Barre ASK
Fermé
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
-
21 juin 2012 à 09:55
Utilisateur anonyme - 24 juin 2012 à 15:26
Utilisateur anonyme - 24 juin 2012 à 15:26
16 réponses
Utilisateur anonyme
21 juin 2012 à 13:07
21 juin 2012 à 13:07
bonjour,
Dossier Supprimé : C:\Program Files (x86)\PCtuto
à lire :
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
relance ADWC, clique sur désinstaller,
normalement, tu ne devrais plus avoir les barres !
Dossier Supprimé : C:\Program Files (x86)\PCtuto
à lire :
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
relance ADWC, clique sur désinstaller,
normalement, tu ne devrais plus avoir les barres !
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
22 juin 2012 à 15:56
22 juin 2012 à 15:56
Bonjour,
J'ai fais la manip que tu m'indiques mais cela ne change rien
je te renvoie le dernier rapport
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 15:53:04 le 22/06/2012, Mode normal
Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Francis@FRANCIS-PC (Dell Inc. XPS 8300)
============== RECHERCHE ==============
Clé trouvée: HKLM\Software\Classes\Installer\Products\0611DE621B2291b4C812241AABACFA57
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [13.0.1 (fr)] ****
Plugins\NPMyrMus.dll (Myriad Software.)
HKLM_MozillaPlugins\@Nero.com/KM (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Users\Francis\AppData\Roaming\Mozilla\FireFox\Profiles\g4s1gvxg.default --
Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (Free YouTube Download (Free Studio) Menu)
Prefs.js - browser.download.lastDir, M:
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage, about:home
Prefs.js - browser.startup.homepage_override.buildID, 20120614114901
Prefs.js - browser.startup.homepage_override.mstone, 13.0.1
Prefs.js - keyword.URL, hxxp://www.google.com/search?q=
========================================
**** Internet Explorer Version [9.0.8112.16421] ****
Plugins\NPMyrMus.dll (Myriad Software.)
HKCU_Main|Default_Page_URL - hxxp://g.uk.msn.com/USCON/7
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=kw&q={searchTerms}...)
HKCU_ElevationPolicy\{1A84286C-B9A7-4CB6-AB1A-A81E9E0B05E5} - C:\Program Files (x86)\Veetle\VLCBroadcast\lbclient.exe (?)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{AD6C7CB1-6324-401E-94F4-A09BDC10C866} - C:\Program Files (x86)\Veetle\VLCBroadcast\vlc_encoder.exe (?)
HKCU_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files (x86)\Nero\Nero 11\Nero Burning ROM\nero.exe (Nero AG)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files (x86)\Nero\Nero 11\Nero Burning ROM\nero.exe (Nero AG)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 3 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 22/06/2012 15:26:20 (4204 Octet(s))
C:\Ad-Report-SCAN[2].txt - 22/06/2012 15:44:45 (4269 Octet(s))
C:\Ad-Report-SCAN[3].txt - 22/06/2012 15:53:07 (4196 Octet(s))
Fin à: 15:53:38, 22/06/2012
============== E.O.F ==============
J'ai fais la manip que tu m'indiques mais cela ne change rien
je te renvoie le dernier rapport
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 15:53:04 le 22/06/2012, Mode normal
Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Francis@FRANCIS-PC (Dell Inc. XPS 8300)
============== RECHERCHE ==============
Clé trouvée: HKLM\Software\Classes\Installer\Products\0611DE621B2291b4C812241AABACFA57
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [13.0.1 (fr)] ****
Plugins\NPMyrMus.dll (Myriad Software.)
HKLM_MozillaPlugins\@Nero.com/KM (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Users\Francis\AppData\Roaming\Mozilla\FireFox\Profiles\g4s1gvxg.default --
Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (Free YouTube Download (Free Studio) Menu)
Prefs.js - browser.download.lastDir, M:
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage, about:home
Prefs.js - browser.startup.homepage_override.buildID, 20120614114901
Prefs.js - browser.startup.homepage_override.mstone, 13.0.1
Prefs.js - keyword.URL, hxxp://www.google.com/search?q=
========================================
**** Internet Explorer Version [9.0.8112.16421] ****
Plugins\NPMyrMus.dll (Myriad Software.)
HKCU_Main|Default_Page_URL - hxxp://g.uk.msn.com/USCON/7
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=kw&q={searchTerms}...)
