LJULLIEN

Bonsoir et merci voici les rapports © CJoint.com, 2012 et puis : Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Version de la base de données: v2013.02.05.09 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 JULLIEN de POMMEROL :: ADL-JULLIEN [administrateur] 05/02/2013 20:47:07 mbam-log-2013-02-05 (20-47-07).txt Type d'examen: Examen complet (C:\|D:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 411737 Temps écoulé: 1 heure(s), 13 minute(s), 10 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) MERCI

Bonjour et merci voici donc le lien du rapport : © CJoint.com, 2012 @+ LJULLIEN

Bonjour, Depuis quelques jours j'ai une alerte de "Windows defender" me signalant un logiciel non désiré ou dangereux l'éléments détectés est indiqué ainsi Adware:Win32/FastSaveApp un statut actif Impossible ni de le mettre en quarantaine, ni supprimer Que puis-je faire D'avance merci pour toute aide LJULLIEN

Bonjour Suite à une infection virale, j'ai entièrement nettoyé mon PC et mis à jour tous les programmes. Sans doute ai-je supprimé un utilitaires qui était bien pratique : A partir de mozilla firefox et en utilisant l'éditeur joomla, pour mon site internet : les fenêtres secondaires quis'ouvrent restent vide, aveec un titre bizarre C'est très ennuyeux En essayant avec IE c'est pire : je n'obtiens pas même la fenêtre principale des articles, avec le message "il existe des erreurs sur cette page" Merci beaucoup si qq'un peut m'aider Bonne ap midi LJULLIEN ___________________ EDIT ______________________ Rajout du lien avec le sujet précédent : http://forum.zebulon.fr/resolu-liens-hypertexte-publicitaires-t198245.html. Tonton

RE OK super merci pour malware... j'ai du aller un peu vite Voici le résultat de DelFix # DelFix v9.2 - Rapport créé le 28/12/2012 à 11:51:56 # Mis à jour le 11/11/2012 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits) # Nom d'utilisateur : JULLIEN de POMMEROL - ADL-JULLIEN # Exécuté depuis : C:\Users\JULLIEN de POMMEROL\Desktop\delfix.exe # Option [suppression] ~~~~~~ Dossier(s) ~~~~~~ Supprimé : C:\ZHP Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[R1].txt Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\AdwCleaner[s2].txt Supprimé : C:\AdwCleaner[s3].txt Supprimé : C:\Users\JULLIEN de POMMEROL\Desktop\adwcleaner (2).exe Supprimé : C:\Users\JULLIEN de POMMEROL\Desktop\esetsmartinstaller_enu.exe Supprimé : C:\Users\JULLIEN de POMMEROL\Desktop\ZHPDiag.txt Supprimé : C:\Users\JULLIEN de POMMEROL\Desktop\ZHPDiag2.exe Supprimé : C:\Users\JULLIEN de POMMEROL\Desktop\ZHPFixReport.txt Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk Supprimé : C:\Users\JULLIEN de POMMEROL\Downloads\adwcleaner (1).exe Supprimé : C:\Users\JULLIEN de POMMEROL\Downloads\adwcleaner.exe ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ Désinstallé : ESET Online Scanner -> Prefetch Vidé ************************* DelFix[s1].txt - [1521 octets] - [28/12/2012 11:51:56] ########## EOF - C:\DelFix[s1].txt - [1645 octets] ########## SUPER MERCI beaucoup A bientôt LJULLIEN

Par ailleurs autre détail : Malwarebytes Anti-Malware a expiré : version d'évaluation ? dois l'enlever ? MERCI beaucoup LJULLIEN

Bonjour, Merci de ta patience, j'ai eu du mal à faire fonctionner ESET, il aura fallu la journée d'hier et la nuit Mais voici finalement le rapport : C:\Users\All Users\SaveByclick\50d09f8e44cbf.ocx Win32/Adware.MultiPlug.E application unable to clean C:\ProgramData\SaveByclick\50d09f8e44cbf.ocx Win32/Adware.MultiPlug.E application cleaned by deleting - quarantined Que faire maintenant Par ailleurs, il semble que les liens pub intempestif ne soient plus présent toutefois, j'ai un souci dans l'utilisation de jommla sous mozilla firefox : les fenêtres secondaires ouvrant les styles ou les liens ne fonctionnent plus et sous IE, les textes n'apparaissent pas ? D'avance grand merci LJULLIEN

