[RESOLU] Adware smiley bar et trojan.bho

Votre ordinateur est infecté? vous avez un doute ? c'est ici

[RESOLU] Adware smiley bar et trojan.bho

Messagepar mwonex » Jeu 1 Jan 2015 20:17

Bonsoir et..bonne année,

Elle commence bizarrement pour moi: :mrgreen:
Je joins le rapport ZHPDiag, sans obligation de s'en servir, mais juste parce que ça m'a permis de voir ce qui ne va pas:
Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/adware-smileybar =>Adware.SmileyBar
http://www.nicolascoolman.fr/blog/ =>Trojan.BHO


A ce que je lis, le "Adware.SmileyBar" serait un faux positif
http://www.forum.nicolascoolman.fr/newspage.php

Mais Trojan.BHO c'est autre chose je crois?
http://cjoint.com/?0AbtBUOEcbk

Entre autre, J'ai eu 2 crash BSOD coup sur coup en allant sur Pages jaunes qui m'ont alertés en fait, je joins l'avertissement de Microsoft et la signature!
http://cjoint.com/?0Abt6l0Htvu

et le rapport WhoCrashed qui indiquerait un problème concernant Panda Global 2015 (à qui j'ai écrit)
http://cjoint.com/?0AbtwIgS5Bc
Ça n'a peut-être aucun rapport?

Cependant je n'ai aucun module "nnshttp.sys" à ma connaissance, du moins dans programmes et fonctionnalités.
je note:
product: Nano Network Security
company: Panda Security, S.L.

qui serait concerné et une mise à jour de pilotes, ce qui m'étonne, car j'en ai fait une il y a peu.

Le dernier logiciel installé a été "Ocster Backup Pro" que j'ai désinstallé avec revo puis ré installé car il restait un service Ocster alors que le programme était absent, le support Ocster m'a conseillé de réinstaller et désinstaller par la voie habituelle, mais je l'ai conservé, car intéressant (Shareware on sale jusqu'au 31 décembre).

Tout allait bien jusqu'alors, il y a eu surcharge du CPU pendant un temps, Adwcleaner ne donne rien, je passe Mbam, voici le rapport "clean":
http://cjoint.com/?0AbuwsAnxG3

Appréciation erronée sur Dashlane supprimée.
ça ne résout pas le problème du pilote, de Panda, et de ce module "nnshttp.sys" que je ne vois nulle part ailleurs..donc j'ai fait de mon mieux pour défricher le terrain, mais j'ai aussi mes limites :roll:

Accessoirement, (je sais ça fait beaucoup) peut-on sans risque utiliser ZHPCleaner (si on est dans un désert sans helper :mrgreen: )
P.S. DÉBUT DE RÉPONSE concernant le BSOD, Panda serait impliqué comme le post récent d"Answer Microsft" l'indique:
https://answers.microsoft.com/en-us/windows/forum/windows_7-system/need-to-resolve-bsod/9d36409c-87be-48fb-8b84-1cfd7e7e814c

Je vais désinstaller et réinstaller ledit antivirus, c'est souvent la seule solution que me donne Panda S.A. en attendant sa réponse.
Merci de qui voudra en ce début d'année..... :? :mrgreen:
Dernière édition par mwonex le Sam 3 Jan 2015 18:44, édité 3 fois.
Windows 10 64 bits minitour Acer => mis à jour de WS 7 vers Windows 10.Version 1809 (version du système d'exploitation 17763.437)- Portable Asus Windows 10
Mais toujours intéressé par ce forum.
Avatar de l’utilisateur
mwonex
 
Messages: 3228
Inscription: Ven 11 Fév 2011 20:01
Localisation: R.P. France 92

Re: Adware smiley bar et trojan.bho

Messagepar mwonex » Ven 2 Jan 2015 08:28

Suite:
Impossible de réinstaller Panda antivirus, j'installe Microsoft Essential Security qui me trouve un "HackToolBrowser" et le met en quarantaine, je procéde actuellement à une analyse complète en attendant la réponse de Panda:
Image

Cordialement
Windows 10 64 bits minitour Acer => mis à jour de WS 7 vers Windows 10.Version 1809 (version du système d'exploitation 17763.437)- Portable Asus Windows 10
Mais toujours intéressé par ce forum.
Avatar de l’utilisateur
mwonex
 
Messages: 3228
Inscription: Ven 11 Fév 2011 20:01
Localisation: R.P. France 92

Re: Adware smiley bar et trojan.bho

Messagepar chantal11 » Ven 2 Jan 2015 10:54

Bonjour,

Pourquoi vous essayer tous d’interpréter des rapports que vous ne comprenez pas ?

