fenêtres publicitaires intempestives genesis-offers.com Résolu

Question

Bonjour, 
Voila hier j'ai voulu télécharger ERASER et depuis j'ai plein d'ouverture de publicités, je suis parfois bloqué pour lire mes mails.
Ma page d'accueil s'ouvre sous genesis-offers.com .
Je suis allez voir dans mes programmes et j'ai trouvé des fichiers suspects il me semble style :boxore,flvm  player, sup.tab, search protect , verblockandsurf tous des fichiers en date de mon téléchargement du 21/08/2014
Merci pour votre aide.



Configuration: Windows 7 / Mozilla 11.0

Fish66 · Answer

Bonjour,
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
---------------------------- 
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

dromois0726 · Answer

Merci pour ta réponse rapide mais j'ai commencé à faire ce que me demande FISH66 et je pense pas qu'il soit souhaitable de faire les 2 propositions en même temps ??.
Qu'zn penses tu .?

Known001 · Answer

Bah j'en pense qu'il m'a devancé parce qu'après je t'aurais demandé de le faire aussi

mais maintenant tu peux en faire un afin de voir s'il reste des choses a corriger
tel que des infections ou mise à jour ou autres

Fish66 · Answer

Bonsoir à tous,
On continue alors  dromois  :-), Suivant l'ordre fais ceci stp ;
1/
 Télécharge: Junkware Removal Tool à partir  : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/]ce lien

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

[*] Enregistre ce fichier sur le bureau.
[*] Ferme tout tes navigateurs
[*] Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
[*] Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
[*] NB: Le bureau disparaitra un instant, c'est normal.
[*] Laisse le programme travailler ne touche plus à rien
[*] Poste le rapport généré à la fin de l'analyse.
[*] Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

2/
Réinitialiser et refaire le paramétrage de  tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 

3/
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

Bonne soirée

dromois0726 · Answer

Bonjour
Voila les liens pour les rapports demandés
Encore merci pour tout 
https://pjjoint.malekal.com/files.php?id=20140823_u12r6y11v5g14
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140823_o10t5h12h11x12

Fish66 · Answer

Bonjour,
1/
Désinstalle depuis le panneau de configuration :
-  Logiciel: HomeTab 6.7 
-  Logiciel: Google Toolbar for Internet Explorer 
Tu peux lire : les toolbars c'est pas obligatoire

