Badoo ne s'ouvre plus ni sur IE ni sur Firefox

Question

Bonjour, voilà j'ai un soucis depuis quelques jours je ne peux plus me connecter sur badoo, ni sur IE ni sur firefox ce qui est fort embettant comme vous pouvez imaginer ;)
Il est vrai que les derniers temps j'ai bcp de soucis avec mon ordi qui ramait, j'ai viré avast pour microsoft security essentials, telecharge nombre d'anti tout malware, virus,... histoire de faire un peu le point et peut être qu ele problème vient de là ....

A vous les studios ;)

merci

Erik

buckhulk · Answer

bonjour, 
tu as "viré" Avast pour MSE ? mauvais choix mais....
acceder à badoo tu as essayer Par là sinon on peut faire un examen de ton PC ?

buckhulk · Answer

tu peux commencer par passer AdwClener :

AdwCleaner

: Logiciel très simple d'utilisation

1 - Téléchargez AdwCleaner et lance son exécution.
>>>ICI<<<
Mirror

2 - L'interface du programme va s'ouvrir.
Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

3 - Fermes le rapport puis cliques sur le bouton Nettoyer

SI

AdwCleaner a trouvé des choses dans les différents onglets
4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
au redémarrage :
5 - Poste les deux rapports , recherche et suppression

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

6 - Tu peux fermer AdwCleaner

erik · Answer

pas de mises a jour pour adobe reader 9 me dit adobe, adw en cours....

erik · Answer

faut que j'y aille je post ca a mon retour merci bcp

buckhulk · Answer

Malawarebyte te dis qu'il y a des infestions et dans le tuto il est indiqué : cliquer sur afficher les résultats et supprimer tout  
l'as-tu fait ? je ne crois pas >> Aucune action effectuée. 
alors fais le et refait un ZHPDiag pour finaliser !

erik · Answer

c'etait le rapport une fois le scan effectué apres j'ai tout selectionné et supprimé je t'envoie le scan zhpdiag

erik · Answer

http://cjoint.com/?3Kbu6aSNYtA

buckhulk · Answer

passe USBFix :
USBFix Recherche

* Télécharge USBFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
Mirror (Flèche verte)
ou : ICI

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

attendre ma réponse 
merci

buckhulk · Answer

OK on passe à la suite :
  USBFix sup

Télécharge et enregistre sur votre bureau USBFix :
USBFix(créé par El Desaparecido)

désactive temporairement l'antivirus le temps d'utilisation d'USBFix.

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
Vaccination
* 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"
* Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
desinstalation
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Désinstaller"
* Un message va confirmer la désinstallation : clique sur "OK"

erik · Answer

je ne trouve pas le rapport après vaccination...
dois je desinstaller usbfix?

buckhulk · Answer

oui c'est pas grave oui tu peux désinstaller ! 

maintenant refais moi un ZHPDiag , je vais te faire un script !

erik · Answer

salut, j'espere que tu as passé un bon week end voici le rapport

 http://cjoint.com/?3KejigEMRLI 

je me suis apercu que si il est impossible de me connecter sur badoo via firefox ou IE en passant par la case google, j'y arrive via mon adresse email lorsque je suis un message provenant de badoo...

