Bonjour,

je dois faire face à l'installation intempestive d' offerbox sur l'ordi d'un ami

je vois que ce programme est dans la liste ajout/suppression de programmes
en lisant les blogs Libellules Nardino conseille d'aller sur le site offerbox
et effectivement en bas toutes les indications sont fournies pour mettre au propre la machine

ce qui est proposé me semble très correct.

Sans mettre en doute Nardino, mais tout cela me semble si simple, quelqu'un pourrait il me dire
si les trois propositions indiquées par offerbox pour éradiquer son invasion suffiront.


Ainsi que offerbox comme indiqué sur ce lien :
http://www.offerbox.com/fr/aide#br_exit

merci de vos réponse
et merci à Nardino car en lisant d'autre liens, désinstaller semble une vraie galère

Bonsoir.
Commence déjà par appliquer ce qui est proposé sur le site et ensuite nous ferons des analyses de contrôle.
@+

Bonsoir Nardino,

merci de bien vouloir te pencher sur le problème, l'ordi de mon ami est à des Kilomètres, et en général pour sa maintenance il me laisse faire,
je vais donc le contacter à nouveau et avec Team Viewer appliquer déjà les 3 manips indiquées sur le site offerbox et ensuite je te donne les résultats obtenus.

tu m'indiqueras la marche à suivre, si tu penses qu'il est nécessaire de faire une autre vérification.

@+ sam

Hello Nardino

j'ai fait une petit tuto à mon pote pour désinstaller dans ajout/supp.
tout c'est bien passé et son navigateur n'est plus pollué -- merci à toi.

Aucune autre manip n'a été faite. une passe avec ccleaner est-elle nécessaire selon toi.

je précise qu'il avait fait MBAM et spybot sans résultat (pour la petite histoire et pour la suite)

il y a qq années il avait déjà ramassé une saleté du même genre , mais avec des pages plus agressives, que je lui avait traité avec MBAM ET SPY et là aussi tout avait disparu.

j'en arrive à ma question : compte tenu de cet antécédent et aussi de l'époque ou sa fille 10/11 ans téléchargeait des jeux et des sites de téléchargement de musique serait il possible de t'envoyer un compte rendu hitjacktis pour mettre définitivement son installation au propre. et peut être lui signaler les sites de P2P qui vont à l'avenir lui causer des soucis.....hadopi oblige..

un deuxième merci n'est pas de trop

@+ sam

Bonsoir,
L'envoi d'un rapport ZHPDiag sera plus parlant que Hijackthis qui est devenu obsonlère.
Télécharge ZHPDiag de Nicolas Coolman sur ton bureau.

Clique sur pour lancer l'installation.
Clique sur pour lancer le programme.

Sous Vista et Sept , il faut cliquer droit dessus et dans le menu contextuel sur Exécuter en tant qu'administrateur.
Clique sur pour vérifier si une mise à jour du logiciel est disponible.
Clique sur pour lancer le scan.
Clique sur quand le scan sera terminé pour mettre le rapport dans le presse-papier.

Héberge ce dernier sur Cjoint.
Poste le lien obtenu.
Referme l'outil.
Le rapport sera enregistré sur le bureau.

@+

Bonjour Nardino

je te présente tous mes vœux de santé et bonheur pour 2011.

comme je te l'ai dit, avec mon ami offerbox est éradiqué, tellement heureux de ce résultat, il croit que tout le monde il est beau, et ne désire pas voir, pour l'instant, plus loin dans sa désinfection, pour ma part compte tenu de l'utilisation peu sécuritaire de son ordi par sa fille et lui-même peu au fait des risques du net je suis convaincu que sa machine est infectée ou tout du moins qu'il utilise des programmes à risques. (P2P) et toutes les saletés qui entrent avec et pourtant depuis que je le connais (2ans) il a déjà subi 2 attaques!

Un peu, beaucoup, parano il ne désire surtout pas que l'on regarde son rapport ZHPDIAG, et me le dit ouvertement.

