[Résolu] Formbuzz.dll

[Pierre13]

Ok..

 

Rien de formbuzz dans ces fichiers...

 

Essayer cette méthode:

 

• Télécharge SEAF (de C_XX) sur ton bureau !
• Lance SEAF, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche la case "Informations supplémentaires (...)"
• Sélectionne "Chercher également dans le registre"
• Sélectionne MD5
• Au dessous de Recherche, taper : FormBuzz
• Cliquer sur Lancer la recherche.
• Patienter le temps de la recherche...
  
  
  
  
• Une fois le scan terminé rends-toi sur le bureau, un rapport va s'ouvrir, copie/colle son contenu dans ta réponse

[adequiste]

re

 

Voici le rapport demandé

 

http://www.cjoint.com/c/EKmm7zLymoi

[Pierre13]

Il n'y a rien dans le rapport qui montre que formbuzz se lance avec Windows...

 

Bon...on va regarder avec un autre outil:

 

Désactiver l'anti virus avant !
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• 1--> Où trouver la version 32 ou 64 bits de Windows ?
• 2--> Aller sur cette page
  
• 3--> Cliquer sur :
• Portable 32 bits si Windows est en 32 bits.
  
  
  
• Portable 64 bits si Windows est en 64 bits.
  
  
  
• Pendant le téléchargement, une page va s'ouvrir...fermer cette page.
  
• Placer (ou déplacer) le fichier téléchargé sur le bureau (Important!)
  
• Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  
• Patienter le temps du Préscan
  
  
  
• Après le Préscan, cliquer sur Scan
  
  
  
• Le scan peut demander plusieurs minutes en fonction du nombre de fichiers à analyser...Patienter jusqu'à la fin.
  
  
  
• A la fin du scan, cliquer sur Rapport
  
  
  
• Une autre interface va s'ouvrir, cliquer sur Ouvrir TXT
  
  
  
• Le rapport va s'ouvrir...Sélectionner tout le contenu, le copier et le coller dans ta réponse.

Je dois m'absenter 1/2 h...@++

[adequiste]

ok @+

[adequiste]

re

 

rapport roguekiller

 

http://www.cjoint.com/c/EKmnxEBl36i

[adequiste]

salut Pierre13

 

Je dois quitter pour le boulot.....je ferai la suite des démarches a mon retour

 

merci pour ton temps

[Pierre13]

ok...Bon courage.

 

Rien dans le rapport non plus...

 

Je continue les recherches..

 

@++

[Pierre13]

Bon...on va essayer (quand tu pourras) de faire ceci:

 

Télécharger ZHPFix sur cette page.

• Sélectionner/copier ce code ci dessous :

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
ProxyFix
ShortcutFix

[MD5.00000000000000000000000000000000] [APT] [tBZO6rs5kVuX] (...) -- C:\Users\Famille\AppData\Roaming\tBZO6rs5kVuX.exe (.not file.) [0] =>PUP.Optional.CrossRider
[MD5.00000000000000000000000000000000] [APT] [tcEop6Ekrc] (...) -- C:\Users\Famille\AppData\Roaming\tcEop6Ekrc.exe (.not file.) [0] =>PUP.Optional.CrossRider
O39 - APT: tBZO6rs5kVuX - (...) -- C:\Windows\System32\Tasks\tBZO6rs5kVuX [4158] =>PUP.Optional.CrossRider
O39 - APT: tcEop6Ekrc - (...) -- C:\Windows\System32\Tasks\tcEop6Ekrc [4150] =>PUP.Optional.CrossRider
O39 - APT: tBZO6rs5kVuX - (...) -- C:\Windows\Tasks\tBZO6rs5kVuX.job [1026] =>PUP.Optional.CrossRider
O39 - APT: tcEop6Ekrc - (...) -- C:\Windows\Tasks\tcEop6Ekrc.job [1022] =>PUP.Optional.CrossRider
C:\Windows\Tasks\tBZO6rs5kVuX.job =>PUP.Optional.CrossRider
C:\Windows\Tasks\tcEop6Ekrc.job =>PUP.Optional.CrossRider
C:\Windows\System32\Tasks\tBZO6rs5kVuX =>PUP.Optional.CrossRider
C:\Windows\System32\Tasks\tcEop6Ekrc =>PUP.Optional.CrossRider

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.

