Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Éradication « iminent toolbar »


Messages recommandés

Bonjour vincent381 et bienvenue sur ZEB

 


  • Quelques conseils avant de commencer
     
    Pendant la désinfection: n'utilise pas d'autre outils ou ne désinstalle pas des programmes
    seulement ceux qui te sont notifier pour éviter tout problème .
     
    Enregistre :toujours les outils sur ton bureau
     
    Bien lire les indications: et si tu rencontre des problèmes n'hésiter pas à me le signaler avant d'effectuer une manip.
  • Ne laisse pas ton sujet, Va jusqu'au bout avant d'être informé(e) que tout est OK.
  • Sans réponse dans les 7 jours, le sujet sera supprimé de mes suivis.
     
    IMPORTANT héberger les fichiers contenant les rapports sur http://cjoint.com/
  • Sur la page du site Clique sur parcourir va jusqu'au rapport
  • Puis Clique sur ouvrir ce qui va te ramène sur le site cjoint
  • Ensuite en bas Clique sur Créer le lien Cjoint
  • Une nouvelle fenêtre apparait avec un lien en bleu
  • Surligne le lien pour le Copier et colle le lien sur le Forum pour que je puisse le télécharger et analyser.

 

  • Télécharge Sur cette page AdwCleaner de Xplode
    clique sur Télécharger et enregistre le fichier sur ton Bureau
     
  • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
    Sous Vista et Windows 7
    lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
     
  • Sur le menu principal
  • clique sur SUPPRESSION et patiente le temps de l'analyse
     
    110906042614938066.jpg
  • A la fin du scan
    un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner.txt

 

Aprés fait une analyse de ton ordinateur

 


  • Télécharge
ZHPDiag de Nicolas Coolman sur ton Bureau
Double-cliquer sur ZHPDiag.exe pour installer l'outil.
 
Sur ton bureau tu auras 3 icônes
zhp0710.png
Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
A Droite en haut
clique sur le bouton option 12040309492645704.jpg
 
Puis a gauche le bouton TOUS mini_120406010736223975.png
 
Clique sur la Loupe mini_120406011133907885.png en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
Poste le rapport ZhpDiag.txt qui apparait sur le bureau.

 

A+

Lien vers le commentaire
Partager sur d’autres sites

RE

 

Il est important de faire les mises à jours de ton ordinateur avec windows Update

Le service pack 1 de ton W7 n'est pas installer,plus des maj de sécurité.

 

A bannir les programmes de P2P source d'infection multiples... :evil:

 

Lavasoft,et Spybot Dépasser...

 

  • Pour commencer Désactiver TeaTimer de spybot qui ne sert à rien et peut faire échouer une désinfection:!
    Affiche d'abord le Mode Avancé dans Spybot
  • Options Avancées :
  • menu Mode
    -Mode Avancé. Une colonne de menus apparaît dans la partie gauche :
  • clique sur Outils
  • clique sur Résident
    -Dans Résident :
  • décoche Résident "TeaTimer" pour le désactiver.
     
  • Si dans Spybot S&D tu as vacciné
    Sur l'onglet "vaccination"
  • Clique sur "Vaccination" dans la colonne sur la gauche :
  • Clique sur annuler (la flèche bleue) pour annuler la vaccination.
     
    IMPORTANT Il faut aussi savoir que Spybot utilise une technologie dépassée.
  • Si tu ajoute à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection..... je te conseil de le désinstaller du pc

 

 

 

  • Ferme toutes les applications ouvertes
  • Désactive tes défenses (anti-virus et anti-spyware)
  • Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
     
    Pour Vista et seven
    fais un clique droit sur l'icône et exécute en tant qu'administrateur
    zhpfix.jpg
     
     
    Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
    ces lignes ci dessous :
     
