Vostéran envahissant !?
Fermé
audreydu61
-
21 avril 2015 à 09:43
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 - 21 avril 2015 à 12:44
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 - 21 avril 2015 à 12:44
A voir également:
- Vostéran envahissant !?
- Comment se débarassé de Vosteran Search au départ de Windows 7 - Forum Virus
11 réponses
@mesam
Messages postés
549
Date d'inscription
samedi 3 mars 2012
Statut
Membre
Dernière intervention
10 septembre 2015
22
21 avril 2015 à 09:45
21 avril 2015 à 09:45
Bonjour,
Je vais t'aider à supprimer ces indésirables.
Ton Pc est infecté par des logiciels publicitaires, voici les étapes à suivre :
Puis :
Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ",
puis " Journaux de l'application ".
Sélectionne le rapport le plus récent, ouvre-le et clique en bas sur Coller dans le presse-papier.
Il ne te reste plus qu'à coller le rapport dans ton prochain message.
Et pour finir :
Je vais t'aider à supprimer ces indésirables.
Ton Pc est infecté par des logiciels publicitaires, voici les étapes à suivre :
- Télécharge sur ton Bureau AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur "Scanner"
- Une fois l'analyse terminée, clique sur "Nettoyer".
- Patiente le temps du nettoyage.
- Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira.
- Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport
- Clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Puis :
- Télécharge Malwarebytes Anti-Malware
- Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
- Lance MalwareBytes
- Dans l'onglet Tableau de Bord, clique sur Mettre à jour
- Clique ensuite sur l'onglet " Examen "
- Coche " Examen Menaces "
- Clique sur " Examiner maintenant "
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur " Tout mettre en quarantaine "
- Accepte le redémarrage du PC si demandé
Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ",
puis " Journaux de l'application ".
Sélectionne le rapport le plus récent, ouvre-le et clique en bas sur Coller dans le presse-papier.
Il ne te reste plus qu'à coller le rapport dans ton prochain message.
- Rends toi sur pjjoint Pour héberger le rapport.
- Poste le lien qui te sera fournit
Et pour finir :
- Télécharge ZHPDiag
- Sur la page de téléchargement de ZHPDiag, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
- Lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
- Laisse toi guider lors de l'installation, puis clique sur "Terminer" à la fin.
- Deux raccourcis vont être créés sur le Bureau (ZHPDiag et ZHPFix) :
- lance ZHPDiag (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
- Clique sur l'icône "Complet" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.
- A la fin de l'analyse, un rapport va s'ouvrir, enregistre le sur ton Bureau (Fichier -> Enregistrer sous).
- Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
je pense avoir retrouver le rapport que j'ai envoyé et voici le lien :
http://pjjoint.malekal.com/files.php?id=20150421_s11y8h7o10z7
merci
http://pjjoint.malekal.com/files.php?id=20150421_s11y8h7o10z7
merci
je viens de retrouver le rapport !!
