BrigitteM33

ok, Merci pour tout

Merci pour vos précieux conseils, je n'ai plus les problèmes évoqués précédemment. J'ai pris bonne note des précautions à prendre. Je vous indique le lien pour le fichier delfix : http://up.security-x.fr/file.php?h=Rcd1e836f26a6e5eb35db05b2a74c01bd Encore merci. J'attend votre accord pour mettre RESOLU. Bien cordialement. Brigitte

--- 27 mars 2016 à 07:07 --- Merci pour votre réponse, ci joint le lien pour le zhpfix report : http://up.security-x.fr/file.php?h=R9cf7704fc8772805f99b538df779d803 Je continue la procédure. Bien cordialement. --- 27 mars 2016 à 07:31 --- J'ai eu 2 fichiers adwcleaner : le S2 : http://up.security-x.fr/file.php?h=R151660ad051bdc2ba043f88ea61428ad et le C1 : http://up.security-x.fr/file.php?h=R5cd19561991cc0ad108e1517743fb048 Je continue la procédure. Bien cordialement. --- 27 mars 2016 à 08:13 --- Dernier fichier zhpCleaner visible à l'adresse suivante : http://up.security-x.fr/file.php?h=Rae190f9a5c274cf4f4c1d7c8c9f38283 Dans l'attente de vos instructions, Bien cordialement. Brigitte

Bonsoir, Je viens à nouveau faire appel à vos conseils pour me libérer d'un programme qui, paraît-il n'est pas dangereux mais bien embêtant. Je partage mon micro avec mon mari en second utilisateur pour n'emporter qu'un seul micro en voyage. Lors de transfert de données par OneDrive, j'ai téléchargé par erreur Reimage Repair car "proposé" par Windows 10. Depuis, les sessions de mon mari sont perturbées sous google chrome par des onglets de pubs intempestifs. Malgré une désinstallation par Windows, ce programme persiste. Il y a également un bouton nouveau en haut et à droite sur chrome : Smart Display qui ne figure pas quand je suis utilisateur 1. Je joint un lien Cjoint pour analyser le fichier zhpdiag : http://www.cjoint.com/c/FCAu4PoQtd7 . Par avance merci pour votre aide. Cordialement. Brigitte

Merci pour tout Apollo. Brigitte

Vérifications faites, ci-après le lien pour zhpDiag : http://www.cjoint.com/c/EGAqd3OzsGJ Je pense que tout est bon...Merci de me le confirmer. Bien à vous. Brigitte.

Bonjour, Ci-après les liens des fichiers JRT et AwCleaner : http://www.cjoint.com/c/EGzpqFREq5J http://www.cjoint.com/c/EGzpstZONNJ Normalement, tout fonctionne. J'attends votre analyse des fichiers pour confirmation. Bien cordialement. Brigitte.

Bonjour, Merci pour votre réponse. Ci-après le lien cjoint de zhpCleaner : http://www.cjoint.com/c/EGyovjxTVYJ Pour info, j'ai toujours cette mauvaise homepage. Merci pour votre aide. Brigitte

Bonjour, Depuis ce matin, ma page d'accueil sur google chrome a change. Malgré des tentatives répétées pour la modifier (paramètre-Apparence-Bouton d'accueil), rien n'y fait. Je pense que mon ordi est infecté. Ci-joint un lien cjoint pour lire le fichier ZHPDiag : http://www.cjoint.com/c/EGyjakL07l6 Merci de m'aider. Brigitte

Bonjour, J'ai désinstallé MBAM. Pour KIS 2012, mon abonnement arrive à terme le 26/10/2013 et il se renouvelle automatiquement. Je serai prélevé prochainement. Pour la machine, elle fonctionne parfaitement si ce n'est l'affichage aléatoire et impulsif d'une fenêtre "Rechercher un dossier" qui perdure depuis 3 semaines et qui ne s'en va que par le gestionnaire de tâche. C'est arrivé quand j'ai voulu rechercher une photo sur le micro de mon mari. Je pense qu'il s'agit peut-être d'un problème de réseau domestique...? Un grand merci à toi pour ta patience, ta compétence et ta disponibilité. Bien amicalement. Brigitte. (Si tu es d'accord, je vais mettre "résolu" car je pense que tout est réglé)

Bonsoir, J'ai mis à jour Java et Adobe et effectivement c'était nécessaire. Je m'interroge sur les maj proposées automatiquement, faut-il les rejeter et passer par les sites que tu m'a indiqués...? Par ailleurs, chaque fois que je téléchargerai un fichier "exe" devrais-je utiliser la procédure que tu m'as indiquée (enregistrement sur le bureau et exécuter en tant qu'administrateur )? Dans l'attente de ta réponse et des autres éventuelles manip à effectuer. Brigitte.

