Bonjour,

OS de l'ordinateur : Vista

Problèmes rencontrés:

-Google chrome ne fonctionnait plus (la page s'ouvre et l'ordinateur rame sans ouvrir google chrome)

-Internet explorer fonctionnait parfaitement et a pu être utilisé temporairement comme moteur de recherche

-J'ai désinstallé Google chrome avec Revo Unistaller

-L'icône IE est disparue du paysage

-J'ai rechargé Google chrome, il ne fonctionne toujours pas

-J' ai voulu recharger IE 9, il m'indique qu'une version plus récente existe et arrête le chargement. L'icône est toujours introuvable

-je suis passé à Mozilla Firefox et lui il fonctionne parfaitement (et de surcroît, il est très bien)

-ADW cleaner et MBAM ne détectent rien

Je pourrait très bien en rester là, si ce n'est que :

-il y a quand même eu un problème

-je ne peux plus utiliser Google earth

En souhaitant à tous les astuciens de passer de bonnes fêtes de fin d'année

As tu essayé une restauration ?

.

pour verif:

Télécharger ZHPDiag2 de Nicolas Coolman en cliquant sur l'icône suivante :

Clique sur le bouton :

Double-cliquer sur le fichier zhpiag20.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes
Faire un double-clic sur sur l'icône ZHPDiag, celle de gauche sur l'image, pour lancer l'outil.

Cliquer sur le bouton COMPLET

Quand l'analyse est terminée et que le rapport apparait, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoyer le rapport enregistré sur le bureau par CJoint : http://www.cjoint.com/

Bonjour et merci de me prendre en charge.

La restauration n'a pas été possible.

Voici le rapport demandé:

http://cjoint.com/?DLFkXVsZW42

Cordialement

Re,

Désinstalle ce qui suit, ne servent à rien , la preuve ta machine est infectée:

PC Tools Firewall Plus 7.0 v7.0
Spyware Terminator 2012 v3.0.0.82

Spybot - Search & Destroy

.

Récapitulatif des détections trouvées sur votre station
http://www.nicolascoolman.fr/blog/ =>PUP.DealsCompare
http://nicolascoolman.fr/hijacker-proxy =>Hijacker.Proxy
http://nicolascoolman.fr/rogue-pcspeedmaximizer =>Rogue.PCSpeedMaximizer
http://nicolascoolman.fr/adware-iwinarcade =>Adware.iWinArcade
.

Fait ceci:

Réinitialiser Internet Explorer paramètres par défaut

1. 1. Cliquer sur l’ icône d’engrenage, aussi connu comme le menu Action ou outils, situé dans le coin supérieur droit de la fenêtre de navigateur. Lorsque le menu déroulant s’affiche, sélectionner options Internet.

2. 2. Boîte de dialogue Options Internet de Internet Explorer doit maintenant s’afficher, qui vient se superposer à la fenêtre du navigateur. Cliquer sur l’onglet avancé.
   L’onglet Options avancées devrait maintenant être affiché. Vers le bas de cet onglet se trouve une section intitulée paramètres de réinitialisation Internet Explorer. Cliquer sur le bouton Réinitialiser , trouvé dans cette section.

3. 3. La boîte de dialogue réinitialiser les paramètres d’Internet Explorer, dans l’exemple ci-dessous, devrait maintenant être affichée. Placer une encoche devant l’option supprimer les paramètres personnels , mis en surbrillance dans l’exemple ci-dessous, puis cliquer sur le bouton Reset pour lancer ce processus.

Rétablir ses paramètres par défaut dans Mozilla Firefox

1. 1. Cliquer sur le bouton Firefox, situé dans le coin supérieur gauche de la fenêtre du navigateur. Lorsque le menu déroulant apparaît passer avec le curseur de la souris bouton aide. À ce stade, un sous menu devrait apparaître à la droite. Ensuite, cliquer sur la résolution des problèmes

2. 2. Page d’informations sur le dépannage de Firefox doit maintenant être visible, affichée dans une fenêtre ou un nouvel onglet. Pour rétablir l’état par défaut du navigateur, cliquer sur le bouton Réinitialiser Firefox .

3. 3. Une boîte de dialogue de confirmation devrait maintenant apparaître, pour demander s'il faut réinitialiser Firefox à son état initial. Pour lancer le processus, cliquer sur le bouton Réinitialiser Firefox .

Réinitialisation Google Chrome à ses paramètres par défaut

Cliquer sur le menu de Chrome Chrome menu sur la barre d’outils du navigateur, situé dans le coin supérieur droit de la fenêtre de votre navigateur, puis sélectionner paramètres.

1. 1. Défiler vers le bas, cliquer sur Voir les paramètres avancés.

2. 2. Défiler vers le bas de cette page et cliquer sur Réinitialiser les paramètres du navigateur pour réinitialiser le Chrome à ses paramètres par défaut.

Une boîte de dialogue de confirmation devrait maintenant apparaître, pour demander s'il faut rétablir l’état initial du navigateur Chrome. Pour lancer le processus, cliquer sur le bouton Réinitialiser .

.