D'autre part, on n'est pas dans le cas "d'un désert sans Helper", mais nous avons aussi une vie en dehors des forums et des désinfections, notamment un 1er janvier.

Je travaille plus avec des rapports FRST.

---------------------------------------------------------------------------------------------

FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scan Image et patiente le temps de l'analyse
  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 13409
Inscription: Dim 11 Jan 2009 15:14
Localisation: Aude

Re: Adware smiley bar et trojan.bho

Messagepar mwonex » Ven 2 Jan 2015 11:19

Bonjour Chantal11,

Pourquoi vous essayer tous d’interpréter des rapports que vous ne comprenez pas ?

D'autre part, on n'est pas dans le cas "d'un désert sans Helper", mais nous avons aussi une vie en dehors des forums et des désinfections, notamment un 1er janvier.

Un 1er janvier, je l'avais bien compris, crois bien que j'ai posté sans espérer de réponse avant un certain temps, et c'est tout à fait normal de la part de bénévoles de qualité

Je comprend ton agacement, mais je ne fais aucun grief pour une quelconque raison ni manque de rapidité, je tenais simplement à faire part de ce que j'ai pu faire devant l'impossibilité:
1- de désinfecter avec l'antivirus panda Global P 2015
2- de ce qu'a trouvé Micorsoft essential Security

Je n'ai pas cherché spécialement à interpréter, simplement 2 crash coup Sur coup m'ont fait essayer de rendre compte de ce qui se passe.
j'ai également installé l'antivirus maison de Microsoft, au moins pour pouvoir continuer à aller sur le net (forum seven) il a réagit en donnant ce résultat que je n'ai pas demandé :shock:
-----------------
Pour répondre exactement à ta demande, et je te présente mes voeux pour 2015, car de plus, tu m'as dépanné déjà X fois avec succès.
je passe l'outil après fermeture de MES et de Firefox:

FRST:
http://up.security-x.fr/file.php?h=Rbf56d059071e4fb4a72890c840c1c3ec
addition txt:
http://up.security-x.fr/file.php?h=R853ac5740ac90322deecc4cbfc09e3cf
...(incidemment je suis là jusqu'à 12 h et de retour vers ..17h)
Windows 10 64 bits minitour Acer => mis à jour de WS 7 vers Windows 10.Version 1809 (version du système d'exploitation 17763.437)- Portable Asus Windows 10
Mais toujours intéressé par ce forum.
Avatar de l’utilisateur
mwonex
 
Messages: 3228
Inscription: Ven 11 Fév 2011 20:01
Localisation: R.P. France 92

Re: Adware smiley bar et trojan.bho

Messagepar chantal11 » Ven 2 Jan 2015 13:23

Re,

Il y a en effet beaucoup d'erreurs liées à Panda.
Il y a encore beaucoup d'éléments actifs Panda, il faut donc utiliser leur utilitaire de désinstallation spécifique
http://www.pandasecurity.com/france/hom ... d?id=60329
http://www.pandasecurity.com/france/hom ... d?id=55509


As-tu un réel besoin de Driver Booster ?
Une application superflue qui prend beaucoup de ressources pour rien, tous les drivers sot normalement mis à jour via Windows Update.
Je te conseille de le désinstaller.

De même pour SpywareBlaster, tu as dèjà Malwarebytes et ton antivirus, il est inutile de multiplier les applications.
A désinstaller donc.


