Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]Je ne parviens pas à supprimer SpeedBit

FCaline

Par FCaline
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Pour avancer suis les procédure stp.

 

  • Relance RogueKiller.exe.
  • Clique droit -> exécuter en tant qu'administrateur
    Attends que le Prescan ait fini ...
  • Clique sur Scan.
  • Clique sur Suppression.
  • Clique sur Proxy RAZ.
  • Clique sur Host RAZ.
  • Clique sur DNS RAZ.
  • Hébergez les 4 rapports présent sur ton bureau sur le site http://www.cjoint.com
    Puis copier/coller les liens fourni dans ta prochaine réponse.

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Voici la suite

 

  • Fermez toutes les applications en cours (notamment votre navigateur)
    Désactive vos protections (Antivirus )
  • Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  • pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  • Surlignez tout le texte ci-dessous puis cliquez droit Copier

    Script ZHPFix
    C:\ProgramData\InstallMate
    C:\Program Files (x86)\Flyordie_games
    C:\Users\françois caline\AppData\LocalLow\Flyordie_games
    C:\Users\françois caline\AppData\LocalLow\uTorrentBar_FR
    C:\Users\françois caline\AppData\Roaming\BabMaint.exe
    C:\Windows\Installer\909479e.msi
    P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) -- (.not file.)
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} Clé orpheline
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{70A732AF-F392-4ED8-823A-85FD644D4D92} Clé orpheline
    O4 - GS\Desktop [Public]: Spybot-S&D Start Center.lnk . (.Safer-Networking Ltd. - Start Center.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe
    O4 - GS\Program [Public]: Spybot-S&D Start Center.lnk . (.Safer-Networking Ltd. - Start Center.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe
    O4 - GS\Desktop [françois caline]: SmitfraudFix - Raccourci.lnk . (...) -- C:\Users\françois caline\Downloads\SmitfraudFix\SmitfraudFix.cmd
    O4 - HKLM\..\Wow6432Node\Run: [sDTray] . (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
    O23 - Service: SpeedBit Update (SBUpd) . (.Speedbit Ltd. - SpeedBit Update Service.) - C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe
    O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
    O43 - CFD: 24/02/2014 - 03:31:05 - [0] ----D C:\ProgramData\SpeedBit
    O43 - CFD: 16/02/2013 - 11:31:00 - [1,063] ----D C:\Users\françois caline\AppData\Roaming\0T1P1I1P0C1M1T1C1N1P1C
    O43 - CFD: 07/03/2014 - 20:09:19 - [0,793] ----D C:\Users\françois caline\AppData\Local\7F43D9E5-883C-4630-BBA5-18DDE00D9139.aplzod
    O44 - LFC:[MD5.811F5C625680CF858891407DB7A8FC67] - 06/03/2014 - 10:03:29 ---A- . (...) -- C:\Windows\System32\WS2Fix.exe [75776]
    O44 - LFC:[MD5.FC041F7D1341EEE456F1FA1A256CD24F] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri - Search SharedTaskScheduler.) -- C:\Windows\System32\SrchSTS.exe [288417]
    O44 - LFC:[MD5.D726E152E257A1AB819F88312EC69620] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri - VC CLSID Cleaner.) -- C:\Windows\System32\VCCLSID.exe [289144]
    O44 - LFC:[MD5.61FD593673225697D091DE2DDD2E9E47] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri.URZ - 404Fix.) -- C:\Windows\System32\404Fix.exe [82432]
    O44 - LFC:[MD5.C02562A732F0223082D4CCFC7D4F23DF] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri.URZ - Agent.OMZ.Fix.) -- C:\Windows\System32\Agent.OMZ.Fix.exe [78336]
    O44 - LFC:[MD5.799A9EA3FFB220780AE3D3C11B08D067] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri.URZ - IEDFix.) -- C:\Windows\System32\IEDFix.exe [82944]
    O44 - LFC:[MD5.9769AB38CB77C9914C25B8141A2A3FBE] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri.URZ - IEDFix.C.) -- C:\Windows\System32\IEDFix.C.exe [82944]
    O44 - LFC:[MD5.81BC780E5FD520838C6A417840127635] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri.URZ - VACFix.) -- C:\Windows\System32\VACFix.exe [87552]
    O44 - LFC:[MD5.CEBEF7E3612A75D15C73E8CA71D012AE] - 06/03/2014 - 10:03:29 ---A- . (.S!Ri.URZ - o4Patch.) -- C:\Windows\System32\o4Patch.exe [80384]
    O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.)
    O69 - SBI: SearchScopes [HKCU] {7F4EFF06-7032-458e-AE16-1C1D8255C28A} - (Speedbit) - http://go.speedbit.com
    O90 - PUC: "7E685771E24E83F4381D1DB5A45F7B41" . (.Delta Chrome Toolbar.) -- C:\Windows\Installer\{177586E7-E42E-4F38-83D1-D15B4AF5B714}\Delta.ico
    [MD5.CC1A55091FD96BCB624AD791CD15D179] [sPRF][09/02/2013] (...) -- C:\Users\françois caline\AppData\Roaming\BabMaint.exe [114176]
    [MD5.35C918348CBB0877BCD5A3CF24C13761] [WIS][25/11/2012] (.DeltaInstaller - Delta Chrome Toolbar.) -- C:\Windows\Installer\909479e.msi [573440]
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714}]
    [HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]
    [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
    [HKCU\Software\BabylonChromeExtension]
    [HKLM\Software\Tarma Installer]
    [HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
    [HKLM\Software\Wow6432Node\uTorrentBar_FR]
    [HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]
    [HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41]
    [HKLM\Software\Wow6432Node\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]
    [HKLM\Software\Wow6432Node\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41] =>Toolbar.DeltaSearch
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg
    [HKCU\Software\5253ded0e069b815\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
    [HKCU\Software\5253ded0e069b815]
    [HKCU\Software\5253ded0e069b815\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:version="2.6.1095.52"

    ShortcutFix
    EmptyPrefetch
    EmptyCLSID
    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

    zhpfix10.png
  • Puis Cliquez sur "GO"
  • Confirmez les nettoyages des données en cliquant sur "Oui"
  • Redémarrer votre ordinateur si l'outil vous le demande
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copier/coller le lien fourni dans votre prochaine réponse.

A+

Modifié par tomtom95
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour FCaline,

On continue ,je pense que ce n'est pas encore fini.
Il y aura aussi des mises à jour à faire.

En mode normal:

  • Télécharger CTR.exede pierre 13 sur le bureau
  • Double cliquer sur le fichier pour le lancer.
  • sous Windows : 7/8 et Vista exécuter en tant qu'administrateur
  • L'analyse ne dure que quelques instants.
  • Le rapport est sur le bureau (CTR.txt)
  • Hébergez le rapport sur le site http://www.cjoint.com
    Puis copier/coller le lien fourni dans votre prochaine réponse.

Téléchargez Services Repair de Eset sur le Bureau

  • Fermez toutes les applications, y compris le navigateur
  • Lancez ServicesRepair.exe clique-droit > exécuter en tant qu'administrateur)
    Valider par Yes pour confirmer le lancement de l'outil
  • Laissez l'outil travailler (cela peut prendre quelques minutes)
    Valider par Yes pour redémarrer le PC.
    Au redémarrage, le dossier CC Support a été crée sur le bureau
    dans la prochaine réponse
  • Héberge le rapport SvcRepair.txt qui se trouve dans CC Support\Logs sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copie/colle le lien fourni dans ta prochaine réponse.

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    140111033121185117.png
  • Choisir l'option Scanner
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
  • Hébergez le contenu du rapport qui apparaît au redémarrage du PC
    sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans votre prochaine réponse.

Son attendu les rapports :
CTR.txt
SvcRepair.txt
Adwcleaner.txt

A+

 

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...