Dans CCleaner, onglet Nettoyeur/Windows/avancé=> coche "vieilles données prefetch"

dans l'onglet Options/surveillance tu désactives tout

Tu fais un nettoyage

.

Puis tu clic sur ton triangle pour demander au modo de transferer ton sujet vers le forum sécurité où tu seras pris en charge

Merci El Magnifico

Quelques précisions:

-J'utilise depuis quelques temps, sur mon ordi perso, Spyware terminator et PC Tools Firewall. Bien que je navigue avec prudence et paranoïa, ils m'ont déjà sauvé la mise.

MAIS, cet ordi a été utilisé par des djeun's pour aller sur des sites de jeux et ils ont accordé des autorisations d'accès malvenues et imprudentes.

-Je n'arrive pas à trouver Spybot search and destroy pour le désinstaller (je pense que c'est déjà fait, mais qu'il reste des oeufs dans les coins)

-Comme je n'arrive pas à lancer Google chrome et I E (ça rame toujours), je ne peux appliquer ta procédure

-Quand je suis sur Mozilla, dans la fenêtre, je ne trouve pas le bouton d'aide

Désolé de paraître un peu benêt et de devenir chronophage, mais j'ai encore besoin de tes lumières pour avancer.

J'attends ta réponse pour passer à la suite et basculer dans le forum sécurité

Cordialement

Bonjour,

Pour le bouton d'aide dans Firefox,touche ALT puis dans l'onglet ?

Il te faudra de toute façon passer sur le forum sécurité pour la désinfection autant le faire maintenant.

...........Désinstalle ces 2 logiciels, tu utiliseras par la suite MBAM et ADwcleaner + Ccleaner c'est suffisant si tu ne vas pas télécharger des couillonades.

Pour Spybot search and destroy , il reste que du résidu...........pas grave

pour Firefox => https://support.mozilla.org/fr/kb/reinitialiser-firefox-corriger-facilement-problemes

Tu dois pouvoir démarrer IE sans les modules => demarrer/tous les programmes/Internet Explorer sans les modules complémentaires

Pour Chrome , tu peux le désinstaller et le réinstaller (si tu l'utilises)

re

J'ai désinstallé Spyware, PC Tools firewall et google chrome.

Toujours impossible d' ouvrir I E par le chemin d'accès préconisé.

Impossible de charger I E 9 qui m'indique qu'une version plus récente est déjà installée.

Elle doit donc se trouver dans les arcanes de l'arborescence, mais où ?????

J'essaye de passer dans le forum sécurité.

Cordialement

Bonjour JE-MACA

Fais ce qui est demandé dans cette procédure, publie les rapports demandés (en suivant attentivement ce qui est indiqué) et attends qu'un membre du Groupe Sécurité te prenne en charge.

Cordialement.

Bonjour clbugnot

Merci de me prendre en charge, tous mes meilleurs voeux pour cette année2015

Tout d'abord,le e- gremlin qui avait dévoré mon IE me l'a rendu. L'icône et toutes les fonctions qui vont avec sont mystérieusement réapparues.

Voici les rapports demandés:

-MBAM:

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 01/01/2015
Heure de l'examen: 17:08:36
Fichier journal: MBAM.txt
Administrateur: Oui

Version: 2.00.4.1028
Base de données Malveillants: v2015.01.01.02
Base de données Rootkits: v2014.12.30.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows Vista Service Pack 2
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Marie Pierre & henri

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 318245
Temps écoulé: 18 min, 5 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Avertir
PUM: Activé(e)

-ADW:

# AdwCleaner v4.106 - Rapport créé le 01/01/2015 à 17:35:15
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Local]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Marie Pierre & henri - MARIE-ET-HENRI
# Exécuté depuis : C:\Users\Marie Pierre & henri\Downloads\adwcleaner_4.106(2).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Marie Pierre & henri\AppData\Local\PackageAware
Dossier Présent : C:\Users\Marie Pierre & henri\Documents\PC Speed Maximizer

***** [ Tâches planifiées ] *****

Tâche Présente : Desk 365 RunAsStdUser

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16599


-\\ Mozilla Firefox v34.0.5 (x86 fr)


-\\ Google Chrome v
-ZHP diag :

http://cjoint.com/?EAbshb1fMON

Cordialement

Bonjour et bonne année je-maca,

Je ne suis pas membre du Groupe Sécurité mais si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais.

Ton rapport MBAM est tronqué et je ne vois pas du tout s' il a trouvé des menaces et si oui, si tu les as mises en quarantaine.

De même ADWcleaner a trouvé des nuisibles, mais tu ne les a pas nettoyées.

On va nettoyer tout ca:

1 - Malwarebyte's Anti Malware

• Télécharge MalwareBytes
• Procède à l'installation de celui çi
• A la fin de l'installation,décochel'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
• La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clic sur Mettre à jour (à droite, au centre)
  
  
• Clic sur Examen (en haut)
  
  
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
• Une fois le scan terminé, si des menaces ont été trouvé, clique surTout mettre en quarantainepuis surAppliquez les actions.
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte

A la fin du scan clic sur Voir le journal détaillé

• Clic sur Exporter puis Fichier texte
  
  
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

2 - AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Dans la fenêtre de l'outil, cliquer sur Scanner

Quand l'analyse est terminée, cliquer sur Nettoyer

Accepter la fermeture de tous les programmes pour optimiser le nettoyage en cliquant sur OK.