    O2 - BHO: (no name) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} Clé orpheline
    O2 - BHO: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} Clé orpheline
    O2 - BHO: (no name) - {f0381dbd-e018-4e07-ae40-d96ab15083f0} Clé orpheline
    O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Program Files\Shareaza\RazaWebHook32.dll
    O4 - Global Startup: C:\Users\dom\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shareaza.lnk . (.Shareaza Development Team.) -- C:\Program Files\Shareaza\Shareaza.exe
    O4 - HKLM\..\Run: [Driver Genius] Clé orpheline
    O8 - Extra context menu item: Download with &Shareaza . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Program Files\Shareaza\RazaWebHook32.dll
    [MD5.00000000000000000000000000000000] [APT] [{277FB1FC-3345-4E38-B448-9908AE84ECC4}] (...) -- C:\Users\dom\AppData\Local\Babylon\Setup\Setup.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-559657884-569960724-897292079-1000Core] (...) -- C:\Users\dom\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-559657884-569960724-897292079-1000UA] (...) -- C:\Users\dom\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{0D0BC64D-8B49-4BE9-BCF8-C1B050D0AE78}] (...) -- C:\Users\dom\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WEYCLYO3\sp46285[1].exe (.not file.)
    [HKCU\Software\AppDataLow\Software\AF-HSS]
    [HKCU\Software\Shareaza]
    [HKLM\Software\Shareaza]
    O42 - Logiciel: Shareaza 2.5.5.0 - (.Shareaza Development Team.) [HKLM] -- Shareaza_is1
    O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {DB8A0A15-1796-489A-9246-29A4798D249B}
    O43 - CFD: 10/02/2012 - 15:52:47 - [26,978] ----D C:\Program Files\Shareaza
    O43 - CFD: 08/05/2012 - 07:29:01 - [1,754] ----D C:\Users\dom\AppData\Roaming\Shareaza
    O43 - CFD: 10/02/2012 - 15:52:58 - [1177,500] ----D C:\Users\dom\AppData\Local\Shareaza
    O69 - SBI: SearchScopes [HKCU] {2C4F7EF3-282B-4AB6-9679-5A495AAB6333} - (DVDVideoSoftTB Customized Web Search) - Rechercher
    O87 - FAEL: "{154B3D52-AD9A-4539-96A1-D4EA177A8102}" | In - Private - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\adawaretb\dtUser.exe
    O87 - FAEL: "{E86CB653-F992-4741-A004-563902400AFB}" | In - Private - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\adawaretb\dtUser.exe
    O87 - FAEL: "{BE92A247-1662-4AB4-9C95-C0748D33555A}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.)
    O87 - FAEL: "{D258B856-49E0-4695-B6B6-5B71AC1FE2C0}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.)
    O87 - FAEL: "{83FC8927-8722-4393-849E-F5F08DE58B91}" | In - Private - P6 - TRUE | .(.Shareaza Development Team - Shareaza Ultimate File Sharing.) -- C:\Program Files\Shareaza\Shareaza.exe
    O87 - FAEL: "{A7C6C594-2CE2-4517-B1EE-BDA1EB6C9AB9}" | In - Private - P17 - TRUE | .(.Shareaza Development Team - Shareaza Ultimate File Sharing.) -- C:\Program Files\Shareaza\Shareaza.exe
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
    [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
     
    FirewallRAZ
    EmptyFlash
    EmptyTemp
  • Clique sur l'icône icone-H.jpg
     
  • Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  • Et seulement ces lignes
  • Puis clique sur le bouton [OK]
  • A ce moment apparaîtra au début de chaque ligne
    une petite case vide. [ ]
  • Ensuite clique sur Tous puis sur Nettoyer
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
     
    Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

 

 

  • Télécharge
SFT.exe de pierre13 sur ton bureau
Lance l'outil : double-clique sur SFT.exe pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

 

  • Télécharge
MalwareByte's sur ton Bureau
 
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Pour l'installation Choisir la version gratuit
et non celle d'essai pro
 
Une fois l'installation et la mise à jour effectuées :
 
Exécute maintenant MalwareByte's Anti-Malware.
Sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
Si des infections sont présentes
Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.
 
