Spyware déalio toolbard

Résolu
Bonjour,
je viens de me rendre compte que j'avais déalio toolbard sur mon ordinateur,je me suis renseigner et apparemment il s agirait d'un spyware je l'ai donc désinstaller mais faut il que je fasse autre chose?
merci d'avance :)
Nono1602

33 réponses

Résumé de la discussion

Une installation potentiellement malveillante s’est manifestée via une barre d’outils sur Windows 7 et Firefox, laissant des traces d’Adware/Spyware après la désinstallation et affectant les moteurs de recherche et les paramètres du navigateur. Des solutions essentielles ont été proposées : lancer un rapport Ad-Remover, supprimer les extensions et barres d’outils indésirables, puis nettoyer les entrées du navigateur et les clés associées. En cas de persistance, démarrer en mode sans échec avec prise en charge réseau et employer des outils spécialisés (ZHPFix) pour supprimer les restes du navigateur et du système. Des conseils de prévention préconisent aussi de vérifier les paramètres de recherche et de réinitialiser les moteurs par défaut du navigateur afin d’éviter que des extensions indésirables réapparaissent.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Ou est le rapport JavaRa ?

    As tu installé la dernière version de Java et Adobe reader ?

    Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

    1. Fish tu vas surement me prendre pour un débile mais update checker m'as dit de mettre a jour µtorrent et quand je l'ai fait je me suis retrouver avec la barre toolbar µtorrent saurait tu comment la désinstaller?
    2. Contributeur sécurité
      Bonjour
      Non..., tu désinstalles toolbar µtorrent avec ajout/suppression de programme.
      Si tu as rencontré un problème on va faire autrement :)
      @+
    3. ok ça y'est je l'ai désinstaller merci pour ton aide et je peux mettre ce sujet comme résolut! :)
    4. Contributeur sécurité
      De rien :)

      Bon surf...
  2. Contributeur sécurité
    Re,

    Si tu as installé Ccleaner avec les barres d'outils yahoo tu le désinstalle et réinstalle celui que je t'ai donné

    1. on a terminer?? :)
  3. pour le /3 j'ai déjas Ccleaner mais je crois pas que soit la version slim je le désinstalle et je met celui que tu m'as dit?
    1. voici le rapport Delfix:

      # DelFix v8.3 - Rapport créé le 15/08/2011 à 22:42
      # Mis à jour le 04/08/11 à 11h par Xplode
      # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
      # Nom d'utilisateur : RABAH - RABAH-TOSH (Administrateur)
      # Exécuté depuis : C:\Users\RABAH\Desktop\delfix0.exe
      # Option [Suppression]

      ~~~~~~ Dossier(s) ~~~~~~

      Supprimé : C:\_OTM
      Supprimé : C:\Kill'em
      Supprimé : C:\Qoobox
      Supprimé : C:\ZHP
      Supprimé : C:\Program Files (x86)\ZHPDiag
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\AdwCleaner[R1].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\ComboFix.txt
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\Windows\grep.exe
      Supprimé : C:\Windows\MBR.exe
      Supprimé : C:\Windows\NIRCMD.exe
      Supprimé : C:\Windows\PEV.exe
      Supprimé : C:\Windows\sed.exe
      Supprimé : C:\Windows\SWREG.exe
      Supprimé : C:\Windows\SWSC.exe
      Supprimé : C:\Windows\SWXCACLS.exe
      Supprimé : C:\Windows\zip.exe
      Supprimé : C:\Users\RABAH\Desktop\ComboFix.exe
      Supprimé : C:\Users\RABAH\Desktop\Defogger.exe
      Supprimé : C:\Users\RABAH\Desktop\defogger_disable.log
      Supprimé : C:\Users\RABAH\Desktop\defogger_enable.log
      Supprimé : C:\Users\RABAH\Desktop\OneClick2RP.exe
      Supprimé : C:\Users\RABAH\Desktop\OTM.exe
      Supprimé : C:\Users\RABAH\Desktop\Pre_scan.exe
      Supprimé : C:\Users\RABAH\Desktop\Pre_Scan_14_08_2011_19_35_11.txt
      Supprimé : C:\Users\RABAH\Desktop\Pre_Script.exe
      Supprimé : C:\Users\RABAH\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\RABAH\Desktop\zhpfix-script3.txt
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\RABAH\Downloads\AD-R.exe
      Supprimé : C:\Users\RABAH\Downloads\AdwCleaner.exe
      Supprimé : C:\Users\RABAH\Downloads\Defogger.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
      Clé Supprimée : HKLM\Software\OldTimer Tools
      Clé Supprimée : HKLM\Software\AdwCleaner
      Clé Supprimée : HKLM\Software\Classes\.cfxxe
      Clé Supprimée : HKLM\Software\Classes\cfxxefile
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
      ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

