BProtectorForWindows et Searchplugins

oui, effectivement...

restaurer ton système réglerais tout tes problèmes d'un seul coup :)

bon,

j'ai fait ce que tu m'as indiqué

apparemment, le pb d'apparition de répertoires Bprotector ou searchplugins lors de l'ouverture d'un répertoire par l'explorateur windows est réglé

par contre :

- les répertoires suspect sur C: contenant des répertoires Bprotector et searchplugins sont toujours présents. faut il que je les supprime ??

- mon lecteur CD ne fonctionne toujours pas - il me semble que DisparitionCD.inf n'a pas fonctionné

- je n'arrive pas non plus à me connecter à une nouvelle imprimante wifi

concernant les AV, je fonctionnais jusque là avec la version gratuite d' AviraAntivir.

quel antivirus gratuit pourrais tu me conseiller ?

Hello

/!\ Ton UAC est désactivé /!\

Apparemment BitDefender a supprimé ce qui restait des fichiers infectieux. Plus de tâche planifiée, plus de service.

Pense cependant à supprimer l'un de tes 2 AV, pour éviter les conflits.

On va juste supprimer ce qu'il reste:

>Copie le texte suivant:

[MD5.00000000000000000000000000000000] [APT] [{C88BACDB-AD77-4687-9F2E-9EB19B69BA34}] (...) -- C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe (.not file.) 
O20 - AppInit_DLLs: . (...) - C:\Program Files\bprote~1\22453~1.59\protec~1.dll (.not file.) 
O43 - CFD: 07/11/2010 - 15:30:29 - [8,629] ----D C:\ProgramData\F-Secure 
O87 - FAEL: "{560DC914-F184-4C31-A308-727971D34C70}" |In - Public - P6 - FALSE | .(...) -- C:\Users\jf\Downloads\SweetImSetup.exe (.not file.) 
O87 - FAEL: "{278472D4-733B-41D8-8E8F-312891F31341}" |In - Public - P17 - FALSE | .(...) -- C:\Users\jf\Downloads\SweetImSetup.exe (.not file.) 
O87 - FAEL: "{D3CE878E-5715-441E-B4B0-32B7AD0DF057}" |In - Public - P6 - FALSE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) 
O87 - FAEL: "{6EFDCF45-EFC6-460B-8C96-AD83D2D8E6D3}" |In - Public - P17 - FALSE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) 
O87 - FAEL: "{52629F88-C5CD-4A40-A9DB-56A88C66C976}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{8A4D75F5-3698-4364-8CDE-F8CEA8BA2A2B}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{47E8CBEB-FE71-4617-A712-EB613C420B82}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{358573FB-64F8-435D-9C69-18D231E429DB}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) 
O87 - FAEL: "{506DE831-2020-4B8E-8E28-96022E283047}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) 
O87 - FAEL: "{92EE2679-4916-48A0-8D14-83F2CC35A6A3}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Imesh] 

>Lance ZHPFix sur ton bureau en tant qu'administrateur.
Clique sur l'icône "H"
Désactive ton AV juste le temps de la suppression, tu le réactivera tout juste après.

Une fois que tout est prêt, clique sur "OK" --> Tout puis sur Nettoyer.

>Réactive ton AV.

>Relance AdwCleaner et sélectionne Désinstallation.

Je pense que tout est dans l'ordre, à moins que tu n'aie encore un problème?

CCM or not CCM ?

re-bonjour,

j'ai lancé services.msc en mode admin mais je ne trouve niBprotector, ni Your Browser Protector dans la liste...

peut être a-t-il disparu à la suite de l'analyse et correction Bitdefender que j'ai faite depuis le dernier rapport ZHP que je t'ai posté ??

désolé, je crois que je m'y prends mal, je vais me limiter à suivre strictement et seulement tes instructions désormais...

ci-joint lien sur nouveau rapport ZHP :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120918_i8q9y10o10g5

merci à toi

bonjour computerhelp,

j'ai été occupé par ailleurs et n'ai pas pu mettre en application tes conseils
je vais essayer de m'en occuper dans la semaine...
merci et à bientôt donc...

