[Résolu] Logiciel Lavasoft « Web companion »

[narmo]

Salut à tous,

 

J'aurais besoin de votre aide car j'ai installé ce soft web companion de lavasoft sans m'en rendre compte, alors que je fais gaffe à ce que je télécharge, à chaque fois sur le site de l'éditeur, ce que j'installe mais là je me suis fait avoir!

 

J'ai utilisé adwcleaner (dernière version) et il m'a trouvé pas mal de chose, j'ai utilisé ccleaner et enlevé ce qui restait de ce soft dans la base de registre, tout cela après avoir désinstallé le logiciel.

 

Mais je voulais savoir s'il me restait autre chose?

 

Voici les 2 rapport de adwcleaner:

http://www.cjoint.com/c/FJAqtYeM7dE

http://www.cjoint.com/c/FJAqvkcca3E

 

Merci d'avance si vous pouvez m'aider!

 

 

Modifié le 2 novembre 2016 par narmo

[Apollo]

Bonjour,

 

1) Télécharger ZHPcleaner de Nicolas Coolman: https://www.nicolascoolman.com/fr/download/zhpcleaner-2/ sur le bureau. (à ne pas confondre avec ZhpDiag... )

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en tant qu'administrateur sous Windows Vista/7/8/10

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

--------------------

2) Télécharge Junkware Removal Tool et enregistre-le sur le bureau: http://downloads.malwarebytes.org/file/jrt

 

http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Faux-positifs: http://forum.zebulon.fr/outils-de-desinfection-faux-positifs-t212365.html?p=1771885

 

Poste le rapport généré à la fin de l'analyse.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

@++

[narmo]

Tout d'abord merci pour ton aide!!!

 

Voici le rapport de zphcleaner:

http://www.cjoint.com/c/FJBlohsLfrE

 

par contre il a supprimé un clef de nero recode, est ce que c'est normal?

 

et celui de jrt:

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64
Ran by Arno (Administrator) on 27/10/2016 at 13:11:38,34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{85A60A59-D3D8-468F-B598-FB4393789EF4} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27/10/2016 at 13:12:28,14
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

En espérant que c'est bien comme demandé!?

 

Encore merci pour tout!

[Apollo]

Re,

 

Nero est-elle une version gratuite ou d'évaluation? si c'est un logiciel acheté, tu peux rétablir cette clé en la sortant de la quarantaine de ZhpCleaner. (restaurer) Dans les gratuiciels de Nero, il y a souvent un ou plusieurs Adwares...

 

Continuons:

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

 

Ou ici: http://www.cjoint.com/c/EKwrpXzEXbb

 

Si tu as déjà cet outil, inutile de le re-télécharger.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Si Firefox ou Chrome discutent, utiliser Explorer.

 

Si le filtre SmartScreen d'Explorer chicane aussi, le désactiver par Outils/filtre Smartscreen/cliquer sur désactiver.

 

Ferme tes applications, navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

 

---------------------------

 

2) Télécharger MBAM sur le bureau.

Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation.

 

Décocher la case concernant l'essai gratuit.

 

Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

 

Patienter le temps de la mise à jour des bases.

 

 

Examen "Menaces" + Recherche de Rootkits:

 

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.

 

 

Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.

Un Examen "Menaces" va démarrer.

 

 

Avec certaines infections, vous pouvez voir l'affichage de ce message:

 

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

 

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

 

Si MBAM a trouvé des malwares :

 

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Comment obtenir les rapports d'examen:

 

(Exporter le rapport et l'enregistrer en format txt)

•Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

•Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)

 

 

•Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

•Cliquez sur Exporter.

•Cliquez sur Fichier texte (*.txt)

 

 

•Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

•Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

 

 

•Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

 

•Cliquez sur OK

•Attachez ce fichier dans votre prochaine réponse.

 

Canned MBAM: NickW + Pierre13.

 

@++

[narmo]

Merci pour ton aide!

 

alors j'ai essayé de remettre la clef de néro car c'est bien une version achetée mais quand je clique sur restaurer zhpcleaner, j'ai bien la page qui me dit que je dois accepter pour restaurer mais si je clique sur accepter ou même le mot quarantaine, rien ne se passe enfin si la page se ferme mais rien de plus!

A moins que tout se soit réinstallé ?

Car je pensais que je pouvais choisir ce que je voulais remettre!

 

Je vais faire de suite la suite!

Modifié le 27 octobre 2016 par narmo

[narmo]

voici le lien de SFTGC:

http://www.cjoint.com/c/FJBqNlVXWmE

[narmo]

et voici le dernier même si rien n'a été trouvé:

http://www.cjoint.com/c/FJBrsbZMrmE

[Apollo]

Ton Nero fonctionne toujours normalement?

Ok,

Fais les vérifications de mises à jour de tes applications à l'aide de l'utilitaire Kaspersky Software Updater: http://forum.zebulon.fr/kaspersky-software-updater-t217191.html?p=1812832

 

Après avoir fait le nécessaire, refais un scan ZhpDiag et héberge son rapport sur Cjoint.com stp: http://www.cjoint.com/ Colle le lien obtenu dans ta réponse.

 

@++

 

Pour établir un diagnostic:

 

Important à lire: http://forum.zebulon.fr/important-outils-de-desinfection-faux-positifs-t212365.html?p=1771885

 

http://forum.zebulon.fr/a-important-a-lire-avant-toute-demande-de-desinfection-t214105.html?p=1787464

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé une icône ZHPDiag sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Scanner.
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Clique sur Rapport

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• soit sur http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

Modifié le 27 octobre 2016 par Apollo

[narmo]

Alors kaspersky après une analyse me dit que les nouvelles mise à jour sont introuvable dans la fenêtre avec la roue qui tourne mais dans le fenêtre de démarrage (où on trouve les icônes comme paramètre) après le même scan, il dit analyse est terminée, analyse aucune mise à jour et dans rapport, il n'y a rien.

 

pour ce qui est de zhpdiag, je n'arrive pas à le lancer!

Quand je clique dessus que ce soit normalement ou avec administrateur, il s'ouvre en fond de tâche (seulement l'icône dans la barre de notification) et c'est tout!

Au début de l'installation le smartscreen me dit que je ne peux l'installer mais j'ai quand même autorisé l'installation et j'ai refais un essai en désactivant le smartscreen mais rein n'y fait!!!

[Apollo]

As-tu encore des problèmes?

 

Passe CTR et retente zhpdiag en lui donnant toutes les autorisations. (il faut redémarrer le pc après avoir passé CTR)

 

Désactiver l'anti virus avant !

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Télécharger CTR.exe
• Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP)
• Choisir un mode pour Windows Update et cliquer sur Ok.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

Pour les cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceux ci:

 

Télécharger CRT.zip

 

Décompresser les fichiers avec un clic droit => Extraire tout.

 

Vous aurez 2 fichiers :

 

CTR.scr

CTR.COM

 

Essayer avec l'un ou l'autre.

Il suffit de double cliquer sur un des deux fichiers pour le lancer.

Avec les extensions scr ou com, inutile de faire "en tant qu'administrateur".

 

 

Redémarrer le PC et poster le rapport.