buckhulk · Answer

bon week-end , comme d'habitude ! 
merci 
Voici un script pour finaliser , tu me dit comment ça va après l'avoir passé ! 
merci
ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
Spybot - Search & Destroy v2.1.21
[MD5.AF49D1C79EA49A7833017F290EE63B82] - (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe   [5624784] [PID.1628]
[MD5.82699E5EDE403F59FC4384D39EB77B52] - (.Enigma Software Group USA, LLC. - Service scanner interface.) -- C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe   [327064] [PID.0]  =>Crapware.SpyHunter
[MD5.6AE8E702D1027A9627DDE2B77BB9992B] - (.Safer-Networking Ltd. - Windows Security Center integration..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe   [171928] [PID.2068]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://www.msn.com/fr-fr/
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.bm-valence.loc:3128
O4 - GS\Program [Public]: Spybot-S&D Start Center.lnk . (.Safer-Networking Ltd. - Start Center.)  -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe 
O4 - GS\Desktop [Erik]: Ordinateur.lnk - Clé orpheline
O4 - HKLM\..\Wow6432Node\Run: [SDTray] . (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline 
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline 
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
[MD5.00000000000000000000000000000000] [APT] [PenWes] (...) -- C:\Program Files (x86)\PenWes\penwes.exe (.not file.)   [0]  =>PUP.Penwes
[MD5.00000000000000000000000000000000] [APT] [{F0421493-BD2C-42F1-98A4-5BFF6A77363C}] (...) -- C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe (.not file.)   [0]  =>Adware.IMBooster
O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {DB8A0A15-1796-489A-9246-29A4798D249B} =>Adware.IMBooster
[HKCU\Software\WEDLMNGR] =>PUP.weDownloadManager
O43 - CFD: 06/10/2013 - 18:24:59 - [97,926] ----D C:\Users\Erik\AppData\Local\mystart_ad =>Spyware.VMNToolbar
O43 - CFD: 29/10/2013 - 18:57:16 - [0,003] ----D C:\Users\Erik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter =>Crapware.SpyHunter
O45 - LFCP:[MD5.221EA2F0E71436E33300FE34E6B5F7D9] - 29/10/2013 - 17:20:41 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-9A4CCE9C.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.8ACC124BA391E92BE540BB81D004F243] - 29/10/2013 - 17:22:41 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA32.EXE-E9D61BE3.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.6143A5AE7CD619E60BCBF2C811061A46] - 29/10/2013 - 17:22:56 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA33.EXE-FD2BD668.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.705C22D3871AE03211B4D76240528D67] - 29/10/2013 - 17:23:00 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA34.EXE-108190ED.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.85B9CC6046FA8815E062A631E2486071] - 29/10/2013 - 17:23:39 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-5B920D84.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.9AFEE9A1509EBEE9F332B641F1ACD5B1] - 29/10/2013 - 18:55:19 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-D680615E.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.8FC972292DF2D7754FB2B91BC7951095] - 29/10/2013 - 18:56:12 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA37.EXE-4A82C07C.pf  =>Crapware.SpyHunter
O45 - LFCP:[MD5.8A9DCC2774CCF3F5A754996B94C36A89] - 29/10/2013 - 21:59:16 ---A- - C:\Windows\Prefetch\UTILBATBROWSE.EXE-C5E0F3EF.pf  =>PUP.BatBrowse
O51 - MPSK:{032dc8d7-11a7-11e1-8978-002219f9ab21}\AutoRun\command. (...) -- H:\Android_Edition_USB_DriverV5.2066.1.8.exe (.not file.)
SS - | Auto 16/05/2013 1817560 |  (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
SS - | Auto 16/05/2013 1033688 |  (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
SR - | Auto 15/05/2013 171928 |  (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
SR - | Auto 18/05/2010 327064 |  (SpyHunter 4 Service) . (.Enigma Software Group USA, LLC..) - C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe =>Crapware.SpyHunter
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DB8A0A15-1796-489A-9246-29A4798D249B}]   =>Adware.IMBooster^
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]   =>Crapware.SpyHunter
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]   =>Adware.IMBooster
C:\Users\Erik\AppData\Local\mystart_ad   =>Spyware.VMNToolbar^
C:\Users\Erik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter   =>Crapware.SpyHunter^
C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe   =>Crapware.SpyHunter^
[HKCU\Software\WEDLMNGR]   =>PUP.weDownloadManager^
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag &  ZHPFix

buckhulk · Answer

si  tu lisais ce qui est marqué ICI et :
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur) * Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes * Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non ) * Clique sur le bouton « GO » pour lancer le nettoyage. * Copie/colle la totalité du rapport dans ta prochaine réponse.

erik · Answer

salut mister alors voici e dit rapport 



Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre : 
Run by Erik at 07/11/2013 08:42:18
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 08s)
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Iminent

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
SUPPRIMÉ: Memory Process: C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DB8A0A15-1796-489A-9246-29A4798D249B}]
SUPPRIMÉ: Service: SDWSCService
SUPPRIMÉ: HKCU\Software\WEDLMNGR
SUPPRIMÉ CLSID MPSK: {032dc8d7-11a7-11e1-8978-002219f9ab21}
SUPPRIMÉ: Service: SDScannerService
SUPPRIMÉ: Service: SDUpdateService
SUPPRIMÉ: Service: SpyHunter 4 Service
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: SDTray
SUPPRIMÉ RunValue: WindowsWelcomeCenter
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (None) : {D00E0BAC-FA2E-44B2-8E80-F7CB4811073B}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = 

