Urgent. Apparemment, j'ai besoin d'aide en désinfection

Frane · le 23 janvier 2015

Bonsoir,

"Ab-web" m'envoie vers vous car il m'a conseillé un scan via zhpdiag et il me dit de faire urgemment quelque chose car j'aurais récolté pas mal de merdes sur mon ordi.

Je suis ses consignes et vous indique donc le lien vers l'échange qu'on a eu :

http://forum.zebulon.fr/erreur-parametre-incorrect-87-t210521.html?do=findComment&comment=1755696

Ainsi que le lien du rapport zhpdiag :

http://www.cjoint.com/data3/3AxriGGv9oj.htm

Voilou, si quelqu'un peut m'aider... merci d'avance

Frane

pear · le 24 janvier 2015

Bonjour

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre
Veuillez noter que la désinfection, qui peut demander du temps, ne sera terminée que lorsqu'on vous le dira

Certains outils sont parfois détectés à tort par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan".
Si cela se produit,Il sera donc nécessaire de désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de la désinfection
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Comment poster les rapports
Aller sur le site : Ci-Joint

Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »
Copier /coller cette adresse dans votre prochain message.

Ne postez jamais vos réponses dans un message antérieur mais dans un nouveau message sinon nous ne sommes pas avertis de votre nouvelle réponse

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version
T é l é charger AdwCleaner
S ou s Vi s ta et Windows 7_ 8-> Exé cuter en tant qu'adminis trateur
Afin de ne pas faus s er les rapports ,S canner et Nettoyer ne doivent ê tre lancé s qu'une s eule fois
Cliquez s ur S canner

Nettoyage A faire s an s d é lai
Cliquez s ur Nettoyer
Apr è s red é marrage , un rapport à po s ter s era s ur le bureau
Po s tez le rapport C:\AdwCleaner[s ?].txt

2)T é l é charger Jun k ware Removal Tool de thi s i s u
O S :Window s XP/Vi s ta/7/8
Utili s able s ur s y s t è me s 32-bit s et 64-bit s

Clilquez s ur Jrt.exe avec droit s admini s trateur.
S i votre antviru s r â le,Vou s le s ignalez comme acceptable dan s le s exception s de votre antiviru s
Une fen ê tre noire s 'ouvre qui vou s dit de cliquer une touche pour lancer le s can.

L'outil va prendre quelque s minute s pour fouiller votre machine.
Patientez ju s qu'à l'apparition de Jrt.txt dont vou s po s terez le contenu.

3)T é l é chargez Malwarebytes Anti-Malware
Ici

ou l à :
et enregi s trez-le s ur le Bureau.
Faite s un double clic s ur mbam-s etup-2.0.0.1000.exe et s uivez le s invite s pour in s taller le programme.
Cliquer S etting pour le mettre en Fran ç ai s
v é rifiez que cette ca s e s Lancer Malwarebytes Anti-Malware e s t bien coch é e.
Un e s s ai gratuit de 14 jour s de s fonction s de la ver s ion Premium(payante) e s t pr é -s é lectionn é , d é cochez le.
Cela ne diminuera pa s le s capacit é s d'analy s e et de s uppre s s ion du programme.
Cliquez s ur Terminer.

Dan s l'onglet Paramè tres > S ou s -onglet D é tection et Protection, Options de dé tection, cochez la ca s e s itu é e devant Recherche de Rootk it s
S ur le Tableau de bord, cliquez s ur le lien Mettre à jour .
S i , par la s uite, vo s ba s e s de donn é e s s ont ob s ol è te s vou s en s erez averti et invti é à Corriger maintenant.

Apr è s la mi s e à jour,Connecter le s s upport s amovible s (U S B) et cliquer s ur Examen-> Examen pers onnalis é
Cochez tout
cliquez s ur le bouton Examiner maintenant .