Ah OK VU MERCI L JULLIEN

Bonsoir Voici les rapports d'analyse Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-12-2012-12-32-51.txt Run by JULLIEN de POMMEROL at 27/12/2012 12:32:36 Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601) ========== Clé(s) du Registre ========== SUPPRIME Key: StartupReg: lollipop SUPPRIME Key: SearchScopes :{1E3BAD9A-44DF-4FCC-BFA5-D872188ECB9A} SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9 SUPPRIME Key: \Software\Classes\Installer\Products\\2AC2CC6A977201F488FB3A9CBE78C442 SUPPRIME Key: \Software\Classes\Installer\Features\2AC2CC6A977201F488FB3A9CBE78C442 ========== Valeur(s) du Registre ========== ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIME FirewallRaz (None) : {3C0D8144-B697-4760-A356-8D58786ACBE6} SUPPRIME FirewallRaz (None) : {ED2114F7-450A-486B-8E50-0D3D7ACA81CC} ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files\Webplayer setup SUPPRIME Folder: C:\Users\JULLIEN de POMMEROL\AppData\Roaming\BACS.exe SUPPRIME Folder: C:\Users\JULLIEN de POMMEROL\AppData\Roaming\WebPlayerBdd SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Fichier(s) ========== ABSENT File: c:\users\jullien de pommerol\appdata\local\lollipop\lollipop.exe ABSENT Folder/File: c:\program files\webplayer setup ABSENT Folder/File: c:\users\jullien de pommerol\appdata\roaming\webplayerbdd SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Récapitulatif ========== 6 : Clé(s) du Registre 4 : Valeur(s) du Registre 5 : Dossier(s) 5 : Fichier(s) End of clean in 00mn 24s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 27/12/2012 12:32:51 [1868] Celui de SFT ici : © CJoint.com, 2012 et le MBAM : Malwarebytes Anti-Malware 1.65.1.1000 www.malwarebytes.org Version de la base de données: v2012.12.27.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 JULLIEN de POMMEROL :: ADL-JULLIEN [administrateur] 27/12/2012 13:40:03 mbam-log-2012-12-27 (13-40-03).txt Type d'examen: Examen complet (C:\|D:\|E:\|F:\|H:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 468809 Temps écoulé: 2 heure(s), 53 minute(s), 48 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) MERCI beaucoup LJULLIEN

Bonjour Apollo, remis de quelques indigestions ! j'ai pu faire les manips que tu m'as proposé Voici le rapport de adwcleaner et dessous le lien pour celui de ZHPDiag MERCI beaucoup a suivre je suppose. # AdwCleaner v2.103 - Rapport créé le 27/12/2012 à 11:43:47 # Mis à jour le 25/12/2012 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits) # Nom d'utilisateur : JULLIEN de POMMEROL - ADL-JULLIEN # Mode de démarrage : Normal # Exécuté depuis : C:\Users\JULLIEN de POMMEROL\Desktop\adwcleaner (2).exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [Registre] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.7601.17514 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v16.0.2 (fr) Fichier : C:\Users\JULLIEN de POMMEROL\AppData\Roaming\Mozilla\Firefox\Profiles\ey9hz1s1.default\prefs.js Supprimée : user_pref("extensions.50d09f8e44bdb.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...] -\\ Google Chrome v23.0.1271.97 Fichier : C:\Users\JULLIEN de POMMEROL\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.11] : homepage = "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77", Supprimée [l.1724] : homepage = "hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77", ************************* AdwCleaner[R1].txt - [2188 octets] - [26/12/2012 11:06:41] AdwCleaner[s1].txt - [23378 octets] - [06/12/2012 14:13:24] AdwCleaner[s2].txt - [2138 octets] - [26/12/2012 11:06:56] AdwCleaner[s3].txt - [1397 octets] - [27/12/2012 11:43:47] ########## EOF - C:\AdwCleaner[s3].txt - [1457 octets] ########## © CJoint.com, 2012

Bonsoir Sur Chrome, des mots apparaissent en surlignés avec un lien hyper texte de publicité genre "vous avez gagner un ipad" comment les supprimés ? MERCI beaucoup