Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Diverses infections...

Oulh

Par Oulh
dans Analyses et éradication malwares

 Partager

Messages recommandés

Oulh Power Member

Oulh

Posté(e)
Posté(e) (modifié)

Bonjour,

 

J'avais déjà quelques cochonneries mais aujourd'hui, une mise à jour de GomPlayer a installé une barre AVGsearch alors qu'elle n'était pas indiquée dans la MAJ ! grrrr

Bref, quelqu'un pourrait zieuter, svp ?

 

Merci.

 

ZHPDiag : http://cjoint.com/?CLEuoyB3D8q

 

Bonjour,

 

J'avais déjà quelques cochonneries mais aujourd'hui, une mise à jour de GomPlayer a installé une barre AVGsearch alors qu'elle n'était pas indiquée dans la MAJ ! grrrr

Bref, quelqu'un pourrait zieuter, svp ?

 

Merci.

 

ZHPDiag : http://cjoint.com/?CLEuoyB3D8q

Modifié par Oulh

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir Oulh,

 

 

  • Télécharge Junkware Removal Tool par Thisisu sur le bureau
  • Pour XP, double-clique sur l'icône JRT
  • Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
    Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...

    wlcl.png
  • Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
    Note : Le bureau disparaitra un instant, c'est normal.
    Le scanne va ce lancer.
    w5od.png
    Au message The scan completed successfully
    Attendre l'affichage du rapport il sera enregistré sur le bureau
  • Héberge le rapport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.
    importante
    Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

 

 

 

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Choisir l'option Scanner
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
  • Hébergez le contenu du rapport qui apparaît au redémarrage du PC
    sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Vous n'avez pas lu mes recommandations dans l'autre sujet.icon_wink.gif
Clique dans ma signature Pourquoi et comment je me fais infecter?
Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir

Lire Les PUPs/LPIs

  • Cliquez sur l'icône ZHPFix,présent sur votre Bureau
    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • Surlignez le texte ci-dessous puis cliquez droit Copier

    Script ZHPFix
    C:\Program Files\Common Files\AVG Secure Search
    C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe
    C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\loggingserver.exe
    M0 - MFSP: prefs.js [Danoulh - g8jq775e.default] http://mysearch.avg.com
    O2 - BHO: AVG SafeGuard toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} . (.AVG Secure Search - toolbar.dll (Official).) -- C:\Program Files\AVG SafeGuard toolbar\17.2.0.38\AVG SafeGuard toolbar_toolbar.dll
    O3 - Toolbar: AVG SafeGuard toolbar - [HKLM]{95B7759C-8C7F-4BF1-B163-73684A933233} . (.AVG Secure Search - toolbar.dll (Official).) -- C:\Program Files\AVG SafeGuard toolbar\17.2.0.38\AVG SafeGuard toolbar_toolbar.dll
    O4 - HKLM\..\Run: [vProt] . (.Pas de propriétaire - VProtect Application (Official).) -- C:\Program Files\AVG SafeGuard toolbar\vprot.exe
    O18 - Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} . (.AVG Secure Search - ViProtocol (Official).) -- C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\17.2.0\ViProtocol.dll
    O23 - Service: (vToolbarUpdater17.2.0) . (.AVG Secure Search - ToolbarU Application (Official).) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe
    O61 - LFC: 30/12/2013 - 19:52:29 ---A- . (...) -- C:\Users\Danoulh\AppData\Local\AVG SafeGuard toolbar\DNT\dt.dat [26900]
    O61 - LFC: 30/12/2013 - 19:52:29 ---A- . (...) -- C:\Users\Danoulh\AppData\Local\AVG SafeGuard toolbar\SiteSafety\l_2013_12_30_08_54_11.db [1347280]
    O69 - SBI: SearchScopes [HKCU] {95B7759C-8C7F-4BF1-B163-73684A933233} - (AVG Secure Search) - http://mysearch.avg.com
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
    [HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater17.2.0]
    [HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]
    [HKLM\Software\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}]
    [HKLM\Software\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}]
    [HKLM\Software\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}]
    [HKLM\Software\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}]
    [HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}]
    [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
    [HKLM\Software\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}]
    [HKLM\Software\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}]
    [HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
    [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
    [HKLM\Software\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}]
    [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}]
    [HKLM\Software\Classes\S]
    [HKLM\Software\Classes\ScriptHelper.ScriptHelperApi]
    [HKLM\Software\Classes\ScriptHelper.ScriptHelperApi.1]
    [HKLM\Software\Classes\ViProtocol.ViProtocolOLE]
    [HKLM\Software\Classes\ViProtocol.ViProtocolOLE.1]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AVG SafeGuard toolbar]
    [HKCU\Software\AVG SafeGuard toolbar]
    [HKLM\Software\AVG SafeGuard toolbar]
    [HKLM\Software\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof]
    [HKLM\Software\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}]
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{95B7759C-8C7F-4BF1-B163-73684A933233}
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified
    [MD5.0FE113245E2994F2C772601FB7006337] - (.AVG Secure Search - ToolbarU Application (Official).) -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe [1771544] [PID.2812]
    [MD5.8FE2D9C55661982754200C7A4A874CD1] - (.Pas de propriétaire - loggings Application.) -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\loggingserver.exe [159768] [PID.3868]

    EmptyCLSID
    Hostfix
    ShortcutFix
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png

    Attention :vérifiez que que toutes les lignes se sont collées
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copier/coller le lien fourni dans votre prochaine réponse.

