Désinstaller my websearch
Malheureusement je fais partie des nombreuses qui se trouvent piégées avec MY WEBSEARCH, j'ai télécharger regcleaner tout est en anglais, je n'y comprend rien, j'ai trouver my websearch et j'ai cliquer sur remove... Mais la barre est toujours là GRRRRRRR Aidez-moi SVP.
Linette
28 réponses
La problématique centrale concerne la suppression de la barre MY WEBSEARCH sous Windows Vista et Firefox 3.6.10, après une infection où regcleaner est en anglais et demeure incomprise. Plusieurs réponses préconisent Malwarebytes pour nettoyer les menaces, puis ZHPDiag pour diagnostiquer et supprimer les résidus, avec des indications pour enregistrer et partager les rapports afin de vérifier l’ampleur de l’infection. D’autres échanges mentionnent des questions sur les liens et les outils utilisés et soulignent l’importance de suivre les étapes, d’exécuter les programmes en mode administratif et d’héberger les rapports pour contrôle. En dernier lieu, l’échange illustre l’implication de la communauté et rappelle que l’assistance technique peut permettre à des utilisateurs éloignés, comme une mamie en brousse, de résoudre rapidement le problème.
-
Oui, faut les supprimer
Voilà, je mets ton sujet en résolu
Bonne journée, et bon surf -
Merci beaucoup pour tout tes conseils.
Est-ce que je peux supprimer ccsetup236 et SPYWARE DOCTOR.
Merci beaucoup
Linette -
Bonjour
Dernières recommandations pour préserver et entretenir ton PC:
*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudente quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut,
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité,
ne clique pas sur les bannières publicitaires qui proposent des rogues
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.
Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour ceux qui ont Internet Explorer 8, je recommande ce
module qui prévient si on visite un site dangereux
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Je t'invite à lire ce document suivant:
http://www.malekal.com/fichiers/projetantimalwares/
ProjetAntiMalware-courte.pdf
-
Hello,
Voilà, tout est fait, je pense que nous en avons terminé, il y avait du boulot.
Je vous remercie de cette grande patience et de votre compétence. Je suis une mamie, j'habite en pleine brousse à 5 km du bourg. Et je tiens à remercier toutes les personnes qui comme vous sont à notre service pour nous dépanner. C'est vraiment très gentil.
Bonne nuit
Linette -
Java 6 Update 22
-
Comment s'appelle JAVA parce que je trouve plein de java avec autre chose derrière.
-
Sinon, désinstalle Java, et installe la nouvelle version
Supprime le dossier zippé -
Je n'arrive pas à ouvrir car java est zippé je n'arrive pas à utiliser winzip
-
Une fois que tu auras mis à jour Java, tu feras ceci:
Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:
* Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
* La fenêtre Propriétés système s'ouvre
* Va dans l'onglet Protection du système
* Patiente le temps que Windows cherche
* Décoche les partitions
* Windows demande si on veut désactiver la restauration système
* Clique sur désactiver la restauration système
* Valide en cliquant sur OK
* Redémarre le PC
Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:
* Démarrer, Panneau de configuration, Système, puis à gauche, dans tâches, sur Protection du système
* Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
* Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
* Une petite fenetre s'ouvre
* Entre la date du point de restauration que tu veux créer
* Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
* Redémarre le PC
Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement
Télécharge C Cleaner Slim
* Enregistre le sur le Bureau
* Double-clique sur le fichier pour lancer l'installation
* Sur la fenêtre de l'installation langage bien choisir français et OK
* Clique sur suivant
* Lit la licence, et clique sur j'accepte
* Clique sur suivant, sur installer, puis sur fermer
* Double-clique sur l'icône de C Cleaner pour l'ouvrir
* Clique sur option, et puis avancé
* Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
* Clique sur nettoyeur
* Clique sur windows, et dans la colonne avancé
* Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
* Clique sur analyser
*Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
* Clique maintenant sur registre et puis sur chercher les erreurs
* Laisse tout coché, et clique sur corriger les erreurs sélectionnées
*Il te demande de sauvegarder OUI
*Tu lui donnes un nom pour pouvoir la retrouver et enregistre
* Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
* Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
*Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
* Tu peux fermer C Cleaner
-
Rapport DelFix v5.9 - 21/10/2010 à 16:38,34
Mis à jour le 20/10/10 à 14h par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Mozilla Firefox 3.6.10 (fr) [Navigateur par défaut]
Processeur : Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
Mémoire vive totale : 2,99 Go
Nom d'utilisateur : LINETTE - PC-DE-LINETTE (Administrateur)
Exécuté depuis : C:\Users\LINETTE\Desktop\DelFix.exe
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\UsbFix_Upload_Me_PC-DE-LINETTE.zip
Supprimé : C:\Users\LINETTE\Desktop\MBRCheck_10.21.10_00.11.53.txt
Supprimé : C:\Users\LINETTE\Desktop\AD-R.lnk
Supprimé : C:\Users\LINETTE\Desktop\ZHPDiag.txt
Supprimé : C:\Users\LINETTE\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## EOF - "C:\DelFixSuppr.txt" - [1528 octets] ########## -
On va finaliser
Télécharge DelFix (d'Xplode) sur ton bureau.
Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
Sélectionne Suppression
Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
Java n'est pas du tout à jour
Télécharge JavaRa.zip sur ton bureau
http://prm753.bchea.org/JavaRa.zip
Clic droit dessus, puis clique sur extraire tout
Double-clique dessus pour le lancer. Il est possible que le .exe n'apparaisse pas
Clique sur Search for updates
Sélectionne Update using jucheck.exe, puis clique sur Searche
Si le processus demande à se connecter, accepte, puis clique sur install,
et suis les instructions. Patiente le temps de l'installation
Une fois l'installation terminée, revient à l'écran de JavaRa, et clique sur Remover
Older Versions
Clique sur oui pour confirmer
L'outil va travailler, clique sur OK, puis encore sur OK
Poste le rapport (C:\JavaRa.log)
Ferme l'application
Télécharge la nouvelle version
https://java.com/fr/
-
Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-10-2010-14-23-44.txt
Run by LINETTE at 21/10/2010 14:23:44
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-9978674-2818100343-1123402814-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente
========== Récapitulatif ==========
6 : Valeur(s) du Registre
End of the scan -
Bonjour
Spybot et Syware Doctor ça sert à rien du tout, ils gênent plus qu'ils
sont utiles, Spybot bouffe de la RAM pour rien
Pas besoin d'anti-spyware, Malwarebytes les nettoie bien
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-21-9978674-2818100343-1123402814-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
as mis en mémoire
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse
-
http://www.cijoint.fr/cjlink.php?file=cj201010/cij0D1KLPS.txt
J'espère que ça ira.
Est ce que je dois désinstaller tout ce que vous m'avez fait installer,
depuis que j'ai spybot j'ai des messages je me souviens plus ce qu'il dit mais je ne sais pas ce que je dois en faire, la prochaine fois je le note. -
Vide la quarantaine de Malwarebytes
Pourrai tu me refaire ZHPDiag pour que je fasse une dernière vérification -
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4891
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975
20/10/2010 17:01:21
mbam-log-2010-10-20 (17-01-21).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 369348
Temps écoulé: 2 heure(s), 5 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Users\LINETTE\Downloads\CursorManiaSetup2.3.70.1.SA.HP.ZCfox000.exe.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Windows.old\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Windows.old\Program Files\pdfforge Toolbar\WidgiHelper.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Windows.old\Users\LINETTE\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully. -
Il faudrai vérifier si elles sont infectées ou pas, car si tu les as branché sur
ton PC, elles risquent d'être infectées
Si tu les désinfectes avec USBFix, il n'y aura pas de problème
Informe les quand même
On va faire un scan généraliste
Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
-
############################## | UsbFix 7.032 | [Suppression]
Utilisateur: LINETTE (Administrateur) # PC-DE-LINETTE [SAMSUNG ELECTRONICS CO., LTD. R610]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 14:12:40 | 20/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com
CPU: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975
Pare-feu Windows: Activé
RAM -> 3066 Mo
C:\ (%systemdrive%) -> Disque fixe # 144 Go (69 Go libre(s) - 48%) [] # NTFS
D:\ -> Disque fixe # 144 Go (136 Go libre(s) - 94%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 90%) [ZMate 4GB] # FAT32
G:\ -> Disque amovible # 2 Go (541 Mo libre(s) - 28%) [STORE N GO] # FAT
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-9978674-2818100343-1123402814-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-18
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-827487901-3502204621-944062251-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-9978674-2818100343-1123402814-1000