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.
 
 
Pour des raisons de sécurité fait les mise à jour
 
Sun java Version 7 Update 5
http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80
 
Flash player ( décoche avant le téléchargement la case de la barre google)
http://get.adobe.com/fr/flashplayer/
 
Adobe Acrobat version 10
http://get.adobe.com/fr/reader/otherversions/
Sur la page clique sur ton systéme exploitation et installe la derniére version

 

A+

Lien vers le commentaire
Partager sur d’autres sites

J' ai désinstaller purement et simplement spybot...

 

ci dessous le rapport de zhp fix...

 

Par contre le log m' a demandé a un moment ( je crois ) de désinstaller windows installer...J' avoue avoir eu peur et j' ai mis non ...

Je ne sais pas si j' ai bien fait....

 

rapport zhp fix

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-08-2012-21-18-41.txt

Run by dom at 06/08/2012 21:18:41

Windows 7 Ultimate Edition, 32-bit (Build 7600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Logiciel(s) ==========

SUPPRIME Shareaza 2.5.5.0

SUPPRIME Iminent

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DB8A0A15-1796-489A-9246-29A4798D249B}]

SUPPRIME Key*: CLSID BHO: {A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

SUPPRIME Key*: CLSID BHO: {872b5b88-9db5-4310-bdd0-ac189557e5f5}

SUPPRIME Key*: CLSID BHO: {f0381dbd-e018-4e07-ae40-d96ab15083f0}

ABSENT Key: CLSID BHO: {0EEDB912-C5FA-486F-8334-57288578C627}

ABSENT Key: Menu Contextuel: Download with &Shareaza . (.Shareaza Development Team

SUPPRIME Key*: HKCU\Software\AppDataLow\Software\AF-HSS

ABSENT Key: HKCU\Software\Shareaza

ABSENT Key: HKLM\Software\Shareaza

SUPPRIME Key*: SearchScopes :{2C4F7EF3-282B-4AB6-9679-5A495AAB6333}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

SUPPRIME Key*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: Driver Genius

SUPPRIME {154B3D52-AD9A-4539-96A1-D4EA177A8102}

SUPPRIME {E86CB653-F992-4741-A004-563902400AFB}

SUPPRIME {BE92A247-1662-4AB4-9C95-C0748D33555A}

SUPPRIME {D258B856-49E0-4695-B6B6-5B71AC1FE2C0}

ABSENT {83FC8927-8722-4393-849E-F5F08DE58B91}

ABSENT {A7C6C594-2CE2-4517-B1EE-BDA1EB6C9AB9}

 

========== Dossier(s) ==========

ABSENT C:\Program Files\Shareaza

SUPPRIME Folder: C:\Users\dom\AppData\Roaming\Shareaza

SUPPRIME Folder: C:\Users\dom\AppData\Local\Shareaza

 

========== Fichier(s) ==========

ABSENT File: c:\program files\shareaza\razawebhook32.dll

ABSENT File: c:\users\dom\appdata\roaming\microsoft\internet explorer\quick launch\shareaza.lnk

ABSENT File: c:\program files\shareaza\shareaza.exe

ABSENT Folder/File: c:\users\dom\appdata\local\microsoft\windows\temporary internet files\content.ie5\weyclyo3\sp46285

 

========== Tache planifiée ==========

SUPPRIME Task: {277FB1FC-3345-4E38-B448-9908AE84ECC4}

SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-559657884-569960724-897292079-1000Core

SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-559657884-569960724-897292079-1000UA

SUPPRIME Task: {0D0BC64D-8B49-4BE9-BCF8-C1B050D0AE78}

 

 

========== Récapitulatif ==========

12 : Clé(s) du Registre

7 : Valeur(s) du Registre

3 : Dossier(s)

4 : Fichier(s)

2 : Logiciel(s)

4 : Tache planifiée

 

 

End of clean in 01mn 18s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 06/08/2012 21:18:41 [2771]

 

je continue le reste

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...