C:\program files (*86) Search Extentions\Client.exe

Résolu
JTENIB -  
Bonjour, beaucoup d'installations non controlés sur mon pc j'ai un anti virus mais il n'était pas activé j'ai pu me débarrasser de logiciels malveillants et donc aujourd'hui j'ai deux fenêtres qui s'ouvrent concernant le programmes notifié dans le titre de ce message.J'ai vu les nettoyages déjà effectués par d'autre internautes sur ce forum, mais est ce que les protocoles sont les mêmes pour tout pc?
merci de vos réponses

31 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent des fenêtres non prévues après une infection et se demandent si les protocoles de nettoyage varient selon le PC et le contexte. Des recommandations s'appuient sur DelFix et ZHPDiag/ZHPFix, avec génération d'un rapport puis partage via des liens tels que SOSVirus, CJoint ou d'autres services d'hébergement, afin d'obtenir une aide ciblée et vérifiée. D'autres échanges évoquent des difficultés pour copier-coller les rapports ou pour choisir le bon outil selon la version de Windows, et soulignent qu'une étape préalable comme l'envoi du rapport peut faciliter le suivi.

Bobot (l’IA à votre service)
  1. JTENIB Auteur
    # DelFix v10.8 - Rapport créé le 18/12/2014 à 15:51:24
    # Mis à jour le 29/07/2014 par Xplode
    # Nom d'utilisateur : Utilisateur - ASUSX75V
    # Système d'exploitation : Windows 8 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\Utilisateur\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : D:\Utilisateur\Desktop\ZHPDiag.lnk
    Supprimé : D:\Utilisateur\Desktop\ZHPDiag.txt
    Supprimé : D:\Utilisateur\Desktop\ZHPFix.lnk
    Supprimé : D:\Utilisateur\Desktop\ZHPFixReport.txt
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########
    C'est le rapport DELFix

    merci à toi et ta patience je vais commencer à aimer l'informatique mais toujours laisser aux passionné(e)s le soin de corriger mes erreurs grâce à ce site...
    1. Utilisateur anonyme
      Re

      tu peux poster ce rapport DelFix et ensuite mettre ce sujet en résolu

      @+
      1. JTENIB Auteur
        J'ai pu télécharger ces logiciels, dois je renvoyer le rapport fourni par DELFIX?
        en as t'on fini avec les manips?
        1. Utilisateur anonyme
          Re

          on nettoie et finalise

          Télécharge DelFix de Xplode

          Lance le.
          Tu as 5 choix :

          Réactiver l'UAC
          Supprimer les outils de désinfection (cocher par défaut)
          Effectuer une sauvegarde du registre
          Purger la restauration de système
          Réinitialisation des paramètres usine

          Tu coches ceux qui sont en gras ci-dessus
          et tu exécutes
          Le rapport se trouve ici généralement
          C:\DelFix.txt

          Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410

          Bloquage des publicités
          installer Adblock pour :
          Firefox :https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
          Chrome :https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

          Pour Internet Explorer :https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up

          Blocage des scripts
          Firefox:https://addons.mozilla.org/fr/firefox/addon/noscript/

          Chrome :https://chrome.google.com/webstore/detail/scriptsafe/oiigbmnaadbkfbmpbfijlflahbdbdgdf

          Naviguer sans risque
          WOT Firefox:
          Firefox:https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

          WOT Chrome :
          https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

          Quelques sites des concepteurs:
          ZHPDiag,ZHPCleaner et ZHPfix:https://nicolascoolman.eu
          UsbFix:https://www.usbfix.net/
          Adwcleaner,DelFix et autres outils:https://toolslib.net/

          @+
          5. Utilisateur anonyme
            Re

            Utilisation de l'outil ZHPFix :

            * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

            Script ZHPFix
            ProxyFix
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
            R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:50680
            [MD5.00000000000000000000000000000000] [APT] [{4530B7DE-1568-49BD-8EDF-948FE1364AC6}] (...) -- C:\Users\Utilisateur\AppData\Roaming\vi-view\UninstallManager.exe (.not file.) [0]
            [HKLM\Software\Wow6432Node\SPPDCOM]
            [HKLM\Software\Wow6432Node\vi-viewSoftware]
            O44 - LFC:[MD5.279EF82B69C638555D4718C3931DA959] - 09/12/2014 - 08:12:44 ---A- . (.Microsoft Corporation - AutoUpdate Implementation.) -- C:\Windows\System32\AutoUpdate.exe [590816]
            O45 - LFCP:[MD5.21A59008E2484C699E419AB5702183F0] - 04/12/2014 - 19:36:11 ---A- - C:\Windows\Prefetch\ANYPROTECT.EXE-53752276.pf
            O45 - LFCP:[MD5.A39B366A629089BD8C07635FD7618457] - 27/11/2014 - 22:39:02 ---A- - C:\Windows\Prefetch\PREDM.TMP-E12DDB57.pf
            O45 - LFCP:[MD5.BB869FF745E700566601654C0CC6F7D9] - 27/11/2014 - 22:32:51 ---A- - C:\Windows\Prefetch\R0BLOCKANDSURFQ33.EXE-33C88962.pf
            O45 - LFCP:[MD5.879E46DCED14645E6C809DBF2D705CDC] - 30/11/2014 - 18:12:19 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.EXE-7C35B7A1.pf
            O45 - LFCP:[MD5.66C69CCDB3AD1D64497B990B7271710C] - 27/11/2014 - 22:10:02 ---A- - C:\Windows\Prefetch\UPMBOT_FR_313.EXE-88DC2CE3.pf
            O45 - LFCP:[MD5.C25280614BC4A872270298B3F1251758] - 27/11/2014 - 22:10:15 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-DF713868.pf
            [HKLM\Software\Wow6432Node\SPPDCOM]
            [HKLM\Software\Wow6432Node\vi-viewSoftware]
            R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
            R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
            ShortcutFix
            EmptyPrefetch
            FirewallRAZ
            Emptytemp
            EmptyCLSID

            --------------------------------------------------------------------------------------------
            Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

            Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

            NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

            * Clique sur le bouton GO pour lancer le nettoyage.

            -> laisse travailler l'outil et ne touche à rien ...
            -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

            Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
            Ce rapport est copié sur le bureau

            ( ce rapport est en outre sauvegardé dans ce dossier :
            - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
            - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt            )

            Redémarre ton PC

            @+
            2. JTENIB Auteur
              C'est le seul que j'ai je vais en effectuer un nouveau et le transmet ensuite
              1. Utilisateur anonyme
                c'est ce que je t'avais demandé >>> un nouveau rapport
            3. Utilisateur anonyme
              Re

              ce n'est pas un nouveau rapport.
              ~ Lancé par Utilisateur (14/12/2014 19:27:07) ou alors tu as un problème de date et d'horaire

              8. Utilisateur anonyme
                Bonjour

                Tu passes par https://www.cjoint.com/
                tu ne sais pas sélectionner du texte,
                le copier et ensuite le coller?

                @+
                ***-----------------------Contributeur Sécurité-------------------------***
                On a tous été un jour débutant dans quelque chose.
                Mais le savoir est la récompense de l'assiduité.
                1. JTENIB Auteur
                  bonjour,
                  J'arrive pas à copier coller les deux rapports sur le support de pasteandfurious ce sont des dossiers libreoffice sur mon bureau ...
                  • 1
                  • 2