Infection BubbleDock
royalscalp
Messages postés
338
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Voici mon petit problème.
J'ai récemment voulu installer un programme, et en allant trop rapidement (cas classique ^^), j'ai installé BubbleDock.
Après un scan MBAM et AdwCleaner, j'ai supprimé la majorité des infections.
Mais il y a un add-on ajouté à Firefox (SnapDo)que je n'arrive pas à désinstaller, donc j'aimerai savoir s'il y a des traces ou une manip supplémentaire à faire...
Voici le rapport MBAM : https://www.cjoint.com/c/DCCabs9AI0r
Et le rapport adwCleaner : https://www.cjoint.com/?DCCacFvMbGX
Merci d'avance pour l'aide !
Voici mon petit problème.
J'ai récemment voulu installer un programme, et en allant trop rapidement (cas classique ^^), j'ai installé BubbleDock.
Après un scan MBAM et AdwCleaner, j'ai supprimé la majorité des infections.
Mais il y a un add-on ajouté à Firefox (SnapDo)que je n'arrive pas à désinstaller, donc j'aimerai savoir s'il y a des traces ou une manip supplémentaire à faire...
Voici le rapport MBAM : https://www.cjoint.com/c/DCCabs9AI0r
Et le rapport adwCleaner : https://www.cjoint.com/?DCCacFvMbGX
Merci d'avance pour l'aide !
A voir également:
- Infection BubbleDock
- Infection virus ✓ - Forum Virus
- Infection Bloom ? ✓ - Forum Virus
- Techscam...infection ✓ - Forum Virus
- Infection ad.doubleclick.net ✓ - Forum Virus
- Infection FileRepMetagen - Forum Virus
7 réponses
Bonjour
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Bonjour
Merci de me poster les les derniers rapports( MBAM,Adwcleaner) après mise à jour
@+
***-----------------------Contributeur Sécurité-------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Merci de me poster les les derniers rapports( MBAM,Adwcleaner) après mise à jour
@+
***-----------------------Contributeur Sécurité-------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Bonjour,
Voici le rapport AdwCleaner R1 : https://www.cjoint.com/c/DDjl3nf0xEN
Le rapport AdwCleaner S1 :https://www.cjoint.com/?DDjl5qXG3l1
Et le rapport MBAM : https://www.cjoint.com/?DDjl6obkNmj
Voici le rapport AdwCleaner R1 : https://www.cjoint.com/c/DDjl3nf0xEN
Le rapport AdwCleaner S1 :https://www.cjoint.com/?DDjl5qXG3l1
Et le rapport MBAM : https://www.cjoint.com/?DDjl6obkNmj
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonsoir
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
O4 - GS\Program [Famille DA COSTA]: MediaGet.lnk . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Famille DA COSTA\AppData\Local\MediaGet2\mediaget.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SomotoUpdateCheckerAutoStart.job [346]
O42 - Logiciel: LPT System Updater Service - (.LPT.) [HKLM][64Bits] -- {BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
O43 - CFD: 18/11/2011 - 23:17:45 - [0,001] ----D C:\ProgramData\Media Get LLC
O43 - CFD: 18/11/2011 - 23:17:26 - [0,005] ----D C:\Users\Famille DA COSTA\AppData\Roaming\Media Get LLC
O43 - CFD: 18/11/2011 - 23:16:14 - [23,067] ----D C:\Users\Famille DA COSTA\AppData\Local\Media Get LLC
O43 - CFD: 18/05/2012 - 11:48:09 - [44,650] ----D C:\Users\Famille DA COSTA\AppData\Local\MediaGet2
O43 - CFD: 18/11/2011 - 23:17:19 - [0,003] ----D C:\Users\Famille DA COSTA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
O53 - SMSR:HKLM\...\startupreg\MediaGet2 [Key] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Famille DA COSTA\AppData\Local\MediaGet2\mediaget.exe
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=
O87 - FAEL: "TCP Query User{6AB47664-711B-4F2A-9B75-1DB41CFFADBF}C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe" | In - Public - P6 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe
O87 - FAEL: "UDP Query User{DB7624F6-8B00-4848-9E29-399457E1099F}C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe" | In - Public - P17 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe
O87 - FAEL: "TCP Query User{44FAF322-EF53-44D2-9319-278DD69FE065}C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{00135AC4-60E6-465A-91AC-3C56174815F4}C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
[MD5.A91D34375B4647FF0F57E8076EC72B1B] [WIS][08/08/2012] (.Babylon Ltd - BabylonObjectInstaller.) -- C:\Windows\Installer\5b042d.msi [343040]
