Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Infection PUP.OfferBundler.ST

fbouba

Par fbouba
dans Analyses et éradication malwares

 Partager

Messages recommandés

fbouba Mega Power Member

fbouba

Posté(e)
Posté(e) (modifié)

Bonjour , Os :Portable Acer Aspire AS3810TZ Seven (mise à jour en cours )

Aprés plusieurs tentatives , j'ai réussi à démarrer le pc , mode sans échec ..

Aprés avoir lancer une réparation et une récupération , cela a été un peu mieux !

J'avais ce soucis :

Signature du problème

Nom d’événement du problème : StartupRepairOnline

Signature du problème 01: 6.1.7600.16385

Signature du problème 02: 6.1.7600.16385

Signature du problème 03: Acer

Signature du problème 04: 21201025

Signature du problème 05: 1

Signature du problème 06: AutoFailover

Signature du problème 07: 6

Signature du problème 08: NoRootCause

Version du système: 6.1.7601.2.1.0.768.3

Identificateur de paramètres régionaux: 1036

 

J'ai réussi à faire quelques mise à jour...dont celle d'Avira

J'ai passé 1 fois ADWCLEANER j'avais un pavé de suppression de fichier et de clé orpheline

(les 2 rapports sont introuvables C: surement parti avec la désinstallation )

mon rapport Mbam est positif : Mon lien

Serait il possible de m'aider à poursuivre ma désinfection.

mon ZhpDiag :Mon lien

Mes amitiés Pear .

Modifié par fbouba

nardino Full Patch Member

nardino

Posté(e)
Posté(e)

Bonjour,

Relance AdwCleaner par le bouton suppression et Malwarebytes où tu cocheras tout à la fin du scan avant de d'effacer la sélection.

Poste les deux rapports.

arrow210.gif Supprime le rapport ZHPDiag.txt existant sur le bureau.

 

zhpdia16.jpg

 

arrow210.gifRelance ZHPDiag2.exe

Dans l'interface, fais les opérations comme dans l'image ci-dessous :

 

1 : Clique sur l'icône Tournevis

2 : Clique sur le bouton radio Tous

3 : Clique sur L'icône Loupe pour lancer le scan

 

zhpdia15.png

 

Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%. Ce message aura disparu.

 

zhpdia12.png

 

4 : Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.

 

arrow210.gifEnvoie le nouveau rapport comme indiqué ci-dessous

 

arrow210.gif Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?

Tu me communiques le lien obtenu dans ta réponse.

Explications pour Cjoint

@+

fbouba Mega Power Member

fbouba

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour nardino , j'ai pas tout compris pour les rapports à transmettre , j'ai fait au mieux ...

 

AdwCleaner R1

 

AdwCleaner S1

 

NOUVEAU ZhpDiag ZhpDiag

 

résultat mbam aprés suppression de l'infection et du redémarrage : Mbam 2

 

Merci de l'attention que tu m'apportes au nettoyage du portable de mon fils ..

 

à tantôt

Modifié par fbouba
nardino Full Patch Member

nardino

Posté(e)
Posté(e)

Bonjour,

Lance ZHPFix par l'icône sur le bureau

  • zhpfix12.png

Elle a été créée lors de l'installation de ZHPDiag.

arrow210.gif Copie le contenu de l'encadré ci-dessous dans le presse-papier.

 

M2 - MFEP: prefs.js [NICOLAS - geya3bzo.default\{377e5d4d-77e5-476a-8716-7e70a9272da0}] [] Search-Results Toolbar v1.2.0.0 (..)	
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*.offerbox.com 	
O2 - BHO: Search-Results Toolbar [64Bits] - {377e5d4d-77e5-476a-8716-7e70a9272da0} . (...) -- C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll (.not file.)	
[MD5.00000000000000000000000000000000] [APT] [scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)   [0]	
O42 - Logiciel: Pando Media Booster - (.Pando Networks Inc..) [HKLM][64Bits] -- {980A182F-E0A2-4A40-94C1-AE0C1235902E}	
O42 - Logiciel: Search-Results Toolbar - (.APN LLC.) [HKLM][64Bits] -- ilividtoolbargaw	
O53 - SMSR:HKLM\...\startupreg\BabylonToolbar  [Key] . (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (.not file.)	
O69 - SBI: prefs.js [NICOLAS - geya3bzo.default] user_pref("extensions.crossrider.bic", "138c768f063df67140ea5d2ffe64cc94");	
O87 - FAEL: "{8FCE281A-7530-4AB2-BE03-046AE364503E}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe (.not file.)	
O87 - FAEL: "{1F005138-6A32-42AF-BDFA-37A40C84EFC2}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe (.not file.) 	
[HKCU\Software\BI]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]	
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]	
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]	
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]	
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]	
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32]	
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS]	
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]

