ça se passe ici :D Résolu

Question

Bonjour, 
envoie moi le rapport ici  :D

 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

nathou29 · Answer

Pas mal le titre de la discussion :)

nathou29 · Answer

https://www.cjoint.com/c/CKouNmSgT36

Electricien 69 · Answer

je fais comme je peux  :P

tu as Emule qui tourne sur ton pc !

désinstalle  ESET Online Scanner !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
[MD5.C9FB758B994B96E8858D6F7D1F96142D] - (.APN - Ask Toolbar Notifier.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe   [1673680] [PID.3896]  
G0 - GCSP: Preference [User Data\Default] http://www.delta-search.com 
G2 - GCE: Preference [User Data\Default] [aaaaacalgebmfelllfiaoknifldpngjh] Avira SearchFree Toolbar plus Web Protection v.25.62074, (Désactivé) 
M2 - MFEP: prefs.js [Nathalie et Mickael - vrjvu224.default	oolbar_AVIRA-V7@apn.ask.com] [] Avira SearchFree Toolbar plus Web Protection v25.62074 (..) 
O3 - Toolbar: Avira SearchFree Toolbar [64Bits] - [HKLM]{41564952-412D-5637-00A7-7A786E7484D7} . (.APN LLC. - Passport.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll 
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} Clé orpheline    
O4 - HKLM\..\Wow6432Node\Run: [ApnTBMon] . (.APN - Ask Toolbar Notifier.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe 
O23 - Service: Service de mise à jour Ask (APNMCP) . (.APN LLC. - APN Updater.) - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe 
[HKCU\Software\AskPartnerNetwork]  
[HKLM\Software\AskPartnerNetwork]    
[HKLM\Software\Wow6432Node\AskPartnerNetwork]    
O43 - CFD: 01/11/2013 - 19:11:46 - [11,391] ----D C:\Program Files (x86)\AskPartnerNetwork    
O43 - CFD: 01/11/2013 - 19:10:36 - [0] ----D C:\ProgramData\APN  
O43 - CFD: 01/11/2013 - 19:11:46 - [4,443] ----D C:\ProgramData\AskPartnerNetwork   
O43 - CFD: 01/11/2013 - 22:07:54 - [0,356] ----D C:\Users\Nathalie et Mickael\AppData\Local\AskPartnerNetwork    
O90 - PUC: "25946514D2147365007A7A857BC06000" . (.Avira SearchFree Toolbar.) -- C:\Windows\Installer\{41564952-412D-5637-00A7-A758B70C0600}\ToolbarIcon.exe 
[MD5.D1CC83CE82B0A5BB1DE4B57648A7E5A6] [WIS][23/10/2013] (.APN, LLC - Avira SearchFree Toolbar.) -- C:\Windows\Installer\61acca.msi   [814592]  
SR - | Auto 23/10/2013 166352 |  (APNMCP) . (.APN LLC..) - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe 
[HKLM\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh]   
[HKLM\SYSTEM\CurrentControlSet\Services\APNMCP]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]   
[HKCU\Software\AskPartnerNetwork]  
[HKLM\Software\AskPartnerNetwork]   
[HKLM\Software\Wow6432Node\AskPartnerNetwork]   
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{41564952-412D-5637-00A7-7A786E7484D7}   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:ApnTBMon   
C:\Users\Nathalie et Mickael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh   
C:\Users\Nathalie et Mickael\AppData\Roaming\Mozilla\Firefox\Profiles\vrjvu224.default\extensions	oolbar_AVIRA-V7@apn.ask.com  
C:\Program Files (x86)\AskPartnerNetwork 
C:\ProgramData\AskPartnerNetwork
C:\Users\Nathalie et Mickael\AppData\Local\AskPartnerNetwork   
C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe   
C:\Windows\Installer\61acca.msi   
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.) 
[MD5.3BB12F100F4CA64D8FCFCB6EAEC22767] [SPRF][30/06/2013] (.DealPly Technologies Ltd. - DealPly.) -- C:\Users\Nathalie et Mickael\AppData\Local\Temp\dp.exe   [1443656]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}]   
C:\Users\Nathalie et Mickael\AppData\Local\Temp\dp.exe   
O51 - MPSK:{017179f4-5720-11e2-b31c-00262d15d02d}\AutoRun\command. (...) -- H:\LGAutoRun.exe (.not file.)    => Fichier absent
[MD5.01B3958A9D473A2370BF8D134F718072] [SPRF][01/11/2013] (...) -- C:\Users\Nathalie et Mickael\AppData\Local\Temp\ICReinstall_nsy9E7A.tmp.exe   [647728]    
[MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][19/10/2013] (...) -- C:\Users\Nathalie et Mickael\AppData\Local\Temp\Quarantine.exe   [344355]    
[MD5.3EB15260D084AAD62DE190F5F2A7851C] [SPRF][14/11/2013] (...) -- C:\Users\Nathalie et Mickael\AppData\Local\Temp\~gu3-ver.dat   [107]   
[MD5.08512BFFB233FFA2D77379B74C4EBB54] [SPRF][14/11/2013] (...) -- C:\Users\Nathalie et Mickael\AppData\Local\Temp\~upgrade.dat   [936]  
O4 - GS\Desktop [Nathalie et Mickael]: 191825_1659181354762_7761193_o - Raccourci.lnk . (...)  -- C:\Users\Nathalie et Mickael\Downloads\191825_1659181354762_7761193_o.jpg  (.not file.)   
O4 - GS\Startup [Public]: Exif Launcher S.lnk . (...)  -- H:\QuickDCF2.exe (.not file.)    
O4 - HKLM\..\Wow6432Node\Run: [ConvertAd] C:\Users\Nathalie et Mickael\AppData\Local\ConvertAd\ConvertAd.exe (.not file.)    
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{41564952-412D-5637-00A7-7A786E7484D7} Clé orpheline    
OPT:O4 - GS\Startup [Nathalie et Mickael]: OpenOffice.org 3.2.lnk . (...)  -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files (x86)\QuickTime\qttask.exe
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

