Search Imesh

Bonjour, J'ai eu un problème avec "searchimesh". Je crois m'en être débarrassé, mais j'aimerais que quelqu'un observe mon rapport "Hijackthis". C'est possible?

26 réponses

Résumé de la discussion

La discussion porte sur la suppression d'une menace liée à searchimesh et à un rapport HijackThis, avec des recommandations d'outils et de procédures pour Windows XP et Firefox 9.0.1. Des utilisateurs proposent des outils dédiés comme ZHPDiag et ZHPFix, des services comme pjjoint pour partager les rapports, puis des programmes de nettoyage tels que Revo Uninstaller, Malwarebytes et CCleaner. Plusieurs échanges indiquent d'arrêter Spybot et d'autres composants potentiellement indésirables, et donnent des instructions précises pour interpréter les rapports et confirmer les lignes d'un rapport ZHPDiag ou ZHPFix. En cas de besoin, des liens de téléchargement et des étapes d'administration sont partagés, et un rapport final ZHPFix est fourni pour valider l'élimination des éléments indésirables.

Bobot (l’IA à votre service)
  1. A priori tu veux me faire enlever "Spybot". Est-ce vraiment indispensable? (J'y tiens)
    1. Contributeur
      Oui il est dépassé et ne sers plus à rien, il fait que ralentir ton pc, Malwarebytes et bien mieux.
  2. Contributeur
    Tu dois aussi copier ces lignes en gras :

    O43 - CFD: 05/07/2011 - 16:56:14 - [63,566] ----D- C:\Program Files\Spybot - Search & Destroy
    [HKCU\Software\Softonic]
    [HKCU\Software\YahooPartnerToolbar]
    [HKCU\Software\mediabarim]
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-21-1606980848-1078145449-839522115-1003\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    EMPTYTEMP
    EMPTYFLASH


    -Puis Lance ZHPFix depuis le raccourci du bureau .

    -Une fois ZHPFix ouvert , clique sur le bouton [ H ] .

    - Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.

    -Vérifie que c'est les bonne lignes qui sont collés.

    -Clique sur le bouton GO

    -Copie/Colle le rapport à l'écrans sur pjjoint .
    1. Contributeur
      Tu dois copier ces lignes en gras :

      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] =>PUP.iMesh
      C:\Program Files\iMesh Applications =>PUP.iMesh
      O47 - AAKE:Key Export DP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
      O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
      O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
      G0 - GCSP: Preference [User Data\Default][HomePage] http://search.imesh.net/ [Pays US - 207.232.22.60]
      EMPTYTEMP
      EMPTYFLASH


      -Puis Lance ZHPFix depuis le raccourci du bureau .

      -Une fois ZHPFix ouvert , clique sur le bouton [ H ] .

      - Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.

      -Vérifie que c'est les bonne lignes qui sont collés.

      -Clique sur le bouton GO

      -Copie/Colle le rapport à l'écrans sur pjjoint .
      1. Contributeur
        Salut ,
        Tu peux me donner un nouveau rapport ZHPDiag stp =)
        1. Rapport JavaRa

          JavaRa 1.15 Removal Log.

          Report follows after line.

          ------------------------------------

          The JavaRa removal process was started on Sat Dec 24 17:24:41 2011

          ------------------------------------

          Finished reporting.
          1. Voici le rapport pour "Malwarebyte's anti malware"

            Malwarebytes' Anti-Malware 1.51.2.1300
            www.malwarebytes.org

            Version de la base de données: 911122403

            Windows 5.1.2600 Service Pack 3
            Internet Explorer 8.0.6001.18702

            24/12/2011 16:35:12
            mbam-log-2011-12-24 (16-35-12).txt

            Type d'examen: Examen complet (C:\|D:\|)
            Elément(s) analysé(s): 208653
            Temps écoulé: 26 minute(s), 45 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. Bonjour
              Revo uninstaller est un désinstallateur puissant, il faut faire très attention, s'il est mal utilisé, cela peut faire des dégâts
          2. Contributeur
            Désolé pour mon retard et je serai absent le reste de la soirée :-}

            Spybot est dépassé maintenant il vaut mieux garder Malwarebytes.
            Joyeux Noel et demain je verrai de ce qu'il en est ;-)
            1. Re-Salut dr.pc1 : J'ai désinstallé "Google Toolbar for Internet Explorer", mais ensuite tu me demande de désinstaller "Spybot". Est-il indispensable de désinstaller "Spybot"? (car c'est un logiciel qui est souvent considéré comme indispensable)
              1. Re-Salut dr.pc1 : Tu as écris "Tu dois copier ces lignes en gras" ......Mais je les copies ou?
                1. Salut dr.pc1 : Tu m'a donné des lignes à copier en gras, et comme tu as du le remarquer a chaque fois l'on peut voir les mots "iMesh" et/ou "MediaBar".
                  Pourtant sur le rapport il y a quatre(4) autres lignes qui comportent les mots "iMesh" et/ou "MediaBar". Mais au vu de leur couleur, ces 4 lignes sont autorisées. Pourquoi? Tu en penses quoi? Voici les 4 lignes :

                  MEDIABAR :

                  M2 - MFEP: prefs.js [admin - ihg4y16g.default\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] [] Wincore Mediabar v4.5.0.01 (.Visicom Media Inc..)

                  [HKCU\Software\mediabarim]

                  O43 - CFD: 22/12/2011 - 11:11:36 - [0,013] ----D- C:\Documents and Settings\admin\Application Data\mediabarim

                  O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)

                  (Sinon pour le reste je m'en occupe)
                  1. Contributeur
                    Après fait ça :

                    *Télécharge JavaRa : ici

                    *Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)

                    *Double-clique sur le répertoire JavaRa obtenu.

                    *Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

                    *Clique sur Search For Updates.

                    *Sélectionne Update Using jucheck.exe puis clique sur Search.

                    *Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

                    *Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.

                    *Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

                    *Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
                    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

                    *Ferme l'application

                    **Met à jour les logiciels Adobe et Java :

                    - Reader : https://get2.adobe.com/fr/reader/otherversions/

                    - Flash Player: https://get.adobe.com/flashplayer/?loc=fr

                    - Java : https://www.java.com/fr/
                    1. Contributeur
                      *Télécharge Revo Uninstaller : ici et désinstalle spybot et Google Toolbar for Internet Explorer en mode avancé si il te propose des fichiers à supprimer supprime-les.

                      *Télécharge Malwarebyte's anti malware : ici installe-le puis lance-le et fais un scan complet puis met le log ici à la fin du scan puis redémarre le pc.

                      *Télécharge CCleaner : ici installe-le puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées puis redémarre ton pc.
                      1. Contributeur
                        Salut,
                        Désolé du retard :-}

                        Tu dois copier ces lignes en gras :

                        O47 - AAKE:Key Export DP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
                        O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\iMesh\iMesh.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
                        O47 - AAKE:Key Export SP - C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe [Enabled] .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)
                        G0 - GCSP: Preference [User Data\Default][HomePage] http://search.imesh.net/ [Pays US - 207.232.22.60]
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}] =>PUP.iMesh
                        C:\Program Files\iMesh Applications =>PUP.iMesh
                        EMPTYTEMP
                        EMPTYFLASH


                        -Puis Lance ZHPFix depuis le raccourci du bureau .

                        -Une fois ZHPFix ouvert , clique sur le bouton [ H ] .

                        - Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.

                        -Vérifie que c'est les bonne lignes qui sont collés.

                        -Clique sur le bouton GO

                        -Copie/Colle le rapport à l'écrans sur pjjoint .
                        • 1
                        • 2