Mise à jour pseudo Flash Player / Virus Qvo6

[pear]

Je ne comprends pas ce dernier message !

[Digger]

Et bien c'est le contenu de C:\ZHP/ZHPADSReport.

Alors évidemment,il me semblait bien que cela ne ressemblait pas à grand chose mais dans le doute...

Dans C:\ZHP, j'ai à disposition :

Log

ZHPADSReport

ZHPDiag

ZHPExportRegistry-31-03-2013-13-35-31

ZHPFix[R4]

ZHPFix[R5]

ZHPFixQuarantine

 

Le contenu de quel dossier dois-je vous fournir?

 

Merci

[pear]

Le contenu de quel dossier dois-je vous fournir?

 

Bien évidemment celui de Zhpfix, puisque c'est la dernière procédure proposée.

[Digger]

Le voici :

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Thomas at 31/03/2013 13:35:30

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

 

Corbeille vidée

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files\utorrent\utorrent.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]

SUPPRIME Key: HKLM\Software\V9

SUPPRIME Key: HKLM\Software\deskSvc

SUPPRIME Key: SearchScopes :{08DE4926-6F95-4DBC-B9FA-432D7E9E03E6}

SUPPRIME Key: HKLM\Software\Classes\Interface\{0bbf19a5-be50-4e06-a340-6777a505e490}

SUPPRIME Key: HKLM\Software\Classes\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}

SUPPRIME Key: HKLM\Software\Classes\CLSID\{5eb0259d-ab79-4ae6-a6e6-24ffe21c3da4}

SUPPRIME Key: HKLM\Software\Classes\Interface\{869e753f-bd0d-4832-8131-94feee058ae3}

SUPPRIME Key: HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2.1

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\iMesh

SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc

SUPPRIME Key: HKCU\Software\BitTorrent

SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

ERREUR Key: Service Legacy: LEGACY_BONJOUR_SERVICE

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Documents and Settings\Thomas\Bureau\Utilitaire I phone\tinyumbrella-5.10.01.exe

ABSENT Valeur Domain Profile: FirewallRaz :

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch

SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File: c:\documents and settings\thomas\bureau\utilitaire i phone\tinyumbrella-5.10.01.exe

SUPPRIME File: c:\documents and settings\thomas\sendto\desk 365.lnk

ABSENT Folder/File: c:\program files\fichiers communs\337

SUPPRIME File: c:\windows\faxsetup.log

SUPPRIME File: c:\windows\medctroc.log

SUPPRIME File: c:\windows\comsetup.log

SUPPRIME File: c:\windows\iis6.log

SUPPRIME File: c:\windows\imsins.log

SUPPRIME File: c:\windows\netfxocm.log

SUPPRIME File: c:\windows\ntdtcsetup.log

SUPPRIME File: c:\windows\ocgen.log

SUPPRIME File: c:\windows\ocmsn.log

SUPPRIME File: c:\windows\tsoc.log

SUPPRIME File: c:\windows\msmqinst.log

SUPPRIME File: c:\windows\updspapi.log

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

15 : Clé(s) du Registre

9 : Valeur(s) du Registre

3 : Elément(s) de donnée du Registre

1 : Dossier(s)

17 : Fichier(s)

1 : Logiciel(s)

1 : Fichier HOSTS

1 : Restauration Système

 

 

End of clean in 01mn 06s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 11/01/2013 18:18:51 [5144]

C:\ZHP\ZHPFix[R2].txt - 12/01/2013 10:26:48 [6117]

C:\ZHP\ZHPFix[R3].txt - 12/01/2013 10:27:23 [5932]

C:\ZHP\ZHPFix[R4].txt - 31/03/2013 12:32:35 [571]

C:\ZHP\ZHPFix[R5].txt - 31/03/2013 13:35:31 [3892]

 

 

Merci de votre aide.

[pear]

Pubs intempestives ?

Par exemple:

01NetToolbar : Conduit Search et Wajam

01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.

Alors .ATTENTION

Le but est de gagner de l'argent à chaque installation réussie en guise de sponsoring.

