Kimahri

Résolu
0lala -  
Bonjour

c'est quoi " Kimahri Software inc. " ?

merci
cordialement

23 réponses

Résumé de la discussion

Kimahri Software inc. est identifié comme adware souvent associé à des logiciels potentiellement indésirables et à des barres d’outils liées à Softonic, Wajam, et Plus-HD-3.5. Plusieurs conseils préconisent AdwCleaner pour scanner et supprimer ces éléments, avec des rapports montrant les dossiers, clés de registre et extensions concernés. Des outils tels que Malwarebytes et des vérifications des navigateurs et du registre sont proposés pour garantir la suppression et éviter les réapparitions après redémarrage. En complément, il est conseillé de télécharger directement sur le site de l’éditeur, de décocher les options supplémentaires lors d’installations gratuites et de surveiller la restauration système qui peut réinstaller le logiciel.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    0lala

    C'est un adware!

    Fais ceci
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utlisation

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

    1. 0lala Auteur
      Bonjour lilidurhone

      Entre deux , j'ai pousser un canne avec Avast
      apparemment c'était un adware ! ! ! logiciel pour un jeu ?

      pour l'instant , il est disparu
      tu as raison , j'ai du le choler en passant la souris dessus , j'avais toujours une fenêtre qui
      souvrait voulant me proposer un jeu
      demain matin , je repousse un scanne à l'ouverture ( démarrage )
      merci
      cordialement
  2. Claude051968
    apparement un fournisseur, de quoi je ne sais pas?
    je vais chercher et te dire dérrière.
    Voilà j'ais trouvé, apparament tu es infécté par un virus.
    Il te suffis d'aller sur un antivirus en ligne pour le trouver sur ta machine, ensuite il te faudra désinfécter ta machine et la vacciner pour que ce virus ne puisse de nouveau te polluer.
    1. 0lala Auteur
      Bonjour

      Bin voila : ( j'ai déjà répondu à votre réponse , mais apparemment quelque chose le fait dégager )
      je disait :
      que oui Claude051968 vous avez raison

      cdl
  3. lilidurhone Contributeur sécurité
    Olala

    Ne fais pas e scan d avast fais plutôt adwcleaner
    1. 0lala Auteur
      Bonjour lilidurhone
      Bin avast m'a quand même dégager 2 virus

      mais je tien compte tout de même de tes conseils , au cas ou il y aurait encore de la mer..,
      j'agirais avec adwcleaner .
      merci bonne journée
      Cordialement
  4. Claude051968
    content que tu sois dépanné, mais surveilles quand même ,car ces petites bètes on la vie tenace.
    Dans certains cas il est même très compliqué de les enlever, car ils se grèffent sur la restauration système, ce qui signifie,que jusqu'au moment ou tu redémarre ta machine il est partit, mais après redémarrage il revient.
    très simple, lorsque tu démarre ton ordinateur en fin de compte celui ci ne fait que réstaurer, ta séssion, ce qui veut dire que tant que ta restauration n'est pas néttoyée il peut réapparaitre.
    Pas cool, je sais,à ce moment là il faut réelement néttoyer la base de régistre et c'est un peu plus compliqué, mais pas infaisable.
    Cordialement
    2. lilidurhone Contributeur sécurité
      Fais quand même adwcleaner

      Je serais surprise du résultat...

      Un contrôle de ton pc ferait le plus grand bien.....
      1. Claude051968
        C'est vrai,en plus cela ne mange pas de pain et permet de conaitre l'état de santé de sa machine
      2. 0lala Auteur
        salut

        est-ce que adwcleaner ne sera as déranger par Avast ?
        ou vice / versa ?

        Cordialement
      3. Claude051968
        théoriquement non, par contre il est possible que pendant le scane il n'arrive pas à tout scaner en particulier les fichiers avast, ou alors les détécter comme virus,ne les supprimes pas ou les mettres en quarantaine, c'est normal et pour cause pour identifier un virus, la signature de celui ci contient l'empreinte du virus,neutralisé je te rassures,amis qui peut fort être identifié par un autre antivirus
    4. 0lala Auteur
      Re Salut

      J'ai pousser AdwCleaer comme tu dit et oui j'ai du Softonic , wajam c'est quoi ?

