Précipitation discutable Fermé

Question

Bonsoir à tous ,

J'ai un vieil HP qui fonctionne très bien sous VISTA  avec MOZILLA FIREFOX comme navigateur ! j'ai voulu aujourd'hui télécharger  le programme OPEN OFFICE malheureusement associé à MYWAY et INTERNETSPEEDTRACKER et n'arrive plus à désinstaller ce (s) deux dernier(s) !je sais cette pratique est regrettable mais ,trop pressé ,j'ai zappé la mise en garde .Honte sur moi ! mais  si quelqu'un de CCM avait un path convenable m'aidant à me débarrasser de ce malware: je lui en saurai infiniment gré .En attendant bonne soirée à tous

loumax91 · Answer

Bonjour,

Utilise  ZHPCleaner (de Nicolas Coolman)
=>  (tutoriel en pdf)

/!\ Désactive ton antivirus avant le téléchargement et pendant l'utilisation de l'outil

•Rends-toi sur cette page (Site de Nicolas Coolamn)
•Clique sur le bouton bleu  Télécharger (download)
•Enregistre l'outil sur le bureau
•Désactive provisoirement ton antivirus (en gen. par clic-droit sur son icône dans la barre de notification)
•Lance son exécution par clic-droit -> "Exécuter en tant qu'administrateur"
•Accepte les conditions d'utilisation,
•Clique sur [Nettoyer]
•Accepte toutes les réparations proposées
•Un rapport ZHPCleaner.txt sera créé sur le bureau

•Héberge ce rapport sur cjoint
•Copie/Colle le lien généré dans ta réponse.

manthem · Answer

Re bonjour LOUMAX91 :réparation effectuée à 100% grâce à ton aide efficace et rapide .Ton tutoriel a été suivi sans encombre jusqu'au bon résultat.Merci encore ! ci après rapport ZHPCleaner:
~ ZHPCleaner v2016.5.17.67 by Nicolas Coolman (2016/05/17)
~ Run by Chantal (Administrator)  (21/05/2016 08:43:37)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Chantal\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Chantal\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)


---\  Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\  Navigateur internet. (40)
SUPPRIMÉ Firefox: [ncp9d92a.default] URL HomePage : http://hp.myway.com/internetspeedtracker/ttab02/index.html?coId=898814c41e04442183805[...]  =>.Superfluous.MindSpark
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.BUTTON_STRUCTURE", "[{\"b\":223755489,\"c\":\"mi[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.browser.startup.homepage.savedPrev", "true");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.browser.startup.homepage.tb", "http://hp.myway.c[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.browser.startup.page.savedPrev", 1);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.browser.startup.page.tb", 1);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.browser.version.last", "46.0");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.coId", "898814c41e0444218380581643081ca3");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.firstKnownVersion", "7.70.9.27844");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.homepage", "http://hp.myway.com/internetspeedtra[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.hp.enabled", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.hp.guardType", "HPR");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.hp.user.defined", false);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.initialized", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installType", "XPI");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installation.dlpCountryCode", "FR");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installation.installDate", "2016052006");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installation.partnerId", "^BBQ^xpt196^TTAB02^fr"[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installation.partnerSubId", "298");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installation.pixelUrl", "http://free.internetspe[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installation.success", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.installation.toolbarId", "DFE614C4-79D2-408D-80B[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.lastActivePing", "1463761241898");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.lastKnownVersion", "7.70.9.27844");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.lssState", "{\"previousLocales\":[\"fr\",\"fr-FR[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.options.defaultSearch", false);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.options.homePageEnabled", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.options.keywordEnabled", false);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.options.tabEnabled", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.partnerPixelFired", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.productDeliveryOption.language", "fr");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.productDeliveryOption.newTabURL", "http://hp.myw[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.productDeliveryOption.type", "ToolTab");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.successUrl", "http://free.internetspeedtracker.c[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.toolbarCollapsed", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.uninstallSurveyUrl", "http://www.research.net/r/[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark._9tMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"e[...]  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark.hp.enabled", true);  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "internetspeedtracker@mindspark.com");  =>PUP.Optional.Bandoo
SUPPRIMÉ: [ncp9d92a.default] - user_pref("extensions.toolbar.mindspark.lastInstalled", "internetspeedtracker@mindspark.com");  =>PUP.Optional.Bandoo


---\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (20)


---\  Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\  Explorateur  ( Dossiers, Fichiers ). (4)
DEPLACÉ fichier: C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll [Copyright © 2000 - MetaStream 3 Plugin r4]  =>PUP.Optional.MetaStream
DEPLACÉ fichier: C:\Users\Chantal\AppData\Roaming\Mozilla\Firefox\Profiles
cp9d92a.default\InternetSpeedTracker_9t\DFE614C4-79D2-408D-80B9-F7CB01A20CF1.sqlite    =>.Superfluous.MindSpark
DEPLACÉ dossier: C:\Program Files\Viewpoint  =>PUP.Optional.MetaStream
DEPLACÉ dossier: C:\ProgramData\Viewpoint  =>PUP.Optional.MetaStream


---\  Base de Registres ( Clés, Valeurs, Données ). (16)
SUPPRIMÉ clé*: HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP [Viewpoint Corporation]  =>PUP.Optional.MetaStream
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer []  =>PUP.Optional.MetaStream
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\S []  =>Toolbar.Agent
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl [MetaStreamCtl Class]  =>PUP.Optional.MetaStream
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1 [MetaStreamCtl Class]

loumax91 · Answer

Hello,

Impeccable, il reste à faire un diagnostic pour supprimer d'éventuels "restes", voici la procédure :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention
tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton Antivirus bloque, force le téléchargement ou alors désactive le temporairement 
________________________

    •Lance FRST et accepte le disclaimer en répondant [YES]
    •Coche toutes les options et clique sur le bouton [Scan].
    •Une fois le scan terminé, une fenêtre le signale et deux rapports sont générés : FRST.txt et Addition.txt
    •Ces deux rapports se trouvent sur le bureau avec le programme FRST.
    •Pour transmettre les rapports, clique sur ce lien: http://pjjoint.malekal.com/
    •Clique sur Parcourir et cherche le fichier FRST.txt qui est sur ton bureau
    •Sélectionne le, puis clique sur [Ouvrir]
    •Ensuite Clique sur [Envoyer le fichier].
    •Copie le lien obtenu  dans ta réponse.
    •Refais de même pour le fichier Addition.txt

    Note:
    Les rapports sont également créés dans ce dossier C:/FRST à la racine du disque C:/.

    Pour t'aider