S i Malewarebytes ne s e lanç ait pas utilis ez Chameleon
et
S i Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et r é in s tallez le

S i des é l é ments s ont dé tecté s , cliquez s ur Appliquer les actions pour que MBAM nettoye ce qu'il a d é tect é .
Dan s la plupart de s ca s , un red é marrage s era n é ce s s aire.
Attendez l'affichage du mes s age vous invitant à faire redé marrer le PC, pui s cliquez s ur Oui

(Copier dans le Pres s e-papiers pour coller dans une ré pons e s ur le forum)
Apr è s le red é marrage, quand vou s ê te s de retour s ur le Bureau, ouvrez de nouveau MBAM.
Cliquez s ur l'onglet Hi s torique > Journaux de l'application.
Faite s un double clic s ur le Journal d'examen dont le s date et heure corre s pondent à l'analy s e qui vient d'ê tre effectu é e.
Cliquez s ur Afficher pui s Copier dans le Pres s e-papiers
le s rapport s s ont é galement s toc k é s dan s l'emplacement s uivant par d é faut:
pour Vi s ta/Win7/8 : C:\ProgramData\Malwarebyte s \Malwarebyte s Anti-Malware\Log s
pour Window s XP : C:\Document s et S etting s \All U s er s \Application Malwarebyte s Malwarebyte s Anti-Malware\Log s
Collez le contenu du Pre s s e-papier s dan s votre prochaine r é pon s e.

4)Il faut Ré initialis er votre Navigateur
en cliquant ici

Cela d é s in s tallera plugin s et exten s ion s que vou s pourrez r é in s taller avec la prudence n é ce s s aire

5)Lancer S hortcut Cleaner
Cet utilitaire va chercher s ur votre ordinateur le s raccourci s d é tourn é s par de s logiciel s ind é s irable s .
Le s raccourci s d é fectueux s eront automatiquement nettoy é s .

6)Nouveau rapport Zhpdiag
T é l é charger Zhpdiag

Double-cliquer s ur ZHPDiag.exe pour in s taller l'outil
Il devrait y avoir 2 ic ô ne s s ur le bureau ou dan s le fichier d'in s tallation de Zhpdiag.

633672AshampooSnap2014032608h35m23s001.p
S ou s XP, double clic s ur l'ic ô ne ZhpDiag
S ou s Vi s ta et +, faire un clic droit et Ex é cuter en tant qu'adminis trateur

Cliquez s ur le bouton Complet

Patientez quelque s in s tant s
Le rapport ZhpDiag.txt apparaitra s ur le bureau

Wullfk · le 24 janvier 2015

Bonjour,

@Pear

Ne pouvant te joindre par MP, je te signal ici même que dans ton Canned speech si dessus seul le lien de Cjoint est actif tout les autres sont absent.

difficile dans ce cas de suivre la procédure.

end

Frane · le 25 janvier 2015

Bonjour,

Merci de votre réponse.

Je commence tout ça et vous tiens au courant.

Le seul point négatif c'est que je n'ai pas reçu de notif comme quoi vous m'aviez répondu. J'étais venu voir si par hasard quelqu'un ne l'aurait pas fait et j'ai vu que bingo mais je n'avais pas eu l'info sur ma boite mail.

Me concernant c ok pour la procédure, je n'ai pas besoin de liens actifs car je peux retrouver ce qu'il faut en recherche simple. Merci et à tout à l'heure pour les résultats.

Frane · le 25 janvier 2015

Rebonjour,

1/ http://cjoint.com/?3AzsIoxqZQQ

2/ http://cjoint.com/?3AzsJSALwLk

3/ Malwarebytes Anti-Malware

www.malwarebytes.org

pour le coup je ne suis pas allée plus loin pour rester dans l'ordre et qu'au "4" j'avais effectivement besoin du lien

Je gros qu'on a fait le plus gros... j'attends la suite pour continuer

Merci

ps : 5/ Shortcut Cleaner 1.3.4 by Lawrence Abrams (Grinler)

http://www.bleepingcomputer.com/

More Information about Shortcut Cleaner can be found at this link:

http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Microsoft Windows XP Service Pack 2

Program started at: 01/25/2015 06:32:08 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Francesca\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Francesca\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Francesca\Desktop

0 bad shortcuts found.

Program finished at: 01/25/2015 06:32:11 PM

Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)

Frane · le 25 janvier 2015

6/ http://cjoint.com/?3Azx3jHOSGo

pear · le 26 janvier 2015

Hello,

@Pear

Ne pouvant te joindre par MP, je te signal ici même que dans ton Canned speech si dessus seul le lien de Cjoint est actif tout les autres sont absent.

difficile dans ce cas de suivre la procédure.

Je crains que ce soit la faute de Zebulon, car dans mon canned les liens sont fonctionnels

pear · le 26 janvier 2015

Si vous avez Incredimail, qui vous espionne,il va être supprimé.
Sauvegardez vos messages et correspondants.