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
M2 - MFEP: prefs.js [battain - lcxn2dm6.default\{029afe2e-aa6f-406d-8003-304d06593385}] [] HomeTab v6.5 (..)  =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [PerfMonitor_strtp] (...) -- C:\Program Files (x86)\Optimizer Pro\PerformanceMonitor.exe (.not file.)   [0]  =>PUP.OptimizerPro
[MD5.00000000000000000000000000000000] [APT] [{9787BA5B-B85D-4D01-AF8D-24D12C732BDE}] (...) -- C:\Users\battain\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  =>Hijacker.WebsSearches
[MD5.00000000000000000000000000000000] [APT] [Browser Updater] (...) -- C:\Program Files (x86)\HomeTab\WPackageUpgrade.exe (.not file.)   [0]  =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\HomeTab\WSystemProtect.exe (.not file.)   [0]  =>PUP.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [SystemSockets] (...) -- C:\Program Files (x86)\HomeTab\WBrokerDirect.exe (.not file.)   [0]  =>PUP.CertifiedToolbar
O42 - Logiciel: HomeTab 6.7 - (.SimplyTech LTD.) [HKLM][64Bits] -- {e81f26c8-ad20-4b25-b45e-72eb1d53c655}_is1  =>PUP.CertifiedToolbar
[HKCU\Software\AppDataLow\Software\Safer-Surf]  =>PUP.Safer-Surf
O45 - LFCP:[MD5.65A952FAE650732A0D138C104F0813CA] - 22/08/2014 - 10:19:04 ---A- - C:\Windows\Prefetch\BUBBLE DOCK.EXE-A006148B.pf  =>PUP.BubbleDock
O45 - LFCP:[MD5.EEF8485CC7895FEEE35461D4B0609348] - 22/08/2014 - 10:18:50 ---A- - C:\Windows\Prefetch\U6BLOCKANDSURFI24.EXE-61E94B19.pf  =>PUP.BlockAndSurf
O45 - LFCP:[MD5.987F465B1F1CEFBD93843EB278FEF885] - 22/08/2014 - 10:21:19 ---A- - C:\Windows\Prefetch\UPMBOT_FR_41.EXE-147237FD.pf  =>PUP.CrossRider
O45 - LFCP:[MD5.96BF57DD08A45AB01678D2271B9838A7] - 22/08/2014 - 08:29:28 ---A- - C:\Windows\Prefetch\WAJAM_VALIDATE.EXE-6E3BE1E8.pf  =>PUP.Wajam
O61 - LFC: 21/08/2014 - 10:02:03 ---A- . (...) -- C:\Users\battain\AppData\Local\Temp
4125\2222-8000_Safer-Surf.exe   [6071632]  =>PUP.Safer-Surf
O61 - LFC: 21/08/2014 - 10:02:07 ---A- . (...) -- C:\Users\battain\AppData\Local\Temp
4125\GenesisInstaller.exe   [1214976]  =>PUP.Genesis
O61 - LFC: 21/08/2014 - 10:02:07 ---A- . (...) -- C:\Users\battain\AppData\Local\Temp
4125\OptimizerPro.exe   [2457688]  =>PUP.OptimizerPro
O61 - LFC: 21/08/2014 - 10:02:07 ---A- . (.Bechiro.) -- C:\Users\battain\AppData\Local\Temp
4125\FLVMPlayerSetup-c45490cb.exe   [5077425]  =>PUP.FLVMPlayer
O61 - LFC: 21/08/2014 - 10:02:07 ---A- . (.SIEN.) -- C:\Users\battain\AppData\Local\Temp
4125\Iminent_1712-b2fcad5e.exe   [2167160]  =>Adware.IMBooster
O61 - LFC: 21/08/2014 - 10:02:17 ---A- . (...) -- C:\Users\battain\AppData\Local\Temp
4125\wajam_2207-6c14163c.exe   [55363]  =>PUP.Wajam
O61 - LFC: 22/08/2014 - 10:02:18 ---A- . (...) -- C:\Users\battain\AppData\Roaming\Mozilla\Firefox\Profiles\lcxn2dm6.default\extensions\{029afe2e-aa6f-406d-8003-304d06593385}\wtb_ff.bin   [6805]    
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://ww7.certified-toolbar.com  =>PUP.CertifiedToolbar
[MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][02/07/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\137ca41.msi   [2473984]  =>Adware.Boxore
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32  =>PUP.AgenceExclusive
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS  =>PUP.AgenceExclusive
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32  =>PUP.AgenceExclusive
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS  =>PUP.AgenceExclusive
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32  =>PUP.Zebar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS  =>PUP.Zebar
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PerfMonitor_strtp]   =>PUP.OptimizerPro^
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Updater]   =>PUP.CertifiedToolbar^
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemSockets]   =>PUP.CertifiedToolbar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{e81f26c8-ad20-4b25-b45e-72eb1d53c655}_is1]   =>PUP.CertifiedToolbar^
C:\Users\battain\AppData\Roaming\Mozilla\Firefox\Profiles\lcxn2dm6.default\extensions\{029afe2e-aa6f-406d-8003-304d06593385}   =>PUP.CertifiedToolbar^
[HKCU\Software\AppDataLow\Software\Safer-Surf]   =>PUP.Safer-Surf^
C:\Windows\Installer\137ca41.msi   =>Adware.Boxore^
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O44 - LFC:[MD5.E30F1E40E0697F56EF89F95CA9ACB286] - 21/08/2014 - 20:20:25 ---A- . (.Pas de propriétaire - Toolbar_Exe_Launcher_Form.) -- C:\Windows\Launcher.exe   [34376]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Orange

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

3/
* Télécharge MBAM et installe le selon l'emplacement par défaut 
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Bonne journée

 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

dromois0726 · Answer

Bonjour
voici les rapports : 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 23/08/2014
Heure de l'examen: 13:46:35
Fichier journal: 
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.08.23.01
Base de données Rootkits: v2014.08.21.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: battain

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 312363
Temps écoulé: 4 min, 44 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.SearchProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SPPD, Mis en quarantaine, [1fde8f3a4833a1957f0c7279bc46649c], 

Valeurs du Registre: 5
PUP.Optional.CertifiedToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Mis en quarantaine, [fb023f8a8bf048eed64dbb39936f718f]
PUP.Optional.SearchCertified.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI, http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=6.7&ts=1408572000000.000008&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Mis en quarantaine, [5f9e9138106b2c0a192d02f3b1519070]
PUP.Optional.SearchProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SPPD|ImagePath, \??\C:\Windows\system32\drivers\SPPD.sys, Mis en quarantaine, [1fde8f3a4833a1957f0c7279bc46649c]
PUP.Optional.HomeTab.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigURL, http://cdn1.browsersecurity.net/safe/cloud.js?si=77302&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299, Mis en quarantaine, [28d58346b9c237ff7a5c24ed768d936d]
PUP.Optional.FastStart.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, faststartff@gmail.com, Mis en quarantaine, [51ac755486f52313400e3fb24eb4e61a]

Données du Registre: 3
PUP.Optional.SimplyTech.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|newtab, %appdata%\SimplyTech\home\home.htm, Bon: (www.google.com), Mauvais: (%appdata%\SimplyTech\home\home.htm),Remplacé,[05f89534b4c79e98cca1339ff50fc13f]
PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Bon: (www.google.com), Mauvais: (http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s),Remplacé,[41bcc009116a6fc75194c11c4eb623dd]
PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI, http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=6.7&ts=1408572000000.000008&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Bon: (www.google.com), Mauvais: (http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=6.7&ts=1408572000000.000008&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s),Remplacé,[f5087059ff7ce353d51015c89c68bb45]

Dossiers: 0
(No malicious items detected)

Fichiers: 2
Trojan.Agent, C:\Users\battain\auth.exe, Mis en quarantaine, [1fdec00953283402751731c36e92e917], 
PUP.Optional.SearchProtect.A, C:\Windows\AppPatch\AppPatch64\SPVCLdr64.dll, Mis en quarantaine, [d4299435c0bb3bfb9905e1b79a67fc04], 

Secteurs physiques: 0
(No malicious items detected)


(end)Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 23/08/2014
Heure de l'examen: 13:46:35
Fichier journal: 
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.08.23.01
Base de données Rootkits: v2014.08.21.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: battain

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 312363
Temps écoulé: 4 min, 44 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.SearchProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SPPD, Mis en quarantaine, [1fde8f3a4833a1957f0c7279bc46649c], 

Valeurs du Registre: 5
PUP.Optional.CertifiedToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Mis en quarantaine, [fb023f8a8bf048eed64dbb39936f718f]
PUP.Optional.SearchCertified.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI, http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=6.7&ts=1408572000000.000008&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Mis en quarantaine, [5f9e9138106b2c0a192d02f3b1519070]
PUP.Optional.SearchProtect, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SPPD|ImagePath, \??\C:\Windows\system32\drivers\SPPD.sys, Mis en quarantaine, [1fde8f3a4833a1957f0c7279bc46649c]
PUP.Optional.HomeTab.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigURL, http://cdn1.browsersecurity.net/safe/cloud.js?si=77302&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299, Mis en quarantaine, [28d58346b9c237ff7a5c24ed768d936d]
PUP.Optional.FastStart.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, faststartff@gmail.com, Mis en quarantaine, [51ac755486f52313400e3fb24eb4e61a]