Lire cette information.

Valider le redémarrage en cliquant sur OK

Ne pas passer l'outil plusieurs fois, le premier rapport de suppression étant celui qui sera le plus utile à l'assistant.
Une fois redémarré, envoyer le rapport AdwCleaner[S0].txt .
Il est enregistré dans à la racine du système dans : C:\AdwCleaner\AdwCleaner[S0].txt

• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

3 - ZHPCleaner

Télécharge ZHPCleaner (de Nicolas Coolman) =>http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"

Clique surREPARERet non scanner

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Tu peux réactiver ton antivirus

4 - ZHPDiag

Bonjour Pierre95 et reçoit tous mes voeux en retour,

Je traite une nouvelle fois avec toi (en toute confiance), mais cette fois-ci sur un ordi qui n'est pas à moi.

MBAM n'avait rien détecté, mais je te joint quand même un nouveau rapport

http://cjoint.com/?EAbtgReSu4z

et j'ai eu raison

Le rapport ADW suit.

Suite

Rapport ADW

http://cjoint.com/?EAbtv6RthrI

Rapport ZHP diag suit.

Dans l'attente de ZHPcleaner et de ZHPDiag fait en dernier

Pierre

suite 2

J'ai fait une erreur, arrivé au remplacement de la page 'accueil, j'ai tapé "non". Est-ce grave?

ZHP cleaner

http://cjoint.com/?EAbt6tVeFWA

ZHP diag

http://cjoint.com/?EAbunwc8EYz

Merci pour l'aide. J'attends le feu vert pour passer le sujet en résolu.

Bonjour george78760,

Bien évidemment j'attends la suite de l'opération.

Merci pour le conseil de prudence

JAVA

Java n’est pas à jour

http://filehippo.com/fr/search?q=java ( prends la version 32 bits)

désinstalles l'ancienne et installe la dernière version

Avec la permission deGustavefl pour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

soit par la méthode habituelle:

soit par ce petit utilitaire :

TéléchargeOneClick 2 Restore Pointde Laddy.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?1diyfztdcw

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTERpuis surOK

La fenêtre d'avertissement va disparaître

• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



. Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum

Et voilà.

rapport demandé :

http://cjoint.com/?EAbwjUZdtCR

Cordialement

Pour le premier script, c'est OK, il ne reste plus de nuisible

Il reste 2 inutiles que j'ai oublié

Peux tu mettre le scripte ZHPFix que je tu viens de passe à la poubelle pour que tu ne le confondes avec celui que je t'envoie maintenant .

Tu vas télecharger ce deuxième scripte à l'adresse ci dessous

https://1fichier.com/?5synu7xvx3

En suivant la même procédure que tout à l'heure , tu vas faire un ZHPFix avec ce scripte

Tu m'enverras son rapport et tu me referas un rapport ZHPDiag pour vérifier le travail.

A te lire,

Pierre

De retour avec les éléments demandés.

http://cjoint.com/?EAcaiCmn9kL

http://cjoint.com/?EAcakwCgzOs

Ce coup-ci, vu l'heure tardive, je vais faire dormir les yeux.

De retour dans quelques heures.

Bonne soirée? nuit? Au choix!

Le rapport ZHPDiag montre que le script ZHPFix a fait son boulot et supprimé les malwares.

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

On va faire de la place sur ton PC en passant TFC

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

On va supprimer les outils de désinfections et les points de restaurations systèmes potentiellement vérolés et en créer un sain

Bonjour Pierre95,

Voici le rapport demandé:

# Nom d'utilisateur : Marie Pierre & henri - MARIE-ET-HENRI
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Marie Pierre & henri\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Marie Pierre & henri\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\Marie Pierre & henri\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\Marie Pierre & henri\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Marie Pierre & henri\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Marie Pierre & henri\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Marie Pierre & henri\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Marie Pierre & henri\Downloads\adwcleaner_4.106(1).exe
Supprimé : C:\Users\Marie Pierre & henri\Downloads\adwcleaner_4.106(2).exe
Supprimé : C:\Users\Marie Pierre & henri\Downloads\adwcleaner_4.106(3).exe
Supprimé : C:\Users\Marie Pierre & henri\Downloads\adwcleaner_4.106.exe
Supprimé : C:\Users\Marie Pierre & henri\Downloads\OneClick2RP.exe
Supprimé : C:\Users\Marie Pierre & henri\Downloads\ZHPCleaner.exe
Supprimé : C:\Users\Marie Pierre & henri\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #958 [Point de contrôle planifié | 01/01/2015 11:57:01]
Supprimé : RP #959 [restau | 01/01/2015 20:41:46]

Nouveau point de restauration créé !

########## - EOF - ##########

Encore une fois merci et chapeau bas pour l'efficacité et la rapidité de l'aide.

fais moi signe pour me dire si je peux passer le sujet en "résolu"

Bonjour JE- MACA,