      ~~~~~~ Autre ~~~~~~

      -> Prefetch vidé

      ########## EOF - "C:\DelFixSuppr.txt" - [2493 octets] ##########
      1. Contributeur sécurité
        Re,

        Si tu n'a pas de souci on va finaliser et pour finir :

        1/

        IMPORTANT

        Purger les points de restauration système:

        Télécharge OneClick2RestorePoint

        http://www.multifa7.be/Laddy/OneClick2RP.exe

        Mirroirs si non accessible :
        http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
        https://app.box.com/s/cqcsz5m0oz

        * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
        * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
        * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
        * Rends toi dans l'onglet "Autres options"
        * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
        * Les points de restauration système seront purgés sauf le dernier créé.

        Ensuite avec le même outil
        Créer un nouveau point de restauration reconnaissable

        Aide ICI
        2/

        Télécharge DelFix sur ton bureau.
        * Lance le, tape suppression puis valide

        Patiente pendant le scan jusqu'à l'ouverture du rapport.

        * Copie/Colle le contenu du rapport dans ta prochaine réponse.

        Note : Le rapport se trouve également sous C:\DelFix.txt

        tu peux le desinstaller

        3/
        Mise à jour Java
        * Tu peux vérifier ta Console Java :

        Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

        voici pour desinstaller :

        JavaRa

        Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
        * Choisis Français puis clique sur Select.
        * Clique sur Recherche de mises à jour.
        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
        * Ferme l'application.

        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
        4/
        Télécharge et installe :

        CCleaner version Slim

        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

        Avancé et décoche la case Effacer uniquement les fichiers etc....

        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

        toutes les erreurs tant de fois qu il en trouve a l analyse .

        **************** Aide ICI ******************

        Tu peux utiliser Ccleaner une fois par semaine

        5/

        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

        Fais la mise à jour surtout d'adobe reader

        6/

        Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

        7/

        Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

        complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
        8/
        Un peu de lecture :
        * Les dangers du Peer-To-Peer, Emule etc..
        * Comment Sécuriser son ordinateur...

        J'attend les rapports ...

        1. ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

          ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

          Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
          Utilisateur : RABAH (Administrateurs)
          Ordinateur : RABAH-TOSH
          Système d'exploitation : Windows 7 Home Premium (64 bits)
          Internet Explorer : 9.0.8112.16421
          Mozilla Firefox : 5.0 (fr)

          Switchs possibles :

          processes:: | file:: | folder:: | Registry::
          Driver:: | replace:: | DNS:: | Command::
          attrib:: | txt:: | Host:: | NsLook::
          list:: | IP::

          Script : 17:53:58

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

          Modification du registre effectuéé

          ¤

          Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Halo Zero
          Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
          Supprimé : C:\Users\RABAH\AppData\Roaming\Babylon
          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

          ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

          Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
          Utilisateur : RABAH (Administrateurs)
          Ordinateur : RABAH-TOSH
          Système d'exploitation : Windows 7 Home Premium (64 bits)
          Internet Explorer : 9.0.8112.16421
          Mozilla Firefox : 5.0 (fr)