Bonjour,

On y va...

>Va dans le menu démarrer --> tape services.msc et lance-le en mode admin.
>Dans la fenêtre qui s'ouvre, descend jusqu'à "Bprotector" (ou "Your Browser Protector").
>Clic droit sur le service --> dans le champ "Démarrage", sélectionne le mode "Désactivé".
>Applique et ferme le gestionnaire.

>Va dans le menu démarrer --> tape regedit et lance-le.
>A gauche de la fenêtre, utilise les cases + ou > pour atteindre ce répertoire:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Une fois sur cette partie du registre, regarde dans la partie qui contient les clés: il y a une clé appelée AppInit_DLLs. Cette clé doit contenir la valeur bprotector.dll.
>Double-clique sur la clé et vide le champ "valeur".
>Valide et ferme le registre.

Redémarre ton PC.

>Va dans le menu démarrer --> tape cmd et lance-le en mode admin.
>Dans la fenêtre qui s'ouvre, tape sc delete bprotector.
>Ferme la fenêtre.

>Va dans le menu démarrer --> tape taskschd.msc et valide
>Dans le menu "Affichage" vérifie que "Afficher les tâhes masquées" est coché
>Dans la liste du bas, double-clic sur "bprotector"
>Dans la nouvelle fenêtre, clic droit sur "bprotector" dans la liste du haut --> Supprimer
>Ferme le planificateur.

Si tu peux faire tout ça pour l'instant c'est déjà bien :)
Allez, courage, encore un coup de ZHP + quelques bidules à supprimer et ton PC sera clean...

CCM or not CCM ?

ok

je ne serais pas là de la journée demain, mais je me remettrai dessus samedi

merci, @+

Re

Désolé, j'ai un peu de travail pour l'instant, si ça ne te dérange pas je m'occuperais de bprotector demain... et on virera ces restes :)

@+

c'est tout un travail de nettoyer son PC...

j'ai des bouts de programmes que j'ai certainement mal désinstaller (comme orange/antivirusfirewall par exemple) qu'il parait impossible de supprimer...

j'ai aussi un pb avec le pack office 2007 acheté avec l'ordi dont je n'ai jamais trouvé la clé... est il possible de la retrouver sur le PC ?

oui, apparemment très vicieux !!

j'ai téléchargé DisparitionCD (c'est bien DisparitionCD.inf ?) et lancé installer avec le clic droit, mais il ne s'est rien passé d'autre que la disparition et réapparition des icones du bureau et je n'ai pas eu à sélectionner quoi que ce soit... donc pas d'accepter la fusion/modification .. ?

ci-joint le lien sur le nouveau rapport ZHP :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120913_q5q13d14p8n12

bprotector est vicieux, il s'incruste dans les services de Windows et joue avec les DLL au démarrage pour se réinstaller en cas de mauvaise désinfection. Aussi, comme les fichiers de l'infection ont une fausse signature numérique, ils sont quasi indétectables par les antivirus.

Au prochain rapport ZHP je te ferais désactiver le service - et supprimer les merdouilles qui vont avec.

CCM or not CCM ?

pour les repertoires sur C il y en a 24 (!!), je ne peux plus y avoir accès et certains contiennent des sous-répertoires bproptector ou searchplugins.

si je tente d'ouvrir une fenêtre s'ouvre mentionnant "vous n'avez pas les autorisation pour ouvrir ce dossier" et si je poursuis, l'accès est finalement refusé

pour le reste je vais suivre tes instructions

Concernant bprotector et searchplugins, combien y a-t-il de dossiers et que contiennent-ils? Histoire de voir plus précisément ce que c'est.

-----------------------------

>Télécharge DisparitionCD sur ton bureau
>Lance-le via clic droit --> Installer
>Accepte la fusion/modification
>Redémarre ton PC.