[MD5.238F06F0151652B032D4DC2B54C74EB3] [WIS][06/02/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\6a40b8.msi [1712128]
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
C:\ProgramData\Media Get LLC
C:\Users\Famille DA COSTA\AppData\Roaming\Media Get LLC
C:\Users\Famille DA COSTA\AppData\Local\Media Get LLC
C:\Users\Famille DA COSTA\AppData\Local\MediaGet2
C:\Users\Famille DA COSTA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
C:\Windows\Tasks\SomotoUpdateCheckerAutoStart.job
C:\Windows\Installer\5b042d.msi
C:\Windows\Installer\6a40b8.msi
C:\Users\Famille DA COSTA\Downloads\cacaoweb.exe
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O43 - CFD: 03/09/2013 - 23:49:46 - [0] ----D C:\ProgramData\APN
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
O4 - GS\Program [Famille DA COSTA]: MediaGet.lnk . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Famille DA COSTA\AppData\Local\MediaGet2\mediaget.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SomotoUpdateCheckerAutoStart.job [346]
O42 - Logiciel: LPT System Updater Service - (.LPT.) [HKLM][64Bits] -- {BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
O43 - CFD: 18/11/2011 - 23:17:45 - [0,001] ----D C:\ProgramData\Media Get LLC
O43 - CFD: 18/11/2011 - 23:17:26 - [0,005] ----D C:\Users\Famille DA COSTA\AppData\Roaming\Media Get LLC
O43 - CFD: 18/11/2011 - 23:16:14 - [23,067] ----D C:\Users\Famille DA COSTA\AppData\Local\Media Get LLC
O43 - CFD: 18/05/2012 - 11:48:09 - [44,650] ----D C:\Users\Famille DA COSTA\AppData\Local\MediaGet2
O43 - CFD: 18/11/2011 - 23:17:19 - [0,003] ----D C:\Users\Famille DA COSTA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
O53 - SMSR:HKLM\...\startupreg\MediaGet2 [Key] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Famille DA COSTA\AppData\Local\MediaGet2\mediaget.exe
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=
O87 - FAEL: "TCP Query User{6AB47664-711B-4F2A-9B75-1DB41CFFADBF}C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe" | In - Public - P6 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe
O87 - FAEL: "UDP Query User{DB7624F6-8B00-4848-9E29-399457E1099F}C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe" | In - Public - P17 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe
O87 - FAEL: "TCP Query User{44FAF322-EF53-44D2-9319-278DD69FE065}C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{00135AC4-60E6-465A-91AC-3C56174815F4}C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
[MD5.A91D34375B4647FF0F57E8076EC72B1B] [WIS][08/08/2012] (.Babylon Ltd - BabylonObjectInstaller.) -- C:\Windows\Installer\5b042d.msi [343040]
[MD5.238F06F0151652B032D4DC2B54C74EB3] [WIS][06/02/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\6a40b8.msi [1712128]
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
C:\ProgramData\Media Get LLC
C:\Users\Famille DA COSTA\AppData\Roaming\Media Get LLC
C:\Users\Famille DA COSTA\AppData\Local\Media Get LLC
C:\Users\Famille DA COSTA\AppData\Local\MediaGet2
C:\Users\Famille DA COSTA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
C:\Windows\Tasks\SomotoUpdateCheckerAutoStart.job
C:\Windows\Installer\5b042d.msi
C:\Windows\Installer\6a40b8.msi
C:\Users\Famille DA COSTA\Downloads\cacaoweb.exe
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O43 - CFD: 03/09/2013 - 23:49:46 - [0] ----D C:\ProgramData\APN
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+
Bonjour !
Pendant le travail de ZHPFix, il m'a été demandé d'installer un programme (que j'ai essayé d'installer). Mais cela m'a affiché un message d'erreur car un fichier était introuvable pour l'installation. Quoiqu'il en soit, voici le rapport :
https://www.cjoint.com/?DDnnTgp45yY
Pendant le travail de ZHPFix, il m'a été demandé d'installer un programme (que j'ai essayé d'installer). Mais cela m'a affiché un message d'erreur car un fichier était introuvable pour l'installation. Quoiqu'il en soit, voici le rapport :
https://www.cjoint.com/?DDnnTgp45yY
Bonjour
1) Met à jour Java et Adobe flash player
2)On nettoie et finalise
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
1) Met à jour Java et Adobe flash player
2)On nettoie et finalise
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
Désolé pour le temps de réponse, mais voici le rapport ZHP :
https://www.cjoint.com/?DDeoXEzFst6