Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Toolbar Secure-Surf impossible à désinstaller

la_concierge

Par la_concierge
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

RE,

Ok très bien

  • Ferme toutes les applications en cours (notamment ton navigateur)
    Désactive tes protections (Antivirus )
  • Cliquez sur l'icône ZHPFix,présent sur votre Bureau
    pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • Surlignez tout le texte ci-dessous puis cliquez droit Copier

      Citation

    Script ZHPFix
    C:\Program Files\Accelerer PC
    C:\Program Files\MyPC Backup
    C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
    C:\Program Files\SearchProtect
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
    C:\Users\Asus\AppData\Local\SearchProtect
    C:\Program Files\MyPC Backup\MyPC Backup.exe
    C:\Program Files\SearchProtect\SearchProtect\bin\cltmng.exe
    C:\Program Files\SearchProtect\UI\bin\cltmngui.exe
    C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe
    C:\Program Files\Accelerer PC\PCSUService.exe
    C:\Program Files\Accelerer PC\PCSUSD.exe
    C:\Users\Asus\Desktop\Accelerer PC.lnk
    C:\Users\Asus\AppData\Local\Temp\nse43D5.exe
    C:\Users\Asus\AppData\Local\Temp\nsj3A33.exe
    C:\Users\Asus\AppData\Local\Temp\nsjAAA7.exe
    C:\Users\Asus\AppData\Local\Temp\nsoBD10.exe
    C:\Users\Asus\AppData\Local\Temp\nstB36E.exe
    C:\Users\Asus\AppData\Local\Temp\nsz4C8D.exe
    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
    O2 - BHO: Jotzey - {63a20a19-b1e6-4355-ab4c-28553af40ca2} . (.Jotzey - Jotzey.) -- C:\Program Files\Jotzey\Jotzeybho.dll
    O4 - GS\Desktop [Asus]: Accelerer PC.lnk . (...) -- C:\Program Files\Accelerer PC\PCSULauncher.exe
    O4 - HKCU\..\Run: [PCSpeedUp] . (...) -- C:\Program Files\Accelerer PC\PCSUNotifier.exe
    O4 - GS\Desktop [Asus]: Sync Folder.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files\MyPC Backup\MyPC Backup.exe
    O4 - GS\Startup [Asus]: MyPC Backup.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files\MyPC Backup\MyPC Backup.exe
    O4 - HKUS\S-1-5-21-2363522039-3852194838-2584735469-1001\..\Run: [PCSpeedUp] . (...) -- C:\Program Files\Accelerer PC\PCSUNotifier.exe
    O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
    O23 - Service: Computer Backup (MyPC Backup) (BackupStack) . (.Just Develop It - Backup Stack.) - C:\Program Files\MyPC Backup\BackupStack.exe
    O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe
    O23 - Service: Update Jotzey (Update Jotzey) . (...) - C:\Program Files\Jotzey\updateJotzey.exe
    O23 - Service: Util Jotzey (Util Jotzey) . (...) - C:\Program Files\Jotzey\bin\utilJotzey.exe
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PC SpeedUp Service Deactivator.job [318]
    O42 - Logiciel: Accelerer PC - Désinstallation complète - (.Speedchecker Limited.) [HKLM] -- PCSU-SL_is1
    O42 - Logiciel: Jotzey - (.Jotzey.) [HKLM] -- Jotzey
    O42 - Logiciel: MyPC Backup - (.JDi Backup Ltd.) [HKLM] -- MyPC Backup
    O42 - Logiciel: Search Protect - (.Conduit.) [HKLM] -- SearchProtect
    O43 - CFD: 10/03/2014 - 18:16:34 - [3,045] ----D C:\Program Files\Accelerer PC
    O43 - CFD: 10/03/2014 - 19:18:41 - [1,454] ----D C:\Program Files\Jotzey
    O43 - CFD: 10/03/2014 - 18:13:17 - [27,380] ----D C:\Program Files\MyPC Backup
    O43 - CFD: 10/03/2014 - 18:13:08 - [0,002] ----D C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
    O69 - SBI: prefs.js [Asus - 96lzet2a.default] user_pref("extensions.fvd_single.surfcanyon.ramp.start_time", "1394471750007");
    [MD5.C19F966EF562C506D95CE3A2B6AB4E24] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\SearchProtect\bin\cltmng.exe [4620064] [PID.19644]
    [MD5.8504B6B3E4A43DED7619B90A341460B2] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\UI\bin\cltmngui.exe [3008800] [PID.19612]
    [MD5.C1816A6EFA5286773126F2743BC1ED56] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [2454816] [PID.5940]
    [MD5.51F9DFC0FA17591CD13838FE4846AFBC] - (...) -- C:\Program Files\Jotzey\updateJotzey.exe [111896] [PID.4416]
    [MD5.51F9DFC0FA17591CD13838FE4846AFBC] - (...) -- C:\Program Files\Jotzey\bin\utilJotzey.exe [111896] [PID.22280]
    [MD5.4D2336BF839A5BA5F91BDED952FF0BA1] - (...) -- C:\Program Files\Accelerer PC\PCSUService.exe [289544] [PID.18884]
    [MD5.12516562AEBDBB61683AB384C17DAC8F] - (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files\MyPC Backup\MyPC Backup.exe [2889256] [PID.19520]
    [MD5.7F64208A1645518702A69494C6AAD7F4] [APT] [PC SpeedUp Service Deactivator] (...) -- C:\Program Files\Accelerer PC\PCSUSD.exe [402184]
    [HKCU\Software\Jotzey]
    [HKLM\SYSTEM\CurrentControlSet\Services\MyPC Backup) (BackupStack]
    [HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc]
    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PC SpeedUp Service Deactivator]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PCSU-SL_is1]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
    [HKLM\SYSTEM\CurrentControlSet\Services\PCSUService]
    [HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:PCSpeedUp

    ShortcutFix
    EmptyPrefetch
    EmptyCLSID
    Proxyfix
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png

    Attention :vérifiez que que toutes les lignes se sont collées
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copier/coller le lien fourni dans votre prochaine réponse.

Désinstalle Java 7 Update 25
Puis installe la dernière version avec:

  • Télécharger JavaUpdate_Rapport.exe de pierre13 sur le bureau
  • Fermer tous les programmes en cours.
  • Sous XP : Double cliquer sur le fichier.
  • Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  • Après utilisation, un rapport va s'ouvrir.
  • Poster le contenu du rapport.
  • Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

  • Télécharger CTR.exede pierre 13 sur le bureau
  • Double cliquer sur le fichier pour le lancer.
  • sous Windows : 7/8 et Vista exécuter en tant qu'administrateur
  • L'analyse ne dure que quelques instants.
  • Le rapport est sur le bureau (CTR.txt)
  • Hébergez le rapport sur le site http://www.cjoint.com
    Puis copier/coller le lien fourni dans votre prochaine réponse.

  • Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
  • Si l'antivirus fait des siennes: désactive-le provisoirement.
    Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Sous XP, double cliquer sur le fichier.
  • Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
    sftg210.jpg
  • Pour lancer le nettoyage, il suffit de cliquer sur Go.
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)
    Ce rapport étant trop long pour le forum, héberge le :
  • Sur Cjoint.com[/url] et copie-colle le lien fourni dans ta réponse

  • Faite la mise à jour MalwareByte's Anti-Malware présent sur votre ordinateur
  • Exécute ensuite MalwareByte's .
  • Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir
  • sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche
  • clique sur"Rechercher".
  • Coche toutes les cases de vos lecteurs ....
  • clique sur"Rechercher"pour lancer le scanne.
  • Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  • Si des infections sont présentes
  • clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
  • Héberge le rapport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Vous avez fait surement une erreur icon_wink.gif le script de suppression est incomplet.

 

Il faut Fermer toutes les programmes en cours (messagerie etc...)

Puis désactiver son Antivirus

 

Lorsque vous avez ouvert ZHPFix

Il faut surligner tout le texte dans l'encadré de ( Script ZHPFix jusqu'a Sysrestore)

Puis cliquer droit et sur copier .

 

Ensuite vous Cliquez sur Importer et sur OK

 

Toutes les lignes se sont collées dans interface de ZHPFix

Déconnecte votre pc du web puis Cliquez sur "GO"

Confirmez les nettoyages des données en cliquant sur "Oui"

 

Important Ne plus rien faire avec le pc pendant la suppression de ZHPF.

Recommencer svp

Modifié par tomtom95
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Lorsque vous faite Importer dans l'interface de ZHPFix avez vous toutes ces lignes de coller ???

 

