[Résolu] Problème Enhance Tronic

[pierromanu]

Bonjour,

 

voici 1 ou 2 jours que ma connexion est très lente, quand j'ouvre une page sous mozilla à droite se place une bande pop up appelé Enhance Tronic que je n'arrive pas à enlever (ccleaner, malwarebytes, otl) et je n'arrive pas à exécute adwcleaner car un message d'erreur me dit que ce n'est pas une application Win32 valide. Je ne sais pas si c'est lié..

 

Quelqu'un pourrait il m'aider à faire le ménage ?

 

Merci pour tout et bon après midi.

 

Modifié le 2 avril 2014 par pierromanu

[tomtom95]

Bonjour Pierromanu,

Supprime l'extension Enhance son ton navigateur WEB
Ouvre le navigateur Firefox
Clique dans la barre sur Outils / Modules Complémentaires et Extension
Une Aide Firefox : Extensions / page de démarrage et recherche

• Télécharge Junkware Removal Tool par Thisisu sur le bureau
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Si vous ne pouvez pas appliquer l'outil Adwcleaner passez a la suite .

• Vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur FULL OPTIONS.
  
  
  
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

[pierromanu]

Bonjour Tomtom95,

 

merci pour ta réponse si prompte,j'ai supprimé l'extension comme tu me l'as recommandé mais elle est revenue..

 

impossible d'exécuter adxcleaner sinon voici les liens des rapports :

 

pour JRT : http://cjoint.com/?DCFr4GQnJdm

et ZHP Diag : http://cjoint.com/?DCFsnqhhZ8L

 

Merci pour ton aide.

Modifié le 31 mars 2014 par pierromanu

[tomtom95]

Bonsoir,

Pour commencer il faudrait faire un brin de ménage sur votre ordinateur.
Plusieurs reste d'antivirus mal désinstaller
Microsoft Security
McAfee Security
Il ne faut qu'un seul Antivirus sur un système.
Avast est votre Antivirus ,
Donc vérifier pour désinstaller si encore présent dans panneau de configuration >> programmes et fonctionnalités
Aussi le programme Freecorder

Profité pour désinstaller aussi vos programmes P2P source d'infection multiples.
Bittorent PeerToPeer
Azureus Vuze PeerToPeer
Les risques du peer-to-peer
Le danger des cracks !

De même, désinstalle Windows Live Messenger et Messenger (obsolète, a été remplacé par Skype déja présent sur ton pc)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live

• Ensuite Fermer toutes les applications en cours (notamment votre navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\Freecorder
  C:\Users\Pierre\AppData\Roaming\Azureus
  C:\Users\Pierre\AppData\Roaming\BitTorrent
  C:\Program Files (x86)\Bing Bar Installer
  D:\Vuze\Photoshop LightRoom 4\Setup 64bits.exe
  C:\ProgramData\Canneverbe Limited
  C:\ProgramData\Spybot - Search & Destroy
  R3 - URLSearchHook: (no name) [64Bits] - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
  O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll
  O4 - GS\QuickLaunch [Pierre]: Vuze.lnk . (...) -- C:\Program Files (x86)\Vuze\Azureus.exe (.not file.)
  O4 - GS\Desktop [Pierre]: BitTorrent.lnk . (.BitTorrent Inc. - BitTorrent.) -- C:\Users\Pierre\AppData\Roaming\BitTorrent\BitTorrent.exe
  O20 - AppInit_DLLs: . (...) - c:\windows\syswow64\nvinit.dll (.not file.)
  O34 - HKLM BootExecute: (sdnclean64.exe) - File not found
  O42 - Logiciel: BitTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- BitTorrent
  O42 - Logiciel: EnhanceTronic - (.EnhanceTronic.) [HKLM][64Bits] -- EnhanceTronic
  O42 - Logiciel: Freecorder 5 - (.Applian Technologies Inc..) [HKLM][64Bits] -- Freecorder5.1
  O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
  O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM][64Bits] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E}
  O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}
  O42 - Logiciel: Microsoft Security Client FR-FR Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {DC911ADF-7B60-40F2-A112-FB1EB6402D07}
  O43 - CFD: 28/12/2013 - 19:26:30 - [16,803] ----D C:\Program Files (x86)\Freecorder
  O43 - CFD: 30/01/2014 - 21:13:12 - [20,151] ----D C:\Program Files (x86)\GridinSoft Trojan Killer
  O43 - CFD: 01/02/2014 - 14:31:58 - [1,294] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
  O43 - CFD: 02/03/2014 - 13:34:00 - [2,775] ----D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
  O43 - CFD: 28/03/2013 - 20:26:50 - [0] ----D C:\ProgramData\McAfee
  O43 - CFD: 10/06/2013 - 22:58:23 - [0,001] ----D C:\ProgramData\McAfee Security Scan
  O43 - CFD: 18/06/2011 - 18:14:08 - [0,001] ----D C:\Users\Pierre\AppData\Roaming\Canneverbe Limited
  O44 - LFC:[MD5.9CE41B0A001A729F79285157CFD856BE] - 25/03/2014 - 08:34:48 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120]
  [MD5.9F8BEC10CA63075EA013DD89707186C5] [APT] [{8672F715-CD33-457F-AE88-DC3119AE9E31}] (.Adobe.) -- D:\Vuze\Photoshop LightRoom 4\Setup 64bits.exe [376362040]
  [MD5.00000000000000000000000000000000] [APT] [{6D5040D1-5AB6-4C61-999F-7DB7F4FEA700}] (...) -- D:\Vuze\Muvee Reveal X 10.5.French.Nabil@Batna\SETUP\muveeRevealX 10.5.0.23245_2760.exe (.not file.) [0]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BitTorrent]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EnhanceTronic]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Freecorder5.1]
  [HKCU\Software\AppDataLow\Software\Re_markit]
  [HKCU\Software\Azureus]
  [HKCU\Software\Browsersafeguard]
  [HKLM\Software\Wow6432Node\Azureus]
  [HKCU\Software\MCAFEE]
  [HKLM\Software\Wow6432Node\McAfee.com]
  [HKCU\Software\Safer Networking Limited]
  [HKLM\Software\Canneverbe Limited]
  [HKLM\Software\Wow6432Node\Safer Networking Limited]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Télécharge RogueKiller (par tigzy). sur le bureau

votre système est un 64 Bits cliquer sur X64

• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus et par-feu)
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  
  Note : Attends que le PreScan ait fini.
• Accepte la licence.
• Clique sur Scan.
• Une fois le scan terminé rends toi sur le bureau
  le rapport [RKreport.txt] à été créé.
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

 

[pierromanu]

Merci beaucoup tomtom95, car écrire un script aussi rapidement c'est du boulot alors un grand merci.

Voici les rapports de ZHP fix et de Roguekiller

 

 

http://cjoint.com/?DDbiClb2ORX

http://cjoint.com/?DDbiDbi0XwW

 

Je n'ai pas pu exécuter Adwcleaner et après tout cela j'ai toujours cette barre Enhance tronic avec des mots bleus surlignés sur mes pages web.

 

Une idée ?

Bonne journée à vous.

[tomtom95]

Bonjour Pierromanu,

Prenez le temps de lire les procédures svp.
Je n'avais que demandé que le scan de l'outil Roguekiller et non la suppression.

• Relance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  Désactivez vos protections: antivirus, ... Fermer toutes les applications en cours (notamment votre navigateur)
  Attends que le Prescan ait fini ...
• Clique sur Scan.
• Clique sur Suppression
• Clique sur Proxy RAZ.
• Clique sur Host RAZ.
• Clique sur DNS RAZ
• Clique sur Raccourci RAZ
• Héberge les rapports présent sur ton bureau sur le site http://www.cjoint.com
  Puis copie/colle les liens fourni dans ta prochaine réponse.

Réinitialiser vos navigateurs:

• Internet Explorer
• Clique sur Démarrer >> panneau de configuration
• Clique sur l'icône options internet
• Clique sur l’onglet avancé >
• Clique sur rétablir les paramètres avancés
  Ensuite sur réinitialiser
• Coche la case >supprimer les paramètres personnels et sur l’onglet réinitialiser.
  Lorsque c’est fini valide par Appliquer.
  Tu auras pour l’instant l’adresse de démarrage par défaut de Windows que tu pourras modifier par la suite. tu peux Fermer les options internet
  
  Mozilla Firefox
  Dans la barre d'adresse de Firefox tape about:support
  Sur la nouvelle page "Informations de dépannage" allez à droite en haut et clique sur "Réinitialiser FireFox"
  
  dans la fenêtre de confirmation qui s'ouvre cliquez sur Réinitialiser FireFox
  Firefox se ferme puis se réinitialise

Google Chrome
Cliquer sur le menu Google Chrome en haut à droite de l'écran
Sélectionner le menu Paramètres
Puis sélectionner afficher les paramètres avancées
En bas de page cliquez sur Rétablir les valeurs par défaut des paramètres du navigateur
Puis fermer le navigateur.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.com[/url] et copie-colle le lien fourni dans ta réponse

• Faite la mise à jour MalwareByte's Anti-Malware présent sur votre ordinateur
  Puis dans l'onglet Paramètres >> Paramètres d'examen, sélectionne Afficher dans les résultats pré-coché pour suppression
  pour les 3 actions:
  Programmes potentiellement indésirables (PUP)
  Modifications potentiellement indésirables (PUM)
  Les programmes de pair-à-pair (P2P)
• Ensuite Exécute ensuite MalwareByte's .
• Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir
• sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche
• clique sur"Rechercher".
• Coche toutes les cases de vos lecteurs ....
• clique sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

A+

[pierromanu]

Bonsoir et merci tomtom95,désolé c'est vrai que j'ai mal interprété la consigne mais pour ma décharge c'était le matin...

 

voici les différents rapport liés aux recommandations que tu m'as demandé de faire :

 

http://cjoint.com/?DDbvCCAfU3W

http://cjoint.com/?DDbvDlC9vUf

http://cjoint.com/?DDbvDR20uMn

http://cjoint.com/?DDbvEtHlCti

 

http://cjoint.com/?DDbvFfA9kaQ

 

http://cjoint.com/?DDbvFStdRzU

 

A+ et au risque de me répéter merci

[tomtom95]

Bonsoir Pierromanu,

 

Pas de problème tout va bien

Comment ce comporte votre système ? plus extensions néfastes ?

 

A+

[pierromanu]

Bonjour tomtom95,

 

mon sytème va bien mieux à présent (et il vous en remercie..), je n'ai plus cette barre intempestive, j'ai pu téléchargé et faire tourner Adwcleaner qui n'a rien trouvé.

 

Voilà quelques années (sauf recemment) que je n'avais pas eu de problème sur mon sytème mais à présent j'ai fait l'erreur de partager mon pc (femme, enfants) et j'ai moins de temps pour faire du préventif. Mes outils et mes connaissances semblent obsolètes par rapport aux menaces existantes, je vais me réinvestir sur le sujet.

 

En tout cas un grand merci tomtom95 .

 

je modifie le sujet comme étant résolu.

 

Bonne journée.

[tomtom95]

Bonjour Pierromanu,

Parfait nous allons pouvoir terminer la procédure

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Voici un partie du Récapitulatif des détections trouvées sur votre ordinateur.
Les infections par adwares/hijackers qui se sont installés avec votre consentement, et manquant de vigilance lors de l'installation d'applications sponsorisées,
http://nicolascoolman.webs.com/apps/blog/show/42010462-pup-enhancetronic =>PUP.EnhanceTronic
http://nicolascoolman.webs.com/apps/blog/show/28801930-riskware-movly =>Riskware.Movly
http://nicolascoolman.webs.com/apps/blog/show/36657231-pup-remarkit =>PUP.ReMarkIt
http://nicolascoolman.webs.com/apps/blog/show/32799788-pup-browsersafeguard =>PUP.BrowserSafeguard

Quelques conseils:
changer votre mode de téléchargerment éviter les programmes P2P les cracks, Keygens
Les risques du peer-to-peer

Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installlation,de décoché les sponsors proposés et de créer un point de restauration avant..
Lisez d'abord cliquez après !!!
Les installateurs et l'opt out
Stop la pub !

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement .
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
Sauvegarder régulièrement les données personnelles sur un support externe.

De maintenir son antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
Firefox
Chrome

Voilà bonne continuation.

Modifié le 2 avril 2014 par tomtom95