          Switchs possibles :

          processes:: | file:: | folder:: | Registry::
          Driver:: | replace:: | DNS:: | Command::
          attrib:: | txt:: | Host:: | NsLook::
          list:: | IP::

          Script : 17:55:16

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

          Modification du registre effectuéé

          ¤

          Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Halo Zero
          Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
          Absent : C:\Users\RABAH\AppData\Roaming\Babylon
          1. Contributeur sécurité
            Re,

            desactive ton antivirus
            desactive Windows defender si présent
            desactive ton pare-feu


            Ferme toutes tes appilications en cours

            fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

            ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
            sans les lignes , en une seule fois en le mettant en surbrillance :
            ___________________________________________________
            Registry::
            [-HKEY_CURRENT_USER\Software\PopCap]
            [-HKEY_LOCAL_MACHINE\Software\PopCap]

            folder::
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Halo Zero
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
            C:\Users\RABAH\AppData\Roaming\Babylon
            C:\ProgramData\.zreglib
            C:\ProgramData\PopCap Games
            C:\Users\RABAH\AppData\Local\Babylon
            C:\Program Files (x86)\PopCap Games

            attrib::

            ___________________________________________________

            copie-le (ctrl+c ou clique droit sur la selection puis => copier)

            puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

            des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

            poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

            si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

            _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
            ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            1. je désactive mon anti-virus et le reste?
            2. Contributeur sécurité
              Oui oui bien sure!
          2. Contributeur sécurité
            Re,
            1/
            Est ce que tu peux refaire le premier analyse ?

            Il doit être identique à celui du deuxième résultat, c'est à dire on doit avoir le résultat de chaque antivirus!

            2/ As tu de souci ?

            _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
            ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            1. voila:
              http://www.virustotal.com/file-scan/report.html?id=af7e19712414eef75c0cb0d24e09847b11fb170cda9180d3abd9904450d7afe5-1313349971
          3. Contributeur sécurité
            Re,

            Il y'a une ligne qui a provoqué ce problème :

            On va diviser le script en deux morceaux :

            Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

            O2 - BHO: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll (.not file.)
            O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT083945
            O43 - CFD: 09/08/2011 - 15:06:12 - [0] ----D- C:\Users\RABAH\AppData\Local\{12B1999F-2895-456B-A5AF-D00ACE618653}
            O43 - CFD: 10/08/2011 - 19:49:50 - [0] ----D- C:\Users\RABAH\AppData\Local\{23AC01ED-67F6-43FF-B99C-32DE31490388}
            O43 - CFD: 10/08/2011 - 12:42:06 - [0] ----D- C:\Users\RABAH\AppData\Local\{24E0B82B-4824-4944-9D03-B73C0B207F5E}


            Puis Lance ZHPFix depuis le raccourci du bureau .

            * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

            * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            Clique sur le bouton GO

            Copie/Colle le rapport à l'écran dans ton prochain message.

            _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
            ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            1. Contributeur sécurité
              Tu fais la même chose avec ces lignes :