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0b9d7e04-9945-11df-85fc-001377f5f29b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2e2cf5fc-7e86-11df-abde-001377f5f29b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8787e56a-5222-11df-ad94-001377f5f29b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b6020f25-4d76-11df-a594-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c3fc0375-cac1-11df-84ba-001377f5f29b}
################## | Listing |
[22/04/2010 - 12:30:35 | D ] C:\$INPLACE.~TR
[20/10/2010 - 14:14:22 | SHD ] C:\$Recycle.Bin
[22/04/2010 - 12:30:55 | D ] C:\$WINDOWS.~Q
[19/10/2010 - 22:41:44 | N | 7299] C:\Ad-Report-CLEAN[1].txt
[19/10/2010 - 22:47:23 | N | 2503] C:\Ad-Report-CLEAN[2].txt
[19/10/2010 - 22:22:50 | N | 7056] C:\Ad-Report-SCAN[1].txt
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[10/06/2010 - 07:44:21 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[22/04/2010 - 12:40:38 | N | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[01/07/2009 - 10:44:53 | N | 0] C:\DFR1538.tmp
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[20/10/2010 - 07:14:52 | ASH | 3215572992] C:\hiberfil.sys
[30/12/2008 - 03:30:04 | D ] C:\Intel
[07/01/2009 - 03:33:19 | N | 0] C:\IO.SYS
[25/08/2010 - 18:46:17 | N | 11466] C:\LJCP1215.log
[07/01/2009 - 03:33:19 | N | 0] C:\MSDOS.SYS
[20/10/2010 - 07:14:50 | ASH | 3529375744] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[19/10/2010 - 23:21:14 | D ] C:\Program Files
[19/10/2010 - 17:12:44 | HD ] C:\ProgramData
[23/04/2010 - 13:20:04 | N | 366] C:\RHDSetup.log
[21/04/2010 - 20:00:00 | D ] C:\Samsung
[23/04/2010 - 13:44:46 | N | 169] C:\setup.log
[17/10/2010 - 16:05:03 | SHD ] C:\System Volume Information
[20/10/2010 - 14:14:22 | D ] C:\UsbFix
[20/10/2010 - 14:12:40 | A | 3109] C:\UsbFix.txt
[22/04/2010 - 11:58:05 | D ] C:\Users
[17/10/2010 - 17:27:11 | D ] C:\Windows
[21/04/2010 - 21:39:31 | D ] C:\Windows.old
[20/10/2010 - 14:14:22 | SHD ] D:\$RECYCLE.BIN
[03/07/2009 - 08:43:45 | N | 308160] D:\avast_home_setup.exe
[25/08/2010 - 18:53:59 | N | 13874552] D:\clj2600n-HB-pd-win32-fr DRIVER HP LASER JET.exe
[28/04/2010 - 09:26:59 | N | 8171160] D:\Firefox Setup 3.5.9.exe
[25/08/2010 - 18:44:45 | N | 15422312] D:\hp_CLJ_2600-HB-pnp-win32-fr pilote pour VISTA.exe
[17/11/2009 - 15:58:33 | N | 3432724] D:\ir050.exe
[14/08/2009 - 11:17:43 | RHD ] D:\MSOCache
[06/10/2010 - 13:23:56 | N | 12387832] D:\picasa36-setup.exe
[02/06/2009 - 08:07:12 | D ] D:\SamsungRecovery
[17/10/2010 - 15:23:31 | N | 507400] D:\sdasetup.exe
[17/10/2010 - 16:05:03 | SHD ] D:\System Volume Information
[20/10/2010 - 14:11:44 | N | 1217582] D:\UsbFix.exe
[19/10/2010 - 23:20:53 | N | 2165488] D:\ZHPDiag.exe
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-LINETTE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
Petite question j'ai utilisé plusieurs clef USB d'adhérents de mon club country pour leur donner les chorégraphies de danses. Est-ce qu'il va y avoir un problème pour eux ? -
Bonjour
Il reste une infection provenant de supports amovibles
Télécharge UsbFix (de El Desaparecido, C_XX) sur ton bureau
http://www.teamxscript.org/usbfixTelechargement.html
# Clic droit sur UsbFix présent sur ton bureau, et clique sur
exécuter en tant qu'administrateur, puis clique sur exécuter
pour lancer l'installation qui se fera automatiquement
# Clique sur Suppression
# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK
# La suppression est lancée. Le bureau va disparaitre, c'est normal
# Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
demandant d'envoyer le fichier UsbFix_Upload_Me
# Clique sur Parcourir pour aller chercher le fichier
compressé qui se trouve à la racine du disque
# Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
le fichier
# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .
# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
http://www.cijoint.fr/cjlink.php?file=cj201010/cijk1QKpYk.txt
pour le moment je ne vois plus mywebsearch.
Que faut-il faire pour vérifier.
- 1
- 2