Somoto ! Résolu

Question

Bonjour à tous, 

J'ai regardé sur pas mal de forums et il semble que je sois loin d'être le premier à avoir chopé ce "Somoto" sur mon moteur de recherche...Et il semble que pour s'en débarassé il faille demander l'aide d'experts: vous! Je suis discipliné et j'ai lu attentivement d'autres poste et j'ai donc téléchargé ZHPDiag et enregistré le rapport ici:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijPD1E76Q.txt
Pouvez-vous m'aider s'il vous plait?
Autre question: je ne sait pas si ce rapport peut également éclairer sur un problème là non plus pas unique mais que je n'ai pas su résoudre tout seul: malgré la désinstallation de ma vieille webcam creative, j'ai toujours la fenêtre d'enregistrement produit creative qui s'affiche et qu'il est impossible d'enlever. Ce problème est très bien expliqué ici:
http://www.commentcamarche.net/forum/affich-6559876-enregistrement-du-produit-creative
Oui il y a une solution proposée...non j'ai pas pigé la manip!
Encore merci! 



Configuration: Windows 7 / Firefox 7.0.1

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

Utilisateur anonyme · Answer

Re

Quoi de neuf???

@+

Vince · Answer

Re!

Et bien, comment dire....et bien rien n'a changé pour le moment!
Ne nous décourageons pas!
Une autre idée?
Merci!

Utilisateur anonyme · Answer

Re

Explique un peu ton problème.

Un moteur de recherche non désiré...???


Et pour ton problème matériel ,on verra après.

@+

Vince · Answer

Re!

Et bien, lorsque je lance firefoxe, la page qui s'ouvre est somoto.com. Apres un petit tour sur les forums j'apprends qu'il s'agit en fait d'une sorte de virus...que faire?
Encore merci pour ton aide!

Utilisateur anonyme · Answer

Re

Et bien vérifions cela:

Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé. 

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php

http://pjjoint.malekal.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

marvel2 · Answer

Re salut Guillaume,

J'avais déjà un compte, j'ai juste du faire un effort pour retrouver le mot de passe...
Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijV2xSbLw.txt

Par contre j'ai réussi à me débarasser de la fenetre creative au démarage: j'ai démarré windows en mode sans échec et carrément viré le dossier Créative dans program files...un peu barbare mais suis soulagé! C'est grave, il reste des traces tu penses?
Allez, bonne nuit et merci encore.

Utilisateur anonyme · Answer

Bonjour

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


R3 - URLSearchHook: ToolbarURLSearchHook Class [64Bits] - {CA3EB689-8F09-4026-AA10-B9534C691CE0} . (.Pas de propriétaire - IE Toolbar Helper Module.) (4, 2, 0, 7) -- C:\Program Files (x86)\BSP DB Toolbar	bhelper.dll  
O2 - BHO: SMTTB2009 [64Bits] - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files (x86)\BSP DB Toolbar	bcore3.dll 
[HKCU\Software\Somoto Toolbar]   
[HKCU\Software\Somoto Toolbar]   
[HKCU\Software\Somoto Toolbar]   
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}    
C:\Users\Vin\AppData\LocalLow\Toolbar4   
C:\Users\Vin\AppData\Roaming\Mozilla\Firefox\Profiles\4uipo84x.default\user.js (.not file.) 
M2 - MFEP: prefs.js [Vin - 4uipo84x.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Community Toolbar v3.7.0.6 (.Conduit Ltd..)     
O4 - HKLM\..\Wow6432Node\Run: [UpdatePSTShortCut] Clé orpheline 
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe     
STOP:SR - | Auto 11/08/2011 387944 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe     
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 




Après cela change cette page de démarrage ;tu ne devrait plus être ennuyé.

@+

marvel2 · Answer

Salut Guillaume,

Bon, on dirait bien que c'est reparti!
J'ai fais ce que tu m'as dit, voici le rapport final apres ce message.
La mauvaise nouvelle c'est qu'après ca, Somoto est encore là...coriace la bête!
J'attends tes instructions!

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-10-2011-18-09-06.txt
Run by Vin at 12/10/2011 18:09:06
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18}
SUPPRIME Key: HKCU\Software\Somoto Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{CA3EB689-8F09-4026-AA10-B9534C691CE0}
SUPPRIME RunValue: UpdatePSTShortCut
SUPPRIME RunValue: QuickTime Task
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\vin\appdata\locallow	oolbar4
SUPPRIME Folder: C:\Users\Vin\AppData\Roaming\Mozilla\Firefox\Profiles\4uipo84x.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Temporaires Windows: : 77

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\bsp db toolbar	bhelper.dll
ABSENT Folder/File: c:\users\vin\appdataoaming\mozilla\firefox\profiles\4uipo84x.default\user.js (.not file.)
SUPPRIME Temporaires Windows: : 55

========== Etat des services ==========
(Bonjour Service) . (Bonjour Service) de Apple Inc.Arrêté:


========== Récapitulatif ==========
2 : Clé(s) du Registre
6 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Etat des services


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/10/2011 18:09:06 [1660]

Utilisateur anonyme · Answer

Bonjour

Tu dois changer cette page de démarrage.

@+

marvel2 · Answer

Salut Guillaume,

Effectivement: Problème résolu donc!
Merci beaucoup pour ton aide: patience et efficacité, bravo!

Somoto !

11 réponses

Discussions similaires

Newsletters