Sujet Précédent Sujet Suivant

Healer Cooler, comment le supprimer de la bonne façon ?

Résolu/Fermé
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015 - 10 nov. 2015 à 14:54
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015 - 11 nov. 2015 à 14:50
Bien le bonjour!

Je suis chez mon paternel et son nouvel ordinateur (windows 10) n'ayant pas d'antivirus ni d'anti malware, est plein "d'irritants"... dont, Healer Console qui est officiellement agressant! De plus son navigateur (edge) et assailli de pubs. J'aimerais aussi retirer McAfee LiveSafe qui ne cesse de se pointer sans rien faire pour aider.

Évidemment, j'ai Googlé la chose mais il semble que les programmes suggérés (comme Spy Hunter) pour se débarasser de Healer Console sont ensuite impossible à supprimer ??? C'est pas la définition d'un virus ça ? :(

Bref. Me voilà parano et j'aimerais avoir de l'aide. Svp. Merci!
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
10 nov. 2015 à 14:55
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 15:17
# AdwCleaner v5.019 - Logfile created 10/11/2015 at 09:04:59
# Updated 08/11/2015 by Xplode
# Database : 2015-11-09.1 [Server]
# Operating system : Windows 10 Home (x64)
# Username : lisey - DESKTOP-N5GNGVI
# Running from : C:\Users\lisey\Downloads\AdwCleaner.exe
# Option : Cleaning
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service Deleted : PremierOpinion
[-] Service Deleted : Service Mgr MoreResultsHub
[-] Service Deleted : Update Mgr MoreResultsHub
          • [ Folders ] *****


[-] Folder Deleted : C:\CrimeWatch
[!] Folder Not Deleted : C:\CrimeWatch
[-] Folder Deleted : C:\Program Files (x86)\PremierOpinion
[-] Folder Deleted : C:\Program Files (x86)\SearchProtect
[-] Folder Deleted : C:\Program Files (x86)\More Results Hub
[-] Folder Deleted : C:\Program Files (x86)\DnsIo
[!] Folder Not Deleted : C:\Program Files (x86)\More Results Hub
[-] Folder Deleted : C:\Program Files (x86)\Common Files\421f63af-3585-4410-b9ef-1ec5abd70f34
[!] Folder Not Deleted : C:\Program Files (x86)\Common Files\421f63af-3585-4410-b9ef-1ec5abd70f34
[-] Folder Deleted : C:\ProgramData\Browser
[-] Folder Deleted : C:\ProgramData\CrimeWatch
[!] Folder Not Deleted : C:\ProgramData\CrimeWatch
[-] Folder Deleted : C:\ProgramData\421f63af-3585-4410-b9ef-1ec5abd70f34
[!] Folder Not Deleted : C:\ProgramData\421f63af-3585-4410-b9ef-1ec5abd70f34
[-] Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PremierOpinion
[-] Folder Deleted : C:\Users\lisey\AppData\Local\SearchProtect
[-] Folder Deleted : C:\Users\lisey\AppData\Local\CrimeWatch
[!] Folder Not Deleted : C:\Users\lisey\AppData\Local\CrimeWatch
[#] Folder Deleted : C:\windows\SysNative\Tasks\DnsIo
          • [ Files ] *****


[-] File Deleted : C:\END
[-] File Deleted : C:\Users\lisey\AppData\Roaming\Mozilla\Firefox\Profiles\y4n60eq4.default\user.js
[-] File Deleted : C:\Users\lisey\AppData\Roaming\Mozilla\Firefox\Profiles\y4n60eq4.default\searchplugins\default.xml
          • [ DLLs ] *****
          • [ Shortcuts ] *****
          • [ Scheduled tasks ] *****