Données du Registre: 3
PUP.Optional.SimplyTech.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|newtab, %appdata%\SimplyTech\home\home.htm, Bon: (www.google.com), Mauvais: (%appdata%\SimplyTech\home\home.htm),Remplacé,[05f89534b4c79e98cca1339ff50fc13f]
PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Bon: (www.google.com), Mauvais: (http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1408648823339&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s),Remplacé,[41bcc009116a6fc75194c11c4eb623dd]
PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-4062142764-935909620-2896747989-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI, http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=6.7&ts=1408572000000.000008&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s, Bon: (www.google.com), Mauvais: (http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=6.7&ts=1408572000000.000008&tguid=77302-18195-1408648823339-808813B1612D636E99DCC7C6B9859299&q=%s),Remplacé,[f5087059ff7ce353d51015c89c68bb45]

Dossiers: 0
(No malicious items detected)

Fichiers: 2
Trojan.Agent, C:\Users\battain\auth.exe, Mis en quarantaine, [1fdec00953283402751731c36e92e917], 
PUP.Optional.SearchProtect.A, C:\Windows\AppPatch\AppPatch64\SPVCLdr64.dll, Mis en quarantaine, [d4299435c0bb3bfb9905e1b79a67fc04], 

Secteurs physiques: 0
(No malicious items detected)
(end)

-------------------------------------------------------------------------------------------
Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre : 
Run by battain at 23/08/2014 13:33:14
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Safer-Surf
SUPPRIMÉ: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
SUPPRIMÉ:³ HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Updater
SUPPRIMÉ:³ HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemSockets
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (23)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\bubble dock.exe-a006148b.pf
SUPPRIMÉ: c:\windows\prefetch\u6blockandsurfi24.exe-61e94b19.pf
SUPPRIMÉ: c:\windows\prefetch\upmbot_fr_41.exe-147237fd.pf
SUPPRIMÉ: c:\windows\prefetch\wajam_validate.exe-6e3be1e8.pf
SUPPRIMÉ: c:\users\battain\appdata\local	emp
4125\2222-8000_safer-surf.exe
SUPPRIMÉ: c:\users\battain\appdata\local	emp
4125\genesisinstaller.exe
SUPPRIMÉ: c:\users\battain\appdata\local	emp
4125\optimizerpro.exe
SUPPRIMÉ: c:\users\battain\appdata\local	emp
4125\flvmplayersetup-c45490cb.exe
SUPPRIMÉ: c:\users\battain\appdata\local	emp
4125\iminent_1712-b2fcad5e.exe
SUPPRIMÉ: c:\users\battain\appdata\local	emp
4125\wajam_2207-6c14163c.exe
SUPPRIMÉ: C:\Windows\Installer\137ca41.msi
SUPPRIMÉ: c:\windows\launcher.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (196) (62 703 803 octets)

========== Tache planifiée ==========
SUPPRIMÉ: PerfMonitor_strtp
SUPPRIMÉ: {9787BA5B-B85D-4D01-AF8D-24D12C732BDE}
SUPPRIMÉ: Browser Updater
SUPPRIMÉ: Browser Updater
SUPPRIMÉ: Protected Search
SUPPRIMÉ: Protected Search
SUPPRIMÉ: SystemSockets
SUPPRIMÉ: SystemSockets

========== Autre ==========
NON TRAITÉ EmptyTemp Script ZHPFix


========== Récapitulatif ==========
13 : Clés du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
14 : Fichiers
8 : Tache planifiée
1 : Autre


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\battain\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/08/2014 13:33:17 [3159]

J'espère ne pas mettre trompé 
Merci

Fish66 · Answer

Bien!  :-)
1/
Lance ZHPDiag depuis le bureau

Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.

2/
Comment fonctionne ton PC maintenant?