HKCU_ElevationPolicy\{1A84286C-B9A7-4CB6-AB1A-A81E9E0B05E5} - C:\Program Files (x86)\Veetle\VLCBroadcast\lbclient.exe (?)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{AD6C7CB1-6324-401E-94F4-A09BDC10C866} - C:\Program Files (x86)\Veetle\VLCBroadcast\vlc_encoder.exe (?)
HKCU_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files (x86)\Nero\Nero 11\Nero Burning ROM\nero.exe (Nero AG)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files (x86)\Nero\Nero 11\Nero Burning ROM\nero.exe (Nero AG)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 3 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 22/06/2012 15:26:20 (4204 Octet(s))
C:\Ad-Report-SCAN[2].txt - 22/06/2012 15:44:45 (4269 Octet(s))
C:\Ad-Report-SCAN[3].txt - 22/06/2012 15:53:07 (4196 Octet(s))
Fin à: 15:53:38, 22/06/2012
============== E.O.F ==============
Utilisateur anonyme
22 juin 2012 à 16:31
22 juin 2012 à 16:31
ADR n'est plus mis à jour deuis 2011 !
relance ADR, clique sur nettoyer,
puis relance ADR et désinstalle le ,
qui est ce qui ne change rien ??
relance ADR, clique sur nettoyer,
puis relance ADR et désinstalle le ,
J'ai fais la manip que tu m'indiques mais cela ne change rien
qui est ce qui ne change rien ??
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
22 juin 2012 à 18:39
22 juin 2012 à 18:39
j'ai toujours ask en moteur de recherche
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
22 juin 2012 à 20:38
22 juin 2012 à 20:38
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur le tournevis pour selectionner tous les modules
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur le tournevis pour selectionner tous les modules
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
23 juin 2012 à 14:00
23 juin 2012 à 14:00
Utilisateur anonyme
Modifié par Electricien 69 le 23/06/2012 à 16:40
Modifié par Electricien 69 le 23/06/2012 à 16:40
tu es un grand Amateur de keygen à ce que je vois, par contre, un adware te gène !!!
* Lance ZHPFix via le raccourci sur ton Bureau
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O69 - SBI: SearchScopes [HKCU] {1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{A9531B05-9187-4E2F-A4D8-EC20E3617AF4}] (...) -- D:\Welcome.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{D5D15D7C-ACB1-496A-AD21-DA9BDE5C7549}] (...) -- D:\SETUP32.exe (.not file.)
O42 - Logiciel: Tuto Firefox 41.0.0.0 - (.PcTuto.) [HKLM] -- Tuto Firefox 4_is1
O42 - Logiciel: pdfforge Toolbar v4.9 - (.Spigot, Inc..) [HKLM] -- {26ED1160-22B1-4b19-8C21-42A1BACAAF75} => Infection BT (PUP.Dealio)
O87 - FAEL: "{6173373F-A4D5-4F7E-BA50-A4E850AE1C1F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{2C6BA1F3-60D4-4C67-A6F7-4D778B415EFE}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4133AA19-699F-46F9-9E3C-718A7EC5C832}] (...) -- C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 6\Ipe.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B1041482-A1A4-447A-AC00-BE16C43A4398}] (...) -- C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 6\Ipe.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CA5B3EFB-5CC6-48C7-87A6-B38BC2C4539C}] (...) -- C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 6\Ipe.exe (.not file.)
O87 - FAEL: "{77F915DE-FCC0-42AD-B0BA-0A3399CFF32E}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Francis\Downloads\SweetImSetup.exe
O87 - FAEL: "{5A265F69-23A4-475D-A1FE-9E3638A73D3F}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Francis\Downloads\SweetImSetup.exe
O51 - MPSK:{c79f49f2-272a-11e1-907e-782bcb972e88}\AutoRun\command. (...) -- J:\Welcome\Welcome.exe (.not file.)
Emptyemp
Emptyflash
EmptyCLSID
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
tu as déjà MBAM sur ton pc,
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
* Lance ZHPFix via le raccourci sur ton Bureau
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O69 - SBI: SearchScopes [HKCU] {1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{A9531B05-9187-4E2F-A4D8-EC20E3617AF4}] (...) -- D:\Welcome.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{D5D15D7C-ACB1-496A-AD21-DA9BDE5C7549}] (...) -- D:\SETUP32.exe (.not file.)
