Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Installation de programmes à mon insu

jfezkejpe

Par jfezkejpe
dans Analyses et éradication malwares

 Partager

Messages recommandés

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

De quel utilitaire s'agit-il?

 

---------

Pour établir un diagnostic:

 

ZHPDiag :

  • Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

     

    http://www.nicolascoolman.fr/download/zhpdiag/

  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:

      Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
  • L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
  • Double-clique sur ZHPDiag pour lancer l'exécution
    • Important:

      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    Clique sur Complet (Full options)
  • ZhpDiagcomplet_zps7fd29cfc.jpg
  • Tu patientes jusqu'à ce que le scan affiche 100%

    Tu refermes ZHPDiag

  • Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

    Ce rapport étant trop long pour le forum, héberge le :

<<< Seulement pour le forum Vista-XP.fr!
  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Mes explications ne sont-elles pas assez claires? Si je demande d'héberger un rapport, ce n'est pas pour passer mon temps...

 

Je reviens car j'ai un problème avec mon navigateur.

  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Créer un point de restauration "en un clic": : http://www.vista-xp.fr/forum/topic13660.html#p114706

 

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

31-03-2015-22-40-15-4a9ae6e.jpg

 

Ceci, tu peux le poster en clair par copier/coller.

 

@++

Modifié par Apollo
  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Fais ce qui est demandé au post #5 stp

  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ok, j'attends le rapport.

  • Upvote 1
Lien vers le commentaire
Partager sur d’autres sites
jfezkejpe Member

jfezkejpe

Posté(e)
  • Auteur
Posté(e)
~ ZHPCleaner v2015.4.25.186 by Nicolas Coolman (25/04/2015)

~ Run by LA CYBER TOUR (Administrator) (25/04/2015 16:18:09)



~ State version : Version OK

~ Type : Netttoyer

~ Report : C:\Users\LA CYBER TOUR\Desktop\ZHPCleaner.txt

~ Quarantine : C:\Users\LA CYBER TOUR\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt

~ UAC : Deactivate

~ Boot Mode : Normal (Normal boot)

~ Windows 7, 64-bit Service Pack 1 (Build 7601)



---\\ Service. (0)

~ Aucun élément malicieux trouvé.



---\\ Navigateur internet. (11)

SUPPRIMÉ: [e19jswd5.default] - user_pref("extensions.quick_start.enable_search1", false); (PUP.QuickStart)

SUPPRIMÉ: [e19jswd5.default] - user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false); (PUP.QuickStart)

SUPPRIMÉ: [e19jswd5.default] - user_pref("webprotector57@webprotector.com.installtime", "1429889077"); (PUP.BProtector)

SUPPRIMÉ: [e19jswd5.default] - user_pref("webprotector57@webprotector.com.isFirstRun", "false"); (PUP.BProtector)

SUPPRIMÉ: [e19jswd5.default] - user_pref("webprotector57@webprotector.com.isFirstRunWpp", "false"); (PUP.BProtector)

SUPPRIMÉ: [e19jswd5.default] - user_pref("webprotector57@webprotector.com.remEv", "1429889187"); (PUP.BProtector)

SUPPRIMÉ: [e19jswd5.default] - user_pref("webprotector57@webprotector.com.server", "https://s9830.webovernet.com"); (PUP.BProtector)

SUPPRIMÉ: [e19jswd5.default] - user_pref("webprotector57@webprotector.com.src", "9830"); (PUP.BProtector)

SUPPRIMÉ: [e19jswd5.default] - user_pref("webprotector57@webprotector.com.user_id", "63457676491252"); (PUP.BProtector)

REMPLACÉ Proxy: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyHttp1.1 ( 1 )

REMPLACÉ Proxy: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride ( ;192.168.*.* )



---\\ Fichier hôte. (1)

~ Le fichier hôte est légitime. (21)



---\\ Tâche planifiée. (1)

SUPPRIMÉ tâche: [Run_Browser] [C:\Users\LA CYBER TOUR\AppData\Local\UnicoBrowser\Application\unicobrowser.exe (Not File) ] (PUP.UnicoBrowser)



---\\ Explorateur ( Dossiers, Fichiers ). (18)

DEPLACÉ fichier: C:\Windows\Prefetch\CROSSBROWSE.EXE-9D619136.pf (PUP.CrossBrowse)

DEPLACÉ fichier: C:\Windows\Installer\7f6ba8.msi [boxore OU - Windows Installer XML Toolset (3.8.1128.0)] (Adware.Boxore)

DEPLACÉ fichier: C:\Users\LACYBE~1\AppData\Local\Temp\142015133359\Bubble Dock Uninstall.exe [Nosibay - Bubble Dock Uninstaller] (PUP.Nosibay)

DEPLACÉ fichier: C:\Users\LACYBE~1\AppData\Local\Temp\Bubble Dock.txt (PUP.BubbleDock)

DEPLACÉ fichier: C:\Users\LACYBE~1\AppData\Local\Temp\ClaraUpdater.exe9b1cd5 [ClaraLabs - ClaraUpdater] (Adware.SupTab)

DEPLACÉ fichier: C:\Users\LACYBE~1\AppData\Local\Temp\LBubble Dock.txt (PUP.BubbleDock)

DEPLACÉ dossier: C:\ProgramData\0fb08b781d2d482181c0b6bf2faabc5e (Adware.CrossRider)

