Re: [Pris en charge par Elowen]Toolbar Babylon [Résolu]

[nono1023]

Bonjour
Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre :
Run by No-Céd at 10/29/2011 7:04:20 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: WTA-4bb47146-cd8d-4b28-b92a-8d6fbca7435b

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Babylon

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 85

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\no-céd\appdata\roaming\mozilla\firefox\profiles\vrrnpaah.default\user.js (.not file.)
SUPPRIME Temporaires Windows: : 14


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/22/2011 8:16:11 PM [1453]
C:\ZHP\ZHPFix[R2].txt - 10/29/2011 7:04:20 PM [967]

[Elowen]

Bonsoir

Refais un dernier ZHPDiag pour contrôle stp (mets-le à jour avant de lancer l'analyse en cliquant sur la flèche verte en haut à droite)

[nono1023]

Voilà le rapport Elowen

http://www.cijoint.fr/cjlink.php?file=cj201110/cijHRKgvqo.txt

[Elowen]

Re,

• Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
  
• Double-clique sur OTM.exe pour le lancer.
  
• Copie la liste qui se trouve en gras entre les deux lignes et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

-----------------------------

:Reg
[-HKLM\Software\Babylon]
[-HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[-HKLM\Software\Bejeweled 3]

:Commands
[createrestorepoint]
[reboot]
-----------------------------

• clique sur MoveIt! puis ferme OTM.
  
• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
  
• Accepte en cliquant sur YES.
  
• Poste le rapport situé dans C:\_OTM\MovedFiles.
  
• Le nom du rapport correspond au moment de sa création : date_heure.log

Il se peut qu'après l'exécution de l'outils, les fichiers cachés soient affichés.
Si c'est le cas, dis-le moi, je te dirai comment les masquer

[nono1023]

De retour !
Encore merci de ta patience

Le rapport OTM :
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Babylon\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09C554C3-109B-483C-A06B-F14172F1A947}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Bejeweled 3\ not found.
========== COMMANDS ==========
Restore point Set: OTM Restore Point

OTM by OldTimer - Version 3.1.19.0 log created on 11102011_223011

[Elowen]

Bonjour

Refais un ZHPDiag (en le mettant à jour préalablement en cliquant sur la flèche verte en haut à droite de la barre d'outils de ZPDiag).

Poste moi ensuite le lien vers le rapport.

[nono1023]

Le site ci joint n'existe plus je le mets ici :
http://dl.free.fr/mLNbMfjNr

[Elowen]

Bonjour

C'est bon mais il faudrait désinstaller le logiciel " Bejeweled 3 " qui est infectieux.

Une fois que c'est fait, dis le moi et je te donnerai la procédure de fin de désinfection.

[nono1023]

Euh à la base c'est un jeu avec d'autres installé par toshiba, sous un programme appelé WildTangent.
Si j'en supprime un, je supprime tout...
Donc je ne comprends pas trop....

[Elowen]

Re,

Pourtant, il est détecté en tant qu'adware.....

Si j'en supprime un, je supprime tout...

Embêtant...

On va terminer la désinfection : je te poste la procédure de fin dans quelques instants

[Elowen]

Bonsoir

Dans le feu de l'action, je t'ai oublié hier soir

• Relancer UAC.exe .
  
• Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  
• Accepter le message qui suit.
  
• Cliquer sur Réglage UAC niveau 2
  
• Redémarrer le PC.
  

Puis :

Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation[/]

Puis :

Télécharge ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clic droit -> "Exécuter en tant qu'administrateur" si sous Vista ou Windows 7).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Ce programme est à conserver et à utiliser régulièrement.

Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
  
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Apres désinfection 14112011
  
• Clique sur le bouton Créer
  
• Patiente le temps de la création du point
  
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Purger"
  
• L'outil de nettoyage de Windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

Certains programmes ne sont pas à jour, ce qui constitue une faille de sécurité :

(détailler)

Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

d) Naviguer en sécurité :

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

Si tu as des questions, je suis à ta disposition

[nono1023]

Elowen, je n'ai plus accès à UAC.exe sur mon pc, et ton lien en première page du topic n'est plus valide...

[Elowen]

Bonjour,

Problème d'hébergement probablement....

Réactive l'UAC manuellement :

Réactiver l'UAC

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Modifier les parametres de controle des compte d'utilisateurs
  
• Remonter le curseur tout en haut (toujours m'avertir)
  
• Cliquet sur Ok et accepter de redémarrer le PC pour valider les changements

[nono1023]

Ok Elowen, c'est ok pour l'UAC.
Rapport Delfix, par contre j'ai fait une bêtise je suis passée à l'étape suppression sans t'en avertir


# DelFix v8.6 - Rapport créé le 19/11/2011 à 16:20:03
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : No-Céd - NO-CÉD-TOSH (Administrateur)
# Exécuté depuis : C:\Users\No-Céd\Desktop\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\_OTM
Présent : C:\ZHP
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Présent : C:\Program Files (x86)\Ad-Remover
Présent : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-CLEAN[2].txt
Présent : C:\Ad-Report-SCAN[2].txt
Présent : C:\AdwCleaner[R2].txt
Présent : C:\AdwCleaner[S2].txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\Users\No-Céd\Desktop\Ad-Remover.lnk
Présent : C:\Users\No-Céd\Desktop\adwcleaner.exe
Présent : C:\Users\No-Céd\Desktop\OTM.exe
Présent : C:\Users\No-Céd\Desktop\ZHPDiag2.exe
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
Présent : C:\Users\Public\Desktop\ZHPFix.lnk
Présent : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\OldTimer Tools
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1455 octets] - [19/11/2011 16:20:03]

########## EOF - C:\DelFix[R1].txt - [1579 octets] ##########

# DelFix v8.6 - Rapport créé le 19/11/2011 à 16:20:58
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : No-Céd - NO-CÉD-TOSH (Administrateur)
# Exécuté depuis : C:\Users\No-Céd\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\No-Céd\Desktop\Ad-Remover.lnk
Supprimé : C:\Users\No-Céd\Desktop\adwcleaner.exe
Supprimé : C:\Users\No-Céd\Desktop\OTM.exe
Supprimé : C:\Users\No-Céd\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1576 octets] - [19/11/2011 16:20:03]
DelFix[S1].txt - [1553 octets] - [19/11/2011 16:20:58]

########## EOF - C:\DelFix[S1].txt - [1677 octets] ##########

[Elowen]

C'est bon pour Delfix. Pas de souci

Tu peux poursuivre.