Demande de désinfection (résolu)

[phil14]

Bonjour à tous.

 

Enfin, je trouve un moment pour terminer la procédure de nettoyage mise en route.

Comme me le demande ab-web voici les 2 liens :

Programme SUPER – problème d'installation - Forums Zebulon.fr - Page 2

© CJoint.com, 2012

 

Merci

phil14

Modifié le 19 février 2013 par phil14

[pear]

Bonjour,

 

Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

Ensuite, nouveau rapport Zhpdiag.

[phil14]

Bonjour pear

 

Rapport JRT : © CJoint.com, 2012

 

 

 

Rapport ZHPDiag : © CJoint.com, 2012

 

 

Merci pour ton aide

 

phil

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

M2 - MFEP: prefs.js [PHILIPPE - qwezteta.default\@FissaPlugin] [] Fissa v1.0 (.Aedge Performance BCN.) => Infection PUP (PUP.OfferBox)

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AmiUpdXp.job => Infection PUP (PUP.Software.Updater)

[MD5.00000000000000000000000000000000] [APT] [AmiUpdXp] (...) -- C:\Users\PHILIPPE\AppData\Local\SwvUpdater\Updater.exe (.not file.) => Infection PUP (PUP.Software.Updater)

O42 - Logiciel: DefaultTab - (.Search Results, LLC.) [HKLM][64Bits] -- DefaultTab => Infection PUP (Adware.IMBooster)*

O42 - Logiciel: Software Version Updater - (.Pas de propriétaire.) [HKLM][64Bits] -- {99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} => Infection PUP (PUP.Software.Updater)

O42 - Logiciel: SweetIM Bundle by SweetPacks - (.SweetPacks LTD.) [HKLM][64Bits] -- SweetIM Bundle by SweetPacks => Infection PUP (PUP.SweetIM)*

O42 - Logiciel: SweetIM for Messenger 3.7 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {A0C9DF2B-89B5-4483-8983-18A68200F1B4} => Infection PUP (PUP.SweetIM)*

O42 - Logiciel: Toolbar 4.7 by SweetPacks - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {96E2E493-C484-43E3-9B95-D62EE7D40D3A} => Infection PUP (PUP.SweetIM)*

O42 - Logiciel: Update Manager for SweetPacks 1.1 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {EA8FA6BE-29BE-4AF2-9352-841F83215EB0} => Infection PUP (PUP.SweetIM)*

[HKCU\Software\FissaSearch] => Infection PUP (PUP.OfferBox)

[HKLM\Software\Wow6432Node\AedgePerformanceBCN] => Infection BT (Adware.SPointer)

O43 - CFD: 10/02/2013 - 12:17:47 - [0,358] ----D C:\Program Files (x86)\SweetIM => Infection PUP (PUP.SweetIM)*

O69 - SBI: SearchScopes [HKCU] {635B6443-5B0B-4FF3-8C8A-DA1F05F793F0} - (Search Here) - http://www.mysearchresults.com => Infection BT (Adware.MyWebSearch)*

[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [sPRF][28/01/2013] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\PHILIPPE\AppData\Local\Temp\mgsqlite3.dll [393016] => Infection PUP (PUP.SweetIM)*

[MD5.BACDCC91C19B8223F07CEFE949E54623] [sPRF][28/01/2013] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\PHILIPPE\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe [7222696] => Infection PUP (PUP.SweetIM)*

[MD5.3D163F2ED6D30593F69A0CE1E3FBFD02] [sPRF][28/01/2013] (.SweetIM Technologies Ltd. - SweetPacks Browser Updater.) -- C:\Users\PHILIPPE\AppData\Local\Temp\SimboApp.exe [1285976] => Infection PUP (PUP.SweetIM)*

[MD5.7704B843006444B69486FD27D4660845] [sPRF][28/01/2013] (.SweetIM Technologies Lt - This installer.) -- C:\Users\PHILIPPE\AppData\Local\Temp\SIMEEIInstaller.exe [3380216] => Infection PUP (PUP.SweetIM)*

O87 - FAEL: "{85020140-AC36-4E7E-8657-7F64B3F6048A}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)*

O87 - FAEL: "{9F68C4AD-277C-4CFB-8B91-000B85BBC468}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)*

[HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}] => Infection BT (Adware.BHO)

[HKLM\Software\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}] => Infection PUP (PUP.Software.Updater)

[HKLM\Software\Wow6432Node\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}] => Infection PUP (PUP.Software.Updater)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}] => Infection PUP (PUP.Software.Updater)

[HKLM\Software\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}] => Infection PUP (PUP.SweetIM)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Classes\Updater.AmiUpd] => Infection PUP (PUP.Software.Updater)

[HKLM\Software\Classes\Updater.AmiUpd.1] => Infection PUP (PUP.Software.Updater)

[HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}] => Infection PUP (PUP.Software.Updater)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab] => Infection PUP (Adware.IMBooster)

[HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Wow6432Node\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B] => Infection PUP (PUP.SweetIM)

C:\Users\PHILIPPE\AppData\Roaming\Mozilla\Firefox\Profiles\qwezteta.default\extensions\@FissaPlugin => Infection PUP (PUP.OfferBox)

C:\Users\PHILIPPE\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe => Infection PUP (PUP.SweetIM)*

C:\Users\PHILIPPE\AppData\Local\Temp\SIMEEIInstaller.exe => Infection PUP (PUP.SweetIM)

C:\Users\PHILIPPE\AppData\Local\Temp\mgsqlite3.dll => Infection PUP (PUP.SweetIM)

C:\Users\PHILIPPE\AppData\Local\Temp\SimboApp.exe => Infection PUP (PUP.SweetIM)

O90 - PUC: "394E2E69484C3E34B9596DE27E4DD0A3" . (.Toolbar 4.7 by SweetPacks.) -- C:\Windows\Installer\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}\ARPPRODUCTICON.exe => Infection PUP (PUP.SweetIM)*

O90 - PUC: "B2FD9C0A5B9838449838816A28001F4B" . (.SweetIM for Messenger 3.7.) -- C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}\ARPPRODUCTICON.exe => Infection PUP (PUP.SweetIM)*

[MD5.6C5596B8C86E177377A11D0252D13EAE] - (.Interactive Brands Inc. - PDF Helper Service.) -- C:\Program Files (x86)\PDF Suite 2012\HelperService.exe [813960] [PID.6592]

O2 - BHO: PDF Suite 2012 Helper [64Bits] - {a938761b-202b-4828-87e4-f21fec37d02d} . (.Interactive Brands Inc. - PDF Suite Helper.) -- C:\Program Files (x86)\PDF Suite 2012\PDFIEHelper.dll => Toolbar.PDFSuite

O23 - Service: PDF Suite 2012 Service (PDF Suite 2012 Service) . (.Interactive Brands Inc. - PDF Conversion Service.) - C:\Program Files (x86)\PDF Suite 2012\ConversionService.exe => Toolbar.PDFSuite%

O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

O42 - Logiciel: PDF Suite 2012 - (.Interactive Brands Inc..) [HKLM][64Bits] -- {A0B5AEAE-A927-494C-892A-E726B6311484} => Toolbar.PDFSuite

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01}] => Toolbar.SearchResults

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01}] => Toolbar.SearchResults

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}] => Toolbar.SearchResults

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj] => Toolbar.SweetIM

[HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD] => Toolbar.Bing

[HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD] => Toolbar.Bing

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] => Toolbar.Bing

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a938761b-202b-4828-87e4-f21fec37d02d}] => Toolbar.PDFSuite

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a938761b-202b-4828-87e4-f21fec37d02d}] => Toolbar.PDFSuite

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a938761b-202b-4828-87e4-f21fec37d02d}] => Toolbar.PDFSuite

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11aa5c56-b4e2-4b8f-803a-d340415532f3}] => Toolbar.PDFSuite

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11aa5c56-b4e2-4b8f-803a-d340415532f3}] => Toolbar.PDFSuite

[HKLM\Software\Classes\Installer\Features\EAEA5B0A729AC49498A27E626B134148] => Toolbar.PDFSuite

[HKLM\Software\Classes\Installer\Products\EAEA5B0A729AC49498A27E626B134148] => Toolbar.PDFSuite

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EAEA5B0A729AC49498A27E626B134148] => Toolbar.PDFSuite

[HKLM\Software\Wow6432Node\Classes\Installer\Features\EAEA5B0A729AC49498A27E626B134148] => Toolbar.PDFSuite

[HKLM\Software\Wow6432Node\Classes\Installer\Products\EAEA5B0A729AC49498A27E626B134148] => Toolbar.PDFSuite

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0B5AEAE-A927-494C-892A-E726B6311484}] => Toolbar.PDFSuite

O90 - PUC: "90C64EA18BA25EE488BF80DCF07F2FFD" . (.Bing Bar.) -- C:\Windows\Installer\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}\icon_installer_ico

O90 - PUC: "EAEA5B0A729AC49498A27E626B134148" . (.PDF Suite 2012.) -- C:\Windows\Installer\{A0B5AEAE-A927-494C-892A-E726B6311484}\main_icon

SR - | Demand 09/02/2012 813960 | (PDF Suite 2012 Helper Service) . (.Interactive Brands Inc..) - C:\Program Files (x86)\PDF Suite 2012\HelperService.exe => Toolbar.PDFSuite%

SR - | Auto 09/02/2012 891272 | (PDF Suite 2012 Service) . (.Interactive Brands Inc..) - C:\Program Files (x86)\PDF Suite 2012\ConversionService.exe => Toolbar.PDFSuite%

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[phil14]

Bonsoir pear,

 

J'ai du faire une fausse manœuvre, je ne trouve pas le rapport dans C:\ZHP\ZHPFixReport.txt.

 

Merci

 

phil14

[pear]

Normalement le rapport est là:

 

il est enregistré sous C:\ZHP\ZHPFixReport.txt

où C est votre partition système.

 

Pubs intempestives ?

1)Cliquez sur le lien suivant

Comment se protéger des Pups Indésirables

 

2)Quelques solutions complémentaires

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

 

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

 

Adblock+ 2.2.1

Ghostery 2.8.4

 

 

[phil14]

Bonjour pear,

 

Voici le rapport que je viens de sortir:

 

© CJoint.com, 2012

 

J'ai eu des questions bizarre pendant la procédure comme :" voulez-vous désinstaller Windows install",'jai répondu "non".

 

Merci

 

phil14

[pear]

Et comment va la machine ?

[phil14]

La machine fonctionne très bien à première vue.

 

Je suis allé recherché la vielle version de 2009 de SUPER sur mon ancien ordi, pour le peu dont je vais en avoir besoin, cela me suffira.Je n'ose pas la mettre à jour avec tout ce qu'on m'a dit !

 

Merci pour ton aide.

 

phil14

[Dylav]

Bonjour Phil,

 

Puisque tu considères que la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier],

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet],

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet,

[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.