-28982315-bloquer-jsdriver-net-et-start-qone8#9

vincy29 · Answer

je suis sur ZHP... il progresse

Utilisateur anonyme · Answer

laisse le travailler même s'il a l'air planté !

vincy29 · Answer

https://www.cjoint.com/?0JBqgetlbpV

vincy29 · Answer

Faut-il faire autre chose ? Dans tous les cas, c'est très sympa de me guider...

Utilisateur anonyme · Answer

pas de trace de jsdriver, par contre, il y a d'autres infections ! (Quel navigateur ? )

tu 'as choppé en voulant télécharger Flvplayer !






*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?q=    
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?q= 
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q=    
O2 - BHO: PassWidget [64Bits] - {7227e91d-c39e-4bf6-8579-9073ad6923c1} . (...) -- C:\Program Files (x86)\Pass-Widget\134.dll   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PassWidget Update.job   [394]    
[MD5.43A67BE907F391AB1143FCAF4FADCA9E] [APT] [PassWidget Update] (...) -- C:\Program Files (x86)\Pass-Widget\PassWidget_.exe   [232960]    
O42 - Logiciel: PassWidget - (.PassWidget Software.) [HKLM][64Bits] -- {3f700348-270d-469b-b073-4a14e4a79189}    
O43 - CFD: 21/10/2013 - 14:12:53 - [1,107] ----D C:\Program Files (x86)\Pass-Widget    
O51 - MPSK:{48c48cd5-35cc-11e3-9c0c-806e6f6e6963}\AutoRun\command. (...) -- E:\Run.exe (.not file.)    
[MD5.9FF765D961D3C51E709781AA4061C5BB] [SPRF][27/10/2013] (...) -- C:\Users\Franck\AppData\Local\Temp\SHSetup.exe   [46974032]  
C:\Program Files (x86)\Pass-Widget    
C:\Windows\Tasks\PassWidget Update.job    
C:\Program Files (x86)\Pass-Widget\PassWidget_.exe  
C:\Users\Franck\AppData\Local\Temp\SHSetup.exe    
O51 - MPSK:{24377a46-359d-11e3-a235-806e6f6e6963}\AutoRun\command. (...) -- E:\autorun.exe (.not file.) 
[MD5.8D81FD6036888E3C7ECDAB888D6A37CA] [SPRF][27/10/2013] (...) -- C:\Users\Franck\AppData\Local\Temp\ICReinstall_FlvPlayerSetup.exe   [796848]    
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

vincy29 · Answer

Voilà: https://www.cjoint.com/?0JBqyJA2lIw

vincy29 · Answer

Pour l'instant j'utilise internet explorer mais j'avais mis Google chrome qui était aussi touché... donc je l'ai désinstallé...

vincy29 · Answer

Flvplayer... je l'ai desinstallé

Utilisateur anonyme · Answer

tu as désinstallé flvplayer, mais pas l'infection qui est arrivée avec !


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

vincy29 · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.27.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Franck :: FRANCK-PC [administrateur]

Protection: Activé

27/10/2013 16:50:45
mbam-log-2013-10-27 (16-50-45).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 380444
Temps écoulé: 24 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=27/10/2013) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
C:\Users\Franck\AppData\Local\Temp
smBC02.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Franck\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\1\Java.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Franck\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\1\parent.txt (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Franck\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\1\software\SaltarSmart_tg.exe (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Franck\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\3\Java.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Franck\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\3\parent.txt (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Franck\AppData\Local\Temp\Java.exe\97fa165c5f484b18a65b6064c9683345\3\software\SaltarSmart_tg.exe (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Franck\AppData\Roaming\ZHP\Quarantine\icreinstall_flvplayersetup.exe.VIR (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.

(fin)

vincy29 · Answer

il y avait ce rapport-là directement copié sur mon bureau... sinon dans rapport/log j'en ai 2... mais je suppose que c'est la même chose

vincy29 · Answer

Merci beaucoup !!!

Utilisateur anonyme · Answer

dans le panneau de configuration, vérifie bien que tu ais la dernière version de java (45) !


redémarre ton pc et donne moi des nouvelles de son fonctionnement et jsdrivers avant de continuer

vincy29 · Answer

Bonjour,
j'ai eu une coupure de courant depuis hier soir.... et je n'ai retrouvé l'électricité que tout à l'heure.... je n'ai pas java d'installer...

Utilisateur anonyme · Answer

tu as la version 25 sur ton pc !

vincy29 · Answer

pourtant quand je vais dans le panneau de config je ne vois rien...

vincy29 · Answer

par contre plus de jsdrivers...

vincy29 · Answer

java ne veut pas s'installer

Utilisateur anonyme · Answer

aide toi de ceci pour désinstaller les  anciennes versions :

https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

vincy29 · Answer

lorsque j'arrive à download, rien ne se passe....

Utilisateur anonyme · Answer

télécharge et enregistre ceci sur ton bureau :

http://cjoint.com/13oc/CJCsXW82WUp_javara-2.1.zip

décompresse le sur ton bureau,

puis lance le fichier exécutable et suis le tuto ici pour désinstaller les anciennes versions  :

https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

une fois tout désinstallé, rends toi sur le site de java :

https://www.java.com/fr/download/

clique sur télécharger gratuitement java, regarde bien si on te propose une barre d'outils, décoche la case, avant de lancer l'installation et tout va rouler comme sur des roulettes  ;-)

vincy29 · Answer

dès que j'arrive sur download.... il ne se passe rien aussi bien avec la version 2.1 que 2.3...

vincy29 · Answer

y'a pas un logiciel ou qqchose qui bloque ?

Utilisateur anonyme · Answer

désactive ton antivirus pour voir !

vincy29 · Answer

j'ai désactivé bitdefender mais rien ne se passe !!

vincy29 · Answer

j'ai le logiciel revo uninstaller et je ne vois pas java... mais je n'arrive pas à le télécharger pour autant. Dès que je lance le téléchargement, je bloque sur la barre de progression et il ne se passe rien alors !!!

Utilisateur anonyme · Answer

désinstalle les anciennes versions pour commencer.

puis lance le téléchargement après, au pire des cas, enregistre le sur ton bureau avant de lancer l'installation  :-)

vincy29 · Answer

J'ai réussi... il fallait désactiver bitdefender pour installer java... car je ne l'avais plus !!! 
je te remercie beaucoup pour ton aide et ta disponibilité !! j'ai un souci du même genre (virus) sur un portable mais je verrai cela une autre fois !!!

Merci

Utilisateur anonyme · Answer

je n'ai pas dit qu'on avait fini avec ce pc  :P

redémarre le et donne moi des nouvelles de son fonctionnement avant d'attaquer la suite et fin  ;-)

vincy29 · Answer

J'ai redémarré mon PC...

Utilisateur anonyme · Answer

est ce qu'il fonctionne correctement ?

vincy29 · Answer

Bonjour

Oui très bien...

Utilisateur anonyme · Answer

Télécharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	






* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

vincy29 · Answer

# DelFix v10.5 - Rapport créé le 29/10/2013 à 15:19:25
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Franck - FRANCK-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin

~ Purge de la restauration système ...

Supprimé : RP #19 [Installed Microsoft Office Famille et Étudiant 2010 | 10/27/2013 17:33:49]
Supprimé : RP #20 [Configured Microsoft Office Famille et Étudiant 2010 | 10/28/2013 17:18:28]
Supprimé : RP #21 [Removed Microsoft Office Famille et Étudiant 2010 | 10/28/2013 17:42:01]
Supprimé : RP #22 [Installed Java 7 Update 45 | 10/28/2013 18:56:56]
Supprimé : RP #23 [Windows Update | 10/29/2013 12:13:48]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

vincy29 · Answer

Rien de particulier...

Utilisateur anonyme · Answer

super,

super ce, bon surf  ;-)

 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

vincy29 · Answer

Merci beaucoup pour ton aide !!!

Utilisateur anonyme · Answer

;-)

Bloquer jsdriver.net et start qone8

50 réponses

Discussions similaires

Newsletters