[Résolu] Problème Belge...

de **Eddy34** » 06 Aoû 2010 08:59

Bonjour à toutes et à tous,

Je désinfecte en ce moment un PC équipé de Seven et je suis bien embêté:

La demande du Helpé était celle çi:

Invité a écrit:Bonjour à tous,
Je possède Windows Live Mail et je crois avoir un virus car il me dit que j'ai envoyé des mails (anglais, chinois,...) alors que je ne les ai pas envoyé.
Mon anti-virus ne trouve aucun problème de sécurité ( BitDefender Internet Security 2010)
Est-ce que qqn a une solution???

Merci d'avance...
Alan

Sur le rapport qui suit ZHPDiag trouve beaucoup de M****, MBAM et AD Remover ne trouvent rien et Toolbar S&D n'a pas l'air de fonctionner sur Seven (incompatibilité), avant de le proposer j'ai fais un essai sur mon ordi et même en le faisant démarrer en tant qu'admin il ne m'affiche aucun rapport...Avant d'utiliser ZHPFix, je préfère avoir plusieurs avis.

http://www.cijoint.fr/cj201008/cijAEZDz43.txt

Merci d'avance à ceux qui s'y pencheront.

Tu sais maintenant pourquoi j'ai intitulé mon Sujet "Problème Belge..." Je ne pensais pas que les changelogs faisaient de la ségrégation avec la Belgique ???

Ce que comptais lui faire mettre dans ZHPFix:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R3 - URLSearchHook: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files (x86)\Messenger_Plus_Live_Belgium\tbMess.dll
O2 - BHO: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Messenger_Plus_Live_Belgium\tbMess.dll
O3 - Toolbar: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Messenger_Plus_Live_Belgium\tbMess.dll
O9 - Extra button: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} . (.Pas de propriétaire - Pas de description.) -- c:\Program Files (x86)\Acer Bio Protection\IETag.ico
[HKCU\Software\AppDataLow\Toolbar]

Lui demander de désinstaller Toolbar Is Cool par ajout/sup. sinon supprimer avec ZHPFix

O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Is Cool

de **ric025** » 06 Aoû 2010 13:27

Invité a écrit:Je ne pensais pas que les changelogs faisaient de la ségrégation avec la Belgique ???

Rien à voir !

La toolbar Messenger n'est simplement pas néfaste, donc Cyril n'a aucune raison valable pour la killer automatiquement.

Invité a écrit:Lui demander de désinstaller Toolbar Is Cool par ajout/sup. sinon supprimer avec ZHPFix

Vas-y directement avec ZHPFix !

Tu peux fournir ce script déjà !

++

de **Eddy34** » 06 Aoû 2010 14:37

Re Eric donc il faut voir avec Nicolas Coolman, ZHPDiag signale toutes ces lignes comme néfastes:

Regarde là:

http://www.presence-pc.com/forum/ppc/Lo ... 1663-1.htm

Et j'ai trouvé un sujet résolu et à peu près similaire par Malwarebleach (Lainvi) qui a utilisé ZHPFix.

http://forum.hardware.fr/hfr/WindowsSof ... 7883_1.htm

Et je viens de refaire Une analyse HJT et voilà le résultat de ZHP:

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)
O2 - BHO: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files (x86)\Messenger_Plus_Live_Belgium\tbMess.dll
O3 - Toolbar: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files (x86)\Messenger_Plus_Live_Belgium\tbMess.dll

Que faiiiiije ??? :please:

de **juju666** » 06 Aoû 2010 15:44

Bonjour,

Je viens apporter mon grain de sel: la toolbar messenger plus est selon moi infectieuse, d'autant plus qu'elle hijack le navigateur. Quand on fais une recherche via la toolbar de recherche de son navigateur c'est Conduit et non plus le nav par défaut qui recherche, et la page d accueil est plusreal, sponsorisé par Ask.... désolé, pour moi c'est néfaste.

Il ne veut pas m'écouter, selon lui c'est clean. Mon oeuil.

de **ric025** » 06 Aoû 2010 19:08

Hello Eddy.