• Cliquer sur « IMPORTER » ,
• Le code doit apparaître
• Dans ZHPFix, cliquer sur GO.
• Laisser travailler l'outil.
• S'il demande à redémarrer le PC, accepter.
• Un rapport sera sur le bureau..Poster le contenu.

Tu me diras après re démarrage du PC si ce formbuzz est encore là ou non...

[adequiste]

re pour une pause

 

rapport demandé

 

http://www.cjoint.com/c/EKmqgQixait

 

 

@+

 

 

 

 

p.s....la fenetre est toujours présente

Modifié le 12 novembre 2015 par adequiste

[Pierre13]

Re,

 

Alors, c'est un vrai mystère ce truc...

 

Refaire un nouveau rapport ZHPDiag pour vérifier...

Mais avant, faire ceci:

 

Note: Re télécharger les outils pour avoir la dernière version.

 

 

• Télécharger ZHPCleaner sur le bureau.
• Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur
  
  
• - 1 - Cliquer sur Scanner
• Patienter jusqu'à la fin (100%)
• - 2 - Cliquer sur Nettoyer (Obligatoire si détection..Sinon, faut recommencer)
• Patienter jusqu'à la fin
• - 3 - Cliquer sur Rapport
• -- Heberger le rapport sur Cjoint (le rapport est sur le bureau)
• -- Poster le lien vers ce rapport.

La suite:

 

• Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône JRT.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• L'application se lance, appuyer sur une touche pour continuer
  
  
• Laisser l'outil analyser le système
  
  
  
• A la fin du scan, un rapport JRT.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
  Le rapport est enregistré sur le Bureau
  
  Tutoriel d'utilisation Junkware Removal Tool en images
  

 

Suivant:

 

• Télécharger

Malwarebytes Anti-Malware et enregistre le sur le Bureau. Double-cliquer sur le fichier mbam-setup.exe pour lancer l'installation
pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur A la fin de l'installation, décocher l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
La case Exécuter Malwarebytes Anti-Malware reste cochée. Cliquer sur Terminer. Malwarebyte's s'ouvre
Changer la langue si elle est en anglais
Sur le Tableau de bord, cliquer en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
Faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure Ouvrir MBAM, Sur le Tableau de bord, cliquer en haut sur Analyse Après, sélectionner Analyse Personnalisé.>> et Configurer Analyse Configurer et Cocher toutes les cases des lecteurs et des examens

Lancer l'examen >> Analyse Maintenant Quand l'examen est terminé, si des éléments ont été détectés Cliquer sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.

Si besoin, Voir ce tuto de Chantal11.
Si un redémarrage est demandé, clique sur OUI. Attendre l'affichage du message invitant à faire redémarrer le PC, puis cliquer sur Oui.
Après le redémarrage, ouvrir de nouveau MBAM.

Si besion, Voir ce tuto de Chantal11
Cliquer sur l'onglet Historique > Journaux de l'application. Faire un double clique sur le JOURNAL D'ANALYSE dont l'analyse qui vient d'être effectuée. Cliquer sur Exporter. Cliquer sur Fichier texte (*.txt) Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquer sur le Bureau. Dans la zone Nom du fichier: saisir un nom pour le journal d'examen. Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "Votre fichier a été exporté avec succès". Cliquer sur OK Héberger le contenu du rapport sur le site ce service de rapport en ligne
Puis copier/coller le lien fourni dans la prochaine réponse.

 

 

Ensuite, le rapport ZHPDiag:

 

Comment lever la protection SmartScreen :

Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malveillants nommé « SmartScreen ».
Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes.



Téléchargement ZHPDiag :

• Télécharger ZHPDiag sur le site officiel de Nicolas Coolman
• Une icône est créée sur le Bureau.
• Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.

Démarrer la recherche :

• – Cliquer sur « Scanner » pour démarrer la recherche.
• – En cours de recherche, un compteur indique le nombre de détections.

• – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
• – Pour annuler la recherche, cliquer sur la touche « Echap ».
• -- Cliquer sur Rapport à la fin du scan.
• -- Héberger le rapport sur Cjoint (le rapport est sur le bureau)
• -- Poster le lien vers ce rapport.

 

 

Jamais vu un truc pareil...Si ça résiste à ça...eh ben..

 

Note: Je ne serai pas présent demain avant le début de la soirée...

 

Après tout ça, ressayer au re démarrage voir si ce truc est encore là ou pas..

 

Bon courage...@++

Modifié le 12 novembre 2015 par Pierre13