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Erik\AppData\Local\mystart_ad
SUPPRIMÉ: C:\Users\Erik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
SUPPRIMÉS Temporaires Windows (268) (0 octets)

========== Fichiers ==========
SUPPRIMÉ:* c:\program files (x86)\spybot - search & destroy 2\sdtray.exe
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\spybot-s&d start center.lnk
SUPPRIMÉ: c:\program files (x86)\spybot - search & destroy 2\sdwelcome.exe
SUPPRIMÉ: c:\windows\prefetch\spyhunter-installer.exe-9a4cce9c.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla32.exe-e9d61be3.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla33.exe-fd2bd668.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla34.exe-108190ed.pf
SUPPRIMÉ: c:\windows\prefetch\spyhunter4.exe-5b920d84.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla31.exe-d680615e.pf
SUPPRIMÉ: c:\windows\prefetch\wisecustomcalla37.exe-4a82c07c.pf
SUPPRIMÉ: c:\windows\prefetch\utilbatbrowse.exe-c5e0f3ef.pf
SUPPRIMÉ Redémarrage: c:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: PenWes
SUPPRIMÉ: {F0421493-BD2C-42F1-98A4-5BFF6A77363C}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ Spybot - Search & Destroy v2.1.21


========== Récapitulatif ==========
4 : Processus mémoire
12 : Clés du Registre
6 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
13 : Fichiers
1 : Logiciels
2 : Tache planifiée
1 : Restauration Système
1 : Autre


End of clean in 01mn 58s

========== Chemin de fichier rapport ==========
C:\Users\Erik\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/11/2013 08:42:26 [4116]

buckhulk · Answer

ok , on avance ;)
peux-tu me refaire un ZHPDiag pour vérification et me dire comment ça tourne !

erik · Answer

http://cjoint.com/?3KhmUeCuNu3 

badoo ne s'ouvre toujours pas par la voie ordinaire du google et clic sur badoo

buckhulk · Answer

tu as encore des infections 
je te refais un script 
pour badoo essaye  Par ICI


 
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse  
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

buckhulk · Answer

ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix 
Spybot - Search & Destroy v2.1.21
[MD5.982F30038F1C87C656EB0C71016266E4] - (.Visicom Media Inc. - Anti-phishing Domain Advisor (Powered by Pa.) -- C:\ProgramData\MyStart Anti-phishing Domain Advisor\MyStart_antiphishing.exe   [235072] [PID.3120]  =>Spyware.VMNToolbar
M2 - MFEP: prefs.js [Erik - ai4wrpdv.default\{607b689f-7600-45e4-b8e5-887f72dab15c}] [] MyStart Toolbar v5.2 (..) =>Spyware.VMNToolbar
O2 - BHO: MyStart Toolbar [64Bits] - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} . (.Pas de propriétaire - MyStart Toolbar Link Library.) -- C:\Program Files (x86)\mystarttb\mystartDx64.dll =>Spyware.VMNToolbar
O3 - Toolbar: MyStart Toolbar [64Bits] - [HKLM]{ccb24e92-62c4-4c53-95d2-65f9eed476bc} . (.Pas de propriétaire - MyStart Toolbar Link Library.) -- C:\Program Files (x86)\mystarttb\mystartDx64.dll =>Spyware.VMNToolbar
O4 - HKLM\..\Wow6432Node\Run: [MyStart Anti-phishing Domain Advisor] . (.Visicom Media Inc. - Anti-phishing Domain Advisor (Powered by Pa.) -- C:\ProgramData\MyStart Anti-phishing Domain Advisor\MyStart_antiphishing.exe =>Spyware.VMNToolbar
O42 - Logiciel: MyStart Toolbar - (.Visicom Media Inc..) [HKLM][64Bits] -- mystarttb =>Spyware.VMNToolbar
[HKCU\Software\APN PIP]
[HKLM\Software\Wow6432Node\Email Notifier]
O43 - CFD: 06/11/2013 - 17:58:23 - [6,077] ----D C:\Program Files (x86)\mystarttb =>Spyware.VMNToolbar
O43 - CFD: 07/11/2013 - 12:23:49 - [16,021] ----D C:\Users\Erik\AppData\Local\mystart_ad =>Spyware.VMNToolbar
O45 - LFCP:[MD5.D29E87A92A148F857067EF2193A5C752] - 07/11/2013 - 12:23:58 ---A- - C:\Windows\Prefetch\MYSTART_ANTIPHISHING.EXE-C378FBDE.pf  =>Spyware.VMNToolbar
O51 - MPSK:{9119e0ed-02c1-11df-9cce-002219f9ab21}\AutoRun\command. (...) -- G:\LaunchU3.exe (.not file.)
O87 - FAEL: "{A87A7376-9177-4DDF-B005-97B7618143F8}" | In - Public - P6 - TRUE | .(.Visicom Media Inc. - DtUser.) -- C:\Program Files (x86)\mystarttb\dtuser.exe =>Spyware.VMNToolbar
O87 - FAEL: "{784A441B-6CF1-4688-8C51-74CDE5FF5EA3}" | In - Public - P17 - TRUE | .(.Visicom Media Inc. - DtUser.) -- C:\Program Files (x86)\mystarttb\dtuser.exe =>Spyware.VMNToolbar
O87 - FAEL: "{03B47682-7E2A-43A1-BBC9-AFD6697EEED3}" | In - Public - P6 - TRUE | .(.Visicom Media Inc. - Toolbar Cleaner.) -- C:\Program Files (x86)\mystarttb\ToolbarCleaner.exe =>Adware.ToolbarCleaner
O87 - FAEL: "{1798BE18-08FC-4BA3-9190-20B9FCDC6196}" | In - Public - P17 - TRUE | .(.Visicom Media Inc. - Toolbar Cleaner.) -- C:\Program Files (x86)\mystarttb\ToolbarCleaner.exe =>Adware.ToolbarCleaner
O87 - FAEL: "{AC1770C4-D44E-494B-8433-300FF1ABA3C9}" | In - Public - P6 - TRUE | .(.Pas de propriétaire - Email Notifier User Interface.) -- C:\ProgramData\EmailNotifier\EmailNotifier.exe
O87 - FAEL: "{CE7B11B0-A49A-4E2C-9B08-DD6322BC921C}" | In - Public - P17 - TRUE | .(.Pas de propriétaire - Email Notifier User Interface.) -- C:\ProgramData\EmailNotifier\EmailNotifier.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}]   =>Spyware.VMNToolbar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mystarttb]   =>Spyware.VMNToolbar^
[HKCU\Software\APN PIP]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{ccb24e92-62c4-4c53-95d2-65f9eed476bc}   =>Spyware.VMNToolbar^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:MyStart Anti-phishing Domain Advisor   =>Spyware.VMNToolbar^
C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\ai4wrpdv.default\extensions\{607b689f-7600-45e4-b8e5-887f72dab15c}   =>Spyware.VMNToolbar^
C:\Program Files (x86)\mystarttb   =>Spyware.VMNToolbar^
C:\Users\Erik\AppData\Local\mystart_ad   =>Spyware.VMNToolbar^
C:\ProgramData\MyStart Anti-phishing Domain Advisor\MyStart_antiphishing.exe   =>Spyware.VMNToolbar^
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
vide la quarantaine !
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag &  ZHPFix
 
 
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse  
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

erik · Answer

Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre : 
Run by Erik at 07/11/2013 13:52:49
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\mystarttb\uninstall.exe

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\ProgramData\MyStart Anti-phishing Domain Advisor\MyStart_antiphishing.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\mystarttb]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{ccb24e92-62c4-4c53-95d2-65f9eed476bc}]
SUPPRIMÉ: HKCU\Software\APN PIP
SUPPRIMÉ: HKLM\Software\Wow6432Node\Email Notifier
SUPPRIMÉ CLSID MPSK: {9119e0ed-02c1-11df-9cce-002219f9ab21}

