[Résolu] Speedbit Search

[bohemes52]

Bonjour à tous

J'ai installé download accélérator, j'ai constaté que c'était une erreur

Je l'ai désinstallé

J'ai la barre speedbit search qui ne veut pas se désinstaller

Dès que je l'enlève de firefox, FF freeze

En préambule, j'ai voulu installer et faire tourner Zhpdiag, l'installation s'est faite, mais à 62´% le scan s'arrête me disant erreur 5

J'utilise ma session en admin, j'ai essayer exécuter en tant qu'admin mais il refuse de le faire

Que puis-je faire ?

Merci d'avance

Modifié le 31 mars 2014 par bohemes52

[Apollo]

Bonjour,

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

[bohemes52]

Bon désolé d'avoir créé un doublon

En plus j'ai reçu la notification de la réponse au 2 en même temps ???

Bref

Entretemps j'ai réussi à faire tourner ZHPDiag

Voici le rapport :

http://cjoint.com/?DCArEdpfPXF

 

J'ai réussi à faire tourner JRT, mais il a calé à plusieurs reprises, rebooté 2 fois, j'ai arrêté antivirus et firewall

Et obtenu ça : mais c'est quasi vide

http://cjoint.com/?DCDkLNcaV42

 

J'ai fait tourner adwcleaner et voila le rapport :

http://cjoint.com/?DCDkRyPB6Kn

 

Merci de votre aide

[Apollo]

Bonjour,

 

fais un scan ZHPDiag plus récent stp.

 

Mais avant,

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les applications et navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------
2) Télécharger MalwareBytes Antimalware sur le bureau. http://fr.malwarebytes.org/

MBAM 2.0 captures d'écran: http://theknitter-apollo.xooit.com/t3536-MBAM-2-0-Captures-d-cran.htm

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

A la fin de l'installation, décocher la proposition de version d'essai de version Pro.

Cliquer sur Mettre à jour.

Options de langage:

Connecter les supports amovibles (USB) et cliquer sur Examiner maintenant.

Si des objets malveillants sont découverts:

A la fin de l'analyse, cliquer sur Export log et enregistrer le rapport en fichier texte.

Poster ce rapport.

Pour une analyse plus personnalisée, choisir cette option. L'analyse totale des disques, partitions et supports amovibles sera appliquée.

[bohemes52]

Voila le nouveau rapport ZhpDiag :

http://cjoint.com/?DCDnQZi7XYr

 

Le rapport Gftgc :

http://cjoint.com/?DCDnT0bLZRh

 

Le rapport MWB :

http://cjoint.com/?DCDnVd7Rc3S

 

Firefox ne veut plus démarrer, il reste dans les processus en cours mais ne s'affiche plus, obligé d'employer IE

Modifié le 29 mars 2014 par bohemes52

[Apollo]

Les objets trouvés par MBAM ont -ils été mis en quarantaine?

 

1)

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

[HKLM\Software\VBMZ]
O43 - CFD: 30/12/2013 - 20:08:24 - [0,022] ----D C:\Documents and Settings\All Users\Application Data\InstallMate
O69 - SBI: SearchScopes [HKCU] {7F4EFF06-7032-458e-AE16-1C1D8255C28A} - (Speedbit Search) - http://go.speedbit.com
C:\Documents and Settings\All Users\Application Data\InstallMate

EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-----------------------------------

2)

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

-----------------------------

3) Faire un nouveau scan ZhpDiag après ça svp.

 

@++

[bohemes52]

Les objets ont été mis en quarantaine

 

 

 

Rapport de ZHPFix 2014.3.25.5 par Nicolas Coolman, Update du 25/03/2014

Fichier d'export Registre :

Run by Serge at 29/03/2014 14:01:52

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

 

Corbeille vidée (00mn 02s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

 

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\Software\VBMZ

SUPPRIMÉ: SearchScopes :{7F4EFF06-7032-458e-AE16-1C1D8255C28A}

Branche de Base de Registres IFEO non infectée !

[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path)

 

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe

SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe

SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe

SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe

SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe

SUPPRIMÉ: FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (242)

SUPPRIMÉS Flash Cookies (292)

 

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (12) (2.899.670 octets)

SUPPRIMÉS Flash Cookies (185) (37.162 octets)

 

 

========== Récapitulatif ==========

4 : Clés du Registre

13 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

 

 

End of clean in 01mn 10s

 

========== Chemin de fichier rapport ==========

C:\Documents and Settings\Serge\Application Data\ZHP\ZHPFix[R1].txt - 29/03/2014 14:01:55 [1936]

 

 

Rapport Adobe Reader Update (Pierre13) 29/03/2014 => 14:25:21

PC : Serge

Version de Windows : Microsoft Windows XP Service Pack 3 (32 bits)

 

La version d'Adobe Reader est obsolète.

Adobe Reader X (10.1.9) - Français

Dernière version : 11.0.06

Installation dernière version acceptée.

 

 

Fin du rapport.

Le rapport est sur le bureau (C:\Documents and Settings\Serge\Bureau\Rapport_ADRUpdate.txt)

 

 

Le rapport ZHpdiag

http://cjoint.com/?DCDoSmqKmMR

[Apollo]

 

Lancé par Serge (29/03/2014 13:25:49)

 

 

Ce rapport ZHPDiag n'est pas le dernier.

Modifié le 29 mars 2014 par Apollo

[bohemes52]

Oups

 

http://cjoint.com/?DCEazfAbdVd

[Apollo]

Bonjour,

 

Même si tu ne t'en sers pas d'habitude, installe Explorer 8 : http://www.microsoft.com/fr-be/download/internet-explorer-8-details.aspx

 

Comment va la machine?

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

O69 - SBI: SearchScopes [HKCU] {7F4EFF06-7032-458e-AE16-1C1D8255C28A} - (Speedbit Search) - http://go.speedbit.com
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++