FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[nergens]

 jour,

Trouvé ça, concernant la bêbète :
http://www.google.be/url?sa=trct=jq=red ... 1936,d.ZGU

Bien voilà, de retour.
J'ai refait RK - CCleaner : candy disparaît. Puis redémarrer et RK le détecte à nouveau.

J'ai désinstallé Safari, effectivement plus de problème àprès fait RK et redémarrer plus de Candy.

J'ai réinstallé Safari et ... retour de Candy et Avira alerte.
Donc je suppose (je suis même sûre) que safari n'était pas désinstallé proprement
dans le panneau de configuration il restait : Apple application support et Apple Software Update.

Ma question : faut il désinstaller ces deux-là aussi en même temps que Safari ?

Addictifs ces "bonbons"

Que faire ? J'ai peut-être été trop vite pour ré-installé safari ?

Bon je rattaque, je vais désinstaller safari et les deux pommes (on dirait Eve à la fin du paradis)

Mi.

[lilidurhone]

Hello

Peut être changer de navigateur ?

Sinon utilise Revo pour désinstaller Safari

[nergens]

Re   

J'ai désinstallé totalement safari et les 'deux apple' avec REV., ccleaner et redémarrer.

refait RK et candy revenu   

http://cjoint.com/?3Fqk2Mo2mPf

Donc, voilà avec quoi on peut arriver à supprimer ce truc ?

Mi.

[lilidurhone]

Tu le télécharge où ?

[nergens]

re   jour,

Actuellement, je n'ai pas ré-installé safari. (sinon je le charge sur site officiel).

Mais vue que RK détecte même sans safari installé, il me semble que ça ne sert à rien de faire l'installation safari avant de résoudre la présence de candy.

Est-ce que j'ai tout faux ?

Mi.

[lilidurhone]

Je me demande si avira ne ferait pas un faux positif aussi ?

Si tu passe par un autre navigateur ?

[nergens]

Re Lili,

Là, maintenant, je suis sur google chrome.
Le problème, ce n'est pas Avira (ne se déclenche pas, car Safari non installé)

Mais RK signale toujours la présence de Candy. Donc comment supprimé ?

Parce que je voudrais ré-installer safari

Mi.

Ps: comment ça se fait, que tes réponses n'apparaissent ni sur le chat, ni dans les notifications ?

Mi.

[lilidurhone]

Tu fais HOST RAZ


J'utilise la version mobile de FEI

[lilidurhone]

Bon

C'est bel et bien un faux positif de la part d'avira

Il y a des cas qui concerne aussi bien Avast qu'Eset

Solution

Le faire remonter chez Avira

[nergens]

Re Lili,


J'ai fait une dizaines de fois RK et Host raz. Après chaque démarrage, ça revient ....

Mi.

[lilidurhone]

Nergens


C'est un faux positif de la part d'avira

Il y a pas mal de cas concernant cette alerte

[g3n-h@ckm@n]

salut possible de lire le rapport de shortcut_module ?

[lilidurhone]

Gen


Oui page précédente

[lilidurhone]

Pour gen

http://cjoint.com/?3FpmwxS5PZC

[g3n-h@ckm@n]

y'a quoi la dedans ?

C:\Program Files (x86)\SP61457

[nergens]

Bonjour G3n,

"y'a quoi la dedans ?  C:\Program Files (x86)\SP61457 "]Je n'sais pas. Je viens de regarder, il n'y est pas ou plus. Entre le rapport shortcut et maintenant, j'ai quand même désinstallé pas mal. Donc ça n'y est peut-être plus   

Faut-il en refaire un nouveau ?

Merci en tout cas,

Mi.

[lilidurhone]

Nergens

Quand tu avais Safari d'installer tu n'as pas essayé d'installer Adblock + pour voir si avira ne couinait pas?

[nergens]

 matin Lili,

J'utilise safari depuis hier, et adblock y est. Je viens de mettre "adblock +" et avira ne bronche pas. Mais avira couine toujours toute les 1/2 h pour l'autre.

Ce que je pourrai peut-être faire, c'est d'installer avast gratuit (si ça marche) et désinstallé Avira ??

Mi.

[lilidurhone]

Oui pourquoi pas

[nergens]

 soir,

Ben voilà, Avast est installé, et Avira est viré. J'ai réinstallé jdownloader et Java.
Plus d'alerte (ouf !)

Ca a l'air d'aller mieux. (j'espère que l'air fera la chançon)

Reste ma question : pourquoi RK signale tj Candy dans les host http://cjoint.com/?3FrqRzG95Lq

Mi.  