Script ZHPFix
C:\Program Files\Accelerer PC
C:\Program Files\MyPC Backup
C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
C:\Program Files\SearchProtect
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
C:\Users\Asus\AppData\Local\SearchProtect
C:\Program Files\MyPC Backup\MyPC Backup.exe
C:\Program Files\SearchProtect\SearchProtect\bin\cltmng.exe
C:\Program Files\SearchProtect\UI\bin\cltmngui.exe
C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe
C:\Program Files\Accelerer PC\PCSUService.exe
C:\Program Files\Accelerer PC\PCSUSD.exe
C:\Users\Asus\Desktop\Accelerer PC.lnk
C:\Users\Asus\AppData\Local\Temp\nse43D5.exe
C:\Users\Asus\AppData\Local\Temp\nsj3A33.exe
C:\Users\Asus\AppData\Local\Temp\nsjAAA7.exe
C:\Users\Asus\AppData\Local\Temp\nsoBD10.exe
C:\Users\Asus\AppData\Local\Temp\nstB36E.exe
C:\Users\Asus\AppData\Local\Temp\nsz4C8D.exe
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
O2 - BHO: Jotzey - {63a20a19-b1e6-4355-ab4c-28553af40ca2} . (.Jotzey - Jotzey.) -- C:\Program Files\Jotzey\Jotzeybho.dll
O4 - GS\Desktop [Asus]: Accelerer PC.lnk . (...) -- C:\Program Files\Accelerer PC\PCSULauncher.exe
O4 - HKCU\..\Run: [PCSpeedUp] . (...) -- C:\Program Files\Accelerer PC\PCSUNotifier.exe
O4 - GS\Desktop [Asus]: Sync Folder.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files\MyPC Backup\MyPC Backup.exe
O4 - GS\Startup [Asus]: MyPC Backup.lnk . (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files\MyPC Backup\MyPC Backup.exe
O4 - HKUS\S-1-5-21-2363522039-3852194838-2584735469-1001\..\Run: [PCSpeedUp] . (...) -- C:\Program Files\Accelerer PC\PCSUNotifier.exe
O20 - AppInit_DLLs: . (.Conduit - Search Protect by Conduit.) - C:\Program Files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
O23 - Service: Computer Backup (MyPC Backup) (BackupStack) . (.Just Develop It - Backup Stack.) - C:\Program Files\MyPC Backup\BackupStack.exe
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe
O23 - Service: Update Jotzey (Update Jotzey) . (...) - C:\Program Files\Jotzey\updateJotzey.exe
O23 - Service: Util Jotzey (Util Jotzey) . (...) - C:\Program Files\Jotzey\bin\utilJotzey.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PC SpeedUp Service Deactivator.job [318]
O42 - Logiciel: Accelerer PC - Désinstallation complète - (.Speedchecker Limited.) [HKLM] -- PCSU-SL_is1
O42 - Logiciel: Jotzey - (.Jotzey.) [HKLM] -- Jotzey
O42 - Logiciel: MyPC Backup - (.JDi Backup Ltd.) [HKLM] -- MyPC Backup
O42 - Logiciel: Search Protect - (.Conduit.) [HKLM] -- SearchProtect
O43 - CFD: 10/03/2014 - 18:16:34 - [3,045] ----D C:\Program Files\Accelerer PC
O43 - CFD: 10/03/2014 - 19:18:41 - [1,454] ----D C:\Program Files\Jotzey
O43 - CFD: 10/03/2014 - 18:13:17 - [27,380] ----D C:\Program Files\MyPC Backup
O43 - CFD: 10/03/2014 - 18:13:08 - [0,002] ----D C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
O69 - SBI: prefs.js [Asus - 96lzet2a.default] user_pref("extensions.fvd_single.surfcanyon.ramp.start_time", "1394471750007");
[MD5.C19F966EF562C506D95CE3A2B6AB4E24] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\SearchProtect\bin\cltmng.exe [4620064] [PID.19644]
[MD5.8504B6B3E4A43DED7619B90A341460B2] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\UI\bin\cltmngui.exe [3008800] [PID.19612]
[MD5.C1816A6EFA5286773126F2743BC1ED56] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [2454816] [PID.5940]
[MD5.51F9DFC0FA17591CD13838FE4846AFBC] - (...) -- C:\Program Files\Jotzey\updateJotzey.exe [111896] [PID.4416]
[MD5.51F9DFC0FA17591CD13838FE4846AFBC] - (...) -- C:\Program Files\Jotzey\bin\utilJotzey.exe [111896] [PID.22280]
[MD5.4D2336BF839A5BA5F91BDED952FF0BA1] - (...) -- C:\Program Files\Accelerer PC\PCSUService.exe [289544] [PID.18884]
[MD5.12516562AEBDBB61683AB384C17DAC8F] - (.MyPCBackup.com - MyPC Backup.) -- C:\Program Files\MyPC Backup\MyPC Backup.exe [2889256] [PID.19520]
[MD5.7F64208A1645518702A69494C6AAD7F4] [APT] [PC SpeedUp Service Deactivator] (...) -- C:\Program Files\Accelerer PC\PCSUSD.exe [402184]
[HKCU\Software\Jotzey]
[HKLM\SYSTEM\CurrentControlSet\Services\MyPC Backup) (BackupStack]
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc]
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PC SpeedUp Service Deactivator]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PCSU-SL_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
[HKLM\SYSTEM\CurrentControlSet\Services\PCSUService]
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:PCSpeedUp

ShortcutFix
EmptyPrefetch
EmptyCLSID
Proxyfix
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore

 

Vu le résultat Je pense que vous avez seulement que la fin du script

Comme ceci

 

  Citation

ShortcutFix
EmptyPrefetch
EmptyCLSID
Proxyfix
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour,,

 

D'accord on voit après avec une nouvelle analyse de ZHPDiag.
Vous pouvez continuer la suite SVP
Mise à jour de JAVA
L'outil CTR , SFTGC, et MalwareByte's ne pas oublier de supprimer en fin de scan

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...