Electricien 69 · Answer

super,

 Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Electricien 69 · Answer

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer

Electricien 69 · Answer

l'ami @res :


regarde le haut du sujet, il y a eu pas mal de chose faite !

je sais un peu désinfecter  ;-)



@ nathou29 :

désactive le bouclier web d'avira depuis le programme :

le bouclier d'avira n'est autre que Ask, donc je l'ai sauté !

quand tu dis qu'il rame, c'est quoi qui rame ?

le pc au démarrage ou la navigation ?

nathou29 · Answer

A la navigation.

Electricien 69 · Answer

vas dans le panneau de configuration, 
programme est fonctionnalité,

désinstaller un programme,

trouve Avira, fais un clique droit dessus, il est possible de désinstaller ou modifier le programme, sélectionne "modifier" puis suis ce qu'il est indiqué sur cette page pour virer le bouclier web !


https://support.avira.com/hc/en-us

Electricien 69 · Answer

redémarre le pour la prise en compte des modifications  :D

Electricien 69 · Answer

bonjour,

est ce qu'il fonctionne normalement ?
*

nathou29 · Answer

L'ordi va mieux oui. Est ce normal que je dois ouvrir à chaque fois une page google pour avoir accès à ma barre de favoris?

Electricien 69 · Answer

sous quel navigateur tu rencontres ces soucis ?

Aranud87 · Answer

Comment on le génère sous Linux ?

ok je sors...

Electricien 69 · Answer

pas de compatibilité sous Linux, juste pour Windows !

 

désinstalle Chrome depuis programmes et fonctionnalité dans le panneau de configuration

supprime manuellement le répertoire Google de ton disque dur

retélécharge et réinstalle Chrome si tu veux, depuis son site dédié !


n'installe pas Google earth et la barre d'outils de Google !

refais un essai pour voir !

LILI1278 · Answer

Bonjour Electricien 69

Je suis vraiment gênée de ne pas avoir donner suite,mais j'ai été hospitalisée.

Et je vois que mon époux a utilisé mon compte,bref.

Il a continué à trifouiller ce pauvre PC.

SVP,accepterez vous que l'on reprenne à Zéro la marche à suivre.

Je comprendrai que vous refuserai de le faire.

Dans le cas ou vous accepteriez redites moi juste comment faire.

Je ne sais pas ce qu'il a fait et ne veux pas le savoir,je suis à deux doigts de jetter mon PC.

Cordialement.

Electricien 69 · Answer

bonjour,

les soucis de santé, ça peut arrivé à n'importe qui, même à mon propre pc  :P

mais essyez de rester chacune sur vos propres poste, ça sera super  :D

merci

 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

nathou29 · Answer

Bonjour

Je suis sur mon poste je crois :)

Mon pc va mieux. Est ce qu'il y a d'autres manipulations à effectuer?

