Search protect ... RESOLU

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Search protect ... RESOLU

Messagepar jack palmer » 16 Fév 2015 10:54

Bonjour a tous,

J'ai embarqué "SEARCH PROTECT" ....

J'ai passé ADWCLEANER ..... Qui , a priori, le supprime .... Puisque au redémarrage tout va bien.... :-D
Mais inexorablement, il réapparait apres quelques temps.... :whaou:

Je met le rapport ADWCLEANER : http://cjoint.com/?3Bqk7ZEJ5Mm

Je met le rapport ZHPDIAG : http://cjoint.com/?3BqlblgHQRv

En plus de " SEARCH PROTECT" Si l'analyste voit tel ou tel ligne a supprimer .... Qu'il ne se gène pas :idea:

Merci beaucoup pour votre aide

JACK
Dernière édition par jack palmer le 27 Fév 2015 15:57, édité 1 fois.
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23

Re: Search protect ...

Messagepar lenapache » 16 Fév 2015 15:41

Bonjour jack palmer

Ce n'est pas trop méchant.

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible
  • Clique sur ce lien http://www.cjoint.com/data3/3BqpZfLpt1K_00b.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau. Image
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique sur Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO Image
  • Confirme le nettoyage des données si demandé
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Search protect ...

Messagepar jack palmer » 16 Fév 2015 17:07

Bonjour Lenapache :-D

Voila les deux rapports ...
J'ai bien ouvert les deux log clic droit en tant qu'administrateur ..... W7....
( Je l'ai fait deux fois pour le fix.... J'avais oublié le clic droit la premiere fois... :plaf: )
FIX : http://cjoint.com/?3Bqrn0H5oWl
ZHPDIAG (2eme rapport) : http://cjoint.com/?3BqrqcORbNc

Il y a toujours quelque chose d'anormal j'ai toujours TROVI.COM qui remplace "l'accueil FIREFOX"

Image
a te lire

JACK
Dernière édition par Hapax le 16 Fév 2015 17:53, édité 1 fois.
Raison: lien supprimé,remplacé par une capture...merci de ne pas poster de liens à risques...
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23

Re: Search protect ...

Messagepar lenapache » 16 Fév 2015 19:35

C'est encore pire que la première fois, ce pc a été réinfecté et bien il va falloir surveiller tes habitudes de navigation et de téléchargement.

ZHPCleaner

:arrow: Désactive provisoirement ton antivirus il pourrait gêner l'outil.
  • Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau sur le bureau
  • Il ne nécessite aucune installation.
  • Ferme ton navigateur internet
  • Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
  • Accepte la licence.
  • Clique ensuite sur Réparer
    Image
  • Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner nettoyage

  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Clique sur Scanner
  • Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
    Image
  • Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S5].txt Poste son contenu en lien dans ta prochaine réponse.

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as trois rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Search protect ...

Messagepar jack palmer » 16 Fév 2015 19:58

OK ! Bien compris....

Je reprends tout ça demain,soirée !
cdt

JACK
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23

Re: Search protect ...

Messagepar jack palmer » 17 Fév 2015 10:00

Bonjour Lenapache :learn:

Je reprends cette désinfection ...

Suite a ta dernière demande, je te mets en plus pour le cas ou ce serait utile, le rapport ZHP Cleaner ...

1) Rapport ZHP Cleaner : http://cjoint.com/?EBrkbtKLTEt

2) Rapport ZHP fix : http://cjoint.com/?3Brkeha0iFd

3) Rapport ADW Cleaner : http://cjoint.com/?3BrkfCMgMZW

4) Rapport ZHP Diag : http://cjoint.com/?3Brkhl1TSVC

Ce matin a l'allumage du PC... Le navigateur FIREFOX et surtout la page d'accueil était normale..... ( Hier soir j'avais déjà passé ZHP Cleaner, ZHP fix , et ADW Cleaner... Le rapport ZHP Diag est de ce matin ...)

A te lire

JACK
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23

Re: Search protect ...

Messagepar lenapache » 17 Fév 2015 10:07

Bonjour jack palmer

C'est nettement mieux.