[lilidurhone]

Pour Roguekiller je demande à Tigzy


Refais zhpdiag

[2011N2]

Bonjour,

Apparemment RogueKiller n'arrive pas à réinitialiser le fichier host, il faudra donc tenter avec ZHPFix par exemple.

Gabriel.

[nergens]

 soir,

Merci Lili et Gabriel.   

Voilà ZHP http://cjoint.com/?3Frr0gGVwAe

Il me semble, qu'il y a du neuf en plus.   

Pour :
Gabriel "il faudra donc tenter avec ZHPFix par exemple. "]je suppose que celà s'adresse à Lili !? (moi j'n sais pas bien qu'en faire  ) 

Mi.

[2011N2]

Re,

Oui ça s'adresse à lili. ^^

Gabriel.

[lilidurhone]

Oui je viens juste de rentrer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Désactive le temps du nettoyage avast(clic droit sur la boule bleuegestion des agentsdésactiver pour 10 minutes)

* Copies uniquement les lignes indiquées ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)




Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [FGRun] (...) -- C:\Users\hp\AppData\Roaming\pack.exe (.not file.)  [0]
[MD5.00000000000000000000000000000000] [APT] [{4BD45EFC-BE0A-4B07-BEE5-8A9CD5394978}] (...) -- C:\Users\hp\Downloads\wlsetup-web-1.exe (.not file.)  [0]
[MD5.00000000000000000000000000000000] [APT] [{57CC9BE1-FD4A-4758-B365-EFD381336E89}] (...) -- C:\Remote Programs\The Fall Trilogy Chapter 1 - Separation\GPlrLanc.exe (.not file.)  [0]
O51 - MPSK:{52537009-a21a-11e3-9701-685d43741d13}\AutoRun\command. (...) -- F:\setup.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C98EE38D-21E4-4A50-907D-2B56FEC7013E}]  =Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]  =Toolbar.Bing
C:\ProgramData\FreeRide Games  =Toolbar.FreeRide
C:\Documents and Settings\hp\Desktop\Syberia I\Syberia - Part 3\Keygen.exe  =.Crack,Keygen
C:\Users\hp\Desktop\Syberia I\Syberia - Part 3\Keygen.exe  =.Crack,Keygen
C:\Documents and Settings\hp\Desktop\Syberia I\Syberia - Part 3\Keygen.exe  =.Crack,Keygen
C:\Users\hp\Desktop\Syberia I\Syberia - Part 3\Keygen.exe  =.Crack,Keygen
HOSTFIX
Sysrestore
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider http://www.commentcamarche.net/faq/2949 ... ser-cjoint

[nergens]

  

http://cjoint.com/?3FrsJIQMS4H le fix

Bizarre, il m'est que je n'ai pas désactivé avast, alors que oui. Je recommence ? Pffff

Mi.

[lilidurhone]

Oui il le faut car

"========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus."

Désactive avast et refais zhpfix avec

Script ZHPFix
HOSTFIX

[nergens]

re Lili,

  Fait deux fois pour être sûr :
http://cjoint.com/?3FrtqDwIPFF
Redémarré

RK
Refait avant supression : http://cjoint.com/?3Frtg3pt2VK
Après supression : http://cjoint.com/?3Frtn7mvwmu
Redémarré
Après redémarrage : http://cjoint.com/?3FrtFa8AhNe

Les host sont parti, mais pas les 2 entrées régistre

Ce qui est bizarre, à chaque fois quand ZHP fini une fenêtre s'ouvre en disant que c'est possible que ZHPdiag pourrait ne pas être bien installé. Pourtant je l'ai reinstallé 3 fois avec  Rev

Mi.

[nergens]

 victoire,

Je n'sais pas le pourquoi, ni le comment mais les 2 entrées régistre détecté par RK ont disparu.

Safari a de nouveau une vitesse normale (pas de TGV faut pas exagéré ...).

Maintenant, je fais la finalisation ? http://www.forum-entraide-informatique. ... nalisation
Ou faut-il encore faire autre chose avant ?

Mi. avec un big smile

[lilidurhone]

Impeccable

Oui fais la finalisation

[nergens]

 Bonaprèm Lili,

J'suis arrivé au bout.   

DelFix : http://cjoint.com/?3FtqHYmURTz
Checkup : http://cjoint.com/?3FtqIOPfukA

Mi.

[nergens]

hi,

Trouvé ça autre part en désinfect : http://www.forum-entraide-informatique. ... ace#133881

Lili, est-ce que c'est fini maintenant   

Mi.

[lilidurhone]

Oui c'est fini