[Résolu] Infection BrowserSafeguard

[jim05]

Oui j'ai essayé de modifier la page d'accueil dans outils> option internet, cela ne change rien !

 

 

Désolé, mais je n'ai pas compris ce que je dois faire avec la citation de ton message

merci

[Apollo]

Rien c'est juste pour te montrer que Shortcut cleaner a nettoyé les raccourcis piratés.

 

Le pc a été rebooté après le passage de Shortcut Cleaner?

 

Tu dois donc désinstaller Firefox avec RevoUninstaller comme expliqué plus haut, et Chrome si tu l'as.

 

Revo désinstalle tout jusque dans le registre et extensions, ce que ne fait pas la désinstallation normale.

[jim05]

Merci, mon probleme de page d'accueil est résolu avec RevoUninstaller

 

Il me reste juste une question :

 

Lorsque je souhaite redémarrer mon PC, je fais :

Démarrer > arréter l'ordinateur > et j'attends + de 3 mn l'apparition du menu redemarrer.

 

Est ce normal, dois je ouvrir un autre sujet.

 

En tous cas merci beaucoup pour ton aide.

 

jim

[Apollo]

Bonjour,

 

Ouvre un nouveau sujet sur Hardware.

 

---------------------------

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3! jusqu'à Seven)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

-----------------------

Refais un scan zhpdiag après ça stp.

 

@++

[jim05]

Bonjour

 

J'ai déja fais la manip sur adope, java dans tes messages précédents

 

voila le rapport Zhpdiag

 

http://cjoint.com/?DBntJJbSAvq

Qu'en penses tu ?

 

merci

[jim05]

il y a encore ça non ?

---\\ Récapitulatif des détections trouvées sur votre station
=>PUP.SupTab
=>PUP.WpManager

=>Trojan.SProtector

[Apollo]

Re,

 

Explorer n'est pas à jour et si tu penses ne pas t'en servir, ton système et appli, eux; s'en servent tout le temps. Installe Explorer 8.

 

Le Flash Player non plus: ! Décoche la case "facultatif" au centre de la page web: http://get.adobe.com/fr/flashplayer/

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified =>Hijacker.Application
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified => Hijacker.Intl
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified => Hijacker.XMLLookup
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = c:\documents and settings\autre\application data\vmntoolbar\tabwelcome_en.html => Infection PUP (Spyware.VMNToolbar)
[HKLM\Software\supTab] =>PUP.SupTab
[HKLM\Software\supWPM] =>PUP.WpManager
O43 - CFD: 11/02/2014 - 20:36:47 - [0] ----D C:\Program Files\SupTab =>PUP.SupTab
O43 - CFD: 11/02/2014 - 20:32:36 - [0,484] ----D C:\Documents and Settings\All Users\Application Data\IePluginService =>Trojan.Trojan.SProtector
O43 - CFD: 11/02/2014 - 20:37:23 - [0] ----D C:\Documents and Settings\All Users\Application Data\WPM =>PUP.WpManager
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application =>Hijacker.Agent
C:\Program Files\SupTab =>PUP.SupTab^
C:\Documents and Settings\All Users\Application Data\IePluginService =>Trojan.Trojan.SProtector^
C:\Documents and Settings\All Users\Application Data\WPM =>PUP.WpManager^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified =>Hijacker.Application^
[HKLM\Software\supTab] =>PUP.SupTab^
[HKLM\Software\supWPM] =>PUP.WpManager^
[HKLM\Software\AskPBar] => Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0A94B111-4504-4e26-AB05-E61E474AA38B}] =>Toolbar.AskTBar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0A94B111-4504-4e26-AB05-E61E474AA38B}]

EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
SysRestore
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

il y a encore ça non ?

---\\ Récapitulatif des détections trouvées sur votre station
=>PUP.SupTab
=>PUP.WpManager

=>Trojan.SProtector

 

Il faut me laisser le temps de créer le fix, 2 minutes c'est un peu court...

[jim05]

http://cjoint.com/?DBnveEVRR9I

 

http://cjoint.com/?DBnvh5FRtQl

 

http://cjoint.com/?DBnviC4Jj9Y

[Apollo]

Je ne parlais pas d'Adobe Reader mais d'Adobe FLASH Player

 

"Le Flash Player non plus: ! Décoche la case "facultatif" au centre de la page web: http://get.adobe.com/fr/flashplayer/ "

[jim05]

pourtant il me semble que je l'ai mis à jour flashplayer...

 

http://cjoint.com/?DBnvFjBD9J8

 

et un rapport ZHPdiag

 

http://cjoint.com/?DBnvCwA9i6w

 

Tu as vraiment de la patience, merci