-----------------------------

Ton scan ZHPdiag est incomplet (des sections ont été ignorées). Relance-le et fais comme suit:

>Si en haut à droite de la fenêtre, une icône "UAC" est active, clique dessus.
>Clique aussi sur l'icône "Tournevis" puis coche la case "Tous"
>Enfin clique sur la loupe pour lancer le diagnostic.

Le logiciel peut avoir l'air de bloquer. Cependant il ne faut pas y toucher et le laisser travailler - Mieux vaut également ne pas lancer d'autres logiciels en même temps. Le scan peut être assez long.

Poste le nouveau rapport sur Cjoint ou PjJoint s'il te plaît.

CCM or not CCM ?

par glary utilities je trouve Roxio Creator 9 LE, mais qui est apparemment installé depuis la configuration initiale...

bon, j'ai finalement pu relancer google et searchplugins ne réapparait pas sur le bureau

cependant, j'ai sur C des répertoires bizzares contenant des répertoires bprotector ou searchplugins qui ne semblent pas pouvoir être supprimés

pardon, pour le lecteur, j'ai vu apparaitre des fichiers ou programmes roxio, mais ne les retrouve pas

searchplugins avait finalement disparu du bureau, mais je pense que mes pbs nen sont pas résolus...

je viens de désinstaller google chrome et de le réinstaller selon tes instructions, (je n'avais pas favoris dans google) je l'ai fermé, mais je ne peux pas le relancer (le raccourci, ni le lancement de l'application ne fonctionne) et ne peux pas non plus le désinstaller à nouveau !

à la désinstallation, j'ai une fenêtre me demandant de fermer toutes les fenêtres google alors qu'aucune ne l'est !!

concernant la disparition du lecteur, j'ai que j'ai vu apparaitre dans différents rapports (de glary utilities je crois), mais je ne le retrouve pas dans les listes de programmes pour le désinstaller !!

je ne sais plus quoi faire, là...

Les infections détectées par MBAM étaient des adwares, qui ont ensuite été supprimés par AdwCleaner.

-----------------------------------

Si tu as des favoris importants dans Chrome: (sinon, désinstalle directement Chrome)
Exporte tes favoris Google Chrome comme indiqué ici:
https://support.google.com/chrome/answer/96816?hl=fr
("Exporter les favoris depuis Google Chrome")
Conserve uniquement les favoris et non pas la config entière, searchplugin s'y est agrippé.
Conserve le fichier HTML contenant les favoris.

Désinstalle Google Chrome.
Ré-installe le.
Puis, supprime le dossier searchplugin de ton bureau.
Redémarre Google Chrome, puis ferme-le: le dossier searchplugins apparaît-il à nouveau?
Si non, tu peux importer les favoris pour les récupérer.

------------------------------------

Pour la disparition du lecteur, as-tu récemment installé un logiciel de gravure? Nero et Roxio par exemple, provoquent ce type de problème.

bonjour,

j'ai pu enfin lancer la suppression d'adwcleaner en mode sans échec et ça a fonctionné.

MBAM n'a ensuite détecté aucune infection

le pb ne me semble pas totalement réglé car j'ai toujours un dossier saerchplugins sur le bureau et le lecteur CD intégré n'est toujours pas reconnu.

ci-dessous les liens sur les rapports ADW et MBAM :

https://pjjoint.malekal.com/files.php?id=20120913_m6z5e14l68

https://pjjoint.malekal.com/files.php?id=20120913_b15t13u15q12y13

voici les liens sur les précédents rapports MBAM mentionnant des infections :

https://pjjoint.malekal.com/files.php?id=20120913_g13f8y10r14t6

https://pjjoint.malekal.com/files.php?id=20120913_w8t5y7e8c14

l'analyse Bitdefender a planté hier, je la refais...

merci à nouveau de votre aide si possible

cordialement