      je te poste mon rapport

      et merci
      Cordialement

      # AdwCleaner v3.004 - Rapport créé le 19/09/2013 à 00:02:53
      # Mis à jour le 15/09/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : xxxxx xxxxx # Exécuté depuis : C:\Users\xxx\Downloads\adwcleaner-3.004.exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent C:\Program Files (x86)\Boxore
      Dossier Présent C:\Program Files (x86)\Giant Savings Extension
      Dossier Présent C:\Program Files (x86)\Nosibay
      Dossier Présent C:\Program Files (x86)\Plus-HD-3.5
      Dossier Présent C:\Program Files (x86)\Searchqu Toolbar
      Dossier Présent C:\Program Files (x86)\Software
      Dossier Présent C:\Program Files\~Web Assistant
      Dossier Présent C:\Program Files\Web Assistant
      Dossier Présent C:\ProgramData\boost_interprocess
      Dossier Présent C:\ProgramData\Tarma Installer
      Dossier Présent C:\Users\Luc\AppData\Local\Giant Savings Extension
      Dossier Présent C:\Users\Luc\AppData\LocalLow\incredibar.com
      Dossier Présent C:\Users\Luc\AppData\LocalLow\Searchqutoolbar
      Dossier Présent C:\Users\Luc\AppData\LocalLow\Toolbar4
      Dossier Présent C:\Users\Luc\AppData\Roaming\Nosibay
      Dossier Présent C:\Users\Luc\AppData\Roaming\pdfforge
      Dossier Présent C:\Users\Luc\AppData\Roaming\Systweak
      Fichier Présent : C:\Windows\System32\Tasks\Plus-HD-3.5-codedownloader
      Fichier Présent : C:\Windows\System32\Tasks\Plus-HD-3.5-enabler
      Fichier Présent : C:\Windows\System32\Tasks\Plus-HD-3.5-updater
      Fichier Présent : C:\Windows\Tasks\Plus-HD-3.5-codedownloader.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-3.5-enabler.job
      Fichier Présent : C:\Windows\Tasks\Plus-HD-3.5-updater.job

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Présente : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\InstalledBrowserExtensions
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
      Clé Présente : HKCU\Software\Softonic
      Clé Présente : [x64] HKCU\Software\InstallCore
      Clé Présente : [x64] HKCU\Software\InstalledBrowserExtensions
      Clé Présente : [x64] HKCU\Software\Softonic
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
      Clé Présente : HKLM\Software\Iminent
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_google-sketchup_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_google-sketchup_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_powerpoint-viewer_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_powerpoint-viewer_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_super-mario-planet (1)_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_super-mario-planet (1)_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_super-mario-planet_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_super-mario-planet_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_utorrent-utorrent_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_utorrent-utorrent_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F0B76E1-4E46-427B-B55B-B90593468AC6}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.5
      Clé Présente : HKLM\Software\Plus-HD-3.5
      Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v8.0.7601.17514

      *************************

      AdwCleaner[R0].txt - [9686 octets] - [18/09/2013 23:47:31]
      AdwCleaner[R1].txt - [9590 octets] - [19/09/2013 00:02:53]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [9650 octets] ##########

      voila est-ce que ça suffit pour que je soit emmer... ? je voit du mario ( oui j'ai utilisé ) wajam ( je ne sais plus avec quoi ?), \Softonic ( il suffit d'y aller voir , un passage de souris) etc...

      Alors tu dit ! Je serais surprise du résultat... !!!
      Hé bin !

      merci
      1. lilidurhone Contributeur sécurité
        Hello

        Passe à l option nettoyage
        1. 0lala Auteur
          Bonjour lilidurhone

          pour le nettoyage : est-ce qu'il faut que je coche ou décoche des cases dans :
          dossiers ?
          fichiers ?
          registre ?
          comment faut-il que je m'y prend ? pour foutre en l'air les mauvais esprits ?
          je ne voudrai pas enlever l'utile !!!