O42 - Logiciel: Tuto Firefox 41.0.0.0 - (.PcTuto.) [HKLM] -- Tuto Firefox 4_is1
O42 - Logiciel: pdfforge Toolbar v4.9 - (.Spigot, Inc..) [HKLM] -- {26ED1160-22B1-4b19-8C21-42A1BACAAF75} => Infection BT (PUP.Dealio)
O87 - FAEL: "{6173373F-A4D5-4F7E-BA50-A4E850AE1C1F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{2C6BA1F3-60D4-4C67-A6F7-4D778B415EFE}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4133AA19-699F-46F9-9E3C-718A7EC5C832}] (...) -- C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 6\Ipe.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B1041482-A1A4-447A-AC00-BE16C43A4398}] (...) -- C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 6\Ipe.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CA5B3EFB-5CC6-48C7-87A6-B38BC2C4539C}] (...) -- C:\Program Files (x86)\Ulead Systems\Ulead Photo Express 6\Ipe.exe (.not file.)
O87 - FAEL: "{77F915DE-FCC0-42AD-B0BA-0A3399CFF32E}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Francis\Downloads\SweetImSetup.exe
O87 - FAEL: "{5A265F69-23A4-475D-A1FE-9E3638A73D3F}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Francis\Downloads\SweetImSetup.exe
O51 - MPSK:{c79f49f2-272a-11e1-907e-782bcb972e88}\AutoRun\command. (...) -- J:\Welcome\Welcome.exe (.not file.)
Emptyemp
Emptyflash
EmptyCLSID
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
tu as déjà MBAM sur ton pc,
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
23 juin 2012 à 17:45
23 juin 2012 à 17:45
Je suis en trainde faire le scan avec MBAM
voici le rapport Zhpfix
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by Francis at 23/06/2012 17:36:45
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: Tuto Firefox 4_is1
ABSENT Software Key: {26ED1160-22B1-4b19-8C21-42A1BACAAF75}
========== Clé(s) du Registre ==========
SUPPRIME Key*: SearchScopes :{1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0}
SUPPRIME CLSID MPSK: {c79f49f2-272a-11e1-907e-782bcb972e88}
========== Valeur(s) du Registre ==========
ABSENT {6173373F-A4D5-4F7E-BA50-A4E850AE1C1F}
ABSENT {2C6BA1F3-60D4-4C67-A6F7-4D778B415EFE}
ABSENT {77F915DE-FCC0-42AD-B0BA-0A3399CFF32E}
ABSENT {5A265F69-23A4-475D-A1FE-9E3638A73D3F}
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{18EA6B3B-EFBD-49C0-BA3C-E6F439FE1413}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{33BD5946-6C32-47B9-A67B-61F3E741DF88}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{4819B654-3F25-4469-A564-8DD4601E65CB}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{627B3365-46C1-4B77-B6FB-9E559A5042D5}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{7AD8B9F9-9FA4-41F0-8E2E-65E4AA9CEBAE}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{EFCAA1D8-E256-414A-BF58-E8F85F68995E}
========== Fichier(s) ==========
SUPPRIME Flash Cookies:
========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
SUPPRIME Task: {4133AA19-699F-46F9-9E3C-718A7EC5C832}
SUPPRIME Task: {B1041482-A1A4-447A-AC00-BE16C43A4398}
SUPPRIME Task: {CA5B3EFB-5CC6-48C7-87A6-B38BC2C4539C}
========== Autre ==========
NON TRAITE Emptyemp
========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
6 : Dossier(s)
1 : Fichier(s)
2 : Logiciel(s)
4 : Tache planifiée
1 : Autre
End of clean in 00mn 04s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/06/2012 17:36:45 [2035]
voici le rapport Zhpfix
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by Francis at 23/06/2012 17:36:45
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: Tuto Firefox 4_is1
ABSENT Software Key: {26ED1160-22B1-4b19-8C21-42A1BACAAF75}
========== Clé(s) du Registre ==========
SUPPRIME Key*: SearchScopes :{1BCD68CA-DFDE-4E0D-AADA-417BD0EF49D0}
SUPPRIME CLSID MPSK: {c79f49f2-272a-11e1-907e-782bcb972e88}
