|
 Posté le 15/11/2014 @ 12:45 |
Petite astucienne
|
Normal
0
21
false
false
false
FR
X-NONE
X-NONE
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Tableau Normal";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri","sans-serif";
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
Bonjour,
Je suis sous sony VAIO windows7.
Je vous explique un peu le cas de cet ordi grrr. Je l’ai eu d’occasion donc pas mal de mises à jours à faire aucun problèmes pendant un bon moment jusqu’au jours où j’ai installé firefox, ensuite il me demander de mettre à jour adobe flash car pour ouvrir les jeux sur Facebook (par exemple) une fenêtre grise avec un sens interdit apparait et me dit que ce plugin est vulnérable et doit être mise a jour, ce que je fais mais ça me télécharge tous sauf adobe (muvic smartbar, boxore etc….) j’ai réussis a en enlever un peu mais je pense que certains programmes utiles le soient également. J’ai donc restauré système et là je viens d’essayer de télécharger la dernière version de java par un lien du forum et rebelote. J’ai un max de menaces
Depuis ces manip j’ai aussi un problème de batterie elle est branchés 25 % disponibles (branché, en charge) mais en fait ne charge pas sa santé est bonne, des que je débranche le secteur l’ordi ce coupe.
Si quelqu’un peux m’aider, merci par avance.
Une informaticienne peu expérimentée lol |
|
|
|
|
|
Posté le 15/11/2014 à 13:16 |
Petite astucienne
| je ne peux pas inserer le rapport malwarebytes car trop gros |
|
Posté le 15/11/2014 à 14:06 |
 Grand Maître astucien | Bonjour myléne30
je ne peux pas inserer le rapport malwarebytes car trop gros
Utilise  Insérer un rapport
Cordialement. Modifié par clbugnot le 15/11/2014 14:07 |
|
Posté le 15/11/2014 à 14:08 |
|  myléne30
Utilise la commande  Insérer un rapport (en bas de page, suite au dernier message) pour poster le rapport |
|
Posté le 15/11/2014 à 14:17 |
Petite astucienne
| merci pour vos reponses c'est ce que je fait mais ca me dit que le fichier et trop volumineux |
|
Posté le 15/11/2014 à 14:24 |
| |
|
Posté le 15/11/2014 à 14:31 |
Petite astucienne
| |
|
Posté le 15/11/2014 à 14:43 |
| |
|
Posté le 15/11/2014 à 15:09 |
Petite astucienne
| |
|
Posté le 15/11/2014 à 15:22 |
Petite astucienne
| |
|
Posté le 15/11/2014 à 17:18 |
|  Ta version d'Adobe Flash Player n'est pas à jour, nous en somme à la 15
Télécharge  Adobe Flash Player
N'oublie pas de décocher la case pour McAfee
 Ensuite, tu vas passer ZHPFix
 Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !
- Lance ZHPFix depuis l'icône sur le bureau
 exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Copie uniquement les lignes indiquées ci-dessous dans le presse papier soit le bloc note en les surlignant
Code
Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.00000000000000000000000000000000] [APT] [IRGEPJGG] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\IRGEPJGG.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [JJHSPH] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\JJHSPH.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [NGDIB] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\NGDIB.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [SGPU] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\SGPU.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [UASQ] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\UASQ.exe (.not file.) [0]
[MD5.4822D67146458C6F8645F0A5233166A2] [APT] [ULPKJ] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\ULPKJ.exe [1535408]
O42 - Logiciel: Muvic Smartbar - (.PinWid Ltd..) [HKLM][64Bits] -- {8AB09F13-F8E9-4876-9F51-4DD2B024F51B}
O42 - Logiciel: Muvic Smartbar Engine - (.PinWid Ltd..) [HKCU][64Bits] -- {5889a125-7559-49e5-a0be-f93692b6ceeb}
[HKLM\Software\Wow6432Node\2621da03-3d5b-4c48-8f51-1eee5b441f8b]
[HKLM\Software\Wow6432Node\SPPDCOM]
[HKLM\Software\Wow6432Node\a1a42e7e-b052-4068-a29b-392ee536f7e4]
[HKLM\Software\Wow6432Node\a9628f0f-b891-48c2-836c-cb1a0cb8f55e]
C:\Users\ORDINATEUR\AppData\Roaming\AdvancedSystemProtector
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.DockingPositionDown", false);
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.SmartbarDisabled", false);
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.Visibility", false);
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.keepAliveLastevent", "1416060493");
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.lastExternalJsUpdate", "1416014028193");
[MD5.4822D67146458C6F8645F0A5233166A2] [SPRF][06/11/2014] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\ULPKJ.exe [1535408]
[MD5.854A87AFC88107DD499487FD6291611F] [WIS][15/11/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\e813e.msi [45056]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8AB09F13-F8E9-4876-9F51-4DD2B024F51B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5889a125-7559-49e5-a0be-f93692b6ceeb}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611571159}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611571159}]
C:\Program Files (x86)\Software
C:\Users\ORDINATEUR\AppData\Local\Software
C:\Windows\Installer\e813e.msi
- Clique sur Importer
- Si ca ne marche pas, fait un copié/collé.
- Si le script n'est pas conforme un message d'exemple s'affiche.