Electricien 69 · Answer

ok,

Télécharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	





* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Electricien 69 · Answer

ok,

j'attends le résultat  :D

NADOU90 · Answer

Électricien69
 
Désolée de vous joindre ici je n'ai pu le faire par message privé.

Je me suis réinscrite sous:  NADOU90

Pour raisons personnelles.

Merci de votre compréhension.

Si vous voulez toujours m'aider j'ai posté dans la séction: Virus.

Cordialement

Electricien 69 · Answer

ok,

j'attends le résultat de ton scan d'antivirus  :D

NADOU90 · Answer

Merci à vous,c'est NADOU90 (ex LILI78)

SVP pourriez vous me redire comment faire,je sais c'est un peu trop demandé.

Dois je vous répondre sur ce poste ou dans celui que j'ai posté???

Excuser mon ignorance.

Cordialement.

Electricien 69 · Answer

super,
as tu autres soucis ?

Electricien 69 · Answer

ton antivirus n'est pas reconnu par Windows !

désinstalle et réinstalle le pour voir !

Electricien 69 · Answer

non, 

quel est l'antivirus que tu as installé ?

depuis quel site ?

Electricien 69 · Answer

as tu installé le bouclier web d'avira ?

Electricien 69 · Answer

tu ne crois pas ou tu en est pas sur ?

ouvre ton navigateur, outils, gérer les modules complémentaires, regade voir si tu vois la barre d'avira ou Ask!

Electricien 69 · Answer

essaie de le désactiver dans un premier temps, puis le supprimer dans FF !

Electricien 69 · Answer

bonjour,

le truc d'avira (Ask) reste, même quand on le supprime, donc il suffit de le désactiver dans l'outils, gérer les modules complémentaires, puis barres d'outil !

donc il est inutile de s'entêter à vouloir à tout prix de le virer !

Electricien 69 · Answer

bonjour,

je vous que ton pc est de nouveau infecté !

restaure le pc au  23/11/2013, la date de la fin de désinfection, tu n'auras plus de pub  :-)

Electricien 69 · Answer

ouvre ton navigateur, 
outils options, gérer les modules complémentaires, puis supprime myserach dial dans les moteurs de recherche  !

Electricien 69 · Answer

peux tu me donner un rapport tout frais de Zhpdiag s'il te plait ?

Electricien 69 · Answer

merci  :D

Electricien 69 · Answer

tu as choppé tout ce beau linge en téléchargeant Flvplayer !

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O4 - GS\Desktop [Nathalie et Mickael]: FLV Player.lnk . (...)  -- C:\Users\Nathalie et Mickael\FLV Player\FLVPlayer.exe (.not file.)    
O51 - MPSK:{fac5680b-57e8-11db-9e8f-806e6f6e6963}\AutoRun\command. (...) -- E:\ETS_setup_1_3_fr_fr_31_03_10_complet.exe (.not file.)    
O43 - CFD: 06/01/2013 - 12:03:51 - [0] ----D C:\Program Files (x86)\LimeWire
G0 - GCSP: Preference [User Data\Default] http://www.delta-search.com 
[HKCU\Software\AskPartnerNetwork]    
[HKCU\Software\AskPartnerNetwork] 
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

Electricien 69 · Answer

redémarre le pc pour voir si tu as encore le machin dial !

Electricien 69 · Answer

sous quel navigateur ?

Electricien 69 · Answer

désinstalle Chrome, supprime le répertoire Google manuellement de ton disque dur, puis réinstalle le pour voir !

Electricien 69 · Answer

dans la barre de recherche, tape Google, il va t'afficher les résultat, fais un clique droit dessus, puis supprimer !

Electricien 69 · Answer

fais moi une impression d'écran pour voir !

Electricien 69 · Answer

ouvre ton navigateur,

outil option internet, onglet,

regarde voir s'il t'ouvre un seul onglet !

puis désactive tous les modules complémentaires pour voir !

Electricien 69 · Answer

à voir, redémarre le pc et essaie de voir !

Electricien 69 · Answer

as tu autres soucis ?

Electricien 69 · Answer

désinstalle les outils de nettoyage que tu as téléchargés !

crée un nouveau point de restauration système, en cas de besoin, tu peux toujours revenir à ce point ou le pc fonctionne (fonctionnait) correctement !

 sur ce, bon surf  :-)

Electricien 69 · Answer

bonjour,

bonnes fêtes de fin d'année à toi aussi  ;-)

ça se passe ici :D - Page 3

Discussions similaires

Newsletters