Search Imesh
26 réponses
La discussion porte sur la suppression d'une menace liée à searchimesh et à un rapport HijackThis, avec des recommandations d'outils et de procédures pour Windows XP et Firefox 9.0.1. Des utilisateurs proposent des outils dédiés comme ZHPDiag et ZHPFix, des services comme pjjoint pour partager les rapports, puis des programmes de nettoyage tels que Revo Uninstaller, Malwarebytes et CCleaner. Plusieurs échanges indiquent d'arrêter Spybot et d'autres composants potentiellement indésirables, et donnent des instructions précises pour interpréter les rapports et confirmer les lignes d'un rapport ZHPDiag ou ZHPFix. En cas de besoin, des liens de téléchargement et des étapes d'administration sont partagés, et un rapport final ZHPFix est fourni pour valider l'élimination des éléments indésirables.
-
A priori tu veux me faire enlever "Spybot". Est-ce vraiment indispensable? (J'y tiens)
-
-
ContributeurTu dois aussi copier ces lignes en gras :
O43 - CFD: 05/07/2011 - 16:56:14 - [63,566] ----D- C:\Program Files\Spybot - Search & Destroy
[HKCU\Software\Softonic]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\mediabarim]
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-1606980848-1078145449-839522115-1003\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
EMPTYTEMP
EMPTYFLASH
-Puis Lance ZHPFix depuis le raccourci du bureau .
-Une fois ZHPFix ouvert , clique sur le bouton [ H ] .
- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.
-Vérifie que c'est les bonne lignes qui sont collés.
-Clique sur le bouton GO
-Copie/Colle le rapport à l'écrans sur pjjoint . -
ContributeurTu dois copier ces lignes en gras :
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] =>PUP.iMesh
C:\Program Files\iMesh Applications =>PUP.iMesh
O47 - AAKE:Key Export DP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.imesh.net/ [Pays US - 207.232.22.60]
EMPTYTEMP
EMPTYFLASH
-Puis Lance ZHPFix depuis le raccourci du bureau .
-Une fois ZHPFix ouvert , clique sur le bouton [ H ] .
- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.
-Vérifie que c'est les bonne lignes qui sont collés.
-Clique sur le bouton GO
-Copie/Colle le rapport à l'écrans sur pjjoint . -
Salut. Voici le dernier rapport ZHPDiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111225_d14e5m12c9z15 -
ContributeurSalut ,
Tu peux me donner un nouveau rapport ZHPDiag stp =) -
Rapport JavaRa
JavaRa 1.15 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Sat Dec 24 17:24:41 2011
------------------------------------
Finished reporting. -
Bon sinon merci.
-
Voici le rapport pour "Malwarebyte's anti malware"
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 911122403
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
24/12/2011 16:35:12
mbam-log-2011-12-24 (16-35-12).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 208653
Temps écoulé: 26 minute(s), 45 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
ContributeurDésolé pour mon retard et je serai absent le reste de la soirée :-}
Spybot est dépassé maintenant il vaut mieux garder Malwarebytes.
Joyeux Noel et demain je verrai de ce qu'il en est ;-) -
Re-Salut dr.pc1 : (ne tiens pas compte de mon post à 15:13 puisque j'ai compris)
Je te remets le rapport Pjjoint que tu m'a demandé sur ton post du 24 déc. 2011 à 13:55.
https://pjjoint.malekal.com/files.php?id=20111224_q13h5d9g9v14 -
Re-Salut dr.pc1 : J'ai désinstallé "Google Toolbar for Internet Explorer", mais ensuite tu me demande de désinstaller "Spybot". Est-il indispensable de désinstaller "Spybot"? (car c'est un logiciel qui est souvent considéré comme indispensable)
-
Re-Salut dr.pc1 : Tu as écris "Tu dois copier ces lignes en gras" ......Mais je les copies ou?
-
Salut dr.pc1 : Tu m'a donné des lignes à copier en gras, et comme tu as du le remarquer a chaque fois l'on peut voir les mots "iMesh" et/ou "MediaBar".
Pourtant sur le rapport il y a quatre(4) autres lignes qui comportent les mots "iMesh" et/ou "MediaBar". Mais au vu de leur couleur, ces 4 lignes sont autorisées. Pourquoi? Tu en penses quoi? Voici les 4 lignes :
MEDIABAR :
M2 - MFEP: prefs.js [admin - ihg4y16g.default\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [] Wincore Mediabar v4.5.0.01 (.Visicom Media Inc..)
[HKCU\Software\mediabarim]
O43 - CFD: 22/12/2011 - 11:11:36 - [0,013] ----D- C:\Documents and Settings\admin\Application Data\mediabarim
O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
(Sinon pour le reste je m'en occupe) -
ContributeurAprès fait ça :
*Télécharge JavaRa : ici
*Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)
*Double-clique sur le répertoire JavaRa obtenu.
*Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
*Clique sur Search For Updates.
*Sélectionne Update Using jucheck.exe puis clique sur Search.
*Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
*Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
*Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
*Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
*Ferme l'application
**Met à jour les logiciels Adobe et Java :
- Reader : https://get2.adobe.com/fr/reader/otherversions/
- Flash Player: https://get.adobe.com/flashplayer/?loc=fr
- Java : https://www.java.com/fr/ -
Contributeur*Télécharge Revo Uninstaller : ici et désinstalle spybot et Google Toolbar for Internet Explorer en mode avancé si il te propose des fichiers à supprimer supprime-les.
*Télécharge Malwarebyte's anti malware : ici installe-le puis lance-le et fais un scan complet puis met le log ici à la fin du scan puis redémarre le pc.
*Télécharge CCleaner : ici installe-le puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées puis redémarre ton pc. -
ContributeurSalut,
Désolé du retard :-}
Tu dois copier ces lignes en gras :
O47 - AAKE:Key Export DP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.imesh.net/ [Pays US - 207.232.22.60]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] =>PUP.iMesh
C:\Program Files\iMesh Applications =>PUP.iMesh
EMPTYTEMP
EMPTYFLASH
-Puis Lance ZHPFix depuis le raccourci du bureau .
-Une fois ZHPFix ouvert , clique sur le bouton [ H ] .
- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.
-Vérifie que c'est les bonne lignes qui sont collés.
-Clique sur le bouton GO
-Copie/Colle le rapport à l'écrans sur pjjoint . -
Salut. Il manque quelque chose?
-
-
ContributeurIl me faudrait un nouveau rapport ZHPDiag :-)
- 1
- 2