              O43 - CFD: 08/08/2011 - 01:04:24 - [0] ----D- C:\Users\RABAH\AppData\Local\{4AB22823-D464-49F0-92F2-C54DD4870C7A}
              O43 - CFD: 08/08/2011 - 17:40:56 - [0] ----D- C:\Users\RABAH\AppData\Local\{51E0785C-FE38-44B2-800C-B184441F0A2D}
              O43 - CFD: 09/08/2011 - 16:18:40 - [0] ----D- C:\Users\RABAH\AppData\Local\{5B63DCE1-F179-45E8-AD84-C4DE2BBA0E18}
              O43 - CFD: 09/08/2011 - 17:26:32 - [0] ----D- C:\Users\RABAH\AppData\Local\{75FB9C01-05CF-493A-8CFB-D4D2A0DB8B34}
              O43 - CFD: 08/08/2011 - 20:08:00 - [0] ----D- C:\Users\RABAH\AppData\Local\{A0277996-9C74-4D37-AE47-354E0106349C}
              O43 - CFD: 10/08/2011 - 19:38:08 - [0] ----D- C:\Users\RABAH\AppData\Local\{CA3C0F1A-8E29-4DF4-8A8C-E0F0BC839981}
              O43 - CFD: 08/08/2011 - 01:49:14 - [0] ----D- C:\Users\RABAH\AppData\Local\{CCCCED40-B85D-404F-9FF6-4E5DE36DC7A2}
              O43 - CFD: 08/08/2011 - 01:16:34 - [0] ----D- C:\Users\RABAH\AppData\Local\{D1126415-00F0-4229-8BC3-C29FB16CF50A}
              O43 - CFD: 09/08/2011 - 11:12:36 - [0] ----D- C:\Users\RABAH\AppData\Local\{E38F24D5-6D20-4868-9B30-A1E338E07C07}
              O43 - CFD: 09/08/2011 - 22:31:10 - [0] ----D- C:\Users\RABAH\AppData\Local\{FB1DD7D7-3B92-4DC1-A646-A268C3E3C413}
              O43 - CFD: 08/08/2011 - 12:38:50 - [0] ----D- C:\Users\RABAH\AppData\Local\{FE6E759F-7706-4B41-A499-125433FB25B2}

              FirewallRAZ
              EmptyTemp
              EmptyFlash
            2. Rapport de ZHPFix 1.12.3348 par Nicolas Coolman, Update du 10/08/2011
              Fichier d'export Registre :
              Run by RABAH at 14/08/2011 14:35:58
              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Logiciel(s) ==========
              ABSENT Software Key: WT083945

              ========== Clé(s) du Registre ==========
              ABSENT Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}

              ========== Dossier(s) ==========
              ABSENT C:\Users\RABAH\AppData\Local\{12B1999F-2895-456B-A5AF-D00ACE618653}
              ABSENT C:\Users\RABAH\AppData\Local\{23AC01ED-67F6-43FF-B99C-32DE31490388}
              ABSENT C:\Users\RABAH\AppData\Local\{24E0B82B-4824-4944-9D03-B73C0B207F5E}

              ========== Fichier(s) ==========
              ABSENT File: c:\program files (x86)\softonic_france\tbsoft.dll

              ========== Récapitulatif ==========
              1 : Clé(s) du Registre
              3 : Dossier(s)
              1 : Fichier(s)
              1 : Logiciel(s)

              ========== Chemin du fichier rapport ==========
              C:\ZHP\ZHPFixReport.txt

              End of the scan in 00mn 00s
            3. Contributeur sécurité
              Ça pas marché pour la deuxième partie ?

              Tu peux passer à 2/ et 3/
            4. la deuxième partie partie m'affiche toujours le même message
              je crois que le problème vient de la deuxième ligne
            5. Contributeur sécurité
              Passe donc à 2/ et 3/
          4. Contributeur sécurité
            Re,

