FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Laetitia]

Voici le rapport OTM : http://cjoint.com/?CFjhnrtldwn

Pour ZHPDIAG, je lui ai demandé d'en refaire un car ce n'est pas le rapport qu'elle m'a envoyé

Je te tiens au jus

[roro04]

Salut !

Ok nickel

++

[Laetitia]

Voici le ZHPSCAN :

Rapport de ZHPScan 2013.5.25.152 par Nicolas Coolman, Update du 25/05/2013 Run by Pascale at 10/06/2013 09:37:44
WebSite: http://nicolascoolman.webs.com
High Elevated Privileges : OK


---\\ Clés de Registre trouvées (Registry Keys found)
(No malicious Key detected)


---\\ Clés de Registre génériques trouvées (Generic Registry Keys found) (No malicious généric Key detected)


---\\ Valeurs de clé de Registre trouvées (Registry Values found) (No malicious Key value detected)


---\\ Dossiers trouvés (Directories found)
(No malicious folder detected)
(No malicious Firefox folder detected)


---\\ Fichiers Firefox trouvés (Files found)
(No malicious firefox file detected)


---\\ Fichiers trouvés (Files found)
(No malicious file detected)

---\\ Bilan de la recherche (Scan Result)
Database Version : v2.12362 - (25/05/2013)
Clés trouvées (Keys found) : 0
Valeurs de clé trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0

End of the scan in 01mn 18s
Elle m'a dit qu'il n'y avait que ça qui apparaissait après le scan.

[roro04]

Salut !

Même manip qu'au début il faut cliquer sur la loupe une fois ZHPDiag ouvert et non sur l'icône ZHPScan

++

[Laetitia]

Elle ne doit pas avoir les yeux en face des trous (mdrrrr).

Lui ai redis et je te tiens au jus.

@+

[roro04]

C'est pas grave
J'attends.

[Laetitia]

Un peu laborieux mais on ne perd pas espoir !

Voici le rapport ZHPDIAG : http://cjoint.com/?CFlp6AhMSKb

[roro04]

Salut !

Bon, encore quelques éléments à virer et ça sera ok.

Demande lui de fixer les lignes suivantes avec ZHPFix comme nous l'avons fait au auparavant.

G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com = Infection BT (Adware.Bandoo)
G0 - GCSP: Preference [User Data\Default] http://www.searchnu.com = Infection BT (Adware.Bandoo)
G2 - GCE: Preference [User Data\Default] [mocblcnaofikinigmceddfghppkkjbog] Smiley Bar for Facebook v.1.0.0.0 (D?sactiv?) =Adware.SmileyBar
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com = Infection BT (Adware.Bandoo)
O20 - AppInit_DLLs: . (...) - C:\Program Files\SEARCH~1\Datamngr\mgrldr.dll (.not file.) =PUP.Datamngr
[HKLM\Software\Datamngr] =PUP.Datamngr
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} [DefaultScope] - (Search Results) - http://dts.search-results.com = Infection PUP (Adware.IMBooster)*
[MD5.CFCD208495D565EF66E7DFF9F98764DA] [SPRF][10/06/2013] (...) -- C:\Users\Pascale\AppData\Local\Temp\appid.dat [1] =
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}] =Adware.Bandoo
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}] =Adware.Bandoo
[HKLM\Software\DataMngr] =Adware.Bandoo
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls] =Trojan.FakeAlert
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls] =Trojan.FakeAlert
OPT:O4 - GS\Desktop: Play Free Games.lnk . (...) -- C:\Program Files\Free Video Converter\fantastic\fantasticInst.exe
G1 - GCS: Preference [User Data\Default] http://dts.search-results.com = Toolbar.SearchResults
[HKLM\Software\KoyoteSRTB] = Toolbar.CoyoteSoft
[HKLM\Software\KoyoteSRTB] =Toolbar.CoyoteSoft
C:\Users\Pascale\AppData\LocalLow\searchresultstb =Toolbar.Agent

Ensuite demande lui de refaire un ZHPDiag.

Bonne soirée,
++

[Laetitia]

Voici le rapport ZHPFIX :


Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-06-2013-11-23-30.txt

Run by Pascale at 13/06/2013 11:27:51

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Clé(s) du Registre ==========

CTFDisabledCTFMon désactivé par défaut

========== Elément(s) de donnée du Registre ==========

SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page SUPPRIME AppInit: \Program Files\SEARCH~1\Datamngr\mgrldr.dll

========== Préférences navigateur ==========

PRESENT Chrome File: C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Preferences SUPPRIME Chrome Site:http://www.searchnu.com

ABSENT Chrome Site:http://www.searchnu.com

ABSENT Folder Chrome C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog

SUPPRIME Chrome Site:http://dts.search-results.com

========== Dossier(s) ==========

SUPPRIME Folder: c:\users\pascale\appdata\locallow\searchresultstb

========== Fichier(s) ==========

ABSENT File: \program files\search~1\datamngr\mgrldr.dll

SUPPRIME File: C:\Users\Pascale\AppData\Local\Temp\appid.dat

SUPPRIME File: c:\users\pascale\desktop\play free games.lnk

REMPLACE File: C:\Users\Pascale\Desktop\fantasticInst.lnk

========== Récapitulatif ==========

1 : Clé(s) du Registre

2 : Elément(s) de donnée du Registre

1 : Dossier(s)

4 : Fichier(s)

11 : Préférences navigateur

End of clean in 04mn 35s

========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 18/05/2013 08:20:51 [437] C:\ZHP\ZHPFix[R2].txt - 18/05/2013 08:25:29 [488] C:\ZHP\ZHPFix[R3].rar - 18/05/2013 18:10:31 [425] C:\ZHP\ZHPFix[R3].txt - 18/05/2013 08:33:34 [539] C:\ZHP\ZHPFix[R5].txt - 26/05/2013 09:47:12 [641] C:\ZHP\ZHPFix[R6].txt - 28/05/2013 07:51:13 [692] C:\ZHP\ZHPFix[R7].txt - 31/05/2013 07:10:13 [11563] C:\ZHP\ZHPFix[R8].txt - 02/06/2013 11:14:19 [3501] C:\ZHP\ZHPFix[R9].txt - 13/06/2013 10:23:29 [2985] C:\ZHP\ZHPFix[R10].txt - 13/06/2013 11:27:52 [2481]


Le ZHPDIAG va suivre soit ce soir ou demain.

[Laetitia]

Et voilà le rapport ZHPDIAG: http://cjoint.com/?CFomxKHocvd

@+++

[roro04]

On a presque fini

/!\ Le script proposé ci-dessous n'est valable que pour l'helpé en cours /!\

• Télécharge OTM (de Olt_Timer) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Dans la partie de gauche, copie/colle les lignes suivantes.
  
  
  :files
  C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\
• Clique sur Movelt!.
• Patiente le temps du nettoyage, ton ordinateur va redémarrer.
• Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
  précédemment hébergé sur http://www.cjoint.com

Ensuite refais un ZHPDiag.

Bonne soirée,
++

[Laetitia]

OK je fais passer le message à mon amie.

@+

[Laetitia]

Voici le Rapport OTM :

========== FILES ==========

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\Temp folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog\1.0.0.0_0\mz folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog\1.0.0.0_0 folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.3.0.11079_0 folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.0_0 folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji folder moved successfully.

C:\Users\Pascale\AppData\Local\Google\Chrome\User Data\Default\Extensions folder moved successfully.


OTM by OldTimer - Version 3.1.21.0 log created on 06162013_114040
+ Rapport ZHPDIAG : http://cjoint.com/?CFqmfrZwG5K

@+

[roro04]

Salut !

Toujours les mêmes symptômes ? Es-tu sure que ton amie a bien fait un nouveau ZHPDiag ?

Bonne journée,
++

[Laetitia]

Oui ! Ce dernier rapport est daté du 16/06/2013 d'aujourd'hui et l'avant-dernier du 14/06/2013 donc certaine

[roro04]

Bon... Etonnant.


Je vais te faire démarrer en Mode Sans Echec (mode alléger de Windows)

• Redémarre ton ordinateur et, avant l'apparition de logo Windows, tapotes la touche F8 de ton clavier.
• Avec les flèche directionnels Haut et Bas de ton clavier, déplace toi jusqu'a Mode sans Echec avec prise en charge Réseau.
• Valide par la touche Entrée de ton clavier.
• Sélectionne ta session si l'invite de session apprait.
• Clique sur Oui.
  
  Remarque: Une fois sur ton bureau, le font est noir et tu n'as pas le même thème, c'est normal.

Ensuite refais OTM comme ci-dessus


Bonne soirée,
++

[Laetitia]

Je viens d'envoyer un petit mail à mon amie.

@++ et te tiens au jus

Bonne fin de soirée

[roro04]

ok

[Laetitia]

Bonjour Romain,

Je n'ai pas eu de news de mon amie. Son père est à l'hôpital sous assistance respiratoire et je ne sais donc pas quand elle répondra à mon mail.

Te tiens au courant mais ne t'inquiètes pas si je ne poste pas d'ici la fin de la semaine. Si j'ai une réponse se ne sera certainement pas avant la semaine prochaine.

@+

[roro04]

Ah mer** ... Pas de problèmes ça attendra

[Laetitia]

Rapport OTM : http://cjoint.com/?CFxhduhYfcn

Rapport ZHPDIAG : http://cjoint.com/?CFxheHzoUKT

@+

P.S. : Mon amie vient de m'envoyer un mail en me disant qu'elle n'avait pas commencé par le 1°)
Je lui ai demandé de le refaire en suivant bien la procédure dans l'ordre !

Pfff pas gagné (mdrrrr)

Suite au prochain numéro

[roro04]

Oulalala très bizarre ça on dirait que ton amie se réinfecte au fur et à mesure. Dis lui de ne pas trop utiliser le PC durant la désinfection.

En mode sans échec, avec ZHPFix, fixe les lignes suivantes :

G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com =Toolbar.Babylon
G2 - GCE: Preference [User Data\Default] [mocblcnaofikinigmceddfghppkkjbog] Cool Smiley Bar for Facebook v.1.0.0.4 (D?sactiv?) =Adware.SmileyBar
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com =Toolbar.Babylon
[MD5.71D490C463014E4FB88B8CBA700B111E] [APT] [EPUpdater] (...) -- C:\Users\Pascale\AppData\Roaming\BabSolution\Shared\BabMaint.exe [4608] =Hijacker.BabSolution
[HKCU\Software\AppDataLow\Software\Crossrider] =PUP.CrossRider
[HKCU\Software\BabSolution] =Hijacker.BabSolution
[HKCU\Software\DataMngr] =PUP.Datamngr
[HKCU\Software\DataMngr_Toolbar] =PUP.Datamngr
[HKCU\Software\InstallCore] =PUP.InstallCore
[HKLM\Software\Babylon] =Toolbar.Babylon
[HKLM\Software\DataMngr] =PUP.Datamngr
[HKLM\Software\Iminent] =Adware.IMBooster
O43 - CFD: 17/06/2013 - 09:58:48 - [0,791] ----D C:\Program Files\Iminent =Adware.IMBooster
O43 - CFD: 17/06/2013 - 11:15:07 - [0] ----D C:\ProgramData\Babylon =Toolbar.Babylon
O43 - CFD: 17/06/2013 - 11:15:42 - [7,883] ----D C:\ProgramData\BrowserDefender = Hijacker.Eazel
O43 - CFD: 17/06/2013 - 11:15:38 - [1,552] ----D C:\Users\Pascale\AppData\Roaming\BabSolution =Hijacker.BabSolution
O43 - CFD: 17/06/2013 - 11:15:06 - [0,010] ----D C:\Users\Pascale\AppData\Roaming\Babylon =Toolbar.Babylon
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Babylon) - http://search.babylon.com =Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}] =Adware.Agent
[HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}] =Adware.IMBooster
[HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}] =Adware.IMBooster
[HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}] =Adware.IMBooster
[HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}] =Adware.IMBooster
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] =Toolbar.Babylon
[HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}] =PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}] =PUP.RewardsArcade
[HKLM\Software\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}] =Adware.SocialSkinz
[HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}] =PUP.RewardsArcade
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}] =Adware.SocialSkinz
[HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}] =PUP.RewardsArcade
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}] =Adware.IMBooster
[HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}] =PUP.RewardsArcade
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}] =Adware.IMBooster
[HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}] =PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}] =PUP.RewardsArcade
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}] =Adware.IMBooster
[HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}] =PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}] =PUP.RewardsArcade
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP] =Adware.IMBooster
[HKCU\Software\DataMngr] =Adware.Bandoo
[HKLM\Software\DataMngr] =Adware.Bandoo
[HKLM\Software\Iminent] =Adware.IMBooster
[HKLM\Software\Classes\Prod.cap] =Toolbar.Babylon
[HKCU\Software\InstallCore] =Adware.InstallCore
[HKCU\Software\AppDataLow\Software\Crossrider] =PUP.CrossRider
C:\Program Files\Iminent =Adware.IMBooster
C:\ProgramData\Babylon =Toolbar.Babylon
C:\Users\Pascale\AppData\Roaming\Babylon =Toolbar.Babylon
C:\Users\Pascale\AppData\Roaming\BabSolution =Hijacker.BabSolution
M0 - MFSP: prefs.js [Pascale - j7ydyvov.default] r_pref("browser.startup.homepage", );
O69 - SBI: SearchScopes [HKCU] {C8421BC7-5C9F-4FCA-8F34-F872E080EA58} - (Ask Search) - http://websearch.ask.com = Toolbar.Ask
[HKLM\Software\Classes\AppID\TbCommonUtils.DLL] =Toolbar.Agent
[HKLM\Software\Classes\TbCommonUtils.CommonUtils] =Toolbar.Agent
[HKLM\Software\Classes\TbCommonUtils.CommonUtils.1] =Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =Toolbar.Agent
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}] =Toolbar.DeltaSearch



Ensuite refais un ZHPDiag.

Bonne journée,
++

[Laetitia]

OK no problems !

Je te tiens au jus

[Laetitia]

Rapport OTM (en mode sans echec) : http://cjoint.com/?CFykasgSy1v

Rapport ZHPDIAG : http://cjoint.com/?CFykbBTdiVN

@+

[Laetitia]

D'autre part, infos complémentaires :

- Le PC de mon amie ne rame plus
- Il n'y a plus de pubs intempestives qui s'ouvrent
- Elle a fait un MALWAREBYTES hier et tout était nickel, il n'a rien détecté ;-)

Il y a du mieux même s'il reste des merdes

Je t'envoie les derniers rapports ZHPFIX puis ZHPDIAG dès qu'elle les aura fait !

@+

[roro04]

Salut !

Bonne nouvelle Mais on a pas encore fini. J'attends les derniers rapports.

Bonne journée,
++

[Laetitia]

Voici les 2 rapports :

ZHPFIX : http://cjoint.com/?CFAj2Wt93Dj

ZHPDIAG à 10 H 55 : http://cjoint.com/?CFAj4hDsGmG

[roro04]

Salut !

Ce n'est pas le ZHPFix que tu as posté...
Mais c'est bon la suppression a été effectuée.

• Ouvre Google Chrome.
• Appuis simultanément sur les touches Alt et F.
• Vas sur Outils puis Extensions.
• Clique sur le bouton Supprimer en face de Smiley Bar for Facebook.

Ensuite redémarre l'ordinateur et refais un ZHPDiag.

@+

[Laetitia]

OK, j'ai transmis la suite de la procédure à mon amie.

Te tiens au jus

[Laetitia]

Rapport ZHPDIAG du 28/06/2013 : http://cjoint.com/?CFCl4O3tbri

@+

[roro04]

Ton amie a t-elle bien fait la manipulation avec google chrome ?

[Laetitia]

Oui tout à fait  

Voici d'ailleurs le P.S. de son mail, si ça peut t'aider :

P.S. : J'ai fait ALT/F et j'ai cliqué sur le bouton "Supprimer" en face de Smiley Bar for Facebook.
par contre il y a encore :

RealDownloader 1.3.0
Detects all recordable content on the browser Autorisations

Activer
Installé par un tiers

Skype Click to Call 6.3.0.11079
Skype Click to Call Autorisations

Activer
Installé par un tiers

Plus d'extensions
Doit-elle refaire la manip ?

@+

[roro04]

Salut !

Dis lui de supprimer aussi RealDownloader 1.3.0.
Après refais un ZHPDiag.

++

[Laetitia]

J'ai transmis ta requête à mon amie.

T'envoie le rapport ZHPDIAG, dès qu'elle l'aura fait.

[Laetitia]

Rapport ZHPDIAG du 29/06/2013 : http://cjoint.com/?CFEhKf3MqLX

Bon Dimanche

@+

[roro04]

C'est vraiment très étrange. Je te prépare une nouvelle procédure pour demain soir. Ton amie a t-elle toujours les symptômes de départ ?

Bonne soirée,
@+

[Laetitia]

OK, j'attends ta procédure.

Pour répondre à ta question, Non justement ça va beaucoup mieux car comme je te le disais ci-dessus
(Cf. 24 Juin 2013 - à 10:20  ) :

- Son PC ne rame plus
- Il n'y a plus de pubs intempestives qui s'ouvrent
- Elle a fait un MALWAREBYTES et tout était nickel, il n'a rien détecté ;-)

Par ailleurs, j'ai demandé aussi à mon amie qu'elle me fasse une capture d'écran des programmes qu'elle a sur son PC (dans son Gestionnaire de programmes) car elle  souhaiterait enlever des programmes qui lui servent à rien comme par exemple des "games" (jeu vidéos) ou autres. Elle va me l'envoyer certainement aujourd'hui et je lui ai dit que j'allais aussi te la montrer. Car je ne connais pas toujours tous les programmes au nom parfois un peu "barbare" à l'exception bien sûr des programmes habituels.

J'avais aussi une petite question à propos de GOOGLE CHROME. Pour ma part, j'ai changé de PC il y a 6 mois environ (Windows 8)et sur mon ancien PC j'avais GOOGLE CHROME. J'ai INTERNET EXPLORER dernière version (10, je crois) sur mon nouveau PC et je le trouve très bien  , mieux que GOOGLE CHROME qui à mon sens prend énormément de place sur un PC (surtout pour les PC anciennes générations. NB : Le PC de mon amie à 5 ans). Et toi que penses - tu de GOOGLE CHROME ?

Merci d'avance pour ta réponse.

@+

[roro04]

Salut !

Ok j'attends la capture. Après on pourra finaliser.

Le problème d'Internet Explorer est sa sécurité : Contrairement aux autres navigateurs il est plus vulnérable.

Après pour google chrome personnellement je ne le trouve pas extrêmement rapide et en plus certaines fonctions sont à mon goût assez barbares à utiliser.

Je préfère Firefox qui est léger, rapide et avec des centaines d'extensions bien utiles

Bonne soirée,
@+

[Laetitia]

Merci pour tes précisions... ça aide !  

Le père de mon amie (96 ans) vient de décéder.  

Je te transmets la capture dès qu'elle aura un petit moment pour le faire. Je ne sais pas si ce sera cette semaine.

Te tiens au jus  

[roro04]

Bonsoir,

Toutes mes condoléances pour son père
Pas de soucis qu'elle ne se presse pas.

Bonne soirée,
@+