[-] Task Deleted : DnsIo
          • [ Registry ] *****


[-] Value Deleted : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}]
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A2970C7C-8392-4E6F-8B51-B763CF38E13C}
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{99415057-7C50-439D-AA20-02D83C071B61}
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FCE1662E-06F1-413D-80CB-33D456D1CFCB}
[-] Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
[-] Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{A2970C7C-8392-4E6F-8B51-B763CF38E13C}
[-] Key Deleted : HKCU\Software\Conduit
[-] Key Deleted : HKCU\Software\IM
[-] Key Deleted : HKLM\SOFTWARE\Conduit
[-] Key Deleted : HKLM\SOFTWARE\MoreResultsHub
[-] Key Deleted : HKLM\SOFTWARE\DnsIo
[-] Key Deleted : HKLM\SOFTWARE\SmartDNS
[-] Key Deleted : HKLM\SOFTWARE\DNSUtils
[-] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{eeb86aef-4a5d-4b75-9d74-f16d438fc286}
[-] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrimeWatch
[-] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\More Results Hub
[-] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90120000-00B2-0409-0000-0000000FF1CE}
[!] Key Not Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrimeWatch
[!] Key Not Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\More Results Hub
[-] Data Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Data Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Data Restored : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Data Restored : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{26b11a49-585f-4b43-a90c-9af3c3d7b25b} [NameServer]
[-] Data Restored : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{3a9714a5-fb5a-4d2d-88ce-ec3746536801} [NameServer]
[-] Data Restored : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{7db50231-e1a5-4243-bfbe-7245009c5c1f} [NameServer]
[-] Data Restored : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{d715f31c-3559-4902-ac10-be3be79350c0} [NameServer]
[-] Data Restored : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{f98733fd-a34b-491c-8569-2867f8d6e6e9} [NameServer]
[-] Data Restored : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{fbfdb67b-1b77-4031-8ea9-8294cc1fdbdf} [NameServer]
[-] Data Restored : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{26b11a49-585f-4b43-a90c-9af3c3d7b25b} [NameServer]
[-] Data Restored : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{3a9714a5-fb5a-4d2d-88ce-ec3746536801} [NameServer]
[-] Data Restored : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{7db50231-e1a5-4243-bfbe-7245009c5c1f} [NameServer]
[-] Data Restored : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{d715f31c-3559-4902-ac10-be3be79350c0} [NameServer]
[-] Data Restored : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{f98733fd-a34b-491c-8569-2867f8d6e6e9} [NameServer]
[-] Data Restored : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{fbfdb67b-1b77-4031-8ea9-8294cc1fdbdf} [NameServer]
          • [ Web browsers ] *****


[-] [C:\Users\lisey\AppData\Roaming\Mozilla\Firefox\Profiles\y4n60eq4.default\prefs.js] [Preference] Deleted : user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHA0SeAgBA1sSDA1CcAoVVQFAFRhCdABaTABBQwEUdQ9eWV0UQhNBNARaB0tXUUEeGGlxR1dMbFpRJWtdEkwdVUZrNVs=");
[-] [C:\Users\lisey\AppData\Roaming\Mozilla\Firefox\Profiles\y4n60eq4.default\prefs.js] [Preference] Deleted : user_pref("browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggbcQEJWFsTQhgbIQkLTA1JEAEOIQ0BAxRIEVcXdwwOBwEVRFYFIk0FA18DB0VXfWFoKB8fHHhMMlxqBEoETUFQCExa");
[-] [C:\Users\lisey\AppData\Roaming\Mozilla\Firefox\Profiles\y4n60eq4.default\prefs.js] [Preference] Deleted : user_pref("keyword.URL", "hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQEJWQhIQ1dAbQFZUQpcFQ0SdBRZVQATDAwTIg0PVA8XGVFGIx9aFQQTR0cFME0FB18EURNNfXRXE1wjREZWLE1LKUwT&q={searchTerms}");


:: "Tracing" keys removed
:: Winsock settings cleared

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [6976 bytes] ##########
0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 15:18
frst fait le scan en ce moment... je poste les rapports dès que c'est terminé!

Merci d'avoir répondu si rapidement!!!!! :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656 > paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 15:19
Je veux bien une capture d'écran des pubs healer cooler, si c'est possible =)
0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 15:22
Les trois rapports frst


FRST.txt https://pjjoint.malekal.com/files.php?id=FRST_20151110_z6l6u7h11y10

Addition.txt https://pjjoint.malekal.com/files.php?id=20151110_i12h10x11l13z9

Shortcut.txt https://pjjoint.malekal.com/files.php?id=20151110_m7x9r15g7w8
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
10 nov. 2015 à 15:26
Je veux bien une capture d'écran des pubs healer cooler, si c'est possible =)

~~

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


Task: C:\windows\Tasks\System HealerPeriod.job =>
Task: C:\windows\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe
Task: {7496B520-FB3B-418F-9076-2C65509DD333} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2015-10-26] ()
Task: {97137B2A-D487-4736-8EBA-413D5CD6ACF7} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2015-10-26] ()
2015-11-09 19:46 - 2015-11-10 09:09 - 00000304 _____ C:\windows\Tasks\System HealerStartUp.job
2015-11-09 19:46 - 2015-11-10 08:11 - 00000304 _____ C:\windows\Tasks\System HealerPeriod.job
2015-11-09 19:46 - 2015-11-10 07:13 - 00000000 ____D C:\Users\lisey\AppData\Roaming\System Healer
2015-11-09 19:46 - 2015-11-09 19:46 - 00003362 _____ C:\windows\System32\Tasks\SystemHealer Monitor
2015-11-09 19:46 - 2015-11-09 19:46 - 00002928 _____ C:\windows\System32\Tasks\System HealerPeriod
2015-11-09 19:46 - 2015-11-09 19:46 - 00002634 _____ C:\windows\System32\Tasks\System HealerStartUp
2015-11-09 19:46 - 2015-11-09 19:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
2015-11-09 19:46 - 2015-11-09 19:46 - 00000000 ____D C:\Program Files (x86)\SystemHealer
2015-11-09 19:45 - 2015-11-09 19:45 - 00000000 ____D C:\ProgramData\XjCpntI
R2 gNfXhn; C:\ProgramData\XjCpntI\gNfXhn.exe [2999208 2015-11-09] (Great Apps)
2015-11-10 09:12 - 2015-11-10 09:12 - 00000000 ____D C:\ProgramData\Browser


