[Résolu] Page d'accueil navigateur détournée, pubs intempestives,

[tomtom95]

Bonjour laseve,

Je n'est pas le lien pour le nouveau rapport ZHPDiag.

[laseve]

Bonsoir,

 

le pc est-il désinfecté ? en tout cas, c'est rentré ds l' ordre

merci pour tout !!

[tomtom95]

Bonsoir,

 

 

le pc est-il désinfecté ?

 

Une partie seulement , sans le rapport ZHPDiag je ne peux pas le savoir!

 

 

en tout cas, c'est rentré ds l' ordre

 

Les outils déjà passés on fait du bon travailler.

Maintenant si vous ne voulez pas continuer jusqu'au bout .

 

• vous allez supprimer les outils et purger la restauration
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

Ensuite vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

 

[laseve]

Bonjour,

 

le PC est-il désinfecté ?

 

merci de votre aide dans tous les cas,

[laseve]

Oups, Désolé, je viens de voir qu' il y avait une réponse sur la page suivante .....(autant pour moi)

je continue bien évidemment la procédure jusqu' au bout !

[laseve]

voici le zhpdiag au 15mai,

merci

 

http://cjoint.com/?DEtiI0DInux

[tomtom95]

Bonjour,

 

Ok pour continuer la désinfection .

Par contre il me faut une analyse plus récente de votre ordinateur avec l'outil ZPHDiag que celle du 15/05

Vu que vous avez passé les autres outils de désinfection le rapport ne sera pas le même.

Pour la procédure ZHPDiag elle se trouve post#2 de votre sujet. http://forum.zebulon.fr/page-daccueil-navigateur-detournee-pubs-intempestives-etc-t207300.html

 

A+

[laseve]

Bonsoir,

 

voici le dernier rapport zhpdiag

 

http://cjoint.com/?DEtwC0xf5rk

 

merci,

[tomtom95]

Bonjour laseve,

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Windows\Installer\137f8e92.msi
  C:\Users\sevoz\AppData\Local\Temp\nse5045.exe
  C:\Users\sevoz\AppData\Local\Temp\nse73EE.exe
  C:\Users\sevoz\AppData\Local\Temp\nsp4CDB.exe
  C:\Users\sevoz\AppData\Local\Temp\nsp773A.exe
  C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gt.sys
  O4 - HKLM\..\Run: [fst_fr_174] Clé orpheline
  O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM] -- {AB65D81D-303A-4DDB-AC7C-12C9CD9F67FB}
  O43 - CFD: 05/07/2013 - 23:19:44 - [] ----D C:\ProgramData\McAfee
  O43 - CFD: 10/05/2014 - 10:55:24 - [] ----D C:\ProgramData\Norton
  O43 - CFD: 10/05/2014 - 10:55:15 - [] ----D C:\ProgramData\NortonInstaller
  O44 - LFC:[MD5.A56D9BF5A1AC05BDA2C7CCD8C7FE3ECF] - 10/05/2014 - 10:00:56 ---A- . (...) -- C:\Windows\System32\ZombieAlert.A222801BB6B4.2.6.80.dll [1161080]
  O45 - LFCP:[MD5.98BBEEADA8F6A97F7545DA2E593232A8] - 11/05/2014 - 09:59:05 ---A- - C:\Windows\Prefetch\ANYPROTECT.EXE-E6F566D4.pf
  O45 - LFCP:[MD5.5FCDB30097DF4A920974AACA2812B983] - 11/05/2014 - 14:46:02 ---A- - C:\Windows\Prefetch\INSTALLMANAGERR.EXE-E73FA099.pf
  O45 - LFCP:[MD5.7BBDC200D50743FBB0D35275E87379DD] - 11/05/2014 - 10:00:10 ---A- - C:\Windows\Prefetch\OPTIMIZER ELITE MAX.EXE-09707059.pf
  O45 - LFCP:[MD5.DC6569B994B5FAA7E6B0CD81A52D0D01] - 11/05/2014 - 09:53:24 ---A- - C:\Windows\Prefetch\RE-MARKITD.EXE-70468C3A.pf
  O45 - LFCP:[MD5.3124341E1CB33A3C81922103A5FE0FE3] - 11/05/2014 - 09:53:22 ---A- - C:\Windows\Prefetch\RE-MARKITG66.EXE-24D64625.pf
  O45 - LFCP:[MD5.19D93EA5180AA427C40DC6487EAF78DC] - 11/05/2014 - 14:49:44 ---A- - C:\Windows\Prefetch\SIGNUP WIZARD.EXE-13F4E99F.pf
  O45 - LFCP:[MD5.7C8901E2F7702E1334F4D1C6E48554AD] - 11/05/2014 - 14:41:15 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.EXE-370FD07F.pf
  O45 - LFCP:[MD5.C4ABF614AAD63B9624CB3EC7D189753E] - 11/05/2014 - 14:44:41 ---A- - C:\Windows\Prefetch\UPFST_FR_174.EXE-86CCB3C0.pf
  O45 - LFCP:[MD5.AB45D6F65FC4D4B3A328DA94CF598A52] - 11/05/2014 - 20:50:23 ---A- - C:\Windows\Prefetch\UTILWEBGET.EXE-ADA108EC.pf
  O45 - LFCP:[MD5.ACCB877D064783FECB9270F67D0B725F] - 11/05/2014 - 20:19:54 ---A- - C:\Windows\Prefetch\WEBGET.PURBROWSE.EXE-FDC014A1.pf
  [MD5.B9C9C14ECC0A175ABFA45BD9C73D198E] [WIS][11/05/2014] (.ReSoft Ltd. - Snap.Do.) -- C:\Windows\Installer\137f8e92.msi [2022912]
  [HKLM\Software\Symantec]
  [HKLM\Software\McAfee.com]
  [HKLM\Software\mcafeeupdater]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AB65D81D-303A-4DDB-AC7C-12C9CD9F67FB}]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_174 =
  [HKCU\Software\AppDataLow\Software\Re-markit]
  
  ShortcutFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur et copie-colle le lien fourni dans ta réponse

• Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau.
• Faites un double clic sur mbam-setup-2.0.1.1004.exe et suivez les invites pour installer le programme.
• Lancer Malwarebytes Anti-Malware
• Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné.
  Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.
• Cliquez sur Terminer
• Sur le Tableau de bord, cliquez sur le lien Mettre à jour >>
• Après la fin de la mise à jour, cliquez sur le bouton Examiner maintenant >>.
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique >> Journaux de l'application.
• Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 19 mai 2014 par tomtom95

[laseve]

Bonsoir tom tom,

 

voici le lien vers Zhpfixreport

 

http://cjoint.com/?DEvvnE5XJ2W

 

a+

Laseve