FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[jac1604@gmail.com]

Bonjour
Depuis hier, Google a été modifié par un "pirate navigateur s'appelant "active search bar" , qui en autres a supprimé la barre d'adresse.Malwarebytes qui semble connaitre le problème, m'a proposé un essai de 15 jours pour leur logiciel, qui effectivement après une analyse de 5 minutes reconnait la menace et l'élimine
Et pourtant, quelque temps après, cette menace est encore présente et de nouveau Malewarebyte l'élimine, mais elle revient encore
Malwarebyte me propose d'acheter leur logiciel après les 15 jours d'essai. Mais je m'interroge sur la qualité de ce logiciel qui semble incapable de l'éliminer définitivement
Merci pour remarques et solutions éventuelles
Cordialement

[did80]

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

[Invité]

Rebonjour
Je ne sais pas si ma réponse avec le lien de ce matin t'est parvenue, car je ne la retrouve pas
La voici de nouveau :
https://www.cjoint.com/c/LEDhIGYrj4d

Cordialement

[jac1604@gmail.com]

Bonjour

Mes précédents messages n'apparaissent pas sur le forum
Les avez-vous réceptionnés ?
Cordialement

[did80]

non inscrit sur le forum les rapports n'apparaissent pas

je regarde çà et reviens vers toi

[Invité]

Bonjour
au sujet de la non inscription, voici la copie du mail adressée au Webmaster :
--------------------------------------------------------------------------------------------------------------------------------------

webmaster@forum-entraide-informatique.com via mail-out.cluster007.hosting.ovh.net
29 mai 2022 22:28 (il y a 12 heures)
À moi

Bonjour jac04

Vous recevez cette notification car vous avez (ou quelqu’un qui prétend
être vous) demandé qu’un nouveau mot de passe vous soit envoyé pour votre
compte sur « Forum d'Entraide Informatique (FEI) ». Si vous n’êtes pas à
l'origne de cette demande, vous pouvez l’ignorer. Si vous continuez à
recevoir ce type de notification, contactez l’administrateur du forum.

Pour utiliser le nouveau mot de passe, vous avez besoin de l’activer. Pour
ce faire, cliquez sur le lien fourni ci-dessous.


ucp.php?mode=activate&u=1658&k=FK9E5SLFOT

Si cela réussit, vous pourrez vous connecter avec le mot de passe suivant :

Mot de passe :
VL94ZAZBNB1I1G218ITURZG19JRT7ICYRD868X629H5X1CCAX4A41UNA3H3T9FSVT4Z5W16R3YALLJ3UKNPXMH39N9FA761CRK

Vous pouvez bien sûr changer vous-même ce mot de passe en passant par le
panneau de l’utilisateur. Si vous rencontrez des difficultés, contactez
l’administrateur du forum.

--
Merci, l’équipe de Forum d'Entraide Informatique (FEI)

Jacques Paret <jac1604@gmail.com>
08:26 (il y a 2 heures)
À webmaster

Bonjour

j'éprouve de sérieuses difficultés à me connecter à mon compte sur votre site
Quand je me connecte, il m'est demandé mon adresse mail et le mot de passe.
Je met celui que vous m'avez donné par le présent mail
J'ai alors le message suivant ;" Vous avez indiqué un nom d'utilisateur incorrecte...., Si vous continuez à rencontrer des problèmes, contacter l'administrateur des forums"
Lorsque je tente de le faire j'ai le message suivant : " La page du contact a été désactivée"

Merci d'avance pour votre aide

Cordialement

Jacques Paret

[did80]

change le mot de passe via ton profil



Cliques sur le bouton nettoyage

tu vas obtenir une fenetre zhpfix

Sélectionne et copies le script suivant



Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]:AvastBrowserAutoLaunch_B2AACC22E3BB80365F19D8146B92D034
[HKEY_USERS\S-1-5-21-1111560133-920679801-2475410666-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]:AvastBrowserAutoLaunch_B2AACC22E3BB80365F19D8146B92D034
HKLM\SOFTWARE\eb1a0fbb-fc70-428e-97f1-fa7080894806
HKLM\SOFTWARE\WOW6432Node\eb1a0fbb-fc70-428e-97f1-fa7080894806
HKCU\SOFTWARE\eb1a0fbb-fc70-428e-97f1-fa7080894806
HKU\S-1-5-21-1111560133-920679801-2475410666-1000\SOFTWARE\eb1a0fbb-fc70-428e-97f1-fa7080894806
C:\Users\Jacques\AppData\Roaming\DiskDefrag






COlle le script bouton1

Lance le nettoyage bouton2

puis tu genères le script

heberge moi le rapport sur cjoint

[jac1604@gmail.com]

Voici le rapport généré
Mais le problème actuellement reste le même
https://www.cjoint.com/c/LEEmoYrN38d

Bonne journée

[did80]

on continue

Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

[did80]

plus de nouvelles?

[did80]

Bonjour,
Plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.
En cas de reprise, merci de m'adresser un MP.
Cordialement.