[Résolu] Infection par Blingee plus toolbar

[shénoa]

Bonjour ?? je remets çà :

 

http://cjoint.com/?DGqmibp1arb

http://cjoint.com/?SGqmlxLMc04

 

Je pense que çà devrait fonctionner si ce n'est pas le cas alors je ne vois pas d'où cela peut venir ?

 

Bonne journée.

[shénoa]

je remets les deux liens ici :

 

http://cjoint.com/?DGqmibp1arb

http://cjoint.com/?DGqmrqnf1Ko

 

voilà en espérant que çà fonctionne. Bonne journée.

[pear]

Mises à jour Java et Flash:

Télécharger FlashPlayerUpdate.exe sur le bureau.
Désactiver l'anti virus provisoirement.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur


JavaUpdate de Pierre13
Désinstallation des anciennes versions ou corrompues si présentes.
Installation de la dernière version. (si l'utilisateur accepte)
Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés)

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.



Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

O23 - Service: appstoreService (appstoreService) . (...) - C:\Program Files\iSafe\appstore\appstoreSvc.exe (.not file.)
O42 - Logiciel: Shopping Helper Smartbar - (.ReSoft Ltd..) [HKLM] -- {16F8A832-DD84-4271-8B76-ACADE6DB3968}
[HKCU\Software\GIT]
[HKCU\Software\casinoonnet]
O43 - CFD: 05/11/2012 - 15:40:10 - [0] --H-D C:\ProgramData\{8A4124D0-6AF6-4584-A7BF-4CDFECF4B129}
O45 - LFCP:[MD5.EB0DCFF9CDF28F9800CDBC0C6BB64671] - 15/07/2014 - 13:43:15 ---A- - C:\Windows\Prefetch\ISAFE.EXE-501C6B16.pf
O45 - LFCP:[MD5.957AC6B6A2783B0FC5630F009A94DD0B] - 15/07/2014 - 13:41:51 ---A- - C:\Windows\Prefetch\ISAFEAPPSTORE.EXE-AE806A4E.pf
O45 - LFCP:[MD5.BA53D4DBD214F4FAF13A5CBE0CAFFCC1] - 15/07/2014 - 21:01:26 ---A- - C:\Windows\Prefetch\ISAFESVC.EXE-81954C42.pf
O45 - LFCP:[MD5.160448F967256A5BB031E33F0251B658] - 15/07/2014 - 13:41:12 ---A- - C:\Windows\Prefetch\ISAFETHLP.EXE-353D0AAE.pf
[MD5.31EBB8ADF314C0439FFB8B038B8DED8C] [sPRF][15/07/2014] (.PC Cleaners - PC Cleaner Pro.) -- C:\ProgramData\pclunst.exe [4954384]
[MD5.157B83FB6F35BF42D1D056FE6F3104E7] [WIS][28/02/2011] (.iMesh Inc. - iMesh.) -- C:\Windows\Installer\da2fdf.msi [304640]
[HKCR\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}] (iMesh6Discovery Class)
SS - | Auto 10/07/1658 0 | (appstoreService) . (...) - C:\Program Files\iSafe\appstore\appstoreSvc.exe
[HKLM\SYSTEM\CurrentControlSet\Services\appstoreService]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{16F8A832-DD84-4271-8B76-ACADE6DB3968}]
[HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}]
[HKCU\Software\GIT]
[HKCU\Software\MicroGaming\Thumper\Casino\prime]
C:\ProgramData\pclunst.exe
C:\Windows\Installer\da2fdf.msi
[HKCR\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}] (iMesh6Discovery Class)
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O3 - Toolbar: (no name) - [HKLM]{B43176CC-4D9E-493B-A636-D9CBFE39C6DA} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{BF0AD41B-165C-42E1-8F4C-31EF000F9E77} Clé orpheline
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{CFEB8C97-3F5D-4B83-AB5A-FB65228E214E}] (...) -- C:\Users\la voix du ciel\Downloads\pf-setup.exe (.not file.) [0]
[HKCU\Software\Casino]
[HKCU\Software\IncrediMail]
[HKCU\Software\MGS]
[HKCU\Software\Realtime Gaming Software]
[HKCU\Software\SuproCasino]
O43 - CFD: 26/10/2010 - 10:53:16 - [] ----D C:\ProgramData\IM
O43 - CFD: 26/10/2010 - 10:51:30 - [] ----D C:\ProgramData\IncrediMail
O43 - CFD: 07/12/2010 - 02:45:32 - [] ----D C:\ProgramData\MGS
O43 - CFD: 15/07/2014 - 16:05:10 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 29/11/2012 - 22:29:48 - [0] ----D C:\Users\la voix du ciel\AppData\Local\Citadel Commerce
O43 - CFD: 26/10/2010 - 11:17:14 - [] ----D C:\Users\la voix du ciel\AppData\Local\IM
[MD5.191C0C2FF2A506A9B7D0144CF5D3C5A5] [sPRF][09/01/2009] (.Microgaming.co.uk - Microgaming Flash Casino Helper Control.) -- C:\Windows\Downloaded Program Files\iefax.dll [111424]
[HKCU\Software\Blingee]
O43 - CFD: 05/11/2012 - 15:40:10 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[MD5.C7B2DD2C0712BD5B5CFE18DC689AF81D] [sPRF][02/11/2010] (...) -- C:\Users\la voix du ciel\Desktop\Softonic_France.exe [2695680]
[HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E82CC23E-EEB4-44c5-8170-17CA5F3E8E77}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ED42606D-2283-4285-A46A-B4113C9AE1C6}]
C:\Users\la voix du ciel\Desktop\Softonic_France.exe



EmptyPrefetch
EmptyTemp
EmptyFlash
EmptyClsid
FirewallRaz
HostFix
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[shénoa]

voici les deux autres rapports :

 

 

http://cjoint.com/?DGqnOoMal5J

http://cjoint.com/?DGqnR3hxHDk

 

 

je ne comprends pas voici trois fois que je les mets ici et qu'ils sont soit retirés, soit un autre souci ?

[shénoa]

Merci pour votre rapport et conseils je vais excuter tout cela et je vous reviens.

[shénoa]

rapport de java : http://cijoint.com/?DGgsCG5GdXQ

[shénoa]

le lien précédent ne fonctionnant pas et impossible à retirer voici le nouveau lien :

 

http://cjoint.com/?DGqsKO94HU5

[shénoa]

je suis entrain d'effectuer le rapport de ZHPfix après avoir appuyé sur go, il se bloque au trois quarts du téléchargement, je l'ai fais à plusieurs reprises çà bloque ?

[shénoa]

Après vents et marées et restée sans réponse, je suis parvenue à ceci voici les rapports :

 

http://ajoint.com/DGrcAv501mi

http://ajoint.com/DGrcCQCANWG

[shénoa]

http://cjoint.com/?DGrcV3ETVOQ

http://cjoint.com/?DGrcZx20vSu

 

 

Voici les rapports je me suis battue contre vents et marées restant sans réponse sur le forum, ceci dit je suis du genre à dire qu'on en apprend tous les jours la preuve ^^ bonne nuit et beaux rêves shénoa.