Bouton dans la barre Mozilla Obviousideas link

Ok,

c'est fait

bonjour,

3 remarques suite à cette désinfection

Comme je suis têtu, j'ai réinstallé en faisant plus attention Light image resizer 4 en vérifiant bien que je passais par le site officiel. Eh bien même en notifiant que je ne voulais pas de certains programmes, 2 ou 3 se sont quand même installés ! J'ai dû les désinstaller après. (notamment Speedfox)

J'ai installé comme tu me le conseillais le logiciel Filehippo en décochant la case démarrage rapide comme tu me l'indiquais. Maintenant à chaque démarrage j'ai un message : Windows a bloqué certains programmes... et c'est lui qui paraît en cause.
J'ai essayé de bidouiller avec msconfig et autres solutions proposées par Windows sans succès.
J'ai désinstaller et réinstaller Fileshippo, idem.

Après réinstallation de ce dernier, j'ai eu à nouveau le message : AdobeFlash Player 11.7 r700 a cessé de fonctionner.

A+

je viens de le faire suite à ce message, pas de nouveau message pour le moment

j'ai fait quelques mises à jour (pas les beta, je ne sais si j'ai tort) et fait un nettoyage CCleaner après l'avoir configuré comme dans le tuto)

Je ne sais pas si c'est lié mais ce message est apparu

Adobe flash player 11.7 r700 a cessé de fonctionner
un problème a fait...

un rapport avec les vidéos je pense ?

(RE)
J'avais pas vu qu'il y avait une visite de contrôle !!

J'ai fait la manip Delfix en 2 étapes

suppression des outils de désinfection puis purger la restauration système

voici le dernier rapport

# DelFix v10.3 - Rapport créé le 14/06/2013 à 17:35:42
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : claude - PC-DE-CLAUDE
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

~ Purge de la restauration système ...

Supprimé : RP #1560 [Point de contrôle planifié | 05/21/2013 08:41:09]
Supprimé : RP #1561 [Point de contrôle planifié | 05/22/2013 08:05:26]
Supprimé : RP #1562 [Point de contrôle planifié | 05/23/2013 09:43:44]
Supprimé : RP #1563 [Point de contrôle planifié | 05/24/2013 11:51:05]
Supprimé : RP #1564 [Point de contrôle planifié | 05/25/2013 08:12:55]
Supprimé : RP #1565 [Point de contrôle planifié | 05/26/2013 12:52:40]
Supprimé : RP #1566 [Point de contrôle planifié | 05/27/2013 11:35:58]
Supprimé : RP #1567 [Point de contrôle planifié | 05/28/2013 10:51:03]
Supprimé : RP #1568 [Point de contrôle planifié | 05/29/2013 11:42:49]
Supprimé : RP #1569 [Point de contrôle planifié | 05/30/2013 11:35:33]
Supprimé : RP #1570 [Point de contrôle planifié | 06/07/2013 18:35:57]
Supprimé : RP #1571 [Point de contrôle planifié | 06/08/2013 11:43:02]
Supprimé : RP #1572 [Point de contrôle planifié | 06/09/2013 04:22:36]
Supprimé : RP #1573 [Point de contrôle planifié | 06/10/2013 08:25:16]
Supprimé : RP #1574 [Point de contrôle planifié | 06/11/2013 17:34:28]
Supprimé : RP #1575 [Windows Update | 06/12/2013 12:24:43]
Supprimé : RP #1577 [P | 06/13/2013 07:34:43]
Supprimé : RP #1578 [Installed SnapIt 3.7. | 06/13/2013 14:25:19]
Supprimé : RP #1579 [Removed SnapIt 3.7. | 06/13/2013 14:28:06]
Supprimé : RP #1580 [Point de contrôle planifié | 06/14/2013 11:32:03]

Nouveau point de restauration créé !