 

1 : Clique sur l'icône Presse-papier.Les lignes contenues dans le presse-papier vont s'afficher dans le cadre principal.

2 : Clique sur le bouton GO en bas à gauche.

 

zhpfix16.png

 

3 : Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à doite.

 

arrow210.gif Poste le contenu du rapport ZHPFixReport.txt, à partir du raccourci créé sur le bureau.

 

zhpfix11.png

icone_10.png TFC de OldTimer

Sous Vista et Windows 7, il faut être sous un compte administrateur

 

icon_e10.gif Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.

arrow210.gif Clique sur l'icône en forme de poubelle et sur le bouton Start.

Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.

 

icone_10.png

delfix sur ton bureau en cliquant sur Télécharger.

Il ne nécessite pas d'installation

Il va supprimer les outils utilisés pour cette désinfection.

 

arrow210.gif Clique sur le fichier delfix.exe pour lancer l'outil.

 

Icône du fichier

dellfi10.png

 

arrow210.gif Coche la case Supprimer les outils

Puis clique sur le bouton Exécuter

 

dellfi11.png

 

**Fermeture du sujet**

Tu peux éditer le titre de ta question de base et y ajouter [résolu].

 

Conseils à lire

 

@+

fbouba Mega Power Member

fbouba

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonsoir nardino ,

 

le rapport ZhpFix a des données non traité ?

 

Mon rapport ZhpFix

 

" TFC " et " delfix " exécuté et terminé

 

Merci nardino

Modifié par fbouba
fbouba Mega Power Member

fbouba

Posté(e)
  • Auteur
Posté(e)

Bonsoir nardino , faut il le refaire ?

réinstaller Zhpdiag etc ...

Pourtant , je suis sur d'avoir tout mis dans le presse papier ?

Je souhaiterais savoir si cette erreur peut en occasionner une autre ?

Merci à bientôt

nardino Full Patch Member

nardino

Posté(e)
Posté(e)

Bonsoir,

Je viens de me rendre compte que mon copier-coller n'était pas correct.

Excuse.

M2 - MFEP: prefs.js [NICOLAS - geya3bzo.default\{377e5d4d-77e5-476a-8716-7e70a9272da0}] [] Search-Results Toolbar v1.2.0.0 (..) R5 -

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*.offerbox.com

O2 - BHO: Search-Results Toolbar [64Bits] - {377e5d4d-77e5-476a-8716-7e70a9272da0} . (...) -- C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll (.not file.)

[MD5.00000000000000000000000000000000] [APT] [scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]

O42 - Logiciel: Pando Media Booster - (.Pando Networks Inc..) [HKLM][64Bits] -- {980A182F-E0A2-4A40-94C1-AE0C1235902E}

O42 - Logiciel: Search-Results Toolbar - (.APN LLC.) [HKLM][64Bits] -- ilividtoolbargaw

O53 - SMSR:HKLM\...\startupreg\BabylonToolbar [Key] . (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (.not file.)

O69 - SBI: prefs.js [NICOLAS - geya3bzo.default] user_pref("extensions.crossrider.bic", "138c768f063df67140ea5d2ffe64cc94");

O87 - FAEL: "{8FCE281A-7530-4AB2-BE03-046AE364503E}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe (.not file.)

O87 - FAEL: "{1F005138-6A32-42AF-BDFA-37A40C84EFC2}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe (.not file.) [HKCU\Software\BI] [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar] [HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]

Voilà ce qui aurait du apparaitre.

Recommence juste ZHPFix.

Assure-toi que le copier-coller est bien conforme à celui-ci.

@+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...