# AdwCleaner v4.201 - Rapport créé le 21/04/2015 à 09:57:17
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-20.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Annie - ANNIE-PC
# Exécuté depuis : D:\Users\Annie\Downloads\adwcleaner_4.201.exe
# Option : Scanner
Service Trouvé : {ca6b750a-d001-404b-be03-93ff7fa91d1b}Gw64
Dossier Trouvé : C:\Users\Annie\AppData\Roaming\1H1Q1V1N1N1O1R
Dossier Trouvé : C:\Users\Annie\AppData\Roaming\DigitalSites
Dossier Trouvé : C:\Users\Annie\AppData\Roaming\pdfforge
Dossier Trouvé : D:\Temp\Faster Light
Fichier Trouvé : C:\END
Fichier Trouvé : C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mapsgalaxy.dl.tb.ask.com_0.localstorage
Fichier Trouvé : C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mapsgalaxy.dl.tb.ask.com_0.localstorage-journal
Fichier Trouvé : C:\Windows\Reimage.ini
Fichier Trouvé : C:\Windows\System32\drivers\{ca6b750a-d001-404b-be03-93ff7fa91d1b}Gw64.sys
Tâche Trouvée : Digital Sites
Raccourci Infecté : C:\Users\Annie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Clé Trouvée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKCU\Software\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Trouvée : HKCU\Software\InstallCore
Clé Trouvée : HKCU\Software\Local AppWizard-Generated Applications
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PDF Creator Packages
Clé Trouvée : HKCU\Software\Optimizer Pro
Clé Trouvée : HKCU\Software\Reimage
Clé Trouvée : [x64] HKCU\Software\InstallCore
Clé Trouvée : [x64] HKCU\Software\Local AppWizard-Generated Applications
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Trouvée : [x64] HKCU\Software\Optimizer Pro
Clé Trouvée : [x64] HKCU\Software\Reimage
Clé Trouvée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Trouvée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
Clé Trouvée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D86A75B-CB6B-4764-885D-CA6336F04BA2}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Trouvée : [x64] HKLM\SOFTWARE\Reimage
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=localhost:1077
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
-\\ Internet Explorer v11.0.9600.17728
Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79
Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://Vosteran.com/?f=1&a=vst_ggfc_14_51_ch&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0ByCzyzy0C0CtB0A0F0EyCtN0D0Tzu0StCtDyBzytN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StCtBzyyByEyE0F0BtG0CtD0CtAtG0EzyzyyEtGzztC0F0AtGyDzyyEyDyC0EyDtDtCtAzytB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzzyC0Fzy0D0EzyyEtG0BtB0BzztGyEtA0D0DtG0A0FyB0DtG0BtCzytB0C0FtAtA0A0EtCtD2Q&cr=1743908516&ir=
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79
-\\ Google Chrome v42.0.2311.90
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Extension] : oilkkkefbalmbfppgjmgjoefbclebkce
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Homepage] : hxxp://Vosteran.com/?f=1&a=vst_ggfc_14_51_ch&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0ByCzyzy0C0CtB0A0F0EyCtN0D0Tzu0StCtDyBzytN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StCtBzyyByEyE0F0BtG0CtD0CtAtG0EzyzyyEtGzztC0F0AtGyDzyyEyDyC0EyDtDtCtAzytB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzzyC0Fzy0D0EzyyEtG0BtB0BzztGyEtA0D0DtG0A0FyB0DtG0BtCzytB0C0FtAtA0A0EtCtD2Q&cr=1743908516&ir=
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Startup_URLs] : hxxp://Vosteran.com/?f=7&a=vst_ggfc_14_51_ch&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0ByCzyzy0C0CtB0A0F0EyCtN0D0Tzu0StCtDyBzytN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StCtBzyyByEyE0F0BtG0CtD0CtAtG0EzyzyyEtGzztC0F0AtGyDzyyEyDyC0EyDtDtCtAzytB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzzyC0Fzy0D0EzyyEtG0BtB0BzztGyEtA0D0DtG0A0FyB0DtG0BtCzytB0C0FtAtA0A0EtCtD2Q&cr=1743908516&ir=
AdwCleaner[R0].txt - [8610 octets] - [21/04/2015 09:57:17]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [8670 octets] ##########
# AdwCleaner v4.201 - Rapport créé le 21/04/2015 à 09:57:17
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-20.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Annie - ANNIE-PC
# Exécuté depuis : D:\Users\Annie\Downloads\adwcleaner_4.201.exe
# Option : Scanner
- [ Services ] *****
Service Trouvé : {ca6b750a-d001-404b-be03-93ff7fa91d1b}Gw64
- [ Fichiers / Dossiers ] *****
Dossier Trouvé : C:\Users\Annie\AppData\Roaming\1H1Q1V1N1N1O1R
Dossier Trouvé : C:\Users\Annie\AppData\Roaming\DigitalSites
Dossier Trouvé : C:\Users\Annie\AppData\Roaming\pdfforge
Dossier Trouvé : D:\Temp\Faster Light
Fichier Trouvé : C:\END
Fichier Trouvé : C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mapsgalaxy.dl.tb.ask.com_0.localstorage
Fichier Trouvé : C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mapsgalaxy.dl.tb.ask.com_0.localstorage-journal
Fichier Trouvé : C:\Windows\Reimage.ini
Fichier Trouvé : C:\Windows\System32\drivers\{ca6b750a-d001-404b-be03-93ff7fa91d1b}Gw64.sys
- [ Tâches planifiées ] *****
Tâche Trouvée : Digital Sites
- [ Raccourcis ] *****
Raccourci Infecté : C:\Users\Annie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
- [ Registre ] *****
Clé Trouvée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKCU\Software\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Trouvée : HKCU\Software\InstallCore
Clé Trouvée : HKCU\Software\Local AppWizard-Generated Applications
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PDF Creator Packages
Clé Trouvée : HKCU\Software\Optimizer Pro
Clé Trouvée : HKCU\Software\Reimage
Clé Trouvée : [x64] HKCU\Software\InstallCore
Clé Trouvée : [x64] HKCU\Software\Local AppWizard-Generated Applications
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Trouvée : [x64] HKCU\Software\Optimizer Pro
Clé Trouvée : [x64] HKCU\Software\Reimage
Clé Trouvée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Trouvée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Trouvée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
Clé Trouvée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D86A75B-CB6B-4764-885D-CA6336F04BA2}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Trouvée : [x64] HKLM\SOFTWARE\Reimage
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=localhost:1077
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]
- [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17728
Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79
Paramètre Trouvé : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://Vosteran.com/?f=1&a=vst_ggfc_14_51_ch&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0ByCzyzy0C0CtB0A0F0EyCtN0D0Tzu0StCtDyBzytN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StCtBzyyByEyE0F0BtG0CtD0CtAtG0EzyzyyEtGzztC0F0AtGyDzyyEyDyC0EyDtDtCtAzytB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzzyC0Fzy0D0EzyyEtG0BtB0BzztGyEtA0D0DtG0A0FyB0DtG0BtCzytB0C0FtAtA0A0EtCtD2Q&cr=1743908516&ir=
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}
Paramètre Trouvé : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79
-\\ Google Chrome v42.0.2311.90
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Extension] : oilkkkefbalmbfppgjmgjoefbclebkce
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Homepage] : hxxp://Vosteran.com/?f=1&a=vst_ggfc_14_51_ch&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0ByCzyzy0C0CtB0A0F0EyCtN0D0Tzu0StCtDyBzytN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StCtBzyyByEyE0F0BtG0CtD0CtAtG0EzyzyyEtGzztC0F0AtGyDzyyEyDyC0EyDtDtCtAzytB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzzyC0Fzy0D0EzyyEtG0BtB0BzztGyEtA0D0DtG0A0FyB0DtG0BtCzytB0C0FtAtA0A0EtCtD2Q&cr=1743908516&ir=
[C:\Users\Annie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Startup_URLs] : hxxp://Vosteran.com/?f=7&a=vst_ggfc_14_51_ch&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0ByCzyzy0C0CtB0A0F0EyCtN0D0Tzu0StCtDyBzytN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StCtBzyyByEyE0F0BtG0CtD0CtAtG0EzyzyyEtGzztC0F0AtGyDzyyEyDyC0EyDtDtCtAzytB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzzyC0Fzy0D0EzyyEtG0BtB0BzztGyEtA0D0DtG0A0FyB0DtG0BtCzytB0C0FtAtA0A0EtCtD2Q&cr=1743908516&ir=
AdwCleaner[R0].txt - [8610 octets] - [21/04/2015 09:57:17]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [8670 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 2015-04-21
Heure de l'examen: 11:38
Fichier journal:
Administrateur: Oui
Version: 2.01.4.1018
Base de données Malveillants: v2015.04.21.01
Base de données Rootkits: v2015.04.20.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Annie
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 346286
Temps écoulé: 6 min, 23 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(Aucun élément malicieux détecté)
Modules: 0
(Aucun élément malicieux détecté)
Clés du Registre: 0
(Aucun élément malicieux détecté)
Valeurs du Registre: 1
PUP.Optional.Vosteran.C, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files (x86)\WSE_Vosteran\\, Mis en quarantaine, [a98cda95eaa0bb7b6088259aca39b14f]
Données du Registre: 2
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|CustomizeSearch, http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}, Bon: (www.google.com), Mauvais: (http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}),Remplacé,[fd3895dacfbb51e56ef2c83113f235cb]
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}, Bon: (www.google.com), Mauvais: (http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}),Remplacé,[b77e7af5fa90c373ff6192673bcac739]
Dossiers: 1
Rogue.Multiple, C:\ProgramData\1837308050, Mis en quarantaine, [e74eadc23e4c4bebe1e6b9c53cc7827e],
Fichiers: 2
PUP.Optional.PersonalCleaner, D:\Temp\ICReinstall_PdfReaderSetup.exe, Mis en quarantaine, [83b272fdff8b2e08463bfce362a37090],
Rogue.Multiple, C:\ProgramData\1837308050\BIT699C.tmp, Mis en quarantaine, [e74eadc23e4c4bebe1e6b9c53cc7827e],
Secteurs physiques: 0
(Aucun élément malicieux détecté)
(end)
www.malwarebytes.org
Date de l'examen: 2015-04-21
Heure de l'examen: 11:38
Fichier journal:
Administrateur: Oui
Version: 2.01.4.1018
Base de données Malveillants: v2015.04.21.01
Base de données Rootkits: v2015.04.20.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Annie
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 346286
Temps écoulé: 6 min, 23 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(Aucun élément malicieux détecté)
Modules: 0
(Aucun élément malicieux détecté)
Clés du Registre: 0
(Aucun élément malicieux détecté)
Valeurs du Registre: 1
PUP.Optional.Vosteran.C, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files (x86)\WSE_Vosteran\\, Mis en quarantaine, [a98cda95eaa0bb7b6088259aca39b14f]
Données du Registre: 2
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|CustomizeSearch, http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}, Bon: (www.google.com), Mauvais: (http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}),Remplacé,[fd3895dacfbb51e56ef2c83113f235cb]
PUP.Optional.WebsSearches.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}, Bon: (www.google.com), Mauvais: (http://istart.webssearches.com/web/?type=ds&ts=1396802962&from=amt&uid=ST500DM002-1BD142_Z3TR8X79XXXXZ3TR8X79&q={searchTerms}),Remplacé,[b77e7af5fa90c373ff6192673bcac739]
Dossiers: 1
Rogue.Multiple, C:\ProgramData\1837308050, Mis en quarantaine, [e74eadc23e4c4bebe1e6b9c53cc7827e],
Fichiers: 2
PUP.Optional.PersonalCleaner, D:\Temp\ICReinstall_PdfReaderSetup.exe, Mis en quarantaine, [83b272fdff8b2e08463bfce362a37090],
Rogue.Multiple, C:\ProgramData\1837308050\BIT699C.tmp, Mis en quarantaine, [e74eadc23e4c4bebe1e6b9c53cc7827e],
Secteurs physiques: 0
(Aucun élément malicieux détecté)
(end)
@mesam
Messages postés
549
Date d'inscription
samedi 3 mars 2012
Statut
Membre
Dernière intervention
10 septembre 2015
22
21 avril 2015 à 11:59
21 avril 2015 à 11:59
Re, :)
Il te faut suivre les instructions stp.
Envoie tes rapports via pjjoint
Pour AdwCleaner je t'ai demandé de passer au nettoyage, donc relance AdwCleaner.
Poste ensuite les deux rapports demandés :
Soit Malwarebytes et ZHPDiag
Il te faut suivre les instructions stp.
Envoie tes rapports via pjjoint
Pour AdwCleaner je t'ai demandé de passer au nettoyage, donc relance AdwCleaner.
- Clique sur "Scanner"
- Une fois l'analyse terminée, clique sur "Nettoyer".
- Poste le rapport via pjjointpour vérifier que la suppression est bien faite.
Poste ensuite les deux rapports demandés :
Soit Malwarebytes et ZHPDiag
je te remercie "mesam"
je viens de voir ton dernier mail.
est qu'il tenait compte des mes dernier message sur CCM ? est ce que je dois tout refaire ?
merci
je viens de voir ton dernier mail.
est qu'il tenait compte des mes dernier message sur CCM ? est ce que je dois tout refaire ?
merci
@mesam
Messages postés
549
Date d'inscription
samedi 3 mars 2012
Statut
Membre
Dernière intervention
10 septembre 2015
22
Modifié par @mesam le 21/04/2015 à 12:21
Modifié par @mesam le 21/04/2015 à 12:21
@mesam c'est Amesam ;)
Tout refaire ? Non
Pour AdwCleaner je t'ai demandé de passer au nettoyage, donc relance AdwCleaner.
Oui excuse moi je n'avais pas vue ton rapport de Malwarebytes.
Il faut mettre en quarantaine les lignes trouvés.
Poste le rapport un fois fait.
Ensuite il me faut le rapport de ZHPDiag.
;)
Tout refaire ? Non
Pour AdwCleaner je t'ai demandé de passer au nettoyage, donc relance AdwCleaner.
- Clique sur "Scanner"
- Une fois l'analyse terminée, clique sur "Nettoyer".
Oui excuse moi je n'avais pas vue ton rapport de Malwarebytes.
Il faut mettre en quarantaine les lignes trouvés.
Poste le rapport un fois fait.
Ensuite il me faut le rapport de ZHPDiag.
;)
et voici le lien apres ZHPDIAG
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20150421_l15o8x9t8s8
MERCI
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20150421_l15o8x9t8s8
MERCI
@mesam
Messages postés
549
Date d'inscription
samedi 3 mars 2012
Statut
Membre
Dernière intervention
10 septembre 2015
22
21 avril 2015 à 12:44
21 avril 2015 à 12:44
As tu repassé AdwCleaner avec la suppression comme demandé ?
Si oui envoie le rapport
Idem pour Malwarebytes.
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
Ce script va cibler certains éléments à supprimer :
(si ce n'est pas le cas, les coller (clic droit > coller ou ctrl V)
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
sur pjjoint
Nota:Le rapport se trouve aussi sous C:\ZHP\ZHPFix[RX].txt
Si oui envoie le rapport
Idem pour Malwarebytes.
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
Ce script va cibler certains éléments à supprimer :
- Ferme toutes tes applications en cours.
- Sélectionne les lignes ci dessous en cliquant sur "sélectionner le contenu" puis faire un clic droit avec la souris sur la zone surlignée puis choisir "copier "
Script ZHPFix
Sysrestore
EmptyTemp
FirewallRaz
EmptyFlash
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
O42 - Logiciel: AdpV6 - (...) [HKLM][64Bits] -- ADPV6_A2
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
[HKCU\Software\Cap Information Professionnel]
- Pour Xp, double clic sur le raccourci situé sur ton Bureau .
- Pour Vista, Windows ou Windows8, faire un clic droit et sélectionner " "Exécuter en tant qu'administrateur"
- Dans la fenêtre qui s'ouvre clique sur [IMPORTER]
- Une fenêtre s'afficheras avec les lignes copiées précédemment doivent apparaitre automatiquement
(si ce n'est pas le cas, les coller (clic droit > coller ou ctrl V)
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
- Clique sur [Go] en bas à gauche afin de lancer le nettoyage
- Confirme la demande de nettoyage cliquant sur [oui]
- Un message te demanderas de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
- Patiente pendant la procédure de nettoyage.
- Héberge le rapport ZHPFix[RX].txt
sur pjjoint
Nota:Le rapport se trouve aussi sous C:\ZHP\ZHPFix[RX].txt
- Donne ensuite sur le forum, le lien fourni.
- Ferme ZHPFix