========== Valeur(s) du Registre ==========
ABSENT {6173373F-A4D5-4F7E-BA50-A4E850AE1C1F}
ABSENT {2C6BA1F3-60D4-4C67-A6F7-4D778B415EFE}
ABSENT {77F915DE-FCC0-42AD-B0BA-0A3399CFF32E}
ABSENT {5A265F69-23A4-475D-A1FE-9E3638A73D3F}
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{18EA6B3B-EFBD-49C0-BA3C-E6F439FE1413}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{33BD5946-6C32-47B9-A67B-61F3E741DF88}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{4819B654-3F25-4469-A564-8DD4601E65CB}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{627B3365-46C1-4B77-B6FB-9E559A5042D5}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{7AD8B9F9-9FA4-41F0-8E2E-65E4AA9CEBAE}
SUPPRIME Folder: C:\Users\Francis\AppData\Local\{EFCAA1D8-E256-414A-BF58-E8F85F68995E}
========== Fichier(s) ==========
SUPPRIME Flash Cookies:
========== Tache planifiée ==========
ABSENT Task: DealPlyUpdate
SUPPRIME Task: {4133AA19-699F-46F9-9E3C-718A7EC5C832}
SUPPRIME Task: {B1041482-A1A4-447A-AC00-BE16C43A4398}
SUPPRIME Task: {CA5B3EFB-5CC6-48C7-87A6-B38BC2C4539C}
========== Autre ==========
NON TRAITE Emptyemp
========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
6 : Dossier(s)
1 : Fichier(s)
2 : Logiciel(s)
4 : Tache planifiée
1 : Autre
End of clean in 00mn 04s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/06/2012 17:36:45 [2035]
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
24 juin 2012 à 09:21
24 juin 2012 à 09:21
Voici le rapport MBAM
2012/06/24 08:49:30 +0200 FRANCIS-PC Francis MESSAGE Starting protection
2012/06/24 08:49:32 +0200 FRANCIS-PC Francis MESSAGE Protection started successfully
2012/06/24 08:49:35 +0200 FRANCIS-PC Francis MESSAGE Starting IP protection
2012/06/24 08:49:35 +0200 FRANCIS-PC Francis MESSAGE IP Protection started successfully
par contre j'ai toujours la redirection vers ask dans firefox
2012/06/24 08:49:30 +0200 FRANCIS-PC Francis MESSAGE Starting protection
2012/06/24 08:49:32 +0200 FRANCIS-PC Francis MESSAGE Protection started successfully
2012/06/24 08:49:35 +0200 FRANCIS-PC Francis MESSAGE Starting IP protection
2012/06/24 08:49:35 +0200 FRANCIS-PC Francis MESSAGE IP Protection started successfully
par contre j'ai toujours la redirection vers ask dans firefox
Utilisateur anonyme
24 juin 2012 à 11:20
24 juin 2012 à 11:20
vas dans les options de Firefox, il doit avoir un plugin qui met le bordèle !
désinstalle le :D
désinstalle le :D
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
24 juin 2012 à 12:23
24 juin 2012 à 12:23
je vais dans options mais je n'ai pas compris: désinstalle le :D
Utilisateur anonyme
24 juin 2012 à 13:15
24 juin 2012 à 13:15
ou tu les désinstalles, ou tu les supprime, à toi de voir comment ça se présante :D
queuedaigle
Messages postés
156
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
9 février 2024
24 juin 2012 à 14:25
24 juin 2012 à 14:25
il s'agit des plugins ou des extensions?
peux-tu me dire la manip a effectuer?
peux-tu me dire la manip a effectuer?
Utilisateur anonyme
24 juin 2012 à 15:26
24 juin 2012 à 15:26
le plus simple, c'est de sauvegarder tes marques pages, puis désinstaller Firefox, supprimer manuellement son répertoir de ton disque dur, puis le réinstaller :D
Kafiristanica
Messages postés
263
Date d'inscription
mardi 12 juin 2012
Statut
Membre
Dernière intervention
27 août 2012
28
21 juin 2012 à 09:58
21 juin 2012 à 09:58
Moi quand j'ai une toolbar j'utilise Ccleaner :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
et je vais dans outils et cherche la toolbar en question pour la desinstaller
cordialement
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
et je vais dans outils et cherche la toolbar en question pour la desinstaller
cordialement
