[Résolu] Infections Ask Toolbar • page 4

[manjo84]

VOICI LE LIEN POUR LE RAPPORT


http://cjoint.com/?0cArU8n8RA

[Del-crosseur]

Hello ,

Nous continuons le nettoyage


Dans "Programmes" tu as ZHPDiag , cliques dessus pour le lancer
Lorsque la fenêtre de l'interface sera ouverte clique sur cette icône -->
Une nouvelle interface va se présenter (tu seras sur ZHPFix), dans celle-ci applique cette procédure :

• Dans la fenêtre d'application (blanche et vierge) copie et colle ceci dedans :

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
[HKLM\Software\13fe]
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo? video 5.10" . (.Pas de propri?taire - Pas de description.) -- (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\MC\Local Settings\Temp\~os24.tmp\ossproxy.exe" [Enabled] .(.Pas de propri?taire - Pas de description.) -- C:\Documents and Settings\MC\Local Settings\Temp\~os24.tmp\ossproxy.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\bin\ImApp.exe
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe
O44 - LFC:[MD5.8AE480F9F62EBAF2FA9FE3474C59CD68] - 17/02/2011 - 02:21:06 ---A- . (...) -- C:\Error.log [348]
O24 - Default MHTML Editor: Last - .(.Pas de propri?taire - Pas de description.) - (.not file.)
[MD5.84F6E51C2CA1BAB672BC4C43DA27524F] - (.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe [255432]
[MD5.5F09D8CE6D9EB5A14D3DD3356344898A] - (.IncrediMail, Ltd. - IncrediMail Notifier.) -- C:\Program Files\IncrediMail\Bin\ImNotfy.exe [259528]
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Pas de propri?taire - Pas de description.) -- (.not file.)
M2 - MFEP: prefs.js [MC - yuwwp7gm.default\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}] [] IncrediMail MediaBar 2 Toolbar v2.7.2.0 (.Conduit Ltd..)
M2 - MFEP: prefs.js [MC - yuwwp7gm.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Toolbar v2.7.1.3 (.Conduit Ltd..)
R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll
O2 - BHO: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll
O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar
O23 - Service: (aswUpdSv) - Cl? orpheline
O42 - Logiciel: Zoosk Messenger - (.Zoosk, Inc..) [HKLM] -- com.zoosk.Desktop.096E6A67431258A508A2446A847B240591D2C99B.1
O42 - Logiciel: Zoosk Messenger - (.Zoosk, Inc..) [HKLM] -- {691E3DA6-8AB9-BD12-78D4-8B18E774E6E5}
O43 - CFD: 25/02/2011 - 00:17:36 - [2278531] ----D- C:\Program Files\ZooskMessenger

• En haut dans la barre de commandes clique sur --> H
pour activer les lignes Helpers.

Clique sur "OK", puis sur "Tous", et pour terminer le lancement sur "Nettoyer".
Tu obtiendras un rapport de nettoyage.
Poste le rapport.

Tu va ensuite effectuer la mise à jour Java qui est très importante.

Tu va supprimer les logiciel qui ne serve à rien et tu gardera seulement Malwarebytes.

Supprime:
-ZoneAlarm
-Lavasoft AB Ad-Aware
-ESET Online Scanner
-Spybot S&D

Bonne nuit

[manjo84]

compte tenu de l'heure je ferai toute cette procedure demain

bonne nuit à toi

[manjo84]

bonjour,

voici le rapport ZHPFix

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-27-02-2011-13-05-07.txt
Run by MC at 27/02/2011 13:05:05
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\ImInstaller  => Clé absente
HKLM\Software\ImInstaller  => Clé absente
HKLM\Software\13fe  => Clé absente
O2 - BHO: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll  => Clé absente
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx  => Clé absente
O23 - Service: (aswUpdSv) - Cl? orpheline  => Clé absente

========== Valeur(s) du Registre ==========
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo? video 5.10" . (.Pas de propri?taire - Pas de description.) -- (.not file.)  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Documents and Settings\MC\Local Settings\Temp\~os24.tmp\ossproxy.exe" [Enabled] .(.Pas de propri?taire - Pas de description.) -- C:\Documents and Settings\MC\Local Settings\Temp\~os24.tmp\ossproxy.exe (.not file.)  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\bin\ImApp.exe  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe  => Valeur absente
O24 - Default MHTML Editor: Last - .(.Pas de propri?taire - Pas de description.) - (.not file.)  => Valeur absente
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Pas de propri?taire - Pas de description.) -- (.not file.)  => Valeur absente
R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll  => Valeur absente
O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll  => Valeur absente

========== Dossier(s) ==========
C:\Documents and Settings\MC\Application Data\Mozilla\Firefox\Profiles\yuwwp7gm.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}  => Fichier supprimé au reboot
C:\Documents and Settings\MC\Application Data\Mozilla\Firefox\Profiles\yuwwp7gm.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}  => Fichier supprimé au reboot
C:\Program Files\ZooskMessenger  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\error.log  => Fichier absent
c:\program files\incredimail\bin\imapp.exe  => Fichier absent
c:\program files\incredimail\bin\imnotfy.exe  => Fichier absent
c:\program files\protection_zonealarm\tbprot.dll  => Fichier absent
p:\\favorites.live.com  => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Zoosk Messenger - (.Zoosk, Inc..) [HKLM] -- com.zoosk.Desktop.096E6A67431258A508A2446A847B240591D2C99B.1  => Logiciel déjà supprimé
O42 - Logiciel: Zoosk Messenger - (.Zoosk, Inc..) [HKLM] -- {691E3DA6-8AB9-BD12-78D4-8B18E774E6E5}  => Logiciel déjà supprimé


========== Récapitulatif ==========
7 : Clé(s) du Registre
8 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
2 : Logiciel(s)


End of the scan


je poursuis la procedure

[Del-crosseur]

Bonjour ,
OK pour ZHPFix

D'accort j'attends la suite

[manjo84]

je pense avoir fini

logiciels supprimés

que dois je faire maintenant ?

au fait pour eset online scanner j'ai simplement mis "esetsmartinstaller_fra " à la corbeille (il etait simplement sur mon bureau) est ce suffisant ?

[Del-crosseur]

Re ,

Regarde dans tes programmes puis "Ajout/suppression des programme" , si tu le trouve désinstalle le

Sinon comment comporte le pc maintenant ??

[manjo84]

ben en fait je l'avais pas trouvé ni dans ajout suppr prog ni sous prog files c pour ca que je l'ai mis a la corbeille

le pc demarre bien apparemment mais je n'ai plus acces à ma boite d'email "incredimail"

que dois je faire la desinstaller et reinstaller ou bien une autre manip pour m'eviter de reinstaller ?

[manjo84]

concernant incredimail j'ai reussi à le reinstaller

[manjo84]

j'ai un souci au demarrage j'ai un message concernant adobe air : "l'installation de cette application est endommagée. Essayer de la reinstaller ou contacter son editeur pour plus d'information"
apres plusieurs tentatives de desinstallation et reinstallation j'obtiens toujours un message concernant cette application

[manjo84]

en fait je crois que le message vient de l'application Zook messenger j'ai essayé de desinstaller mais il apparait dans ajout supp prog et ne peux le supprimer car l'onglet supprimer n'apparait pas . Si je tente de le reinstaller ca bloque : "le fichier d'installation est endommagé"
sachant que je n'ai rien a faire de cette application comment faire pour le supprimer definitivement
l'exe apparait sous C/programmes files/ zookmessenger

merci

[Del-crosseur]

Bonsoir ,

Nous allons supprimer tous les logiciels qui nous ont servit à désinfecter ton pc


Télécharge ->> DelFix <<- de Xplode

* Lance le.

* Choisit l'option "Suppression"

* Un rapport va s'ouvrir à la fin, colle le dans la réponse ...

Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"[/quote]

--------------------------------------------------
--------------------------------------------------
Concernant ton problème , je t'invite à l'expliquer dans Cette partie du forum afin que les experts t'aide à le résoudre

Nous allons attendre 24H avant de mettre résolu à ton sujet au cas ou tu aurais encore un soucis ...

Tu peut également passer un bon coup de Ccleaner + consulter le tuto pour faire du ménage dans ton pc ainsi que supprimer l'application " zookmessenger "

A tu des questions ?

[manjo84]

je viens justement de faire un ccleaner et mon prob est que je n'arrive pas a supprimer zookmessenger d'ou ce message au demarrage de mon pc


sinon je vais faire ce que tu m'as dit concernant delfix
et te renvoie le rapport

[manjo84]

Code: Tout sélectionner

# DelFix v7.4 - Rapport créé le 27/02/2011 à 19:45
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : MC - PORTABLEMC (Administrateur)
# Exécuté depuis : C:\Documents and Settings\MC\Bureau\Téléchargement firefox\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-27-02-2011-13-02-24.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1028 octets] ##########

[Del-crosseur]

OK pour DelFix

Pour Zooskmessenger , essaye avec Unlocker -> http://www.commentcamarche.net/download ... 1-unlocker