 

Pour vous éviter ou, au moins ,limiter ce genre de problèmes:

 

1)Cliquez sur le lien suivant

Comment se protéger des Pups Indésirables

2)Quelques solutions complémentaires

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

 

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

 

Adblock+ 2.2.1

Ghostery 2.8.4

 

 

[Digger]

Bonjour,

 

Merci de votre aide.

Host_Anti_Adware est déjà installé sur ce poste.

Cela n'a manifestement pas suffit

Je vais ajouter les modules Firefox et relancer tout ceci afin d'être propre et sûr que tout est bien éliminé.

 

Merci encore de votre aide.

 

Bonne journée.

Modifié le 1 avril 2013 par Digger

[Digger]

Aïe!

Apparemment malgré le dernier ratissage, la bête est toujours là.

Lorsque je ferme et ré-ouvre Firefox, la première page à s'ouvrir est Zebulon (???), normalement c'est Google, puis un second onglet se met en place et passe par dessus le premier et c'est Qvo6!!

 

Une idée?

Modifié le 1 avril 2013 par Digger

[Digger]

Pear?

Vous êtes encore là?

[pear]

Définir,modifier la Page d'acceuil

 

 

 

Il arrive que certains fichiers d'un profil soient endommagés, provoquant ainsi des plantages de Firefox, la disparition des marque-pages, des comportement étranges...

Ces corruptions de profils peuvent être dues à des causes diverses (plantage de la machine pendant une opération d'écriture, installation d'une extension qui casse Firefox, mise à jour de firefox ou d'une extension interrompue par une coupure du réseau...).

 

 

Pour créer un nouveau profil Firefox:

Fermer toutes les fenêtres de Firefox.

Démarrer->Exécuter copiez-collez

Firefox -p

validez

Dans la fenêtre qui s'ouvre ,cliquer sur Créer un profil

Dans la fenêtre suivante clique sur Suivant

et dans la fenêtre suivante rentrer un nom pour le nouveau profil puis cliquer sur Terminer.

retour dans la fenêtre initiale,

cliquer sur Démarrer Firefox.

Firefox va démarrer sur le nouveau profil

Donc plus accès aux favoris ni aux extensions.

 

Redémarrez sur l'ancien profil,

Relancez la commande Firefox -p,

Sélectionnez l'ancien profil"Default"

Cliquez sur Démarrer Firefox.

Récupèrer les données à partir de l'ancien profil:marque-pages(Bookmark.html)

Dans le nouveau profil, ouvrez le menu marque-pages puis Organiser les marque-pages.

Dans la nouvelle fenêtre, cliquez sur Importation et sauvegarde/Restaurer/Choisir un fichier

Sous Xp,Parcourez C:\Documents and Settings\Votre nom utilisateur\Application Data\Mozilla\Firefox\Profiles\Default\BookmarksBackups

Sous Vista et Seven,Documents and Settings n'existant pas, auparavant faites ceci:

Démarrer->Panneau de configuration-> Options des dossiers-> Affichage-> Fichiers et dossiers cachés,

sous Vista, cochez la case Afficher les fichiers et dossiers cachés.

sous Seven, cochez la case Afficher les fichiers, dossiers et lecteurs cachés :

 

Sélectionnez la dernière sauvegarde puis cliquez sur Ouvrir.

Les marque-pages devraient apparaitre dans le nouveau profil.

Pour les mots de passe, copiez/collez les fichiers suivants de l'ancien profil vers le nouveau:

Key3.db

signons3.txt

Pour les certificats:

cert8.db

Réinstallez les extensions sur le site Mozilla

 

http://www.web-infotek.com/sections.php?op=viewarticle&artid=124

 

 

A propos de http://

Je ne supporte pas le nouvel affichage des URLs dans la barre d'adresse de Firefox 7.0!

Ils ont retiré le http://

 

Pour le remettre:

about:config

browser.urlbar.trimURLs->False

[Digger]

Bon matin Pear,

 

Je ne comprends pas bien votre dernier message qui n'a, de mon point de vue de néophyte, pas grand chose à voir avec Qvo6 et son éradication...

 

Pouvons-nous reprendre l'opération d'éradication?

 

Merci de votre aide.