PAGE D'ACCUEIL
Bonjour,
Désolée, mais j'ai un problème que je n'arrive pas à résoudre.
J'ai choisi la page d'accueil "orange", mais la page "lost" revient à chaque fois, comment m'en débarasser ?
Même en allant sur outils - options internet - je choisis orange et elle revient. Je dois aller chercher orange dans la barre de recherche internet tout en haut de l'écran.
Merci pour votre aide.
Désolée, mais j'ai un problème que je n'arrive pas à résoudre.
J'ai choisi la page d'accueil "orange", mais la page "lost" revient à chaque fois, comment m'en débarasser ?
Même en allant sur outils - options internet - je choisis orange et elle revient. Je dois aller chercher orange dans la barre de recherche internet tout en haut de l'écran.
Merci pour votre aide.
16 réponses
Résumé de la discussion
Le problème décrit est le retour constant de la page d'accueil « lost » malgré la sélection de « orange » comme page d'accueil et les réglages dans Outils > Options Internet. Plusieurs réponses recommandent des outils de nettoyage comme Malwarebytes et AD-Remover pour supprimer les éléments indésirables et l'adware Eorezo qui réorientent la page d'accueil du système. D'autres conseils invitent à vérifier les programmes installés via Panneau de configuration et à supprimer « lost » ou à lancer des scans supplémentaires comme zhpdiag pour identifier les composants malveillants. En dernier ressort, des explications mentionnent que certains outils (par exemple AD-Remover) peuvent être signalés comme RiskTool par les antivirus et nécessitent validation du rapport final.
-
Contributeur sécuritésalut
● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)
Déconnecte toi et ferme toutes les applications en cours
● Double-clique sur l'icône AD-Remover
● Au menu principal, clique sur "Nettoyer"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.
[Pierre de Coubertin]-
Bonjour Fred,
Excusez-moi du retard à vous répondre. Je suis nulle en informatique, j'ai fais comme vous me l'avez dit, j'ai téléchargé AD-Remover, il m'a mentionné que je l'ai téléchargé mais rien ! pas d'icone et où se trouve le fichier ?
Par contre, comme j'ai pu comprendre sur le forum que c'était eoRezo le coupable, je l'ai supprimé dans les programmes et j'ai bien maintenant ma page d'accueil orange. Dois-je faire autrechose ?
J'ai un autre petit problème à vous soumettre si ce n'est pas abuser de votre gentillesse ? Une fois sur deux, lorsque je suis sur ma page d'accueil et que je clique sur l'icone Internet, mon ordi mouline un bon moment et fini par me dire Internet ne répond pas, je dois recommencer plusieurs fois, il le fait aussi lorsque je charge un site.
Merci pour votre aide, et bravo à Comment ca marche, car ce n'est pas la première fois que je fais appel au forum.
Cordialement
-
-
Contributeur sécuritébonjour
On va faire un diagnostique de votre PC
● Télécharges ZHPDiag ( de Nicolas coolman ).
● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )
● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau
● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.
● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.
● Rends toi sur www.cjoint.com
● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "
● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Cliques ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message -
Contributeur sécuritébien
Eorezo est présent dans ton PC
Infection eorezo : Informations sur Eorezo
Nos sélections de liens sponsorisés Eorezo nous permettent, via nos partenaires, de vous offrir un service gratuit de qualité et d'assurer une constante évolution de nos services.
A des fins statistiques et pour déduire l'audience française sur Internet, EoRezo peut être amené à recueillir des informations concernant les sites visités par l'internaute.
Ces informations récoltées sont et restent totalement anonymes, et ne permettent en aucun cas de les rattacher à une personne physique.
Voici un article de Malekal sur le sujet:
Eorezo qu'est-ce donc ?