            Désolé pour le retard

            1/
            Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

            O2 - BHO: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll (.not file.)
            O42 - Logiciel: FATE - (.WildTangent.) [HKLM] -- WT083945
            O43 - CFD: 09/08/2011 - 15:06:12 - [0] ----D- C:\Users\RABAH\AppData\Local\{12B1999F-2895-456B-A5AF-D00ACE618653}
            O43 - CFD: 10/08/2011 - 19:49:50 - [0] ----D- C:\Users\RABAH\AppData\Local\{23AC01ED-67F6-43FF-B99C-32DE31490388}
            O43 - CFD: 10/08/2011 - 12:42:06 - [0] ----D- C:\Users\RABAH\AppData\Local\{24E0B82B-4824-4944-9D03-B73C0B207F5E}
            O43 - CFD: 08/08/2011 - 01:04:24 - [0] ----D- C:\Users\RABAH\AppData\Local\{4AB22823-D464-49F0-92F2-C54DD4870C7A}
            O43 - CFD: 08/08/2011 - 17:40:56 - [0] ----D- C:\Users\RABAH\AppData\Local\{51E0785C-FE38-44B2-800C-B184441F0A2D}
            O43 - CFD: 09/08/2011 - 16:18:40 - [0] ----D- C:\Users\RABAH\AppData\Local\{5B63DCE1-F179-45E8-AD84-C4DE2BBA0E18}
            O43 - CFD: 09/08/2011 - 17:26:32 - [0] ----D- C:\Users\RABAH\AppData\Local\{75FB9C01-05CF-493A-8CFB-D4D2A0DB8B34}
            O43 - CFD: 08/08/2011 - 20:08:00 - [0] ----D- C:\Users\RABAH\AppData\Local\{A0277996-9C74-4D37-AE47-354E0106349C}
            O43 - CFD: 10/08/2011 - 19:38:08 - [0] ----D- C:\Users\RABAH\AppData\Local\{CA3C0F1A-8E29-4DF4-8A8C-E0F0BC839981}
            O43 - CFD: 08/08/2011 - 01:49:14 - [0] ----D- C:\Users\RABAH\AppData\Local\{CCCCED40-B85D-404F-9FF6-4E5DE36DC7A2}
            O43 - CFD: 08/08/2011 - 01:16:34 - [0] ----D- C:\Users\RABAH\AppData\Local\{D1126415-00F0-4229-8BC3-C29FB16CF50A}
            O43 - CFD: 09/08/2011 - 11:12:36 - [0] ----D- C:\Users\RABAH\AppData\Local\{E38F24D5-6D20-4868-9B30-A1E338E07C07}
            O43 - CFD: 09/08/2011 - 22:31:10 - [0] ----D- C:\Users\RABAH\AppData\Local\{FB1DD7D7-3B92-4DC1-A646-A268C3E3C413}
            O43 - CFD: 08/08/2011 - 12:38:50 - [0] ----D- C:\Users\RABAH\AppData\Local\{FE6E759F-7706-4B41-A499-125433FB25B2}

            FirewallRAZ
            EmptyTemp
            EmptyFlash



            Puis Lance ZHPFix depuis le raccourci du bureau .

            * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

            * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            Clique sur le bouton GO

            Copie/Colle le rapport à l'écran dans ton prochain message.

            2/
            Pour bien vérifier que les fichiers ci-dessous sont infectés rend toi sur ce site

            Virus Total

            Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir"

            apres chaque analyse :

            C:\Users\RABAH\AppData\Local\Apps\OfficeRecovery\fru\fru.exe

            * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

            actuelle : en cours d'analyse" est affiché.

            * Il est possible que le fichier soit mis en file d'attente en raison d'un grand

            nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

            la page.

            * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

            réponse.

            Fait de la même facon le fichier :

            C:\3vljaw3o.sys


            3/
            desactive ton antivirus
            desactive Windows defender si présent
            desactive ton pare-feu


            Ferme toutes tes appilications en cours

            telecharge et enregistre ceci sur ton bureau :

            Pre_Scan

            s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

            Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

            une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

            si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

            si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

            Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

            Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

            ??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

            Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

            _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
            ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            1. je suis désolé mais quand je lance ZHPFix avec le script que tu as dit il y a un message d'erreur qui apparait (Violation d'accès a l'adresse 75ECFEB8 dans le module KERNELBASE.dll .Lecture de l'adresse 00050043)
          5. Contributeur sécurité
            Re,
            1/
            Réactive tous ce qui a été désactivé!

            2/
            Lance ZHPDiag depuis le bureau puis clique sur l'onglet vert (flèche bas) et prépare un dernier rapport ZHPDiag stp

            3/
            Comment va ton PC ?
            1. et pour mon PC ben moi je vois pas de différence a part que de ma mémoire RAM est moins utilisé ainsi que mon processeur
            2. sinon j'ai désinstaller ad-aware comme tu m'as dit pour mettre spybot mais ce dernier me dit que ad-aware est toujours installer
              tu sais pourquoi???
            3. c'est bon j'ai trouver :)
          6. Contributeur sécurité
            Bonjour,

            Non!