########## - EOF - ##########

Hey mao avant de partir :)

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update

3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Eh bien grand merci à toi !

je marque donc ce sujet comme résolu

Bonne journée à tous

Hello mao

Oui c'est normal puisque c'est un moteur de recherche légitime

J'ai l'honneur de t'annoncer que ton pc est clean :D

Merci lilidurhone

voilà le rapport

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre :
Run by claude at 14/06/2013 14:27:32
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\claude\AppData\Roaming\Mozilla\Firefox\Profiles\kvwl2ylf.default\extensions\jid1-uabu5A9hduqzCw@jetpack

========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)

End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2013 15:07:09 [2132]
C:\ZHP\ZHPFix[R2].txt - 13/06/2013 08:35:53 [3391]
C:\ZHP\ZHPFix[R3].txt - 14/06/2013 14:27:32 [851]

dans la foulée j'ai refait un ZHPdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130614_12j9u14u9v11

il me semble que des éléments Bing subsistent

merci de ta réponse, mais où mettre ce script ?

Hello mao

Tu vas faire un script mais avec ses deux lignes seulement

M2 - MFEP: prefs.js [claude - kvwl2ylf.default\jid1-uabu5A9hduqzCw@jetpack] [] SpeedFox v1.1.32 (..)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] =>Toolbar.Orange

merci encore de ton aide

voici le nouveau rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130614_b5j11z14h14p6

Refais moi un zhpdiag

(re)
J'ai réussi à virer cette page multiple qui s'ouvrait à chaque nouvel onglet.
Dans les modules complémentaires, j'ai désactivé Speedfox, maintenant l'onglet s'ouvre sur une page vide... je ne sais pas si c'est possible qu'elle s'ouvre sur une page Goog.. normale

J'ai aussi viré la barre d'outil Orange mais je remarque que dans le rapport ZHP, il y a encore des lignes avec Bing !!!

A+

Bonjour,

d'après ce que je comprends du rapport , c'est encore Bing et Cie qui fait des siennes.

C'est bien ça ?

OK, voilà le nouveau rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130613_d14j6g12p115

Hello

refais moi un zhpdiag

bonjour,

j'ai été obligé de forcer l'arrêt du PC qui ne voulait pas se fermer !

voilà le rapport

Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013
Fichier d'export Registre :
Run by claude at 13/06/2013 09:35:48
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\claude\AppData\Roaming\Mozilla\Firefox\Profiles\kvwl2ylf.default\extensions\toolbarbutton@obviousidea.us
SUPPRIME Folder: C:\ProgramData\IM
SUPPRIME Folder: C:\ProgramData\IncrediMail
SUPPRIME Folder: C:\Users\claude\AppData\Local\IM
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\windows\prefetch\iminent.exe-75dd804e.pf
ABSENT File: c:\windows\prefetch\iminent.messengers.exe-0cd6d400.pf
ABSENT File: c:\windows\prefetch\iminentminibarie.exe-c5cc080b.pf
ABSENT File: c:\windows\prefetch\desk365.exe-0f94b6c0.pf
ABSENT File: c:\windows\prefetch\desksvc.exe-ec84f846.pf
ABSENT File: c:\windows\prefetch\umbrella.exe-626e77fe.pf
ABSENT File: c:\windows\prefetch\esafesvc.exe-7b3f3555.pf
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: {5B3ECA9A-DB54-48D6-8F62-8EDD6F87917C}
SUPPRIME Task: {6C5F76FD-3900-4D65-870C-D144212C1E30}
SUPPRIME Task: {85B6AEAC-AD6C-4C92-9DBC-A56BCF433AE4}
SUPPRIME Task: {A56CAFE3-BB9A-43C1-86F1-A2C19DFE07F9}
SUPPRIME Task: {FD159594-46A8-4B4F-8582-5BE2D248224D}
SUPPRIME Task: Desk 365 RunAsStdUser

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
12 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
8 : Fichier(s)
6 : Tache planifiée
1 : Restauration Système