1)Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [{ED577383-8AEC-463A-AD0B-CA7D7546A4CF}] (...) -- C:\Users\Francesca\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
[HKCU\Software\AnyProtect]
[HKCU\Software\AppDataLow\Software\ShopperReports3]
[HKCU\Software\Probit Software]
[HKCU\Software\globalUpdate]
[HKLM\Software\Wow6432Node\Babylon]
[HKLM\Software\Wow6432Node\Vittalia]
[MD5.C2EA7A5A768E795CE0F86F7CEAABA331] [sPRF][06/12/2011] (.Iminent - IMinent bootstrapper.) -- C:\Users\Francesca\Desktop\Bootstrapper_0-uvdhqmaP_.exe [1929192]
O90 - PUC: "A248E631CA78AFC4990AD4B59F115466" . (.Iminent.) -- C:\Windows\Installer\{136E842A-87AC-4CFA-99A0-4D5BF9114566}\imbooster.ico
[MD5.108E51DF761C5DC4DA969CAC0B834386] [WIS][13/12/2011] (.Iminent - Iminent.) -- C:\Windows\Installer\33ba91.msi [7639040]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClickPotatoLiteSA_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClickPotatoLiteSA_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HBLiteSA_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HBLiteSA_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SafeFinder_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SafeFinder_RASMANCS
[HKLM\Software\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}]
[HKLM\Software\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}]
[HKLM\Software\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}]
[HKLM\Software\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}]
[HKLM\Software\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}]
[HKLM\Software\Wow6432Node\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}]
[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
[HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
[HKLM\Software\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}]
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\Babylon.dskBnd]
[HKLM\Software\Classes\Babylon.dskBnd.1]
[HKLM\Software\Classes\bbylnApp.appCore]
[HKLM\Software\Classes\bbylnApp.appCore.1]
[HKLM\Software\Classes\escort.escortIEPane]
[HKLM\Software\Classes\escort.escortIEPane.1]
[HKLM\Software\Classes\I]
[HKCU\Software\AppDataLow\Software\ShopperReports3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Classes\Interface\{913FAA37-8CDB-4144-9047-E2A950CD967E}]
[HKLM\Software\Wow6432Node\Classes\Interface\{913FAA37-8CDB-4144-9047-E2A950CD967E}]
[HKLM\Software\Classes\Iminent.Business.TinyUrl.UrlTinyfier]
[HKLM\Software\Classes\IminentMMServer.ACPlayer]
[HKLM\Software\Classes\IminentMMServer.ACPlayer.1]
[HKLM\Software\Wow6432Node\Classes\escort.escortIEPane]
[HKLM\Software\Wow6432Node\Classes\escort.escortIEPane.1]
[HKLM\Software\Wow6432Node\Classes\Iminent.Business.TinyUrl.UrlTinyfier]
[HKLM\Software\Wow6432Node\Classes\IminentMMServer.ACPlayer]
[HKLM\Software\Wow6432Node\Classes\IminentMMServer.ACPlayer.1]
[HKCU\Software\AnyProtect]
[HKCU\Software\Probit Software]
[HKCU\Software\globalUpdate]
[HKLM\Software\Wow6432Node\Babylon]
[HKLM\Software\Wow6432Node\Vittalia]
C:\Users\Francesca\Desktop\Bootstrapper_0-uvdhqmaP_.exe
C:\Windows\Installer\33ba91.msi
C:\Users\Francesca\AppData\Local\Temp\instloffer.exe
C:\Users\Francesca\AppData\Local\Temp\square_babylonv2.bmp
C:\Users\Francesca\AppData\Local\Temp\square_babylonv3.bmp
C:\Users\Francesca\AppData\Local\Temp\square_lollipop.bmp
C:\Users\Francesca\AppData\Local\Temp\pricepeep_logo.bmp
C:\Users\Francesca\AppData\Local\Temp\square_pricepeep.bmp
McAfee Security Scan Plus v3.0.285.6
C:\Users\Francesca\AppData\Roaming\Mozilla\Firefox\Profiles\ywzj5esf.default\prefs.js (.not file.)
[MD5.9EB925EDC8CF1C3D06E50E9348B54A0A] [APT] [FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000Core] (.Facebook Inc..) -- C:\Users\Francesca\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
[MD5.9EB925EDC8CF1C3D06E50E9348B54A0A] [APT] [FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000UA] (.Facebook Inc..) -- C:\Users\Francesca\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
[MD5.00000000000000000000000000000000] [APT] [{49E3FDDF-6B0F-4537-9079-7D289B95143A}] (...) -- C:\Users\Francesca\Downloads\setup_av_free_fre_5.1.889_01Net.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{9C8D867A-2E1F-4CDB-954A-D21F5880ADA0}] (...) -- C:\Users\Francesca\Downloads\setup_av_free_fre_5.1.889_01Net.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CE792A4A-75A1-4C7A-96D2-5ECBEBB52042}] (...) -- C:\Program Files (x86)\Ripp-it_AM\Ri4m_Uninstal.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{CEA91BA7-CF3A-4BBD-90D2-134DC94368C2}] (...) -- C:\Users\Francesca\Downloads\audiograbber_audiograbber_1.83_build_1_francais_9517.exe (.not file.) [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000Core.job [1090]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000Core [1090]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000UA.job [1112]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4293622734-203760410-861067643-1000UA [1112]
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
O43 - CFD: 25/01/2015 - 10:32:15 - [] ----D C:\Program Files (x86)\McAfee Security Scan
O43 - CFD: 25/01/2015 - 10:32:20 - [] ----D C:\ProgramData\McAfee Security Scan
O43 - CFD: 25/01/2015 - 10:32:19 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
O61 - LFC: 24/01/2015 - 23:35:18 ---A- . (...) -- C:\Users\Francesca\AppData\Local\Temp\Quarantine.exe [601088]
SS - | Demand 05/09/2012 234776 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe
O3 - Toolbar: avast! Online Security - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- (.not file.)
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{9E96C0CD-A901-4032-9236-0E4A264AEEE4} Clé orpheline
O69 - SBI: SearchScopes [HKCU] {F283086F-A80E-4D01-8493-18474554A8C4} - (eBay) -
[HKLM\Software\Classes\Conduit.Engine]
C:\Users\Francesca\AppData\Local\Temp\prxGLF9226.tmp.tbVuze.dll
C:\Users\Francesca\AppData\Local\Temp\tbNCH_.dll
C:\Users\Francesca\AppData\Local\Temp\tbVuze.dll

EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore

Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur votre bureau. ZHPCleanerde Nicolas Coolman
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)
Double cliquer sur l'icône pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

5)Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Comment poster les rapports
Aller sur le site :Ci-Joint

Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

Frane · le 26 janvier 2015

1/ http://cjoint.com/?3AAsVBcxcMp

ok c'est bon, j'ai tout fait.

ps : 2/ http://cjoint.com/?3AAutbJYigf

3/ fait

4/ pas eu le cas aujourd'hui, je tacherais de faire attention à java à l'avenir

5/ http://cjoint.com/?3AAuvGhjN7f

pear · le 27 janvier 2015

Ca me semble propre.

Si ce n'est déjà fait:
1)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

2)
Désinstaller la Restauration Système.
Sous Xp
Poste de Travai(Ordinateur)->Propriétés->Restauration Système.
Cocher la case "Désactiver la Restauration sur tous les lecteurs".
Vous la décocherez par la suite et Redémarrerez

Sous Vista:
Sous Windows 7
Sous Windows 8
Un nouveau point de restauration sera créé au redémarrage.

3)
A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque).
Il faut faire les mises à jour depuis les sites officiels :

Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox

Si ce n'est déjà fait,installez ces extensions

pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious

et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Script No
Blockulicious pour Chrome

Pour les perfectionnistes, Malwarebytes Antiexploit

Un outil pour vous apprendre à vous protéger de ces adwares intempestifs
Super Téléchargeur de sécurity-x

B)Ce logiciel va désinstaller les outils utilisés pour la désinfection

Télécharger DelFix de Xplode

Lancez-le.

Cochez
[supprimer les outils]
[Purger la Restauration]
et Cliquez [Exécuter]
Un nouveau point de restauration sera créé

C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

Connexion

Pas encore inscrit ?

Urgent. Apparemment, j'ai besoin d'aide en désinfection

Messages recommandés

Frane

Lien vers le commentaire

Partager sur d’autres sites

pear

Lien vers le commentaire

Partager sur d’autres sites

Wullfk

Lien vers le commentaire

Partager sur d’autres sites

Frane

Lien vers le commentaire

Partager sur d’autres sites

Frane

Lien vers le commentaire

Partager sur d’autres sites

Frane

Lien vers le commentaire

Partager sur d’autres sites

pear

Lien vers le commentaire

Partager sur d’autres sites

pear

Lien vers le commentaire

Partager sur d’autres sites

Frane

Lien vers le commentaire

Partager sur d’autres sites

pear

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer