Infection BubbleDock Fermé

Question

Bonjour,

Voici mon petit problème.
J'ai récemment voulu installer un programme, et en allant trop rapidement (cas classique ^^), j'ai installé BubbleDock.

Après un scan MBAM et AdwCleaner, j'ai supprimé la majorité des infections.

Mais il y a un add-on ajouté à Firefox (SnapDo)que je n'arrive pas à désinstaller, donc j'aimerai savoir s'il y a des traces ou une manip supplémentaire à faire...

Voici le rapport MBAM : https://www.cjoint.com/c/DCCabs9AI0r 

Et le rapport adwCleaner : https://www.cjoint.com/?DCCacFvMbGX

Merci d'avance pour l'aide !

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Bonjour

Merci de me poster les les derniers rapports( MBAM,Adwcleaner) après mise à jour

@+ 
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Bonsoir

Poste moi un nouveau rapport ZHPDiag;merci

@+

royalscalp · Answer

Bonsoir !

M'voilà :

https://www.cjoint.com/?DDktFw9KqoF

Merci

Utilisateur anonyme · Answer

Bonsoir

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O4 - GS\Program [Famille DA COSTA]: MediaGet.lnk . (.MediaGet LLC - MediaGet torrent client.)  -- C:\Users\Famille DA COSTA\AppData\Local\MediaGet2\mediaget.exe   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\SomotoUpdateCheckerAutoStart.job   [346]  
O42 - Logiciel: LPT System Updater Service - (.LPT.) [HKLM][64Bits] -- {BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}  
O43 - CFD: 18/11/2011 - 23:17:45 - [0,001] ----D C:\ProgramData\Media Get LLC  
O43 - CFD: 18/11/2011 - 23:17:26 - [0,005] ----D C:\Users\Famille DA COSTA\AppData\Roaming\Media Get LLC  
O43 - CFD: 18/11/2011 - 23:16:14 - [23,067] ----D C:\Users\Famille DA COSTA\AppData\Local\Media Get LLC  
O43 - CFD: 18/05/2012 - 11:48:09 - [44,650] ----D C:\Users\Famille DA COSTA\AppData\Local\MediaGet2  
O43 - CFD: 18/11/2011 - 23:17:19 - [0,003] ----D C:\Users\Famille DA COSTA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2  
O53 - SMSR:HKLM\...\startupreg\MediaGet2  [Key] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Famille DA COSTA\AppData\Local\MediaGet2\mediaget.exe  
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=  
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (Web Search) - https://search.safefinder.com/?q=  
O87 - FAEL: "TCP Query User{6AB47664-711B-4F2A-9B75-1DB41CFFADBF}C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe" | In - Public - P6 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe  
O87 - FAEL: "UDP Query User{DB7624F6-8B00-4848-9E29-399457E1099F}C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe" | In - Public - P17 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\famille da costa\appdata\local\mediaget2\mediaget.exe  
O87 - FAEL: "TCP Query User{44FAF322-EF53-44D2-9319-278DD69FE065}C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  
O87 - FAEL: "UDP Query User{00135AC4-60E6-465A-91AC-3C56174815F4}C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\famille da costa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  
[MD5.A91D34375B4647FF0F57E8076EC72B1B] [WIS][08/08/2012] (.Babylon Ltd - BabylonObjectInstaller.) -- C:\Windows\Installer\5b042d.msi   [343040]  
[MD5.238F06F0151652B032D4DC2B54C74EB3] [WIS][06/02/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\6a40b8.msi   [1712128]  
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASMANCS  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}]   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]   
C:\ProgramData\Media Get LLC   
C:\Users\Famille DA COSTA\AppData\Roaming\Media Get LLC   
C:\Users\Famille DA COSTA\AppData\Local\Media Get LLC   
C:\Users\Famille DA COSTA\AppData\Local\MediaGet2   
C:\Users\Famille DA COSTA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2   
C:\Windows\Tasks\SomotoUpdateCheckerAutoStart.job   
C:\Windows\Installer\5b042d.msi   
C:\Windows\Installer\6a40b8.msi   
C:\Users\Famille DA COSTA\Downloads\cacaoweb.exe   
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    
O43 - CFD: 03/09/2013 - 23:49:46 - [0] ----D C:\ProgramData\APN    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32  
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

Utilisateur anonyme · Answer

Bonjour

as tu noté une amélioration?

@+

Utilisateur anonyme · Answer

Bonjour

1) Met à jour Java et Adobe flash player

2)On nettoie et finalise 
 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Infection BubbleDock

7 réponses

Discussions similaires