End of clean in 01mn 51s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/06/2013 15:07:09 [2132]
C:\ZHP\ZHPFix[R2].txt - 13/06/2013 09:35:53 [3339]

l'icône ObviousIdea Links a disparu mais en ouvrant un nouvel onglet, j'ai toujours une page multiple qui s'ouvre sans l'avoir demandée

Merci encore

Hello mao

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier)


M2 - MFEP: prefs.js [claude - kvwl2ylf.default\toolbarbutton@obviousidea.us] [] ObviousIdea Addon v2.0 (..)
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com
[MD5.00000000000000000000000000000000] [APT] [{5B3ECA9A-DB54-48D6-8F62-8EDD6F87917C}] (...) -- C:\Users\claude\Desktop\HASP4_driver_setup\hdd32.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6C5F76FD-3900-4D65-870C-D144212C1E30}] (...) -- G:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{85B6AEAC-AD6C-4C92-9DBC-A56BCF433AE4}] (...) -- G:\OMNIPAGE\OmniPage\instmsiw.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A56CAFE3-BB9A-43C1-86F1-A2C19DFE07F9}] (...) -- C:\Users\claude\Downloads\wmp11-windowsxp-x86-FR-FR.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FD159594-46A8-4B4F-8582-5BE2D248224D}] (...) -- C:\Users\claude\Downloads\avira_antivir_personal_free(2).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.) [0] =>Hijacker.22Find
O43 - CFD: 01/09/2009 - 23:01:19 - [0,000] ----D C:\ProgramData\IM
O43 - CFD: 01/09/2009 - 23:00:25 - [4,526] ----D C:\ProgramData\IncrediMail
O43 - CFD: 01/09/2009 - 23:01:53 - [4,686] ----D C:\Users\claude\AppData\Local\IM
O45 - LFCP:[MD5.BB1F6BDD6EA5CE5C8F0DAA5E60540576] - 11/06/2013 - 08:50:51 ---A- - C:\Windows\Prefetch\IMINENT.EXE-75DD804E.pf =>Adware.IMBooster
O45 - LFCP:[MD5.2A6550BEE70522100CAF9ED19931BDD0] - 11/06/2013 - 08:50:53 ---A- - C:\Windows\Prefetch\IMINENT.MESSENGERS.EXE-0CD6D400.pf =>Adware.IMBooster
O45 - LFCP:[MD5.727C4E2DDBCB1E5547CB0BDBC55AFCAC] - 11/06/2013 - 08:51:19 ---A- - C:\Windows\Prefetch\IMINENTMINIBARIE.EXE-C5CC080B.pf =>Adware.IMBooster
O45 - LFCP:[MD5.D6FD26BFFF776BC6B4867CF446AD3126] - 11/06/2013 - 08:52:17 ---A- - C:\Windows\Prefetch\DESK365.EXE-0F94B6C0.pf =>Hijacker.22Find
O45 - LFCP:[MD5.0DC0EA39A93701AC26FBB17A3B1BEDF8] - 12/06/2013 - 08:14:21 ---A- - C:\Windows\Prefetch\DESKSVC.EXE-EC84F846.pf
O45 - LFCP:[MD5.D5A9181F0778574311C7492E8337F622] - 12/06/2013 - 08:14:50 ---A- - C:\Windows\Prefetch\UMBRELLA.EXE-626E77FE.pf
O45 - LFCP:[MD5.98C6893ABDE7B180390ABE34C7CAB4C9] - 12/06/2013 - 08:15:42 ---A- - C:\Windows\Prefetch\ESAFESVC.EXE-7B3F3555.pf
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] =>Toolbar.Orange
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}] =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}] =>Toolbar.Orange
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] =>Hijacker.22find
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity
Sysrestore
EmptyTemp

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Aïe, j'avais confondu les icônes de ZHPDiag et de ZHPfix !!!

voilà le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130612_s13x9h11g10f11