Ci-après l'adresse du lien cjoint : http://cjoint.com/?CJvkNVh8eXj Je n'ai pas trop utilisé la machine tant que le nettoyage n'était pas finalisé, mais je note malgré tout une amélioration certaine. Avant de faire le ZHPDiag, j'ai reçu une demande de mise à jour pour JAVA, je l'ai effectuée, ainsi qu'une demande une mise à jour HP pour des problème de connection entre l'ordi et l'imprimante. J'ai aussi effectué la MaJ car c'est le site officiel de HP. A bientôt. Brigitte

Bonjour, Je me suis trompée avec MBMAM, j'ai fait une analyse simple au lieu de complète. Il a détecté un virus et l'a détruit. J'ai relancé une analyse complète et il n'a rien détecté. Je te joint les 2 rapports d'analyse. 1er rapport (simple) : Malwarebytes Anti-Malware (Essai) 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.10.20.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16721 Brigitte :: PORTABLE [administrateur] Protection: Activé 20/10/2013 20:32:25 mbam-log-2013-10-20 (20-32-25).txt Type d'examen: Examen rapide Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 233655 Temps écoulé: 6 minute(s), 16 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 1 C:\Users\Brigitte\Downloads\SoftonicDownloader_pour_kaspersky-virus-removal-tool.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès. 2ème rapport (complet) : Malwarebytes Anti-Malware (Essai) 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.10.20.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16721 Brigitte :: PORTABLE [administrateur] Protection: Activé 20/10/2013 21:21:43 mbam-log-2013-10-20 (21-21-43).txt Type d'examen: Examen complet (C:\|D:\|E:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 497145 Temps écoulé: 1 heure(s), 43 minute(s), 35 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) A bientôt. Brigitte

Ci joint l'adresse du fichier SFT : http://cjoint.com/?CJuuvOq94Ug Je fais le nécessaire pour MBMAM et je te recontacte. Brigitte

Ci-joint le fichier adwcleaner : # AdwCleaner v3.009 - Rapport créé le 20/10/2013 à 18:06:22 # Mis à jour le 19/10/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Brigitte - PORTABLE # Exécuté depuis : C:\Users\Brigitte\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** Service Supprimé : vToolbarUpdater17.0.12 ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\AVG Secure Search Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search Dossier Supprimé : C:\Users\Brigitte\AppData\Local\AVG Secure Search Dossier Supprimé : C:\Users\Brigitte\AppData\LocalLow\AVG Secure Search Dossier Supprimé : C:\Users\Michel\AppData\Local\AVG Secure Search Dossier Supprimé : C:\Users\Michel\AppData\LocalLow\AVG Secure Search Dossier Supprimé : C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\cr709n0c.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} Dossier Supprimé : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof Fichier Supprimé : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\y6ziat80.default\searchplugins\avg-secure-search.xml Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt] Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706} Clé Supprimée : HKCU\Software\AVG Secure Search Clé Supprimée : HKLM\Software\AVG Secure Search Clé Supprimée : HKLM\Software\AVG Security Toolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16720 -\\ Mozilla Firefox v24.0 (fr) [ Fichier : C:\Users\Brigitte\AppData\Roaming\Mozilla\Firefox\Profiles\cr709n0c.default\prefs.js ] [ Fichier : C:\Users\Michel\AppData\Roaming\Mozilla\Firefox\Profiles\y6ziat80.default\prefs.js ] Ligne Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search"); ************************* AdwCleaner[R0].txt - [3676 octets] - [20/10/2013 18:05:33] AdwCleaner[s0].txt - [3574 octets] - [20/10/2013 18:06:22] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [3634 octets] ########## Merci Brigitte