/!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.
- Puis Clic sur "GO"
- Confirme les nettoyages des données en cliquant sur "Oui"
- Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
 Ensuite, tu refait un ZHPDiag
|
|
Posté le 15/11/2014 à 17:35 |
Petite astucienne
| 
j'ai déjà mcafee enfin des traces mais je ne le trouve pas dans mon panneau de configuration |
|
Posté le 15/11/2014 à 17:41 |
| myléne30 a écrit :
j'ai déjà mcafee enfin des traces mais je ne le trouve pas dans mon panneau de configuration
Quand tu télécharge Adobe Flash Player avec le lien que je t'ai donné, une fois sur la page c'est là qu'il faut décocher la case de McAfee.
Si tu as des traces, on s'en occupera après. |
|
Posté le 15/11/2014 à 17:47 |
Petite astucienne
| |
|
Posté le 15/11/2014 à 17:57 |
Petite astucienne
| |
|
Posté le 15/11/2014 à 18:32 |
Petite astucienne
| liza33 a écrit :
myléne30 a écrit :
j'ai déjà mcafee enfin des traces mais je ne le trouve pas dans mon panneau de configuration
Quand tu télécharge Adobe Flash Player avec le lien que je t'ai donné, une fois sur la page c'est là qu'il faut décocher la case de McAfee.
Si tu as des traces, on s'en occupera après.
ok merci liza33 |
|
Posté le 16/11/2014 à 09:47 |
| myléne30,
 Tu vas passer Junkware Removal Tool
- Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalware, regarde ici (PC astuces)
- Double-clique sur l'icône JRT.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- L'application se lance, appuyer sur une touche pour continuer
- L'outil sauvegarde le Registre avec Erunt
- Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
- A la fin du scan, un rapport JRT.txt s'ouvre.
- Poste ce rapport dans ta prochaine réponse.
- Le rapport est enregistré sur le Bureau.
 Ensuite, tu refait un ZHPDiag pour voir s'il y a des restes.
|
|
Posté le 16/11/2014 à 10:45 |
Petite astucienne
| |
|
Posté le 16/11/2014 à 10:46 |
Petite astucienne
| bonjour Liza33
voici les rapports demandés |
|
Posté le 16/11/2014 à 10:46 |
Petite astucienne
| |
|
Posté le 16/11/2014 à 11:15 |
| Tu as bien travaillé, il y a encore des bestioles à enlever.
 Tu vas repasser ZHPFix avec les lignes ci dessous et me refaire un ZHPDiag pour contrôle.
Script ZHPFix
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.DockingPositionDown", false); =>PUP.HelperBar
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.Visibility", false); =>PUP.HelperBar
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.keepAliveLastevent", "1416070025"); =>PUP.HelperBar
O69 - SBI: prefs.js [ORDINATEUR - 5zddl826.default] user_pref("extensions.helperbar.lastExternalJsUpdate", "1416083302182"); =>PUP.HelperBar
[MD5.4822D67146458C6F8645F0A5233166A2] [SPRF][06/11/2014] (...) -- C:\Users\ORDINATEUR\AppData\Roaming\ULPKJ.exe [1535408] => Infection FakeAlert (Possible)
C:\Users\ORDINATEUR\AppData\Roaming\Mozilla\Firefox\Profiles\etotmxq1.default-1415790500346\prefs.js (.not file.) => Fichier absent
M2 - MFEP: RegExtension {e4f94d1e-2f53-401e-8885-681602c0ddd8} . (...) -- C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi (.not file.) => McAfee, Inc
[MD5.00000000000000000000000000000000] [APT] [{F3FF7965-B449-44DB-A21E-6CE6AF3950FD}] (...) -- C:\Users\ORDINATEUR\Downloads\Setup_v2_1.exe (.not file.) [0] => Fichier absent
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1214006826-3761021260-3315355600-1000Core [926] => Facebook Update Task User
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1214006826-3761021260-3315355600-1000UA [948] => Facebook Update Task User
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
EmptyFlash
EmptyTemp
EmptyCLSID
FirewallRAZ
EmptyPrefetch
Modifié par liza33 le 16/11/2014 11:16 |
|
Posté le 16/11/2014 à 11:25 |
Petite astucienne
| Je suis surtout bien secondé pour moi c du chinois ts ça. |
|
Posté le 16/11/2014 à 11:37 |
Petite astucienne
| |
|
Posté le 16/11/2014 à 11:37 |
Petite astucienne
| |
|
Posté le 16/11/2014 à 13:00 |
|  Tu vas faire les opérations ci-dessous :
- Supprimer l’extension "HelperBar" de tous les navigateurs installés,
– Supprimer le plugin "HelperBar" de tous les navigateurs installés,
– Supprimer le logiciel "HelperBar" via le panneau de configuration Windows.
|
|
Posté le 16/11/2014 à 13:22 |
Petite astucienne
| A priori je ne les aient déjà plus je les trouvent nul part |
|
|
|
|
|
plusieurs problemes a cause d'une mise a jour Adobe
À LA UNE
PRATIQUE
LOGITHÈQUE
TABLETTE ET MOBILE
BONS PLANS
FONDS D'ÉCRAN
JEUX
FORUM
