Text enhance, le retour.. Résolu

Question

Bonjour, j'avais déjà eu à faire à cette emmerde dans le passé, je ne sais plus comment j'avais fait pour le virer, et il est revenu aujourd'hui d'un coup, je ne sais comment, sans que j'ai rien téléchargé de spécial..

Pouvez-vous m'aider ?
Merci beaucoup !!



Configuration: Windows Vista / Safari 535.19

Destrio5 · Answer

Bonjour,

Tu as créé trois sujets et personne ne s'est encore occupé de toi, ça arrive.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

bat2408 · Answer

Merci beaucoup et désolé j'avais pas vu, je t'envoi le rapport au plus vite :)

Je ne trouve pas la loupe par contre :?

Destrio5 · Answer

C'est que tu as lancé ZHPFix et non ZHPDiag.

bat2408 · Answer

Exact, c'est bon j'ai le rapport mais pour te le donner faut que je fasse quoi ? Si j'ai bien compris je c/c le rapport et je clique sur envoyer, mais je voudrais pas faire de connerie ^^

Destrio5 · Answer

Oui et le site va te donner un lien, copie-colle-le ici dans ta prochaine réponse.

bat2408 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120424_b1510s12x9u6

Voilà ;)

Destrio5 · Answer

--> Désinstalle Harmony Hollow Software Toolbar et BFlix.

--> Télécharge et lance AdwCleaner, choisis l'option "Suppression" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

bat2408 · Answer

Je le poste comme tout à l'heure ou ici?

Destrio5 · Answer

Je pense que tu peux le copier-coller directement ici.

bat2408 · Answer

# AdwCleaner v1.604 - Rapport créé le 24/04/2012 à 16:36:01
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Boucher - PC-DE-BOUCHER
# Exécuté depuis : C:\Users\Boucher\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Boucher\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Boucher\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Boucher\AppData\Local\Temp\Iminent
Dossier Supprimé : C:\Users\Boucher\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Boucher\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\Boucher\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Boucher\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Object

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1264369
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19222

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v18.0.1025.162

Fichier : C:\Users\Boucher\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8231 octets] - [24/04/2012 16:36:01]

########## EOF - C:\AdwCleaner[S1].txt - [8359 octets] ##########

Destrio5 · Answer

--> Relance AdwCleaner et choisis Désinstallation.

--> Fais un nouveau rapport ZHPDiag, utilise http://pjjoint.malekal.com/ pour me le transmettre.

bat2408 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120424_l10y14x9y14b7

voilà^^

Destrio5 · Answer

Tu as toujours le "Text Enhance" ?

bat2408 · Answer

Visisblement non, je te tient au courant si ça revient ;)

Merci infiniment pour tout le temps que tu y a âssé, me voilà tranquille !

a+

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
R3 - URLSearchHook: (no name) - {3806b089-6759-411d-b2c3-b7995a9f34d7} . (...) (No version) -- (.not file.)   
O2 - BHO: BHO Project - {9193fbaf-bdaf-4751-a99a-1f5ef255c35b} Clé orpheline 
O4 - HKCU\..\Run: [Bubble Dock] C:\Users\Boucher\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) 
O4 - HKUS\S-1-5-21-3667341450-3911462361-588101438-1001-3667341450-3911462361-588101438-1000\..\Run: [Bubble Dock] C:\Users\Boucher\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)   
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html   
[HKCU\Software\BFlix] 
[HKLM\Software\BFlix]  
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

bat2408 · Answer

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-04-2012-19-02-28.txt
Run by Boucher at 24/04/2012 19:02:28
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {9193fbaf-bdaf-4751-a99a-1f5ef255c35b}
SUPPRIME Key: Menu Contextuel: Rechercher sur le Web
SUPPRIME Key: HKCU\Software\BFlix
SUPPRIME Key: HKLM\Software\BFlix

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {3806b089-6759-411d-b2c3-b7995a9f34d7}
SUPPRIME RunValue: Bubble Dock
ABSENT RunValue: Bubble Dock

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 247
SUPPRIME Temporaires Windows: : 232

========== Fichier(s) ==========
ABSENT File: c:\users\boucher\appdataoaming
osibay\bubble dock\lbubble dock.exe
ABSENT File: c:\program files\sweetim	oolbars\internet exploreresources\menuext.html
SUPPRIME Flash Cookies: 144
SUPPRIME Temporaires Windows: : 2951

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/04/2012 14:11:24 [592]
C:\ZHP\ZHPFix[R2].txt - 24/04/2012 19:02:28 [1492]

Destrio5 · Answer

Mets à jour Java :
https://www.java.com/fr/download/

Pourquoi ?
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

bat2408 · Answer

Ca ne marche pas (quand je clique sur installer):

"Impossible de télécharger http://javadl-esd.sun.com/update/1.6.0/1.6.0_31-b79.xml pour installation"

"Download failed: from=/jre.6.0_31-c-l.msi, to=C:\Users\Boucher\AppData\LocalLow\Sun\Java\jre1.6.0_31\jre1.6.0_31-c-l.msi"

:/

Destrio5 · Answer

Essaie avec l'installateur hors ligne :
https://www.java.com/fr/download/manual.jsp

bat2408 · Answer

C'est fait visiblement^^
Et maintenant ?

Destrio5 · Answer

Pour finir :


1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.

---> Télécharge et installe CCleaner :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. Ensuite, crée un point de restauration.


==Prévention==

Un bon logiciel qui peut servir en cas d'infection :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Voici un dossier complet (A lire avec Adobe Reader) : Lien


;)

bat2408 · Answer

# DelFix v8.8 - Rapport créé le 24/04/2012 à 20:16:27
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Boucher - PC-DE-BOUCHER (Administrateur)
# Exécuté depuis : C:\Users\Boucher\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1221 octets] - [24/04/2012 20:16:18]
DelFix[S2].txt - [545 octets] - [24/04/2012 20:16:27]

########## EOF - C:\DelFix[S2].txt - [668 octets] ##########

Destrio5 · Answer

Ok pour DelFix.

bat2408 · Answer

Pour l'étape 3 je vais pas perdre des données ?^^

Destrio5 · Answer

Ça efface juste les points de restauration.

bat2408 · Answer

Et c'est quoi au juste ?^^

Destrio5 · Answer

C'est quand tu veux restaurer ton PC à une date précise.

bat2408 · Answer

Ok et donc maintenant que je les ai effacé, je recoche pour en recréer un maintenant ?

Destrio5 · Answer

Tu recoches et après, tu utilises le bouton "Créer".

bat2408 · Answer

Et ben voilà, tout est fait, je te remercie infiniment pour tout le tmeps que tu y as passé, merci beaucoup !

A bientôt!

Destrio5 · Answer

Bonne soirée ;)

Veldorhan · Answer

Bonsoir!

J'espere qu'il n'est pas trop tard pour aussi poster son lien après son premier scan!
Je serais infiniment soulagé si je pouvais me déparasser de cette pub.
Merci !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120719_i10f9u8i8h11

Bonne soirée.

Text enhance, le retour..

32 réponses

Discussions similaires

Newsletters