@+ 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

dromois0726 · Answer

Voila
https://www.cjoint.com/?0HxoJEjIVaQ

Fish66 · Answer

Bonjour,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
SysRestore
[MD5.00000000000000000000000000000000] [APT] [{4DDA5693-E948-4248-89B4-5677B39CAB8A}] (...) -- D:\Autorun.exe (.not file.)   [0]     
[MD5.00000000000000000000000000000000] [APT] [Browser Updater] (...) -- C:\Program Files (x86)\HomeTab\WPackageUpgrade.exe (.not file.)   [0]   =>PUP.CertifiedToolbar 
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\HomeTab\WSystemProtect.exe (.not file.)   [0]   =>PUP.CertifiedToolbar 
[MD5.00000000000000000000000000000000] [APT] [SystemSockets] (...) -- C:\Program Files (x86)\HomeTab\WBrokerDirect.exe (.not file.)   [0]   =>PUP.CertifiedToolbar 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Orange 



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

2/
* Désinstalle : Java 7 Update 55
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java   	

3/
La prochaine étape, on va finaliser ...  :-)

@+

dromois0726 · Answer

Bonjour
Voila le rapport
Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre : 
Run by battain at 25/08/2014 07:24:47
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

========== Tache planifiée ==========
SUPPRIMÉ: {4DDA5693-E948-4248-89B4-5677B39CAB8A}
SUPPRIMÉ: Browser Updater
SUPPRIMÉ: Browser Updater
SUPPRIMÉ: Protected Search
SUPPRIMÉ: Protected Search
SUPPRIMÉ: SystemSockets
SUPPRIMÉ: SystemSockets

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
7 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\Users\battain\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/08/2014 12:33:17 [3241]
C:\Users\battain\AppData\Roaming\ZHP\ZHPFix[R2].txt - 25/08/2014 07:24:51 [1040]
Merci

Fish66 · Answer

Bonjour, Pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT ==> Adblock plus Google chrome : ==> WOT ==> Adblock plus 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour @+

dromois0726 · Answer

Bonjour 
Voici le rapport 
# DelFix v10.8 - Rapport créé le 25/08/2014 à 13:39:39
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : battain - BATTAIN-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\battain\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\battain\Desktop\JRT.txt
Supprimé : C:\Users\battain\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\battain\Desktop\ZHPDiag.txt
Supprimé : C:\Users\battain\Desktop\ZHPFix.lnk
Supprimé : C:\Users\battain\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\battain\Downloads\JavaRa-2.0.zip
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Par contre j'ai téléchargé updatechecker mais il ne veut pas se lancer !!!!
merci

Fish66 · Answer

Re,
Par contre j'ai téléchargé updatechecker mais il ne veut pas se lancer !!!! 
Ce n'est pas un problème, tu peux le remplacer par un des logiciels cités ici : 
https://forum.malekal.com/viewtopic.php?t=15960&start= 
-----------------------
Tu peux alors terminer toutes les autres procédures..

@+

dromois0726 · Answer

Bonjour
J'ai effectué toutes les procédures.
Même défragmenté mon ssd par erreur mais je pense que 1 seule fois pas de trop risque de bobo ??
Je pense que c'est la fin de ton aide ??

Fish66 · Answer

Bonsoir,
Même défragmenté mon ssd par erreur mais je pense que 1 seule fois pas de trop risque de bobo ??  
Prochainement évite de le faire pour optimiser sa durée de vie!  :-)
Une seule fois ce n'est pas dangereux!  :-)
Tu peux lire ceci : https://www.commentcamarche.net/faq/35629-optimisation-d-un-disque-systeme-ssd
----------------------------------
Je pense que c'est la fin de ton aide ??
Effectivement on a terminé, sois prudent et bon surf!  :-)

Bonne soirée

Fenêtres publicitaires intempestives genesis-offers.com

16 réponses

Discussions similaires

Newsletters