[ résolu ] Soucis avec Somoto

[fbouba]

Bonjour , depuis quelques jours mon XP sp3 fait des siennes , il traine à s'arrêter et il a parfois un drôle de comportement .je me suis aperçu dans le controle des applications de Kaspersky (le groupe )

d'un logiciel installé somoto bi.exe et is-4lcdk.exe , je me souviens pas avoir téléchargé cette application

et elle n'apparait pas dans mes program files ( on est 3 utilisateurs , c'est peine perdu de savoir qui fait quoi !) . j'ai supprimé cette application mais pour le reste ?

Pourriez vous m'aidez à nettoyer mon pc de cette infection . Merci

Mes amitiés à Pear

Modifié le 26 mars 2013 par fbouba

[pear]

Bonjour,

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Modifié le 25 mars 2013 par pear

[fbouba]

Bonjour Pear , voici les rapports ...

 

AdwCleaner R1

 

AdwClaener S1

 

Jrt

 

ZhpDiag

 

à bientôt , merci de l'attention que tu m'apportes .

Modifié le 25 mars 2013 par fbouba

[pear]

Aucune trace de Somoto dans ces rapports !

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Classes\Symantec.Norton.AntiVirus.IEToolBand.1] => Toolbar.Agent*

O64 - Services: CurCS - 12/12/2008 - C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[fbouba]

Bonsoir Pear , fbouba au rapport

Zhpfix

J'ai vu aussi .Cette application , je l'ai bien supprimé dans le paramétre des applications " encart" application et présente aussi dans le parefeu "encart " groupes et applications nommé somoto bi.exe et is-4lcdk.exe

de Kaspersky ...Ce "somoto" n'a pas bonne réputation bien que ce soit une jolie ville (Somoto est la capitale du département de Madriz au Nicaragua ) mais " J'ai attrapé le somoto ! " un vieux dossier de novembre 2011 !!!

que tu as éradiqué , nettoyé ... à tantôt , cela me rassure ,je te remercie .