--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    start
    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\Run: [PSUAMain] => "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe" /LaunchSysTray
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
    HKU\S-1-5-21-1201310852-4236314862-1556880492-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
    Toolbar: HKLM-x32 - No Name - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - No File
    R2 PandaAgent; C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe [66808 2014-10-09] (Panda Security, S.L.)
    S2 NanoServiceMain; "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe" [X]
    S2 PSUAService; "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe" [X]
    R1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [96800 2014-06-04] (Panda Security, S.L.)
    R1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [162336 2014-06-18] (Panda Security, S.L.)
    R1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [112160 2014-06-04] (Panda Security, S.L.)
    R1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [115232 2014-06-04] (Panda Security, S.L.)
    R1 NNSNAHSL; C:\Windows\System32\DRIVERS\NNSNAHSL.sys [46336 2014-01-16] (Panda Security, S.L.)
    R1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [95776 2014-06-04] (Panda Security, S.L.)
    R1 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [70176 2014-06-04] (Panda Security, S.L.)
    R1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [125984 2014-06-04] (Panda Security, S.L.)
    R1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [306720 2014-06-04] (Panda Security, S.L.)
    R1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [169504 2014-06-04] (Panda Security, S.L.)
    R1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [115744 2014-06-04] (Panda Security, S.L.)
    R1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [261152 2014-06-04] (Panda Security, S.L.)
    R1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [109088 2014-06-04] (Panda Security, S.L.)
    R2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [163088 2014-10-13] (Panda Security, S.L.)
    R2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [121616 2014-10-13] (Panda Security, S.L.)
    R1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [195616 2014-07-24] (Panda Security, S.L.)
    R2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [122400 2014-07-24] (Panda Security, S.L.)
    R2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [132128 2014-07-24] (Panda Security, S.L.)
    R2 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [107792 2014-10-13] (Panda Security, S.L.)
    S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [60400 2014-03-25] (Panda Security, S.L.)
    2014-12-15 10:35 - 2014-12-15 10:35 - 00000000 ____D () C:\Windows\W7FBC
    C:\Program Files (x86)\Panda Security
    Task: {02CD9246-A2C3-4377-B92B-D1E6C033EAFC} - \{2294783E-E20E-41C6-9D09-2D853EB531FE} No Task File <==== ATTENTION
    Task: {0B85B50D-242D-4C4E-B0B4-5BD8B4B3CACB} - \{3B871A52-2B4C-46DF-933F-B36EA025EAA5} No Task File <==== ATTENTION
    Task: {2BB518CC-8E4D-4D55-9521-7970038273FD} - \{97E82652-4E05-4C1B-9C7E-ADF788B6E2A3} No Task File <==== ATTENTION
    Task: {2CFCE858-3077-4ACE-AB30-EBD621FA1988} - \{C21C52D5-1E01-4DCD-9807-9F3EF8D77972} No Task File <==== ATTENTION
    Task: {3774C178-5408-44B6-B4A8-3D81DE0301F7} - \{0C9C435F-787E-4F6A-8E01-8DEBC5786046} No Task File <==== ATTENTION
    Task: {4B69EB08-E0A1-418A-8211-70E08574408E} - \{640FEF8B-98FC-4911-B890-D4D4D769A975} No Task File <==== ATTENTION
    Task: {53ABB0ED-A392-418B-BF10-12C9B0AF0666} - \{18B4D793-35A6-4368-8760-A380DC9E44BB} No Task File <==== ATTENTION
    Task: {55E10717-5312-4A4A-B6BE-8CC6F039B391} - \{1B49AEDD-C567-438A-8A6E-7AE95304BBB9} No Task File <==== ATTENTION
    Task: {572BB33F-F4FA-4047-AA4D-552CC54DB6C0} - \{F80FDB71-C434-4193-8FB6-C4A8295B9CED} No Task File <==== ATTENTION
    Task: {59C47465-84EE-4481-A158-F73E84BB874D} - \{1B751643-1709-4F40-A521-86499443DC90} No Task File <==== ATTENTION
    Task: {626C108D-8B59-48D3-9697-DD4F539C9824} - \{E8D2F7C9-FBAF-498E-9A1C-831A7FF8A4E5} No Task File <==== ATTENTION
    Task: {75D8C172-1C9B-4511-95F4-9CA8298DB99E} - \{5A37013B-51BF-4BF1-A398-DC97019C216A} No Task File <==== ATTENTION
    Task: {7713281D-7E3F-4028-93F7-8C9D2F7616B5} - \{E4100982-CF31-458E-9DB2-E085BF693A8D} No Task File <==== ATTENTION
    Task: {79BC0BE4-FD0F-4E65-A95C-395FA885DDE0} - \HPCustParticipation HP Deskjet 2050 J510 series No Task File <==== ATTENTION
    Task: {7C80AB67-1DB6-4BCD-9398-8D2C518E58E8} - \{A35BCBDA-B999-4926-AA63-4C4666F0C317} No Task File <==== ATTENTION
    Task: {82FC7FAF-F26E-46CA-9D2D-2F7237B6C87E} - \{583A6F39-71BC-410D-84EA-25E232978C25} No Task File <==== ATTENTION
    Task: {97D2A0E8-C215-4F1B-AE3E-D882CEC5B3BA} - \{4C187816-DE6A-4C67-A6EC-003A92110080} No Task File <==== ATTENTION
    Task: {A0CF2C80-A5AD-42F4-9CE6-03BF893CBFC6} - \{7C9D2782-824B-436E-A419-ADEF0303F296} No Task File <==== ATTENTION
    Task: {A7B37581-F8F6-4F87-A214-AB7B0442B894} - \SidebarExecute No Task File <==== ATTENTION
    Task: {AEB7F051-C886-4645-930C-AD2426C2AF22} - \{EC418DF1-0E21-4487-BB64-CAEB65228344} No Task File <==== ATTENTION
    Task: {B296A198-9CA6-416C-9CE7-91EA66B9D3E6} - \{B8F129C1-DBB0-4B83-93FB-4882F05F15F4} No Task File <==== ATTENTION
    Task: {BA2551A8-5A47-4C0B-A299-B6B38E3882B5} - \{BFECD396-3267-49FD-84F7-B783248795ED} No Task File <==== ATTENTION
    Task: {BF376DD8-F829-4351-A5FF-BE52BD27CBE3} - \{3F085FB2-8DE1-49F8-85FA-FCC422FB35CF} No Task File <==== ATTENTION
    Task: {C6AA1F71-2156-4ED5-AD56-532DC326C6B0} - \{FE47230B-94E5-4386-B296-E68042096702} No Task File <==== ATTENTION
    Task: {D2927845-8E26-47BB-9210-7059A1D419CB} - \{E77C6DEE-8EF4-4A64-8F8D-AD251EFBA10E} No Task File <==== ATTENTION
    Task: {DD0754E6-AD57-448D-9BCD-D0691046BDD3} - \{486F8646-0303-424E-85A1-33DCCC50AF66} No Task File <==== ATTENTION
    Task: {E4105C8F-077C-4365-9365-3568A0FD2EA8} - \Adobe Reader Speed Launcher No Task File <==== ATTENTION
    Task: {F897C7F0-8FF6-4BDD-B5C5-4C1D0EBEDDB1} - \{3E556573-0425-4A00-9A3F-ECF5E73209C5} No Task File <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\Temp:5C321E34
    Hosts:
    EmptyTemp:
    end