          Cordialement
      2. lilidurhone Contributeur sécurité
        Laisse tout coché
        Puis clique sur nettoyer
        1. 0lala Auteur
          Re
          Bin j'ai tout laisser cocher pour nettoyer ,: il n'y a plus rien dedans

          rapport :

          # AdwCleaner v3.004 - Rapport créé le 19/09/2013 à 11:30:51
          # Mis à jour le 15/09/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur :xxx- xxx-PC
          # Exécuté depuis : C:\Users\xxx\Downloads\adwcleaner-3.004.exe
          # Option : Scanner

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v8.0.7601.17514

          *************************

          AdwCleaner[R0].txt - [9684 octets] - [18/09/2013 23:47:31]
          AdwCleaner[R1].txt - [9746 octets] - [19/09/2013 00:02:53]
          AdwCleaner[R2].txt - [9806 octets] - [19/09/2013 11:11:14]
          AdwCleaner[R3].txt - [714 octets] - [19/09/2013 11:30:51]
          AdwCleaner[S0].txt - [9854 octets] - [19/09/2013 11:27:23]

          ########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [833 octets] ##########
          est-ce que cela puisse avoir fait un défaut de fonctionnement au Pc ?

          Cdl
          1. lilidurhone Contributeur sécurité
            Oui en gros ça ralentissait ta navigation

            On continue ou pas?(moi voui!!)

            il faudra que tu désactives avast(t'inquiètes pas le logiciel est sûr)

            * Télécharge ZHPDiag (de Nicolas Coolman)
            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
            ftp://zebulon.fr/ZHPDiag2.exe

            * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

            * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

            * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

            * Cliques sur configurer

            * Options puis tous

            * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

            * Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
            pour héberger ce rapport.

            * Clique sur Parcourir pour chercher le rapport dans ton PC.

            * Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

            * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

            * Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

            * Si problème d'hébergement sur Pjoint passe par cjoint

            * Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

            Si problème il y a il existe toujours une solution
            N'oubliez pas de mettre votre sujet en résolu
            1. 0lala Auteur
              Re
              ralenti :
              bin pas trop en navigation
              ce sont plutôt les pubs intermédiaires sur les pages web !
              allez-vas'y on y va !!!

              cdl
          4. lilidurhone Contributeur sécurité
            Hello

            Pourquoi Ie 10 n est pas installé?

            Désinstalles Spybot
            1. 0lala Auteur
              Hello

              j'avais installer IE10 : j'en suis revenu pour la 2ème fois à IE8
              désolé
              je ne pouvais : pas possible de voir vidéos Youtube
              bon je vire spybot ::: pourquoi ? pas bon ?
              et je recommence ? ou pas !

              cdl
            2. 0lala Auteur
              hello
              je viens d'ouvrir la page web sur pmu , pour voir ou se coure la course d'aujourd'hui
              je ferme la page , derrière il y avais 2 pages de pub ?

              pas bien hein ?

              cdl
          5. lilidurhone Contributeur sécurité
            Hello

            Pour ie même si tu t en sers pas Windows update en a besoin

            Pour Spybot inefficace(la preuve avec adwcleaner)

            normal on vient juste de commencer

            On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

            Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

            * Télécharge MalwareBytes' anti-malware sur le bureau
            https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

            * Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

            * Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

            * Décoche pour la version d'essai pour malwarebytes pro

            * Il va se mettre à jour une fois faite

            * Va dans l'onglet recherche

            * Sélectionne exécuter un examen complet

            * Clique sur rechercher

            * Le scan démarre

            * A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

            * Clique sur afficher les résultats pour afficher les objets trouvés

            * Clique sur OK pour poursuivre

            * Si des malwares ont été détectés, cliquer sur afficher les résultats

            * Sélectionne tout (ou laisser coché)

            * Clique sur tout supprimer

            * MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
            copie dans la quarantaine

            * Malwarebytes va ouvrir le bloc-note et y copier le rapport

            * Redémarre le PC

            * Une fois redémarré, double-clique sur MalwareBytes

            * Va dans l'onglet rapport/log

            * Clique dessus pour l'afficher une fois affiché, cliquer sur édition
            en haut du bloc-note puis sur sélectionner tout

            * Reviens sur édition, puis sur copier et reviens
            sur le forum dans ta réponse

            * Clic droit dans le cadre de la réponse et coller

            Bonne chance
            Si problème il y a il existe toujours une solution
            N'oubliez pas de mettre votre sujet en résolu
            1. 0lala Auteur
              Bonjour lilidurhone

              Voila le résultat de Malwarebytes :

              merci

              Malwarebytes Anti-Malware 1.75.0.1300
              www.malwarebytes.org

              Version de la base de données: v2013.09.20.02

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 8.0.7601.17514
              Luc :: LUC-PC [administrateur]