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: MyStart Anti-phishing Domain Advisor
SUPPRIMÉ: {03B47682-7E2A-43A1-BBC9-AFD6697EEED3}
SUPPRIMÉ: {1798BE18-08FC-4BA3-9190-20B9FCDC6196}
SUPPRIMÉ: {AC1770C4-D44E-494B-8433-300FF1ABA3C9}
SUPPRIMÉ: {CE7B11B0-A49A-4E2C-9B08-DD6322BC921C}
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
Aucune Valeur Domain Profile: FirewallRaz : 

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Erik\AppData\Roaming\Mozilla\Firefox\Profiles\ai4wrpdv.default\extensions\{607b689f-7600-45e4-b8e5-887f72dab15c}
SUPPRIMÉ: C:\Users\Erik\AppData\Local\mystart_ad
SUPPRIMÉS Temporaires Windows (106) (0 octets)

========== Fichiers ==========
SUPPRIMÉ:* c:\programdata\mystart anti-phishing domain advisor\mystart_antiphishing.exe
SUPPRIMÉ: c:\windows\prefetch\mystart_antiphishing.exe-c378fbde.pf
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ Spybot - Search & Destroy v2.1.21


========== Récapitulatif ==========
1 : Processus mémoire
5 : Clés du Registre
7 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
1 : Logiciels
1 : Restauration Système
1 : Autre


End of clean in 01mn 29s

========== Chemin de fichier rapport ==========
C:\Users\Erik\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/11/2013 08:42:26 [4195]
C:\Users\Erik\AppData\Roaming\ZHP\ZHPFix[R2].txt - 07/11/2013 13:52:51 [2409]

buckhulk · Answer

il faut que tu désinstalles :  Spybot - Search & Destroy
ICI 

comment ça va maintenant ?

erik · Answer

bon alors j'ai tout fait mais le spybot.reg on en fait quoi on le lance? on le jette? on en fait quoi une fois qu'il est crée.?

buckhulk · Answer

tu le supprimes !
tu supprimes tout ce qui a trait à Spybot !
et pour Badoo , tu as réussi ?

buckhulk · Answer

des restes de ZHP , tu n'as pas vidé la quarantaine ?
bon donc on fait ce petit script :
ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106163352-f.list   [16807886] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106170455-l.list   [4101] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106170455-m.list   [82325] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106173611-l.list   [1800] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106173611-m.list   [13447] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106180715-l.list   [11260] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106180715-m.list   [63366] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106183831-l.list   [716] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106183831-m.list   [12357] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106190937-l.list   [8716] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106190937-m.list   [81528] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106194057-l.list   [2799] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106194057-m.list   [25044] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106201207-l.list   [14164] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106201207-m.list   [30623] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106204326-l.list   [0] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106204326-m.list   [100961] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106211431-l.list   [5898] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106211431-m.list   [21889] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106214549-l.list   [0] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106214549-m.list   [133362] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106221653-l.list   [9989] =>Spyware.VMNToolbar
O61 - LFC: 06/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131106221653-m.list   [69135] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\catalog.list   [28093] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data\131107070722-f.list   [18123331] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\data	emp.zip   [3806060] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\g.l   [530] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\catalog.list   [28093] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107073946-f.list   [15917310] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107081046-l.list   [5917] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107081046-m.list   [152556] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107084151-l.list   [0] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107084151-m.list   [274862] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107091252-l.list   [6456] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107091252-m.list   [40648] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107094353-l.list   [0] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107094353-m.list   [78944] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107101458-l.list   [6026] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107101458-m.list   [81726] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107104601-l.list   [1617] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107104601-m.list   [61430] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107111702-l.list   [6570] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107111702-m.list   [122721] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107114807-l.list   [812] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107114807-m.list   [64160] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107121907-l.list   [17661] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data\131107121907-m.list   [20340] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\data	emp.zip   [8437] =>Spyware.VMNToolbar
O61 - LFC: 07/11/2013 - 15:32:53 ---A- . (...) -- C:\Users\Erik\AppData\Roaming\ZHP\Quarantine\mystart_ad.DIR\mystart_ad\g.l   [117] =>Spyware.VMNToolbar
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag &  ZHPFix

buckhulk · Answer

je voudrais savoir comment tu essayes de te connecter à Badoo ?
explique moi bien que je puisse comprendre ?
merci

Badoo ne s'ouvre plus ni sur IE ni sur Firefox

25 réponses

Discussions similaires

Newsletters