DEPLACÉ dossier: C:\ProgramData\3cee9cbd6f0448378c54af508a08f405 (Adware.CrossRider)

DEPLACÉ dossier: C:\ProgramData\7c8d16355cc04c0f975999e5fcacc2c7 (Adware.CrossRider)

DEPLACÉ dossier: C:\ProgramData\9daf198000003cd9 (Adware.CrossRider)

DEPLACÉ dossier: C:\ProgramData\ce4a50a5af314b418a20c589e327b5c7 (Adware.CrossRider)

DEPLACÉ dossier: C:\Users\LA CYBER TOUR\AppData\Roaming\ASPackage (PUP.ASPackage)

DEPLACÉ dossier: C:\Users\LA CYBER TOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage (PUP.ASPackage)

DEPLACÉ dossier: C:\Users\LA CYBER TOUR\AppData\Local\UnicoBrowser (PUP.UnicoBrowser)

DEPLACÉ dossier: C:\Users\LA CYBER TOUR\AppData\Local\Temp\ClaraUpdater9b1ce5 (Adware.SupTab)

DEPLACÉ dossier: C:\Users\LA CYBER TOUR\AppData\Local\Temp\UninstallRes (Adware.Multiplug)

DEPLACÉ dossier: C:\Program Files (x86)\Software (Adware.Boxore)

DEPLACÉ dossier: C:\Users\LA CYBER TOUR\AppData\Local\Software (Adware.Boxore)



---\\ Base de Registres ( Clés, Valeurs, Données ). (42)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\SearchProtect [] (Adware.Sambreel)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\Currentversion\Uninstall\SearchProtect [] (Adware.Sambreel)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\4f1692bf-e919-d7e6-7dcc-34ca661c676e [] (Adware.CrossRider)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\Linkey [] (PUP.LinkeySearch)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\Optimizer Pro [] (PUP.OptimizerPro)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\PartyFrance [] (Casino.OnlineGames)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\SimplyTech [] (PUP.SimplyTech)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\UnicoBrowser [] (PUP.UnicoBrowser)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\Classes\.torrent [mediagettorrentfile] (PUP.MediaGet)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\Classes\.umbrella [umbrella_auto_file] (Adware.IMBooster)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\Classes\launcher-partypokerfr [] (Adware.Casino)

SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2821669043-459509004-1706382995-1001\Software\Classes\umbrella_auto_file [] (Adware.IMBooster)

SUPPRIMÉ clé^: HKCU\Software\Linkey [] (PUP.LinkeySearch)

SUPPRIMÉ clé^: HKCU\Software\Optimizer Pro [] (PUP.OptimizerPro)

SUPPRIMÉ clé^: HKCU\Software\PartyFrance [] (Casino.OnlineGames)

SUPPRIMÉ clé^: HKCU\Software\SimplyTech [] (PUP.SimplyTech)

SUPPRIMÉ clé^: HKCU\Software\UnicoBrowser [] (PUP.UnicoBrowser)

SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect [] (PUP.SearchProtect)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\AppID\SECMAN.DLL [] (Trojan.Camec)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\NMP.Cmn.WlanConfigurationUI [] (Adware.Navipromo)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\NMP.Cmn.WlanConfigurationUI.1 [] (Adware.Navipromo)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\NMP.GsmG.MonitorChannelUI [] (PUP.Torch)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\NMP.GsmG.MonitorChannelUI.1 [] (PUP.Torch)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\NMP.GsmM.MonitorChannelUI [] (PUP.Torch)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\NMP.GsmM.MonitorChannelUI.1 [] (PUP.Torch)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc [] (Adware.Boxore)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0 [] (Adware.Boxore)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3COMClassService [] (Adware.Boxore)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3COMClassService.1.0 [] (Adware.Boxore)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc [] (Adware.Boxore)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebSvc.1.0 [] (Adware.Boxore)

SUPPRIMÉ clé*: [X64] HKLM\Software\Classes\Installer\Products\2051654CD093322488ACB6A03A663A0C [Flash Update Installer] (Adware.FlashUpdate)

SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Gambali [service] (PUP.Gambali)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Clara [] (Adware.SupTab)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Conduit [] (PUP.Conduit)

SUPPRIMÉ clé^: [X64] HKLM\SOFTWARE\Wow6432Node\SearchProtect [] (PUP.SearchProtect)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\SupDp [] (Adware.SupTab)

SUPPRIMÉ clé^: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\SECMAN.DLL [] (Trojan.Camec)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Linkey [] (PUP.LinkeySearch)

SUPPRIMÉ clé^: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect [] (PUP.SearchProtect)

SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4561502-390D-4223-88CA-6B0AA366A3C0} [Flash Update Installer] (Adware.FlashUpdate)

SUPPRIMÉ valeur: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\\StormWatch ["C:\Program Files (x86)\StormWatch\StormWatchApp.exe"] (PUP.StormWatch)



---\\ Bilan de la réparation

~ Réparation réalisée avec succès.

~ Ce navigateur est absent (Opera Software)

~ Le système a été redémarré.



---\\ Statistiques

~ Items scannés : 4445

~ Items trouvés : 0

~ Items annulés : 0

~ Items réparés : 72



End of clean at 16:19:10

===================

ZHPCleaner-[R]-25042015-16_19_10.txt

ZHPCleaner--25042015-16_17_55.txt
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...