[Réglé] Infections Pubs • page 2

[Del-crosseur]

Bonsoir ,

Après votre soucis peut très bien venir de votre connexion internet...
Lisez ceci pour supprimer Spybot correctement => http://www.commentcamarche.net/faq/7371 ... estroy-1-6

A partir du raccourci sur le Bureau
Lance-le par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\

• Lance ZHPFix en fonction de ton système d'exploitation.
• Copie/colle toutes les lignes en Bleu que tu vois ici:
  
  
  

  
  O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe (.not file.)
  O4 - HKUS\S-1-5-21-3475997095-3332038614-222242337-1000\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe (.not file.)
  O23 - Service: (gpsvc) - Clé orpheline
  C:\Users\Jluc\AppData\Roaming\Mozilla\Firefox\Profiles\37ivmzm4.default\user.js (.not file.)
  O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - http://search.live.com
  O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://search.live.com
  [HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:MyWebSearch Email Plugin
  C:\Program Files\IZArc\OpenCandy
  
  Emptytemp
  
  

  
  (Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur cijoint.fr et poste moi le lien fourni

Puis :::

Télécharge CCleaner ->ici<-

Suit se ->TUTO<-(de Jypalou)

Bonne soirée !

[Jruku]

Et hop :

Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-31-10-2011-00-12-42.txt
Run by Jluc at 31/10/2011 00:12:42
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: Service: gpsvc
ABSENT SearchScopes :BI: SearchScopes [HKCU] ${searchCLSID}
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&search

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: MyWebSearch Email Plugin
ABSENT RunValue: MyWebSearch Email Plugin
ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:MyWebSearch Email Plugin

========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\izarc\opencandy
SUPPRIME Temporaires Windows: : 5

========== Fichier(s) ==========
ABSENT File: c:\progra~1\mywebs~1\bar\2.bin\mwsoemon.exe
ABSENT Folder/File: c:\users\jluc\appdata\roaming\mozilla\firefox\profiles\37ivmzm4.default\user.js (.not file.)
SUPPRIME Temporaires Windows: : 14


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/10/2011 08:01:23 [10678]
C:\ZHP\ZHPFix[R2].txt - 31/10/2011 00:12:42 [1398]

[Del-crosseur]

Bonjour ,

Constaté vous une amélioration ?

Bonne journée !

[Jruku]

Une nette amélioration oui, je n'ai plus le ralentissement du au script. De plus malwarebytes me prévient des incursions ennemies, c'est tout bon...
J'ai toutefois desinstallé Spybot.

Merci mille fois.

[Del-crosseur]

Bonjour ,

Super !

Nous allons maintenant procéder au nettoyage des outils de désinfection !

Télécharge ->> DelFix <<- de Xplode

• Lance le.
• Choisit l'option "Suppression"
• Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
• Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"

Puis :::


1) Créer un point de restauration

Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

• Double-cliquez dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur).
  
• Entrez la description suivante : "Pc-Propre"
  
• Cliquez sur le bouton "Créer", puis sur le bouton OK.
  
• Cliquez sur le bouton "Quitter" pour fermez l'application.
  

2) Purge de la restauration système

• Double-cliquez sur One Click 2 Restor Point pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur).
• Cliquez sur le bouton "Purger", l'outil de nettoyage de Windows va ensuite s'ouvrir.
• Choisissez votre disque dur principal (en général C:\), puis patientez durant le scan.
• Rendez-vous dans l'onglet "Autres options".
• Dans la zone restauration système, cliquez sur le bouton "Nettoyer" puis sur le bouton "Supprimer".
• Les points de restauration système seront purgés sauf le dernier créé.

=======================================================

Pour le bien de votre PC:

• Penser à effectuer la Mise à jours de Windows Update:
• Démarrer => Tous les programmes => Windows Update
  
  
• Mettez votre JaVa à jours.
  
  
• Mettre à jours son navigateur intenet:
• Mozilla Firefox
• Internet explorer
  
  
• Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
• Effectuer un Scan complet ou rapide avec Malwarebytes' Antimalware
  utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.
  
  
• Ne cliquer pas sur des liens qu'on vous envoie bêtement.
• Faite attention à vos téléchargement & à votre navigation sur internet:
  (Site douteux: Pubs , porno , Émoticône... )
• Fait attention aux Toolbars que vous installé => http://forum.malekal.com/les-toolbars-e ... t6173.html

Bonne continuation !

[Jruku]

Rapport Delfix :

# DelFix v8.6 - Rapport créé le 31/10/2011 à 21:51:38
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Jluc - ASUS-JLUC (Administrateur)
# Exécuté depuis : C:\Users\Jluc\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\Jluc\Downloads\C_XX_AD-R.exe
Supprimé : C:\Users\Jluc\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1200 octets] - [31/10/2011 21:51:38]

########## EOF - C:\DelFix[S1].txt - [1324 octets] ##########

Pour ce qui est de créer le point de restauration, j'obtiens : "Impossible de créer le point Pc-Propre. Je ne suis donc pas allé plus loin.

[Jruku]

Bon j'ai relancé la création du point de restauration et ça a fonctionné.