[Résolu] Toolbar et Cie

[ffrodon]

Bonsoir,

 

Merci de bien vouloir jeter un oeil au fichier http://cjoint.com/?DCwvgzNugUS

Suite au passage adw cleaner et une desinstallation manuelle via ajout suppression de programme afin de verifier si il reste des logiciels malveillants

 

Par avance merci

Modifié le 24 mars 2014 par ffrodon

[tomtom95]

Bonsoir ffrodon,

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\Mega Browse
  C:\Users\Annie & Serge\AppData\Local\Temp\Shortcut_SweetIM_2.exe
  C:\Users\Annie & Serge\AppData\Local\Temp\SIMEEIInstaller.exe
  C:\Users\Annie & Serge\AppData\Local\Temp\IminentSetup.exe
  C:\Users\Annie & Serge\AppData\Local\Temp\GoogleToolbarInstaller1.log
  C:\Users\Annie & Serge\AppData\Local\Temp\GoogleToolbarInstaller2.log
  C:\Users\Annie & Serge\AppData\Local\Temp\mgsqlite3.dll
  C:\Users\Annie & Serge\AppData\Local\Temp\SimboApp.exe

  C:\Users\Annie & Serge\AppData\Roaming\0T1N1C1T1Q2Y1L2Z
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
  O23 - Service: Update Mega Browse (Update Mega Browse) . (...) - C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe (.not file.)
  O43 - CFD: 22/03/2014 - 20:39:53 - [0] ----D C:\Program Files (x86)\Mega Browse
  O58 - SDL:[MD5.C04F7B373881009D7994D9BF55D24AB4] - 18/11/2013 - 17:45:17 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776]
  O58 - SDL:[MD5.90399625F341AB76BA4B85A5E860EB1F] - 23/12/2013 - 19:59:41 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [207904]
  O87 - FAEL: "{78A90CB4-37AB-49FD-A88D-2F4A304CFD1E}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
  O87 - FAEL: "{A27DDC5F-9EB5-4224-9A2D-23135104D48E}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
  [HKLM\Software\Wow6432Node\SweetIM]
  [HKLM\SYSTEM\CurrentControlSet\Services\Update Mega Browse]
  [HKLM\Software\Wow6432Node\SweetIM]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
  [HKCU\Software\USyndication]
  [HKCU\Software\usyndication.com]
  
  ShortcutFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.com[/url] et copie-colle le lien fourni dans ta réponse

 

 

 

• Téléchargez MalwareByte's sur votre Bureau.
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  Décochez la case l'essai gratuit de Malwarebytes Pro
  Une fois l'installation et la mise à jour effectuées :
  Dans l'onglet Paramètres,
  puis Paramètres d'examen, sélectionne Afficher dans les résultats,
  pré-coché pour suppression pour les 2 actions
  Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Ensuite Exécutez aprés MalwareByte's Anti-Malware.
• sélectionnez "Exécuter un examen complet".
• Afin de lancer la recherche
• cliquez sur"Rechercher".
• Coche toutes les cases de vos lecteurs
• cliquez sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• cliquez sur "SUPPRIMER LA SELECTION".
• Enregistrez le rapport sur votre Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

A+

Modifié le 22 mars 2014 par tomtom95

[ffrodon]

Le rapport zhpfix http://cjoint.com/?DCxpBPvows9

 

le rapport SFT http://cjoint.com/?DCxpCRawLxv

 

je fais tourner mbam

Modifié le 23 mars 2014 par ffrodon

[tomtom95]

Bonjour,

Ok pour MBAM
Vérifie si tu as encore la présence de ce fichier
C:\Users\Annie & Serge\AppData\Roaming\0T1N1C1T1Q2Y1L2Z

[ffrodon]

Apparement le fichier n'est plus present

[tomtom95]

Pour voir ce fichier tu as dans les options des dossiers (affichier les fichiers et dossiers cachés) ?

Que donne le scan de MBAM ?

[ffrodon]

re,

 

J'avais bien affiché les dossiers caché

 

le rapport Mbam : http://cjoint.com/?DCxqVnRm02u

 

dans ta procedure il faudrait preciser la modification du parametre de preselection des pup, j'ai fait la selection a la main, faut il que je recommence un balayage mbam ?

Modifié le 23 mars 2014 par ffrodon

[tomtom95]

Oui stp mais elle est préciser dans la démarche

vide la quarantaine de MBAM

Puis dans l'onglet Paramètres, >> Paramètres d'examen, sélectionne Afficher dans les résultats,
pré-coché pour suppression pour les 2 actions
Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)

Ensuite lance un scan rapide.

 

Tu va paramétrer aussi l'antivirus Avast pour la Rechercher les logiciels potentiellement indésirables (LPIs)
activer la détection des PUPs/LPIs
Ensuite lancez un scan complet du pc.

 

Si c'est bon nous allons pouvoir terminer la procédure

• Puis supprimer les outils et purger la restauration
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Modifié le 23 mars 2014 par tomtom95

[ffrodon]

Oups desolé,j'avais lu trop vite mille excuses

[tomtom95]

il faut prendre le temps de lire mister ffrodon ok continue