 

  • Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
  • Si l'antivirus fait des siennes: désactive-le provisoirement.
    Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Enregistrer le fichier sur le bureau.
  • Sous XP, double cliquer sur le fichier.
  • Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
    sftg210.jpg
  • Pour lancer le nettoyage, il suffit de cliquer sur Go.
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFT.txt)
    Ce rapport étant trop long pour le forum, héberge le :
  • Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

 

  • Exécute après MalwareByte's Anti-Malware.
  • sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche
  • clique sur"Rechercher".
  • Coche toutes les cases de tes lecteurs
  • clique sur"Rechercher"pour lancer le scanne.
  • Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  • Si des infections sont présentes
  • clique sur "Supprimer la sélection".
  • Enregistre le rapport sur ton Bureau.
    IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
  • Héberge le rapport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.

 

 

 

Oulh Power Member

Oulh

Posté(e)
  • Auteur
Posté(e)

Cela fait belle lurette que je ne télécharge plus sur 01net et Softonic ! wobble.gif

Et je fais toujours attention à ce qu'on me propose quand j'installe un logiciel mais là, c'était une mise à jour et rien n'indiquait qu'il y avait en complément une barre (justement, j'ai bien fait attention)... je n'ai pas compris quand je l'ai vu apparaître dans l'install ! shocking.gif Je pense que parfois, les éditeurs ne sont pas réglos du tout ! angryfire.gif

 

 

ZHPFix : http://cjoint.com/?CLEvKKFxjJy

 

SFTGC : http://cjoint.com/?CLEvLkII9Cw

 

Mbam tourne mais c'est long un examen complet ! Je ne sais pas si je pourrai mettre la réponse ce soir ...

 

Merci.

Oulh Power Member

Oulh

Posté(e)
  • Auteur
Posté(e)

Bonjour

 

Mbam n'a rien trouvé mais j'ai toujours cette maudite barre de recherche AVG ...

 

Je vais au taf aujourd'hui ... en fin d'après-midi je serai un peu dispo et ensuite, je pars dans la famille jusque demain soir et n'aurait pas mon pc sur moi. Merci de ta compréhension. Mais sans doute que tu seras aussi occupé ! icon_Fete.gif

 

ZHPDiag : http://cjoint.com/?CLFg7d5UWD0

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour Oulh,

  • Cliquez sur l'icône ZHPFix,présent sur votre Bureau
    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • Surlignez le texte ci-dessous puis cliquez droit Copier

    Script ZHPFix
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.disableHPGuard", false);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.disableSPGuard", false);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.guardCountInit", 156);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.guardPopupCountInit", -1);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.guardSPCountInit", 156);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.guardSPPopupCountInit", -1);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.guard_xpcom", 0);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.guards_inactive", 1);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("avg.install.newtab", true);
    O69 - SBI: prefs.js [Danoulh - g8jq775e.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

    FirewallRaz
    EmptyTemp
    EmptyFlash

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png

    Attention :vérifiez que que toutes les lignes se sont collées
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copier/coller le lien fourni dans votre prochaine réponse.

Après pour supprimer les restes AVG dans les navigateurs
Internet Explorer
Démarrer >> panneau de configuration >> options internet
Onglet programmes >> gérer les modules >> Moteurs supprimer AVG

Mozilla Firefox
Ouvre Firefox : Menu Outils >> Modules complémentaires >> Onglet Extension >> Supprimer AVG

 

Bon réveillon. icon_biggrin.gif

 

A+

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Re,

Je n'ai pas de module complémentaire AVG dans Firefox.

  • Ok c'est le fichier des préférences qui est corrompu, ( prefs.js.)
  • Ouvrez Firefox >> dans la barre cliquez sur le point ( ? )
    Puis sur Informations de dépannage
  • Cliquez sur le bouton Réinitialiser Firefox dans le coin supérieur droit de la page
    131231062629351787.png
  • Pour continuer, cliquez sur Réinitialiser Firefox dans la fenêtre de confirmation qui s'ouvre.
    Firefox se ferme, puis se réinitialise. Quand c'est fait, une fenêtre liste les informations qui ont été importées.
  • Cliquez sur Terminer, Firefox s'ouvre alors.

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...