            Ad-aware est à désinstaller, il est inutile!

            Malwarebytes il n'a pas une protection en temps réel, donc tu n'as rien à faire

            *Désactive Avast

            *Désactive windows defender
            ici comment Desactiver-Windows-Defender-Windows7

            Désactive Pare-feu

            Désactive le controle de compte utilisateur (UAC)
            Ici comment désactiver l'UAC pour windows 7

            Tu ne fais rien aux outils de désinfections téléchargés récemment

            @+

            1. ok merci
            2. ouf s'ayer!je dois admettre que j'ai eu une peur bleu!(c'est une blague faisant référence a la fenêtre bleu de combofix,je sais j'ai des blagues de merde :) ) surtout quand mon PC a redémarrer et que ça ma ouvert plein de fenêtre autre que combofix! je les ai fermer aussi tôt!
              je poste le rapport???
            3. Contributeur sécurité
              Oui poste le rapport
          7. Contributeur sécurité
            Re,

            Avant d'utiliser ComboFix :

            Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

            si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

            . Télécharge Defogger (de jpshortstuff) sur ton Bureau

            . Lance le

            Une fenêtre apparait : clique sur "Disable"

            . Fais redémarrer l'ordinateur si l'outil te le demande

            Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

            Attention, avant de commencer, lit attentivement la procédure

            /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

            ? Fais un clic droit sur ce lien, enregistre le dans ton bureau

            Voici Aide combofix

            ? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


            ? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

            Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

            ? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
            (si il te propose de l'installer remets internet)

            ? Mets-le en langue française F

            ? Tape sur la touche 1 (Yes) pour démarrer le scan.

            ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

            ?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

            ? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

            ? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

            ? Note : Le rapport se trouve également là : C:\ComboFix.txt

            1. dac mais j'ai un doute,quand tu dit d'arrêter les anti-virus tu veux dire quoi???
              ex sur avast:état de protection agent web:arreter
            2. si je fait une sauvegarde je pourrai toujours revenir en arrière?
            3. Contributeur sécurité
              C'est à dire tu désactives les logiciels de protection!
            4. ok donc je désactive la protection résidente de avast,ad-aware,malwarebyte et tous les autres logiciels que nous avons télécharger depuis le début?
          8. Malwarebytes' Anti-Malware 1.51.1.1800
            www.malwarebytes.org

            Version de la base de données: 7400

            Windows 6.1.7601 Service Pack 1
            Internet Explorer 9.0.8112.16421

            08/08/2011 21:02:35
            mbam-log-2011-08-08 (21-02-35).txt

            Type d'examen: Examen complet (C:\|D:\|E:\|)
            Elément(s) analysé(s): 355757
            Temps écoulé: 49 minute(s), 59 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. Contributeur sécurité
              Re,

              1/
              N'ai pas peur, Si on lance un tell outil, soyez sure qu'elle soit compatible avec tous les logiciels de ton PC :)

              2/
              Relance Malwarebytes pour une analyse complète puis poste le rapport

              3/
              Comment va ton PC ?

              @+
              _ _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _
              ¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤
              1. ok merci grâce a toi je pense que mon PC est comme neuf :D on voit vraiment la difference entre un noobie comme moi et un pro comme toi ! :D
            2. Contributeur sécurité
              Re,

              Il reste des lignes à virer!

              1) Démarre en Mode sans échec avec prise en charge réseau
              fais ainsi

              Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
              Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau
              puis tape entrée.
              Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
              (Si F8 ne marche pas utilise la touche F5)
              2/ Ensuite
              Dans ce mode

              Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
              https://www.casimages.com/f.php?f=110808123240446234.txt
              Lance ZHPFix et clique sur le H (coller les lignes helpers)
              Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
              Clique sur le bouton GO
              Héberge le rapport et donne le lien

              @+

            3. Contributeur sécurité
              Re,

              Pour savoir ce qui nous reste :

              Redémarre ton PC puis prépare stp un nouveau rapport ZHPDiag
              1. ok dac
            • 1
            • 2