  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix Image et patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Scanner :

  • Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le gros bouton bleu "Télécharger" et enregistre-le sur le Bureau
  • Ferme toutes les applications, y compris le navigateur
  • Double-clique sur l'icône ZHPCleaner.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Accepte l'accord de licence
  • Clique sur le bouton Scanner
  • Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
ZHPCleaner-Scanner


@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 13409
Inscription: Dim 11 Jan 2009 15:14
Localisation: Aude

Re: Adware smiley bar et trojan.bho

Messagepar mwonex » Ven 2 Jan 2015 16:47

Re-

J'ai du malheureusement revenir à un point de restauration antérieur afin de supprimer une mise à jour de Hewlett Packard (imprimante HS) récente, car l'imprimante ne fonctionnait plus, maintenant, l'imprimante refonctionne, mais du coup je n'avais pas Panda,
il est dans la liste maintenant, mais non actif; Je vais suivre tes conseils, désinstaller SpywareBlaster et Driver Booster.
Il faut voir que cette imprimante est a disposition pour 2 PC, et l'autre pc a reçu cette même mise à jour inutile..? par un pop up.

Je me demande si le script que je viens de recevoir reste valable malgré cette restauration, j'ai juste besoin d'avoir confirmation, j'avais fait l'erreur d'installer WinThruster désinstallé aussitôt, sans entreprendre aucune action sur le pc.

Il faut noter que j'avais déjà désinstallé Panda avec ce "désinstaleur" et pas pu le ré installer?
je lance la désinstallation de Panda en premier et je te dis pour la suite
....
Windows 10 64 bits minitour Acer => mis à jour de WS 7 vers Windows 10.Version 1809 (version du système d'exploitation 17763.437)- Portable Asus Windows 10
Mais toujours intéressé par ce forum.
Avatar de l’utilisateur
mwonex
 
Messages: 3228
Inscription: Ven 11 Fév 2011 20:01
Localisation: R.P. France 92

Re: Adware smiley bar et trojan.bho

Messagepar mwonex » Ven 2 Jan 2015 18:29

Re: enfin les rapports demandés, retardé par réinstalation pour désinstallation ZHPDiag, et aussi de WinThruster pour cause de restauration.

