Comment supprimer community smartbar

bonjour, comment va-t-on dans les modules complémentaires svp ??
merci

autant pour moi j'ai trouvé merci

Bonjour waree,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Salut et merci, entre temps j'ai fais un nettoyage moi même. J'ai desinstallé les daubes installées via panneau de config (j'arrive pas à croire que Kaspersky n'a pas bronché même si ce n'est que des trucs publicitaires, je suis super attentif à ca d'hab' et je ne fréquente pas de sites trops craignos). Ensuite comme je n'avais plus le msi j'ai utilisé un fix it de MS pour virer le yahoo smartbar community. Puis analyse antivirus au cas (plus upgrade de KIS 2014 vers KIS 2015).

Voilà le rapport au cas où il reste des trucs, merci encore.



https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140923_h15q9h5l11t15

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
OPT:O2 - BHO: ReasonableToolbar.ToolbarBHO [64Bits] - {d8961a1e-25db-33c9-a7c9-3d3e3266b5b8} . (...) -- mscoree.dll (.not file.)
O20 - AppInit_DLLs: . (...) - C:\Users\MonUSERNAME\AppData\Local\Smartbar\Application\Resources\crdlil64.dll (.not file.)
O42 - Logiciel: Yahoo Community Smartbar - (.Linkury Inc..) [HKLM][64Bits] -- {4E732E5D-E577-451A-9BB1-CBE64A2CBC2F}
[HKCU\Software\Store]
O45 - LFCP:[MD5.037F79667ECB62890762053859F75EF5] - 21/09/2014 - 23:02:44 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-9216571C.pf =>PUP.BubbleDock
O45 - LFCP:[MD5.64B5593BE88E644C9AE30B65F254DF48] - 21/09/2014 - 23:02:34 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-CA198326.pf =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Smartbar_RASAPI32 =>Hijacker.SmartBar
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Smartbar_RASMANCS =>Hijacker.SmartBar
[HKCR\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}] (Yahoo Community Smartbar (by Linkury))
[HKLM\Software\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}] =>Hijacker.SmartBar
[HKLM\Software\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}] =>Hijacker.SmartBar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}] =>Adware.Agent
[HKLM\Software\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}] =>Hijacker.SmartBar
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Ok, voilà le log (je l'ai repassé une seconde fois car j'ai modifié mon vrai nom utilisateur ds le tout premier rapport par "MonUSERNAME", du coup le chemin du dossier n'était plus valide comme il n'existe pas d'utilisateur de ce nom)

Rapport 1 https://pjjoint.malekal.com/files.php?id=20140923_l7p9x14e5f8
Rapport 2 https://pjjoint.malekal.com/files.php?id=20140923_g7n6e9r15u7

Tu peux désinstaller ZHPDiag, c'est OK pour moi ;)

Bonjour poun8200,

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
OPT:O4 - HKCU\..\Run: [{2D0FED2D-89ED-4E26-94EB-3C9E134AF690}] F:\Setup.exe (.not file.)
OPT:O4 - HKUS\S-1-5-21-606797096-3520753500-781865290-1000\..\Run: [{2D0FED2D-89ED-4E26-94EB-3C9E134AF690}] F:\Setup.exe (.not file.)
O23 - Service: PicRec Update (picrecupd) . (.PicRec - Enables you to find the best service profes.) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe =>PUP.PicRec
O23 - Service: Update PodoWeb (Update PodoWeb) . (...) - C:\Program Files (x86)\PodoWeb\updatePodoWeb.exe (.not file.) =>PUP.PodoWeb
O23 - Service: UpdatingService (UpdatingService) . (.Pas de propriétaire - NewVersionUploader.) - C:\Windows\Microsoft\UpdatingService\NewVersionDownloader.exe
O23 - Service: Util PodoWeb (Util PodoWeb) . (...) - C:\Program Files (x86)\PodoWeb\bin\utilPodoWeb.exe (.not file.) =>PUP.PodoWeb
O41 - Driver: (PICRUpdd) . (...) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys
O42 - Logiciel: PicRec - (.PicRec.) [HKLM][64Bits] -- PicRecHelper
O42 - Logiciel: Yahoo Community Smartbar Engine - (.Linkury Inc..) [HKCU][64Bits] -- {c436a315-f323-4303-bc38-e26d85dc0c6e}
[HKCU\Software\Smartbar] =>Hijacker.SmartBar
[HKLM\Software\PicRec] =>PUP.PicRec
[HKLM\Software\Wow6432Node\PicRec] =>PUP.PicRec
O43 - CFD: 02/10/2014 - 01:36:09 - [] ----D C:\ProgramData\PicRec
O51 - MPSK:{10383e1c-ca37-11e3-93f5-806e6f6e6963}\AutoRun\command. (...) -- D:\Run.exe (.not file.)
O64 - Services: CurCS - 24/07/2014 - C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys (PICRUpdd) .(...) - LEGACY_PICRUPDD
[MD5.69580D71E115F34B3861097563AE5BDC] [WIS][13/09/2014] (.Linkury Inc. - Yahoo Community Smartbar (by Linkury).) -- C:\Windows\Installer\5a16df.msi [10821632]
[MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\5a16e4.msi [2154496]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PodoWeb_RASAPI32 =>PUP.PodoWeb
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PodoWeb_RASMANCS =>PUP.PodoWeb
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatePodoWeb_RASAPI32 =>PUP.PodoWeb
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatePodoWeb_RASMANCS =>PUP.PodoWeb
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateYawtix_RASAPI32 =>PUP.Yawtix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateYawtix_RASMANCS =>PUP.Yawtix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilPodoWeb_RASAPI32 =>PUP.PodoWeb
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilPodoWeb_RASMANCS =>PUP.PodoWeb
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Yawtix_RASAPI32 =>PUP.Yawtix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Yawtix_RASMANCS =>PUP.Yawtix
SS - | Auto 10/07/1658 0 | (Update PodoWeb) . (...) - C:\Program Files (x86)\PodoWeb\updatePodoWeb.exe =>PUP.PodoWeb
SS - | Auto 10/07/1658 0 | (Util PodoWeb) . (...) - C:\Program Files (x86)\PodoWeb\bin\utilPodoWeb.exe =>PUP.PodoWeb
SR - | Auto 24/07/2014 1650336 | (picrecupd) . (.PicRec.) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe =>PUP.PicRec
SR - | Auto 25/08/2014 13312 | (UpdatingService) . (...) - C:\Windows\Microsoft\UpdatingService\NewVersionDownloader.exe
C:\Windows\Installer\5a16df.msi =>Hijacker.SmartBar^
C:\Windows\Installer\5a16e4.msi =>Adware.IncrediBar^
[HKLM\SYSTEM\CurrentControlSet\Services\picrecupd] =>PUP.PicRec^
[HKLM\SYSTEM\CurrentControlSet\Services\Update PodoWeb] =>PUP.PodoWeb^
[HKLM\SYSTEM\CurrentControlSet\Services\Util PodoWeb] =>PUP.PodoWeb^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PicRecHelper] =>PUP.PicRec^
C:\Windows\Microsoft\UpdatingService\NewVersionDownloader.exe
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.