"blason jaune et bleu"

Anonyme
2012-01-04T16:13:19+00:00

bonjour,

un blason bleu et jaune apprait à côté de plusieurs de mes programmes (itunes, adobe reader, glary utilities....) et m'empêche de bien les utiliser!

j'ai regardé plusieurs réponses sur le "blason jaune et bleu" mais aucune ne résout mon problème...

Merci d'avance.

Windows pour les particuliers | Versions antérieures de Windows | Applications

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2012-01-09T17:34:14+00:00
  • J'ai oublié de vous dire de redémarrer Windows après avoir double-cliqué sur mon fichier ".reg" pour réparer le registre.
  • Dans votre rapport ZHPdiag de 11:59:13 , je ne vois qu'une seule trace d'ancienne infection, qui a l'air de résister à ZHPfix, mais ça ne me semble pas préoccupant :

R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.) => Toolbar.Conduit

Normalement votre ordinateur devrait maintenant fonctionner correctement.

=> Avez-vous encore ces 2 blasons intempestifs sur Adobe Reader X et ITunes, puisque vous avez viré l'installeur de la cochonnerie d'OfferBox.

  • Si oui, supprimez les raccourcis pollués sur les exécutables concernés et refaites-en des nouveaux vers le bureau. => Ils devraient être normaux.
  • En plus de MSE, n'hésitez pas à mettre à jour MBAM et à refaire un examen complet de toutes vos partitions.

Et surtout, si possible, n'installez plus de cochonneries ou de trucs à risques sans bien vous renseigner avant.

PS : je viens de voir une nouvelle  Version:1.405B de AdwCleaner sortie aujourd'hui à 18H43.

Je la teste et vous dirai si la passer.

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2012-01-05T11:36:42+00:00
  • Qu'est-ce que ça veut dire le programme s'ouvre mais ne s'exécute pas ?
  • Faites-moi des copies d'écran de ces blasons gênants, comme demandé hier, à mettre sur http://dl.free.fr/

Pour le reste, on continue la désinfection commencée avec MBAM.

A) Passez un coup de AdwCleaner (http://general-changelog-team.fr/outils/289-adwcleaner ) en mode Suppression.

=> Faites-moi un copié/collé de son rapport de suppression.

B) Puis passez un coup de Ad-Remover en mode Nettoyage ( http://www.bibou0007.com/t3867-ad-remover )

=> Faites-moi un copié/collé de son rapport de nettoyage.

Nota : Après utilisation et copié/collé des rapports, les outils "AdwCleaner" et "Ad-Remover" sont à désinstaller.

C) On va utiliser ZHPDiag qui va analyser en profondeur votre machine en W7-64 bits.

  1. Téléchargez ZHPDiag ici => http://telechargement.zebulon.fr/telecharger-zhpdiag.html

ATTENTION : Ne cliquez sur rien d'autre sur cette page, mais uniquement sur la bande jaune clair d'IE pour autoriser le téléchargement.

Le fichier à télécharger doit s'appeler exclusivement  "ZHPDiag2.exe", et pas autre chose.

  1. Une fois téléchargé, vous lancez l'installation des 3 modules de ZHP en double-cliquant sur "ZHPDiag2.exe".

Vous aurez alors ces 3 icônes sur le bureau :

  1. Ensuite, vous lancez ZHPDiag (icône supérieur) et vous cliquez sur la loupe à gauche dans le menu. (Il va scanner votre PC.)
  2. Arrivé à 100%, vous refermez ZHPDiag et vous allez trouver sur le bureau un fichier "ZHPDiag.txt" contenant plusieurs centaines de lignes.
  3. Vous mettrez votre fichier "ZHPDiag.txt" sur un site de dépôt de fichier, tel que http://dl.free.fr/ (sans mot de passe, svp) et, dans votre prochaine réponse, vous me donnerez le lien pour aller le chercher.
  4. Je l'analyserai et vous indiquerai la suite des opérations à faire.

Nota : Pendant que je ferais l'analyse de votre rapport, vous aurez le temps de lire mon message sur les toolbars :

http://answers.microsoft.com/fr-fr/windows/forum/windows_other-security/info-la-france-championne-des-infections-par/07c15e44-d583-420c-85e0-869e9cc0a534

Cette réponse a-t-elle été utile ?

0 commentaires

33 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2012-01-05T12:36:20+00:00

    le AdwCleaner "ne répond pas " et fait planter l'ordinateur

    est ce que je peux passer aux étapes suivantes?

    pour les programme désormais j'arrive à cliquer dessus pour les ouvrir l'ouverture se met en marche mais en suite une nouvelle feêtre s'ouvre et spécifie que l'opération ne peut être effectuée

    et voici pour la capture d'image: http://dl.free.fr/bpa4seXlj

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2012-01-05T10:36:31+00:00

    j'ai supprimé les menaces mon pc fonctionne mieux mais le blason reste là et maintenant le programme s'ouvre mais ne s'execute pas...

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2012-01-05T10:34:29+00:00

    Malwarebytes Anti-Malware (Essai) 1.60.0.1800

    www.malwarebytes.org

    Version de la base de données: v2012.01.05.01

    Windows 7 Service Pack 1 x64 NTFS

    Internet Explorer 9.0.8112.16421

    Emilie :: EMILIE-PC [administrateur]

    Protection: Désactivé

    05/01/2012 09:33:30

    mbam-log-2012-01-05 (09-33-30).txt

    Type d'examen: Examen complet

    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

    Options d'examen désactivées: P2P

    Elément(s) analysé(s): 324206

    Temps écoulé: 32 minute(s), 11 seconde(s)

    Processus mémoire détecté(s): 2

    C:\Program Files (x86)\BasicScan\basicscan.exe (Adware.Agent.ZGen) -> 2404 -> Suppression au redémarrage.

    C:\Program Files (x86)\BasicScan\basicscan.exe (Adware.Agent.ZGen) -> 2532 -> Suppression au redémarrage.

    Module(s) mémoire détecté(s): 1

    C:\Program Files (x86)\BasicScan\basicscan.dll (Adware.Agent.ZGen) -> Suppression au redémarrage.

    Clé(s) du Registre détectée(s): 9

    HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SYSTEM\CurrentControlSet\Services\ResultScan Service (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{33524C00-63FB-43DB-A6BF-0A4E14B24649} (Adware.Zwangi) -> Mis en quarantaine et supprimé avec succès.

    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{4B8C28A7-A9BC-45F8-990D-21499EED643C} (Adware.QuestScan) -> Mis en quarantaine et supprimé avec succès.

    HKCU\Software\brightbreezesa (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\BrightBreeze (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\BASICSCAN (Adware.Zwangi) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\QUESTSCAN (Adware.QuestScan) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\RESULTSCAN (Adware.ResultScan) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 4

    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BasicScan|DisplayName (Adware.Zwangi) -> Données: BasicScan 1.0 build 115 -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\QuestScan|DllPath (Adware.QuestScan) -> Données: C:\Program Files (x86)\QuestScan\questscan.dll -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\ResultScan|DllPath (Adware.ResultScan) -> Données: C:\Program Files (x86)\ResultScan\resultscan.dll -> Mis en quarantaine et supprimé avec succès.

    HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service|ImagePath (Adware.Zwangi) -> Données: "C:\Program Files (x86)\BasicScan\basicscan.exe" "C:\Program Files (x86)\BasicScan\basicscan.dll" ivihupeja zojolibiz -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0

    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 4

    C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\BrightBreeze\bin (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0 (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    C:\ProgramData\BrightBreezeSA (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 12

    C:\Program Files (x86)\BasicScan\basicscan.dll (Adware.Agent.ZGen) -> Suppression au redémarrage.

    C:\Program Files (x86)\BasicScan\basicscan.exe (Adware.Agent.ZGen) -> Suppression au redémarrage.

    C:\Program Files (x86)\ResultScan\resultscan.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0\BrightBreezeSACB.exe (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0\BrightBreezeSAHook.dll (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\ResultScan\resultscan.dll (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

    C:\ProgramData\BasicScan\basicscan115.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

    C:\ProgramData\ResultScan\resultscan192.exe (Adware.Agent.ZGen) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0\copyright.txt (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    C:\ProgramData\BrightBreezeSA\BrightBreezeSA.dat (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    C:\ProgramData\BrightBreezeSA\BrightBreezeSAau.dat (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    C:\ProgramData\BrightBreezeSA\BrightBreezeSA_kyf_update.dat (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    Cette réponse a-t-elle été utile ?

    0 commentaires