SMART ENGINE ET SECURITY TOOLS

Résolu
Bonjour,

depuis hier soir, j'ai ces 2 logiciels sur mon pc et je n'arrive pas à les enlever. J'ai essayé plusieurs de vos astuces postées sur les autres forum mais rien à faire.
Quelqu'un pourrait m'aider????

41 réponses

Résumé de la discussion

Problème rencontré : deux logiciels indésirables se montrent sur un PC Windows XP avec Internet Explorer 7 et restent difficiles à désinstaller malgré différentes méthodes publiées. La solution préconisée passe par ZHPDiag pour diagnostiquer et extraire un rapport texte, puis l’utiliser pour cibler les éléments malveillants via des outils de nettoyage comme ZHPFix et Ad-Remover, idéalement en mode sans échec. En cas de persistance, certains messages suggèrent d’analyser le démarrage via msconfig, d’exécuter des outils additionnels tels que ComboFix avec précautions, en désactivant temporairement les protections pour faciliter la désinfection. Des éléments liés à un réseau d'entreprise peuvent influencer l'intervention, comme un antivirus interne BigFix lorsqu'on est connecté via une box Live ou en réseau professionnel.

Bobot (l’IA à votre service)
  1. il se peut que ton antivirus bloque l'installation, télécharge le dernier java et déconnecte toi d'internet, installe le hors connexion et en désactivant toin antivirus :-)
    1. boulot la semaine et perso le week-end!!

      En fait je me connect directement sur ma live box chez mais par contre en semaine j'ai effectivement une connexion interne du boulot mias pour ma messagerie et autre ( lotus pour info).

      Et j'ai donc un anti-virus interne qui s'appel bigfix.

      après explique si tu veux d'autres infos.
      1. est ce un pc de boulot ou perso?

        connectes tu via un système du genre internet ?

        désinstalle java 6 uploade 14 depuis l'ajout suppression de programmes

        O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
        1. http://www.cijoint.fr/cjlink.php?file=cj201010/cijxTj2uHS.txt
          1. ce n'est pas términé :-)

            on a fait une partie de désinfection, mais en mode sans echec, je veux un rapport de zhpdiag en mode normal avec tous les services :-)

            1. En fait , quand Lyonnais 92 m'a parlé de msconfig , je me suis souvenu que je n'étais pas en mode demarrage normal.

              Donc , j'ai fais:

              Démarrer .executer ( msconfig) et j'ai relancé en mode démarrage normale.

              J'ai ensuite redémarrer le pc et là nikel , tout est ok.

              Je tiens à remrcier beaucoup Electricien 69 pour ces compétence et sa patience ainsi que Lyonnais 92 pour son intervention furtive mais efficace!!!

              Merci encore pour tout!

              Ce site aura donc toute mon attention dès maintenant.

              Bravo a vous.
              1. Contributeur sécurité
                Bonjour,

                pour le démarrage, comment est réglé MSConfig ?
                1. lance le avec les paramètre pa défaut, on verra après un redemarrage, si tu arrives à te connecter en mode normal :-)
                  1. je n'arrive pas a voir les cases a cochés sur zeb restore. le logiciel s'ouvre mais il n'apparait que les carres à cocher sans qu'on sache à quoi ça correspond
                    1. JavaRa 1.16 Removal Log.

                      Report follows after line.

                      ------------------------------------

                      The JavaRa removal process was started on Sun Oct 24 17:49:41 2010

                      There was an error removing C:\Program Files\Java\jre1.6.0_14. The error returned was 32.

                      Found and removed: C:\Documents and Settings\mbultez\Application Data\Sun\Java\jre1.6.0_14

                      Found and removed: C:\Documents and Settings\mbultez\Application Data\Sun\Java\jre1.6.0_17

                      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

                      Found and removed: SOFTWARE\Classes\JavaPlugin.160_14

                      Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_14

                      Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_14

                      Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

                      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

                      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

                      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

                      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

                      Found and removed: Software\Classes\JavaPlugin.160_14

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

                      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_14\

                      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_14\bin\

                      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

                      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

                      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_14

                      Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_14

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

                      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

                      Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

                      ------------------------------------

                      Finished reporting.
                      1. Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

                        http://raproducts.org/click/click.php?id=1

                        * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                        * Double-clique sur le répertoire JavaRa.
                        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).

                        * Choisis Français puis clique sur Select.
                        * Clique sur Recherche de mises à jour.
                        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                        * Ferme l'application.

                        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                        Tuto :
                        https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

                        * Télécharge Zeb-Restore :
                        http://telechargement.zebulon.fr/zeb-restore.html
                        Mets le dans un dossier, sur ton bureau par exemple.
                        Lance Zebrestore et coche la/les case(s) suivante(s) :

                        RegEdit
                        Clés RUN
                        Bouton Arrêter
                        Gestionnaire des tâches
                        Panneau de configuration

                        Bureau
                        Réparation IE
                        Sites de confiance et sensibles
                        Préfixes et Protocoles Internet
                        Ajout/Suppression de programmes

                        Policies
                        Fichier Hosts
                        Windows Update
                        Extension des fichiers
                        Restauration du système

                        Ne coche que la/les case(s) indiquée(s).
                        Clique sur le bouton <Restaurer>.
                        Quitte le programme.

                        redemarre ton pc et essaie de le lancer en mode normal,
                        sinon, je ne te cache pas qu'il faut peut être lancer une réparation de ton système avec un cd de xp !
                        à voir...
                        1. super :-)

                          essaie de redemarrer ton pc en mode normal,

                          repasse un autre zhprdiag,

                          * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                          * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                          http://www.cijoint.fr/
                          ou :
                          http://ww38.toofiles.com/fr/documents-upload.html

                          1. desolé

                            Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
                            Fichier d'export Registre : C:\ZHPExportRegistry-24-10-2010-16-50-26.txt
                            Run by mbultez at 24/10/2010 16:50:26
                            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                            Contact : nicolascoolman@yahoo.fr

                            ========== Clé(s) du Registre ==========
                            HKCU\Software\3 => Clé supprimée avec succès

                            ========== Récapitulatif ==========
                            1 : Clé(s) du Registre

                            End of the scan
                            1. HKCU\Software\3] => Format Non supporté

                              tu as oublié de copier le crochet !

                              * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                              Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                              Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

                              ----------------------------------------------------------

                              [HKCU\Software\3]
                              ----------------------------------------------------------

                              - Clique sur « Tous », puis sur « Nettoyer »
                              - Copie/colle la totalité du rapport dans ta prochaine réponse
                              Tuto :
                              http://www.premiumorange.com/zeb-help-process/zhpfix.html

                              1. Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
                                Fichier d'export Registre : C:\ZHPExportRegistry-24-10-2010-16-44-49.txt
                                Run by mbultez at 24/10/2010 16:44:48
                                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                                Contact : nicolascoolman@yahoo.fr

                                ========== Elément(s) de donnée du Registre ==========
                                O69 - SBI: SearchScopes [HKCU] {2D075B29-0EF8-4434-80F1-CD4C85772722} - (Google) - http://findgala.com => Donnée remplacée avec succès

                                ========== Autre ==========
                                HKCU\Software\3] => Format Non supporté

                                ========== Récapitulatif ==========
                                1 : Elément(s) de donnée du Registre
                                1 : Autre

                                End of the scan
                                • 1
                                • 2
                                • 3