C'est son choix, le respecter est faire preuve de correction.................donc en ce qui le concerne rendez-vous plus tard immanquablement.
dommage mieux vaut prévenir que guérir.

j'ose abuser de la situation pour te soumettre mon propre rapport, si tu pouvais y jeter un œil

il n'y a aucune urgence à le traiter , pour l'instant je n'ai rien de grave dans le fonctionnement de mon ordi

j'ai acheté mon ordi chez un commerçant local, qui fait de l'assemblage.
mon appareil au démarrage fait un écran noir - ou plutot il reste noir de l'ordre 1 voir 2 minutes noir et ensuite le bureau s'allume et tout est installé
disons que c'est anormal par rapport à tous mes autres appareils persos et pros avec lesquels on voit la progression sur écran de l'allumage.
ceci dit il finalise toujours l'ouverture et n'a jamais planté.

en regardant le rapport ZHPDIAG

- dans l'utilitaire des lignes sont bleues par rapport au texte qui est noir, désires tu que je te fasse des copies d'écran que je pourrais mettre dans une adresse mail que tu me communiquerais si cela peut t'aider.

- je vois des lignes concernant Kasperskky que j'ai désinstallé depuis longtemps au profit d'antivir payant
- idem pour CANON

- avec la dernière version d'antivir payant est offert l'utilitaire tuenup
je l'ai installé, à ton avis à faire ou ne pas faire

ou je pose la question sous une autre forme, dans tous mes outils y a t il des doublons , ou des conflits, ou des pas indispensables voir sans intérêts.

je me répète, surement l'âge, je ne suis pas pressé, profites de ton long WE, et une réponse voir même sous un mois ne me dérangera pas.

je te remercie par avance de toute la peine que tu vas te donner.

cordialement


http://cjoint.com/?0bbmtXgXJD7

Bonsoir.
Rien de méchant dans ton rapport, un scan avec Malwarebytes devrait suffire à arranger les choses.
Télécharge et installe Malwarebytes Anti-Malware de RubbeR DuckY

Double-clique sur le fichier mbam-setup-1.46.exe (sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées

-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware

Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Exécuter un examen rapide, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour ton ami, désolé pour lui mais en conservant une machine vérolée il contribue à la chaîne des infections.

Quant à TuneUp je ne suis pas du tout partisan des optimiseurs et tweakers de ce genre mais libre à chacun de voir midi à sa porte.
@+

bonsoir,

voici le rapport

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Version de la base de données: 5438

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/01/2011 22:10:14
mbam-log-2011-01-01 (22-10-14).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 176526
Temps écoulé: 3 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci de ton aide

Bonsoir,

Lance ZHPfix
Coche ces lignes

M2 - MFEP: prefs.js [Utilisateur - eru5lgou.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v2.0.2.1 (.Yossi Marouani; http://www.predictad.com.)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.autocompletepro.com/?si=10203&bi=400
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.autocompletepro.com/?si=10203&bi=400
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll
[HKCU\Software\AutocompletePro]
[HKCU\Software\AutocompleteProBHO]
O43 - CFD: 22/12/2010 - 21:11:46 ----D- C:\Program Files (x86)\AutocompletePro
O50 - IFEO:Image File Execution Options - mcsettings.exe - "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe"
O51 - MPSK:{73ddea6c-c578-11de-b3bf-806e6f6e6963}\Shell\AutoRun\command. (.LG Electronics - BlueBirds Module.) -- H:\BlueBirds.exe
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://search.autocompletepro.com/?si=10203&bi=400&q={searchTerms}

Clique sur Nettoyer.
@+

hello


j ai lancé le nettoyage après avoir coché

il me dit

type de données incorrect pour "search page"

hello suite

et il tourne en rond

pour l instant je laisse tourner et je t'attends

http://cjoint.com/?0bbxYrFgvp7

voici le lien du rapport de nettoyage

j'ai cliqué une deuxième fois sur nettoyer et le nettoyage s'est mis en route

pour tuneup je vais le désinstaller

j avais oublié de te dire , j'utilisais ma webcam avec logitechvid, et elle ne fonctionne plus en tant que caméra mais prend des photos

donc je ne l'utilise plus -est il possible qu il s'agisse d'une saleté

merci de ton aide si précieuse- bonne nuit

@+