Appuie sur les touches Windows + R , puis tape control folders
Sur l'onglet Affichage coche Afficher les fichiers, dossiers et lecteurs cachés clique sur Appliquer et Ok

Supprime si trouvé C:\Users\CHRISTIAN\AppData\Local\Apps <== ce dossier ,vide ensuite la corbeille.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Search protect ...

Messagepar jack palmer » 17 Fév 2015 10:54

J'ai bien fait ce que tu indiques. OK

Ou devrais je trouver : C:\Users\CHRISTIAN\AppData\Local\Apps ?

J'ai cherché sur C .... Mais pas vu !.... Peut être ais je mal cherché ?
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23

Re: Search protect ...

Messagepar Hapax » 17 Fév 2015 11:11

salut
il faut afficher les dossiers cachés...
Si vous pensez que la technologie peut résoudre vos problèmes de sécurité, alors vous n’avez rien compris aux problèmes ni à la technologie. ( Bruce Schneier )
Avatar de l’utilisateur
Hapax
Modérateur
Modérateur
 
Messages: 11563
Inscription: 16 Juil 2008 09:45

Re: Search protect ...

Messagepar jack palmer » 17 Fév 2015 12:20

Bonjour HAPAX,

C'est bien coché ... Mais je ne sait pas tres bien ou chercher....Sur C bien sur, mais encore ?

Je trouve cela dans le deroulé suivant :

- C
- UTILISATEURS
- CHRISTIAN
- DOSSIER APPDATA 29-01 /2015
- LOCAL 16:02 /2015
- APPS "
- 2.0 "
- 9GNDCEBL.JNP "
- 077YMJPP.7D7 "
- MANIFEST "

Puis je selon toi, supprimer LOCAL ?!....
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23

Re: Search protect ...

Messagepar Hapax » 17 Fév 2015 13:18

ben non,surtout pas...supprime "apps" (avec,donc,son contenu :2.0 /9GNDCEBL.JNP /077YMJPP.7D7 /MANIFEST),comme demandé par lenapache...
lenapache a écrit:
Supprime si trouvé C:\Users\CHRISTIAN\AppData\Local\Apps <== ce dossier ,vide ensuite la corbeille.
Si vous pensez que la technologie peut résoudre vos problèmes de sécurité, alors vous n’avez rien compris aux problèmes ni à la technologie. ( Bruce Schneier )
Avatar de l’utilisateur
Hapax
Modérateur
Modérateur
 
Messages: 11563
Inscription: 16 Juil 2008 09:45

Re: Search protect ...

Messagepar jack palmer » 17 Fév 2015 14:25

OK ! C'est fait, merci Hapax !....
On attend l'appreciation finale de lenapache ...
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23

Re: Search protect ...

Messagepar lenapache » 18 Fév 2015 15:48

Bonjour jack palmer

Je n'allais tout même pas utiliser un de nos outils spéciaux pour supprimer un malheureux dossier, il faut mettre les mains dans le cambouis de temps en temps.
Appuie sur les touches Windows + R , puis tape control folders
Sur l'onglet Affichage coche Ne pas afficher les fichiers, dossiers ou lecteurs cachés clique sur Appliquer et Ok

C'est terminé on peut passer au final, il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse.

:arrow: Suppression des outils téléchargés.

Ces outils sont mis à jour plusieurs fois par semaine voire par jour pour certains et très vites obsolètes d’où l'importance de les supprimer du PC et de telécharger la dernière mouture lors d'une désinfection.

Édite ton premier post et mets avant le titre de ton sujet [Résolu] comme ceci :[Résolu] Search protect ...
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5588
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Search protect ...

Messagepar jack palmer » 18 Fév 2015 19:01

Bonjour Lenapache, :supers:

Parfois en mettant les mains dans le camboui au petit bonheur..... On casse tout ! :crazy:
C'est pour ça que je préférais me renseigner....

Bon, pour moi tout est OK !

Je passe DELFIX

Je te remercie et même contre ma volonté...... Sûrement a un de ces jours

CDT

JACK :mrgreen:
jack palmer
Libellulien
Libellulien
 
Messages: 74
Inscription: 26 Mar 2012 09:23


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités