aide désinfection - problème avec navigateur Snap.do et search conduit

Bonsoir,

Je reviens vers vous, il y a très longtemps que je n'avais pas eu de souci.

Le souci est que suite à un téléchargement, la page d'accueil dans le navigateur n'est plus google, mais search. conduit, et Snap.do, je n'arrive pas à le retirer.
J'ai suivi la procédure avant de poster et voici les rapports :

la configuration de mon pc  

http://www.ma-config.com/fr/configurationpubliee/82515-2-1_resume.html


1ère étape : Créer un point de restauration             fait

2ème étape : Utiliser MBAM            http://cjoint.com/?CIrbRuikEgo

                  Utiliser AdwCleaner    http://cjoint.com/?CIrbUDHTYXK

3ème étape : Utiliser ZHPDiag         http://cjoint.com/?CIrbXfjOZ4Z

                  Utiliser OTL              http://cjoint.com/?CIrbZEu7SSh

                            extras           http://cjoint.com/?CIrb0FOcNDk


Voilà j'espère n'avoir rien oublier.

Je vous remercie à l'avance.

Cordialement

Bjr Capmatifou

Citation :

Je reviens vers vous, il y a très longtemps que je n'avais pas eu de souci.

Tant mieux que tu n'as pas eu de soucis

Eh ben dis donc,t'as fait fort ce coup-ci  

1) Relance MBAM et supprime TOUT ce qu'il trouve
2) Relance  AdwCleaner en mode SUPPRESSION
3)Post moi le log de SUPPRESSION d'AdwCleaner
4) Post moi un nouveau log ZhpDiag pour y voir plus claire  

Citation :

la configuration de mon pc  

http://www.ma-config.com/fr/configurationpubliee/82515-2-1_resume.html

Ton lien ne mène nul part,mais ce n'est pas grave  

@+++++

bonjour,

Oui tu as raison, je crois que la phrase est bien dite.  

j'ai relancé MBAM  et je te transmets le tout dès que cela sera fait

je te joins le nouveau lien pour ma configuration, je l'ai téléchargé en pdf :

http://cjoint.com/?CIsk2xN2NBO

je te dis à tout à l'heure

merci encore  

Je te joins tous les liens demandés :


MBAM Avant suppression

http://cjoint.com/?CIsmtgtIasi
   
MBAM après suppression

http://cjoint.com/?CIsmyEIWKep

AdwCleaner en mode SUPPRESSION

http://cjoint.com/?CIsmzTMFazd

ZhpDiag

http://cjoint.com/?CIsmARRyK2U

@++

Re

Tu n'as rien supprimée avec MBAM  
Relance le.Tu dois cocher ce qu'il trouve,regarde ici >>>> http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/

Ensuite tu lances ZhpFix sur ton bureau >>> lic droit et "exécuter en tant qu'administrateur sous Vista et Seven puis tu copie/colle ceci dans le cadre:

Script ZHPFix
SysRestore
EmptyTemp
EmptyCLSID
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com =>Adware.SocialSkinz
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline


- Clique sur l'icone représentant le presse papier (« coller le presse papier »), 2nde icone.
- Les lignes se collent automatiquement dans ZHPFix.
- Clique sur « Go »

Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau

Re voici les éléments demandés :

rapport MBAM supprimé :  

http://cjoint.com/?CIsp0cEcNdN

rapport   ZhpFix :

http://cjoint.com/?CIsp1yUOy8M


merci

Bjr

C'est BEAUCOUP mieux. Comment se comporte ton pc ?

Post moi un nouveau ZhpDiag complet,c'est a dire "full options" lorsqu'il te le demandera.

Bjr,

le pc va mieux, j'ai rouvert les navigateurs de chrome, explorer et il n'y a plus
les Snap.do et search conduit, et il est plus rapide.     

voici le rapport ZhpDiag

http://cjoint.com/?CItiyA3Y0Ui

@ ++

Bjr

Citation :

le pc va mieux, j'ai rouvert les navigateurs de chrome, explorer et il n'y a plus
les Snap.do et search conduit, et il est plus rapide.

Parfait  



• Copie/colle les lignes suivantes dans ZhpFix :


"Script ZHPFix"

SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1D449788-2287-471B-A5F0-6AA5C6A7B57E}]   =>Adware.Browse2Save^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>Toolbar.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>Toolbar.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}]   =>Toolbar.Freemake
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}]   =>Toolbar.Freemake
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}]   =>Toolbar.Freemake
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]   =>Adware.IMBooster
C:\Program Files (x86)\BrowseToSave   =>Adware.Browse2Save^
C:\Users\capmatifou\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl   =>PUP.QuickShare
C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}\imbooster.ico   =>Adware.IMBooster^
C:\Windows\Installer\2a3f76.msi   =>Toolbar.Babylon^


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels [http://nicolascoolman.webs.com/tutorials.htm ZHPDiag &  ZHPFix]

Après cela c'est bon pour moi   @+++++

voici  ZHPFix - Copie/colle la totalité du rapport :

Rapport de ZHPFix 2013.9.15.7 par Nicolas Coolman, Update du 15/09/2013
Fichier d'export Registre :
Run by capmatifou at 19/09/2013 09:28:53
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clés du Registre ==========
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1D449788-2287-471B-A5F0-6AA5C6A7B57E}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A

========== Valeurs du Registre ==========
SUPPRIMÉ: FirewallRaz (SP) : C:\PROGRA~2\Kizoa\tools\ffmpeg.exe
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Public) : {D4D3F4A6-9741-4DAE-A5D8-7934B9273762}
SUPPRIMÉ: FirewallRaz (Public) : {685317FF-8F7A-43EA-BB86-B67AE3247E55}
SUPPRIMÉ: FirewallRaz (Private) : {01FEB554-353C-4907-B442-10BE496BB428}
SUPPRIMÉ: FirewallRaz (Private) : {14301BEA-51F1-40D8-BC1E-DD289D14D981}
SUPPRIMÉ: FirewallRaz (Private) : {0908EA7B-6409-469E-B788-CB5CD0CE3735}
SUPPRIMÉ: FirewallRaz (Private) : {24A6416A-89F4-4690-939C-844E2D5D1CE4}

========== Dossiers ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
SUPPRIMÉ: c:\program files (x86)\browsetosave
SUPPRIMÉ: c:\users\capmatifou\appdata\local\google\chrome\user data\default\extensions\amfclgbdpgndipgoegfpkkgobahigbcl

========== Fichiers ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
SUPPRIMÉ: C:\Windows\Installer\2a3f76.msi
SUPPRIMÉ:*  c:\windows\installer\2a3f76.msi

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Clés du Registre
8 : Valeurs du Registre
4 : Dossiers
4 : Fichiers
1 : Restauration Système


End of clean in 00mn 28s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/09/2013 14:47:55 [4077]
C:\ZHP\ZHPFix[R2].txt - 19/09/2013 09:28:56 [2679]



Merci encore, et dis moi si je dois ce que nous avons installer ZPFIX  - ZHPDIAG

Autrement bonne journée à toi  

Re,

j'ai une question, lorsque je me sers du navigateur Google chrome et que je quitte, je me suis aperçue lorsque j'utilise CCleaner pour le nettoyage, il me demande toujours de fermer Google chrome en force car le navigateur, malgré que j'ai quitté, apparemment reste ouvert.

merci

Re

Citation :

Merci encore, et dis moi si je dois ce que nous avons installer ZPFIX  - ZHPDIAG

Oui tu peux supprimer ZhpDiag / Fix

Citation :

j'ai une question, lorsque je me sers du navigateur Google chrome et que je quitte, je me suis aperçue lorsque j'utilise CCleaner pour le nettoyage, il me demande toujours de fermer Google chrome en force car le navigateur, malgré que j'ai quitté, apparemment reste ouvert.

C'est normal que C-cleaner te demande de fermer le (les) navigateurs car pour nettoyer certains éléments c'est obligatoire.Si tu fermes le navigateur AVANT de lancer C-cleaner il ne te demandera rien.Je n'utilise pas Chrome mais il a du garder l'ouverture de Chrome en mémoire d'ou cela

Ce fut avec plaisir que je t'ai helpé  Fait attention lorsque tu install des trucs,il faut tjrs décocher les logicielles additionnelles qu'on tente de te faire installés,en particulier des toolbars en tout genres.

@+++++++++

Merci encore pour ton aide, je ferais plus attention la prochaine fois.

  @++++