local Moxie Résolu

Question

Bonjour, 


Depuis un petit moment, par défaut quand je tape une recherche dans la barre d'adresse de mon pc de bureau j'ai Local Moxie(pour Wot ce n'est pas un site sécurisé) qui s'ouvre alors qu'habituellement c'était Google. Je ne sais pas comment le modifier
Ca ne ralentit pas mon pc, il fonctionne normalement mais je pense que ce n'est pas tout à fait normal.
ça n'a peut être pas un caractère urgent puisque tout fonctionne ! ! ! 

Merci par avance


Configuration: Windows 7 / Firefox 22.0

Sugel · Answer

Bonsoir,

C'est un Adware, un logiciel publicitaire:

&#9654 Télécharge AdwCleaner ( d'Xplode ) sur ton bureau : 

-Lance le, clique sur [Suppression] puis patiente le temps du scan. 

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 
Les toolbars, c'est pas obligatoire ( par Malekal ) : https://forum.malekal.com/viewtopic.php?t=6173&start= 
https://forum.malekal.com/viewtopic.php?t=33776&start=

Utilisateur anonyme · Answer

relance ADWC, clique sur désinstaller,


* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

malae2 · Answer

ça bloquait j'ai donc recommencé

Voici le rapport

https://www.cjoint.com/?3FExODB4bF9

Utilisateur anonyme · Answer

re,

installe la dernière version d'Adobe reader depuis son site dédié, n'oublie pas de décocher la barre d'outils proposées !


attention, sur ce pc, il y a du P2P qui tourne => FinalTorrent !!!







*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)   [0]  [MD5.AF7CE801C8471C5CD19B366333C153C4] [SPRF][12/03/2013] (.Tarma Software Research Pty Ltd - InstallMate® Setup Library.) -- C:\Users\Nadine\AppData\Local\Temp\TsuFCC33659.dll   [275552]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] 
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] 
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}] 
[HKLM\Software\Classes\IncrediSpooler.DeltaSync] [HKLM\Software\Classes\IncrediSpooler.DeltaSync.1] 
C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmhkepipobnjllejbafajoemahjejdcm 
[MD5.00000000000000000000000000000000] [APT] [Secunia PSI Logon Task] (...) -- C:\Program Files\Secunia\PSI\psi.exe (.not file.)   [0]    
O51 - MPSK:{db39ffc7-1c31-11e1-8dc9-002511812b61}\AutoRun\command. (...) -- K:\SETUP.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Nadine\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  
O42 - Logiciel: SafeSaver 1.74 - (...) [HKLM] -- SP_0bdf5975   
O42 - Logiciel: Search Assistant WebSearch 1.74 - (...) [HKLM] -- SP_b0285714    
O43 - CFD: 16/06/2013 - 10:26:50 - [1,473] ----D C:\Program Files\SafeSaver    
O69 - SBI: prefs.js [Nadine - 7ohagkfq.default] user_pref("extensions.helperbar.Country", "France");   
O69 - SBI: prefs.js [Nadine - 7ohagkfq.default] user_pref("extensions.helperbar.DockingPositionDown", false);   
O69 - SBI: prefs.js [Nadine - 7ohagkfq.default] user_pref("extensions.helperbar.LastHiddenTime", 22750058);    
O69 - SBI: prefs.js [Nadine - 7ohagkfq.default] user_pref("extensions.helperbar.UserID", "3a92fafe-4335-45d9-b797-636899aae7eb");    
O69 - SBI: prefs.js [Nadine - 7ohagkfq.default] user_pref("extensions.helperbar.Visibility", false);    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_0bdf5975] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_b0285714] 
C:\Program Files\SafeSaver 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

téléchargement en P2P 
le logiciel s'appelle Free Torrent Viewe !

malae2 · Answer

Rapport + capture d'écran de mon bureau

	https://www.cjoint.com/?3GbibuhZaUD

 tu pourras me dire si c'est Final Torrent dont tu me parles.Je ne m'en sers pas,je peux le désinstaller s'il y a un risque pour le Pc

J'avais ce message d'erreur à 80%
Problème démarrage

c:\programfiles\Safesaver\..................\Curent\Version\Uninstall\SPObdf5975
le module spécifié est introuvable

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-07-2013-07-46-02.txt
Run by Nadine at 01/07/2013 07:46:01
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\safesaver\uninstall.exe
ABSENT Uninstall Process: c:\program files\websearch\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_0bdf5975]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_b0285714]
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
ABSENT Key: HKLM\Software\Classes\IncrediSpooler.DeltaSync \Software\Classes\IncrediSpooler.DeltaSync.1
SUPPRIME CLSID MPSK: {db39ffc7-1c31-11e1-8dc9-002511812b61}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_0bdf5975 \Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_b0285714

