[Résolu] Comment enlever Qone8 ?

[Apollo]

Parfait!

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

 

-------------------------------------

Après avoir fait les mises à jour nécessaires,

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe

   

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

   

   

• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

   

   

• Double-clique sur ZHPDiag pour lancer l'exécution
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

   

  Clique sur Configurer.

   

• Clique sur le petit tournevis et clique sur TOUS.

   

  

  Décocher 045 . Clic sur OK.

   

• Clique sur Rechercher pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
  Tu refermes ZHPDiag

   

   

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
  Ce rapport étant trop long pour le forum, héberge le :
  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  • soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

 

ou http://dl.free.fr/

@++

[Rasha]

j'ai fait toutes les mises a jour adobe reader, flash player et toutes celles demandée par PSI de secunia) et voici le lien du rapport ZHPDiag :

 

http://cjoint.com/13nv/CKwjRLdE9Tx.htm

[Apollo]

Bonjour,

 

Comment va l'ordi?

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

 

G2 - GCE: Preference [user Data\Default] [doobfiogmfmpjnoofjhhgjehmlofngfp] Metacrawler Nouvel onglet v.9.4.1.1 (Désactivé)
G2 - GCE: Preference [user Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.7.7, (Désactivé)
G2 - GCE: Preference [user Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé)
G2 - GCE: Preference [user Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial Nouvel onglet v.9.4.1.1 (Désactivé) =
O43 - CFD: 28/07/2013 - 17:35:44 - [0] ----D C:\Program Files\majtuto4pc_fr_a2 =>PUP.Eorezo
O43 - CFD: 11/11/2013 - 12:25:53 - [0,996] ----D C:\Users\DELL D630\AppData\Roaming\speedtest4354
[HKLM\Software\Google\Chrome\Extensions\doobfiogmfmpjnoofjhhgjehmlofngfp]
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp]
[HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff]
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]
[HKCU\Software\USyndication]
[HKCU\Software\usyndication.com]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411391110}]
C:\Users\DELL D630\AppData\Local\Google\Chrome\User Data\Default\Extensions\doobfiogmfmpjnoofjhhgjehmlofngfp
C:\Users\DELL D630\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
C:\Users\DELL D630\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
C:\Users\DELL D630\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
C:\Program Files\majtuto4pc_fr_a2
firewallraz
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[Rasha]

A priori l'ordi va bien. ZHPFix ne m'a pas demandé de désinstallation de programme. voici le rapport ZHPFix :

 

Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013

Fichier d'export Registre :

Run by DELL D630 at 22/11/2013 10:26:33

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}

SUPPRIMÉ: HKCU\Software\USyndication

SUPPRIMÉ: HKCU\Software\usyndication.com

SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411391110}

========== Valeurs du Registre ==========

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

SUPPRIMÉ: C:\Program Files\majtuto4pc_fr_a2

SUPPRIMÉ: C:\Users\DELL D630\AppData\Roaming\speedtest4354

SUPPRIMÉS Temporaires Windows (2)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: c:\users\dell d630\appdata\local\google\chrome\user data\default\preferences

SUPPRIMÉS Temporaires Windows (15) (37 682 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Récapitulatif ==========

4 : Clés du Registre

2 : Valeurs du Registre

4 : Dossiers

3 : Fichiers

End of clean in 00mn 05s

========== Chemin de fichier rapport ==========

C:\Users\DELL D630\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/11/2013 10:26:36 [1362]

[Apollo]

Ok

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[Rasha]

Merci beaucoup pour votre aide et votre patience.

 

voici le rapport de delfix :

 

# DelFix v10.6 - Rapport créé le 22/11/2013 à 11:13:29
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : DELL D630 - DELL-D630
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\DELL D630\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\DELL D630\Desktop\adwcleaner.exe
Supprimé : C:\Users\DELL D630\Desktop\ComboFix.exe
Supprimé : C:\Users\DELL D630\Desktop\JRT.exe
Supprimé : C:\Users\DELL D630\Desktop\JRT.txt
Supprimé : C:\Users\DELL D630\Desktop\SFTGC.exe
Supprimé : C:\Users\DELL D630\Desktop\SFTGC.txt
Supprimé : C:\Users\DELL D630\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\DELL D630\Desktop\ZHPDiag.txt
Supprimé : C:\Users\DELL D630\Desktop\ZHPFix.lnk
Supprimé : C:\Users\DELL D630\Desktop\ZHPFixReport.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...

Supprimé : RP #67 [Windows Update | 11/07/2013 10:49:53]
Supprimé : RP #68 [Windows Update | 11/10/2013 19:17:41]
Supprimé : RP #69 [Windows Update | 11/12/2013 12:24:06]
Supprimé : RP #71 [avast! antivirus system restore point | 11/12/2013 19:51:36]
Supprimé : RP #72 [Windows Update | 11/13/2013 14:36:54]
Supprimé : RP #73 [ComboFix created restore point | 11/16/2013 13:23:30]
Supprimé : RP #74 [Windows Update | 11/17/2013 07:03:24]
Supprimé : RP #75 [Windows Update | 11/20/2013 09:37:11]
Supprimé : RP #76 [installed Java 7 Update 45 | 11/22/2013 08:12:55]
Supprimé : RP #77 [Windows Update | 11/22/2013 08:22:05]

Nouveau point de restauration créé !

########## - EOF - ##########

[Apollo]

De rien

 

Delfix supprime SFTGC par erreur; re télécharge-le (absolument sur le bureau) car il est très utile pour nettoyer les temp et autres inutiles.

 

Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si besoin.

 

Prudence sur le net

 

+++

Modifié le 22 novembre 2013 par Apollo

[Rasha]

effectivement je ferai attention, c'est en téléchargeant le jeu minecraft que mon petit fils a téléchargé sur mon pc de pleins de vilaines choses...

merci encore

[Apollo]

A voir pour celles et ceux qui ont des enfants qui vont sur internet: http://windows.microsoft.com/fr-BE/windows7/products/features/parental-controls

 

Il en existe d'autres (payants) dans les suites de sécurité sérieuses mais celui de Seven devrait déjà faire l'affaire.

 

@+++++

[Rasha]

encore une petite question : j'ai vu que pour le controle parental, il faut que je lui ouvre un compte utilisateur personnel, faudra-t -il que je retelecharge sur son nouveau compte ccleaner, malwarebytes, SFTGC et avast ou ceux qui sont dans mon compte administrateur suffisent a nettoyer tout l'ordinateur ?