Fais désinstaller via le panneau. Sinon un script OTM si ça décolle pas.

Attention, par contre, j'ai pas vérifié les lignes non-traitées !

Pour la Toolbar, elle reste non infectieuse le Robert !

++

de **juju666** » 06 Aoû 2010 20:07

Je campe sur mes positions, je ferais de la résistance s'il le faut, pour moi c'est de la m*rde ce que ce "Patchou" nous propose!

Pourquoi n'est ce pas considéré comme adware?

Parce qu'il propose de l'installer? Si tel est le cas, EoReZo est également proposé lors d'une installation.

de **ric025** » 06 Aoû 2010 20:56

Invité a écrit:EoReZo est également proposé lors d'une installation.

de **Mcvivien2** » 06 Aoû 2010 21:03

Hi

Invité a écrit:EoReZo est également proposé lors d'une installation.

C'est bien vrai sa

J'ai du installer un de leur logiciel pour être infecter

Sinon je ne l'était pas :/

Mais bon :mrgreen:

Pour la tool je suis du même avis que juju

de **ric025** » 06 Aoû 2010 21:09

EoRezo proposé lors de l'installation d'un programme ??

Faut m'expliquer là !

de **Eddy34** » 06 Aoû 2010 22:50

Merci à tous,

Et merci à toi aussi Eric, tu m'as vachement aidé par ta patience et pédagogie pendant ma formation, mais là les "ti jeunes" il faut l'avouer ont raison, j'ai fais killer toutes ces lignes avec ZHPFix et fait refaire un ZHPDiag, plus d'infection... :cheers:

de **juju666** » 07 Aoû 2010 01:39

Contrat d'utilisation des logiciels EoReZo a écrit:Les logiciels eoRezo et/ou tout logiciel de sociétés accessibles par l'intermédiaire d'eoRezo, sont fournis avec les composants
EoEngine et Software Update. Ces modules sont nécessaires pour aboutir à l'installation des logiciels eoRezo et/ou de tout logiciel de sociétés tierces accessibles par l'intermédiaire d'eoRezo.

Les dits composants peuvent faire apparaître sur l'écran de l'utilisateur des messages publicitaires ou autre information de la part d'eoRezo ou de tiers (avec qui eoRezo a conclu les accords correspondants) dans le but d'expliquer les services proposés par eoRezo ainsi que le bon mode d'utilisation, ou tout autre service, promotions, offres commerciales susceptibles d'intéresser l'Utilisateur. Les composants restent actifs à tout moment afin de contrôler et d'assurer la fourniture du service eoRezo, et d'autres fonctions telles que celles décrites dans le présent paragraphe. L'utilisateur autorise l'accomplissement des actions des composants ainsi que l'affichage de messages publicitaires. Les messages publicitaires et autres informations sont facilement identifiables et n'interfèrent pas de manière conséquente avec les autres contenus visionnés par l'Utilisateur et/ou avec la performance de l'ordinateur de l'Utilisateur. L'Utilisateur autorise les mises à jour et/ou les installations automatiques des logiciels eoRezo et de tout logiciel de sociétés tierces accessibles par l'intermédiaire d'eoRezo. Il vous est toujours possible et à tout moment de désinstaller les composants de votre ordinateur à partir de l’option « ajout et suppression de programmes » de votre panneau de configuration.

Pour plus d'infos, cliquer ici

de **ric025** » 07 Aoû 2010 11:53

Merci le Robert.

Ben je te suggère de bien relire et de relire aussi ce que vous dîtes plus haut ! :mrgreen:

Merci, ça me conforte dans mon idée de départ ...

++

de **juju666** » 07 Aoû 2010 15:10

Eric,

Mon ptit Néric

Je comprend pas ce que tu veux dire là

[Résolu] Problème Belge...

[Résolu] Problème Belge...

Publicité

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: Problème Belge...

Re: [Résolu] Problème Belge...

Re: [Résolu] Problème Belge...

Re: [Résolu] Problème Belge...

Qui est en ligne

Qui a vu ce sujet