FRST.txt
http://up.security-x.fr/file.php?h=Rbd11da7a44c29fd899cd80512a2eb6f4
ZHPCleaner.txt
http://up.security-x.fr/file.php?h=Ra21573f9335667575e669873a42bddb5

Je n'ai pas réinstallé encore Panda (je suis sous Microsoft Security Essential en attendant) :hein: :bizar:
Échec de tentative de réinstallation panda malgré utilisation du "uninstaller spécifique", (comme la première fois du reste):
Capture-problème avec logiciel Windows installer.JPG
Capture-problème avec logiciel Windows installer.JPG (38.54 Kio) Vu 1126 fois


fichier suivant obtenu:
Capture-fichier pour assistance Panda.JPG
Capture-fichier pour assistance Panda.JPG (29.32 Kio) Vu 1126 fois


Le fichier nano log zip qui s'ensuit contient de nombreux items relatifs à Panda et expédiés par mail, je pense que la réponse ne va pas venir tout de suite, car c'est assez large:
Le 25 décembre, [url][/url]
une solution pour ceux qui ont encore leur Panda actif si je ne me trompe pas (traduction automatique)
Un problème avec Panda Antivirus est à l'origine de l'erreur .
solution:

Panda Security travaille sur une mise à jour pour résoudre ce problème car elle affecte logiciels d'autres sociétés , et pas seulement Autodesk . En attendant , vous pouvez utiliser ces étapes comme une solution de contournement :
Ouvrez Panda Antivirus .
Allez dans Paramètres > Process Monitor .
Extinction du moniteur l' URL consultée par chaque processus .
Installez le logiciel Autodesk .

Mais ça je ne peux pas le faire, extrait du post:
*** WARNING: Unable to verify timestamp for NNSStrm.sys<=== Panda security.
*** ERROR: Module load completed but symbols could not be loaded for NNSStrm.sys

Could not read faulting driver name

NNSStrm.sys semble être la cause de nombreux BSOD, utiliser Microsoft essential security semble être la solution indiquée en attendant un fixIt, par les auteurs que j'ai parcourus.
Edit: je modifie mon appréciation sur Dashlane erronée ci-dessus (supprimée) apparemment pour n'induire personne en erreur
Dernière édition par mwonex le Sam 10 Jan 2015 09:36, édité 1 fois.
Windows 10 64 bits minitour Acer => mis à jour de WS 7 vers Windows 10.Version 1809 (version du système d'exploitation 17763.437)- Portable Asus Windows 10
Mais toujours intéressé par ce forum.
Avatar de l’utilisateur
mwonex
 
Messages: 3228
Inscription: Ven 11 Fév 2011 20:01
Localisation: R.P. France 92

Re: Adware smiley bar et trojan.bho

Messagepar chantal11 » Sam 3 Jan 2015 12:28

Bonjour,

Il faut éviter de faire des procédures non demandées pendant la désinfection.
Les rapports sont faussés.

Nous continuons le nettoyage.

---------------------------------------------------------------------------------------------

ZHPCleaner-Réparer :

  • Ferme toutes les applications, y compris le navigateur
  • Double-clique sur l'icône ZHPCleaner.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Accepte l'accord de licence
  • Clique sur le bouton Réparer
  • Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

---------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
ZHPCleaner-Réparer
AdwCleaner-Scanner


@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 13409
Inscription: Dim 11 Jan 2009 15:14
Localisation: Aude

Re: Adware smiley bar et trojan.bho

Messagepar mwonex » Sam 3 Jan 2015 15:40

RE:
Voici les rapports
ZHPCleaner-Réparer

[url][/url]

AdwCleaner-Scanner

http://cjoint.com/?0AdoVjuZwnI
Il faut éviter de faire des procédures non demandées pendant la désinfection.

Je comprends, mais je ne pouvais pas rester sans imprimante.. d'ou le retour des logiciels d'avant
retardé par réinstalation pour désinstallation ZHPDiag, et aussi de WinThruster

que j'ai du encore virer.
:hein:
Dernière édition par mwonex le Sam 10 Jan 2015 09:34, édité 1 fois.
Windows 10 64 bits minitour Acer => mis à jour de WS 7 vers Windows 10.Version 1809 (version du système d'exploitation 17763.437)- Portable Asus Windows 10
Mais toujours intéressé par ce forum.
Avatar de l’utilisateur
mwonex
 
Messages: 3228
Inscription: Ven 11 Fév 2011 20:01
Localisation: R.P. France 92

Re: Adware smiley bar et trojan.bho

Messagepar chantal11 » Sam 3 Jan 2015 16:09

Re,

Relance AdwCleaner en mode nettoyage pour supprimer l'élément détecté.

Faisons le point : Comment se comporte le système ?

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 13409
Inscription: Dim 11 Jan 2009 15:14
Localisation: Aude

Suivante

Retourner vers Désinfection

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité

Livre photo