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 15:46
healer cooler se pointe au démarrage de l'ordinateur... il a l'air de ça : http://www.2-security.com/system-healer-healer-console-virus-removal/

il utilise le navigateur "edge" avec windows 10... est-ce la même méthode de réinitialisation que Explorer ? Va t'il perdre ses précieux favoris ?
0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 15:53
Voilà! Ordinateur redémarré... Et Healer Console n'est pas apparut!!!

Voici le copié/collé de frst


Fix result of Farbar Recovery Scan Tool (x64) Version:07-11-2015
Ran by lisey (2015-11-10 09:47:08) Run:1
Running from C:\Users\lisey\Desktop
Loaded Profiles: lisey (Available Profiles: lisey)
Boot Mode: Normal
==============================================

fixlist content:

Task: C:\windows\Tasks\System HealerPeriod.job =>
Task: C:\windows\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe
Task: {7496B520-FB3B-418F-9076-2C65509DD333} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2015-10-26] ()
Task: {97137B2A-D487-4736-8EBA-413D5CD6ACF7} - System32\Tasks\System HealerPeriod => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2015-10-26] ()
2015-11-09 19:46 - 2015-11-10 09:09 - 00000304 _____ C:\windows\Tasks\System HealerStartUp.job
2015-11-09 19:46 - 2015-11-10 08:11 - 00000304 _____ C:\windows\Tasks\System HealerPeriod.job
2015-11-09 19:46 - 2015-11-10 07:13 - 00000000 ____D C:\Users\lisey\AppData\Roaming\System Healer
2015-11-09 19:46 - 2015-11-09 19:46 - 00003362 _____ C:\windows\System32\Tasks\SystemHealer Monitor
2015-11-09 19:46 - 2015-11-09 19:46 - 00002928 _____ C:\windows\System32\Tasks\System HealerPeriod
2015-11-09 19:46 - 2015-11-09 19:46 - 00002634 _____ C:\windows\System32\Tasks\System HealerStartUp
2015-11-09 19:46 - 2015-11-09 19:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
2015-11-09 19:46 - 2015-11-09 19:46 - 00000000 ____D C:\Program Files (x86)\SystemHealer
2015-11-09 19:45 - 2015-11-09 19:45 - 00000000 ____D C:\ProgramData\XjCpntI
R2 gNfXhn; C:\ProgramData\XjCpntI\gNfXhn.exe [2999208 2015-11-09] (Great Apps)
2015-11-10 09:12 - 2015-11-10 09:12 - 00000000 ____D C:\ProgramData\Browser


Task: C:\windows\Tasks\System HealerPeriod.job => => not found.
C:\windows\Tasks\System HealerStartUp.job => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7496B520-FB3B-418F-9076-2C65509DD333}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7496B520-FB3B-418F-9076-2C65509DD333}" => key removed successfully
C:\windows\System32\Tasks\SystemHealer Monitor => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SystemHealer Monitor" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{97137B2A-D487-4736-8EBA-413D5CD6ACF7}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{97137B2A-D487-4736-8EBA-413D5CD6ACF7}" => key removed successfully
C:\windows\System32\Tasks\System HealerPeriod => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\System HealerPeriod" => key removed successfully
"C:\windows\Tasks\System HealerStartUp.job" => not found.
C:\windows\Tasks\System HealerPeriod.job => moved successfully
C:\Users\lisey\AppData\Roaming\System Healer => moved successfully
"C:\windows\System32\Tasks\SystemHealer Monitor" => not found.
"C:\windows\System32\Tasks\System HealerPeriod" => not found.
C:\windows\System32\Tasks\System HealerStartUp => moved successfully
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer => moved successfully
C:\Program Files (x86)\SystemHealer => moved successfully

"C:\ProgramData\XjCpntI" folder move:

Could not move "C:\ProgramData\XjCpntI" => Scheduled to move on reboot.

gNfXhn => Unable to stop service.
gNfXhn => service removed successfully

"C:\ProgramData\Browser" folder move:

Could not move "C:\ProgramData\Browser" => Scheduled to move on reboot.


Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-11-10 09:50:57)

C:\ProgramData\XjCpntI => Is moved successfully
C:\ProgramData\Browser => Is moved successfully

End of Fixlog 09:50:57

0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
10 nov. 2015 à 15:54
super, pas de publicités intempestives ?
si oui sur quel navigateur WEB ?
0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 16:10
tout semble fonctionner correctement!

voici le rapport de ZHPCleaner :


~ ZHPCleaner v2015.11.8.375 by Nicolas Coolman (2015/11/08)
~ Run by lisey (Administrator) (10/11/2015 10:05:13)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Repair
~ Report : C:\Users\lisey\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\lisey\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 10240)


---\\ Services (0)
~ No malicious or unnecessary items found.


---\\ Browser internet (1)
DELETED: [y4n60eq4.default] - user_pref("extensions.xpiState", "{\"app-profile\":{\"{d8928358-809d-4dbf-a4b7-9d679a1fb5bf}\":{\"d\[...] =>PUP.Optional.PremierOpinion


---\\ Hosts file (1)
~ The hosts file is legitimate (21)


---\\ Scheduled automatic tasks. (1)
DELETED task: [Alimfuow] [C:\ProgramData\Alimfuow\1.0.6.1\uxixavli.exe (Not File) ] =>Heuristic.PullUpdate


---\\ Explorer ( File, Folder) (10)
MOVED file: C:\ProgramData\Alimfuow\1.0.6.1\uxixavli.exe [Copyright © 2015 - uxixavli] =>Heuristic.PullUpdate
MOVED file: C:\Users\lisey\AppData\Local\Temp\Iy06x69X65VTMuzdjVQ\224\FreshyToolbar.exe [Freshy.com - Setup program] =>PUP.Optional.Freshy
MOVED folder: C:\ProgramData\Alimfuow =>Heuristic.PullUpdate
MOVED folder: C:\Users\lisey\Music\David Bisbal Sin Mirar Atras (2009) =>PUP.Optional.Mirar
MOVED folder: C:\windows\Installer\MSI8053.tmp- =>Empty
MOVED folder: C:\windows\Installer\MSI8546.tmp- =>Empty
MOVED folder: C:\windows\Installer\MSI85F3.tmp- =>Empty
MOVED folder: C:\windows\Installer\MSI86A0.tmp- =>Empty
MOVED folder: C:\windows\Installer\MSI875C.tmp- =>Empty
MOVED folder: C:\windows\Installer\MSI99BF.tmp- =>Empty


---\\ Registry ( Key, Value, Data) (4)
DELETED key: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} [https://search.yahoo.com/web?fr=__default-__default-[...]] [Default] (PUP.Optional.Browser)
DELETED key: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} http://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQEJWQhIQ1dAbQFZUQpcFQ0SdBRZVQATDAwTIg0PVA8XGVFGIx9aFQQTSEcFME0FCFwEURNNfXRXE1wjREZWLE1LKUwT&q={searchTerms} =>PUP.Optional.Browser
DELETED value: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{558196C8-6DEA-487C-A933-A058FA9DAC56} [C:\Program Files (x86)\PremierOpinion\pmropn.exe] =>PUP.Optional.PremierOpinion
DELETED value: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{A89B099B-123F-4145-8ABF-31A4CA6C197D} [C:\Program Files (x86)\PremierOpinion\pmropn.exe] =>PUP.Optional.PremierOpinion


---\\ Result of repair
~ Repair carried out successfully
~ Browser not found (Google Chrome)
~ Browser not found (Opera Software)


---\\ Statistics
~ Items scanned : 514
~ Items found : 0
~ Items cancelled : 0
~ Items repaired : 16


~ End of clean in 0 minutes
===================
ZHPCleaner-[R]-10112015-10_05_33.txt
ZHPCleaner-[S]-10112015-10_04_00.txt
0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
10 nov. 2015 à 16:11
Super! J'ai CCleaner, me recommandes-tu de l'utiliser ou non ?

En fait, quelles sont les actions à poser pour éviter ce genre de "désagréments"... ?
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
10 nov. 2015 à 16:14
Une fois tous les 3 mois c'est suffisant =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
paschanceuse Messages postés 20 Date d'inscription dimanche 26 décembre 2010 Statut Membre Dernière intervention 11 novembre 2015
11 nov. 2015 à 14:50
Merci! Merci! Merci!!!! :D
0