              20/09/2013 09:40:41
              mbam-log-2013-09-20 (09-40-41).txt

              Type d'examen: Examen complet (C:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 429981
              Temps écoulé: 59 minute(s), 27 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 2
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311711180} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311711180} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 10
              C:\Users\Luc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXLIU0HC\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Luc\AppData\Local\Temp\CSMCF02.tmp (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Luc\AppData\Local\Temp\is42483369\2632441_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Luc\AppData\Local\Temp\is42483369\2632590_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Luc\AppData\Local\Temp\is42483369\640774_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Luc\AppData\Local\Temp\is42483369\640987_stp\plus-hd-3-5.exe (Adware.Packed.Ranver) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Luc\Downloads\install_flashplayer11x32_mssd_aaa_aih.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
              C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\wajam_update[1].004 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M\wajam_update[2].004 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\wajam_update[1].004 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

              (fin)
              Pour : Options d'examen désactivées: P2P ?

              Cordialement
              1. lilidurhone Contributeur sécurité
                normal désactivé

                un nouveau rapport zhpdiag
            2. lilidurhone Contributeur sécurité
              Toujours pas d'IE 10?

              C'est une grosse faille....
              1. 0lala Auteur
                Bonjour lilidurhone

                Bon et bin : je l'ai réinstaller l' IE10 !

                je te remercie de m'avoir aider : c'est vrai qu'actuellement le Pc est plus rapide

                il n'était pas trop mou auparavant , mais !

                j'ai ouvert page pmu , il y avais encore une page pub derrière ?

                puis-je dire problème résolu ,???

                Codl
            4. lilidurhone Contributeur sécurité
              Tu veux dire pour les rapports?

              Bah ça peut aider ceux qui suivent une formation :)

              Sinon une alerte quand on aura fini (à la modération) pour les supprimer

              Ou pour les logiciels qu'on a utilisé ?

              Ps on continue demain

              Si problème il y a il existe toujours une solution
              N'oubliez pas de mettre votre sujet en résolu
              1. 0lala Auteur
                Re

                << Tu veux dire pour les rapports? >>

                oui rapports ,

                merci bonne soirée ,, désolé pour le dérangement !

                Cordialement
            5. lilidurhone Contributeur sécurité
              Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

              * Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)

              * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit EmptyCLSID

              Script ZHPFix
              [MD5.00000000000000000000000000000000] [APT] [4473] (...) -- C:\Users\Luc\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{03BB4F25-D336-454B-B2C8-B3387E5E8FFB}] (...) -- C:\Users\Luc\Downloads\epson323813eu.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{4A1CFDEC-84BF-42E8-A6E5-068C515FDD66}] (...) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{74D7AB64-CF48-4C26-9D46-57BE5E5CCC1E}] (...) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{8558C30C-B3FE-4426-875B-AC07177771DB}] (...) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{973316F1-2C7C-4136-976A-5E4886417E01}] (...) -- C:\Users\Luc\Downloads\epson323789eu.exe (.not file.) [0]
              O43 - CFD: 16/03/2013 - 15:43:06 - [0,039] ----D C:\Program Files (x86)\StartNow Toolbar =>Adware.Zugo
              O43 - CFD: 18/06/2012 - 11:15:08 - [0,191] ----D C:\Program Files (x86)\Yahoo! =>Toolbar.Yahoo
              [HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}] =>Adware.IMBooster
              [HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}] =>Adware.IMBooster
              [HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}] =>Adware.IMBooster
              [HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}] =>Adware.IMBooster
              [HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}] =>PUP.RewardsArcade
              [HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}] =>PUP.RewardsArcade
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Tarma
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Tarma
              [HKLM\Software\Classes\Interface\{09B8C335-1622-42C7-8650-A79D56551343}] =>Adware.MapsGalaxy
              [HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
              [HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}] =>PUP.CrossRider
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
              [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^
              C:\Program Files (x86)\StartNow Toolbar =>Adware.Zugo^
              C:\Program Files (x86)\Yahoo! =>Toolbar.Yahoo^
              C:\Users\Luc\AppData\Local\Software =>Adware.Boxore
              C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google^
              Sysrestore
              EmptyCLSID

              * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

              * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

              * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

              * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

              * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

              * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
            • 1
            • 2