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: QuickTime Task
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {A9508F01-4767-473B-90B5-1DD12E383CFF}
SUPPRIME FirewallRaz (Private) : TCP Query User{6DBA3BC2-A9F4-4A49-996A-198BFB3A2F20}C:\program files\java\jre6\bin\java.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{A41CDDD7-29B2-4F50-A6A7-195174F148CA}C:\program files\java\jre6\bin\java.exe

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.Country", "France");
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.DockingPositionDown", false);
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.LastHiddenTime", 22750058);
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.UserID", "3a92fafe-4335-45d9-b797-636899aae7eb");
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.Visibility", false);

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\safesaver
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar
SUPPRIME Task: Secunia PSI Logon Task
SUPPRIME Task: DealPly


========== Récapitulatif ==========
13 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
2 : Logiciel(s)

Utilisateur anonyme · Answer

oui, désinstalle Final Torrent,

pour le message d'erreur,

redémarre le pc une ou deux fois normalement pour voir !

malae2 · Answer

Final Torrent est désinstallé

J'ai redémarré 2 fois le PC et je n'ai plus le message d'erreur 

Il reste juste celui là mais je l'ai depuis longtemps
https://www.cjoint.com/?3Gbm4Xbkj9d 
Il me semblait avoir lu qu'avec Avira ça arrivait souvent .Ça doit correspondre à l'erreur que CCleaner ne veut pas corriger

Utilisateur anonyme · Answer

pour le message qui s'affiche, désinstalle Avira et réinstalle le !


normalement, tu ne devrais plus avoir ce message !

pour Cjoint, il y a juste une histoire de taille de fichier, mais on ne peut pas héberger des fichiers executable, .bat et .dll là dessus non plus !

Utilisateur anonyme · Answer

pour l'antivirus, à toi de voir, maintenant, tu sais comment mettre en place Comodo, si tu vois qu'Avira te prend la tête, désinstalle le  :D

Utilisateur anonyme · Answer

pour MBAM et Ccleaner, à toi de voir  :D

 
est ce que le pc fonctionne correctement ?

Utilisateur anonyme · Answer

Ccleaner ne fait que virer les fichiers temporaires et nettoyer la base de registre,

MBAM est un outil généraliste!

donc, on peut les télécharger à tout moment, si besoin  :D

au bout de deux pc nettoyés, tu dois savoir ce qui est bien ou pas pour tes pc  :D


 Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

super,

est ce que le pc fonctionne correctement ?

malae2 · Answer

Oui , il n'y a pas de problème

Utilisateur anonyme · Answer

* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

malae2 · Answer

Voici le rapport

# DelFix v10.3 - Rapport créé le 01/07/2013 à 21:58:31
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Nadine - NADINE-PC
# Système d'exploitation : Windows 7 Professional N Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Nadine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Nadine\Desktop\ZHPDiag2 - Raccourci.lnk
Supprimé : C:\Users\Nadine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Nadine\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #186 [Windows Update | 06/21/2013 17:33:38]
Supprimé : RP #187 [Windows Update | 06/25/2013 06:10:07]
Supprimé : RP #188 [Installed Java 7 Update 25 | 06/25/2013 10:50:58]
Supprimé : RP #189 [Windows Update | 06/28/2013 15:07:46]
Supprimé : RP #190 [Installed Java 7 Update 25 | 06/28/2013 15:13:52]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

super, tu es une pro maintenant :-) * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

malae2 · Answer

Voilà le résultat du scan.Je te mets juste le résumé vu qu'il n'a rien trouvé mais je peux te mettre le rapport complet si tu veux



La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'


Fin de la recherche : mardi 2 juillet 2013  10:09
Temps nécessaire:  1:34:40 Heure(s)

La recherche a été effectuée intégralement

  29751 Les répertoires ont été contrôlés
 691034 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 691034 Fichiers non infectés
   8518 Les archives ont été contrôlées
      0 Avertissements
  15791 Consignes
 624774 Des objets ont été contrôlés lors du Rootkitscan
  21468 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

super,

as tu autres soucis ?

Utilisateur anonyme · Answer

cool,

sur ce, bon surf  ;-)

Utilisateur anonyme · Answer

;-)

Local Moxie

25 réponses

Discussions similaires

Newsletters