C'est un adware qui vous submerge de pub (spam) en tout genre.
regardes ici : https://forums.commentcamarche.net/forum/affich-18464688-page-d-accueil#1
arranges-toi pour télécharger ad-remover à un emplacement que tu retrouveras facilement (sur ton bureau , par exemple)-
Fred,
Je vais passer pour une casse-pied, mais comme dit précédemment, j'ai téléchargé AD-Remover, mais ne le trouve pas. Je suis vraiment nulle ! J'ai bien cliqué sur télécharger, il me dit vous avez téléchargé AD-Remover et suis revenue à la page d'accueil de Commentcamarche, il ne me demande pas : executer etc...
Merci pour votre aide. -
-
Re-bonsoir Fred,
Impossible de telecharger AD-Remover, il me dit qu'il est téléchargé mais ne demande pas soit d'exécuter ni enregistrer, je ne le trouve pas non plus dans "mes documents".
Je ne vais pas vous faire perdre votre temps, j'ai ma page orange mais tant pis si mon ordi mouline.
Bonne soirée et merci encore pour votre aide.
Cordialement
-
-
Contributeur sécurité
-
Bonsoir Fred,
C'est justement celui-là,je viens de recliquer sur le lien et cela ne marche pas, il me dit que télécharger mais je n'ai pas la fenêtre "executer". Ne vous inquiétez pas, je n'ai plus lost mais mon ordi mouline toujours et "internet ne répond pas" alors je recommence.
Bonne soirée à vous et merci encore
Cordialement
-
-
Tu vas dans Panneau dee Configuration ajouter ou supprimé des programme et tu cherche lost et tu le supprime
-
Contributeur sécuritébonsoir
Je ne peux pas abandonner , et vous non plus , au vu de vos infections.
Avez-vous ceci quand vous cliquez sur un téléchargement dans Internet explorer ?
http://images.imagehotel.net/?0yibzuqrt2.jpg-
Re-bonsoir,
Justement non, c'est ce que je disais précédemment, il me dit : "vous avez téléchargé AD-Remover" et je n'ai pas cette fenêtre qui s'affiche, il revient à la page d'accueil de Commentcamarche. Je dois avoir un problème ! c'est grave docteur ?
Vous verrez cela demain, je me déconnecte, bonne nuit à vous.
Cordialement
-
-
Contributeur sécuritéBon
On va changer de navigateur , ça n'en sera que plus bénéfique pour vous.
Installer firefox , vous pourrez exporter vos favoris de Internet Explorer.
Installer ces deux extensions
wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs
Dans firefox , aller dans outils puis options
là , aller dans le premier onglet (général)
dans page d'accueil , mettez ceci : https://www.orange.fr/portail
dans téléchargement , cochez
* Afficher la fenêtre Téléchargement
*Toujours demander où enregistrer le fichier
ensuite
télécharger AD-Remover sur votre bureau-
Coucou Fred,
Me revoilà. Je suis une idiote ! je me suis aperçue que le problème venait du fait que j'avais activité le bloqueur de pub. et voilà ça a marché, voici le rapport.
====== RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:20:37 le 17/07/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
CLAUDINE@PC-DE-CLAUDINE (Hewlett-Packard HP Pavilion dv5 Notebook PC)
============== RECHERCHE ==============
3,Fichier trouvé: C:\Users\CLAUDINE\AppData\Local\dspfc.bat
0,Dossier trouvé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Fichier trouvé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
0,Fichier trouvé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\Roaming\Macromedia\Flash Player\
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\Local\Temp\AGI
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\Local\Temp\AskSearch
0,Fichier trouvé: C:\Users\CLAUDINE\AppData\Local\Temp\ASKSUTBLOG
0,Fichier trouvé: C:\Users\CLAUDINE\AppData\Local\Temp\kiwee_toolbar_installer.exe
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\LocalLow\AGI
0,Dossier trouvé: C:\Program Files\Ask.com
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\Local\AskToolbar
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\LocalLow\AskToolbar
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\LocalLow\Dealio
0,Dossier trouvé: C:\Program Files\Dealio Toolbar
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\Roaming\EoRezo
0,Dossier trouvé: C:\Program Files\Family Toolbar
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\LocalLow\Kiwee Toolbar
0,Dossier trouvé: C:\Users\CLAUDINE\AppData\LocalLow\Search Settings
0,Dossier trouvé: C:\Program Files\Search Settings
0,Dossier trouvé: C:\ProgramData\Viewpoint
0,Dossier trouvé: C:\Program Files\Viewpoint
3,Fichier trouvé: C:\Windows\Installer\1d85d5a.msi
3,Fichier trouvé: C:\Windows\Installer\1d85d61.msi
3,Fichier trouvé: C:\Windows\Installer\97e6c5.msi
0,Fichier trouvé: C:\Users\CLAUDINE\AppData\Local\mimocsk_nav.dat
2,Fichier trouvé: C:\Users\CLAUDINE\AppData\Local\mimocsk.dat
2,Fichier trouvé: C:\Users\CLAUDINE\AppData\Local\mkjigutr.dat
2,Fichier trouvé: C:\Users\CLAUDINE\AppData\Local\yeysqks.dat
1,Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
1,Clé trouvée: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Clé trouvée: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Clé trouvée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
1,Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé trouvée: HKLM\Software\Classes\Interface\{93FF076F-ACC9-4D39-B07D-E9A4D6D1F4C7}
1,Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
3,Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dspfc
0,Clé trouvée: HKLM\Software\Classes\AG.MediaPlayerCOM
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé trouvée: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Clé trouvée: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé trouvée: HKLM\Software\AGI
0,Clé trouvée: HKLM\Software\Dealio
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKLM\Software\MetaStream
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKLM\Software\Viewpoint
0,Clé trouvée: HKCU\Software\AGI
0,Clé trouvée: HKCU\Software\Ask.com
0,Clé trouvée: HKCU\Software\AskToolbar
0,Clé trouvée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\fcn
0,Clé trouvée: HKCU\Software\Grand Virtual
0,Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Dealio
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
0,Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
0,Clé trouvée: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
2,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|mkjigutr
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [7.0.6001.18000] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
Default_Search_URL: hxxp://www.durable.com/recherche
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.ke.voila.fr/S/voila?kw=
Search Page: hxxp://www.durable.com/recherche
Show_ToolBar: yes
Start Page: hxxp://orange.fr/
Use Custom Search URL: 1
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://www.durable.com/recherche
Start Page: hxxp://www.durable.com/recherche
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://search.imgag.com/?appid=kwtb&c=GNKWO50020&sbs=7&sc=2&f=homepage&vernum=3.2&uid=&did={0996c5a4-660b-44e9-9be0-0f004062d3e4}&q=
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 17/07/2010 (10557 Octet(s))
Fin à: 16:23:35, 17/07/2010
============== E.O.F ============== -
-
-
Contributeur sécuritébonjour
AD-remover a supprimer pas mal de chose -)
refais un scan ZHPdiag , stp
https://forums.commentcamarche.net/forum/affich-18464688-page-d-accueil#3 -
Contributeur sécuritéoops , honte à moi . J'ai juste survolé le rapport
Relances Ad-remover et clique sur nettoyer.
puis poste le rapport.
Ensuite , refais un scan ZHPdiag-
Voilà, le rapport :
====== RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:19:07 le 17/07/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
CLAUDINE@PC-DE-CLAUDINE (Hewlett-Packard HP Pavilion dv5 Notebook PC)
============== ACTION(S) ==============
3,Fichier supprimé: C:\Users\CLAUDINE\AppData\Local\dspfc.bat
0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Fichier supprimé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\Roaming\Macromedia\Flash Player\
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\Local\Temp\AGI
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\Local\Temp\AskSearch
0,Fichier supprimé: C:\Users\CLAUDINE\AppData\Local\Temp\ASKSUTBLOG
0,Fichier supprimé: C:\Users\CLAUDINE\AppData\Local\Temp\kiwee_toolbar_installer.exe
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\LocalLow\AGI
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\Local\AskToolbar
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\LocalLow\AskToolbar
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\LocalLow\Dealio
0,Dossier supprimé: C:\Program Files\Dealio Toolbar
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Program Files\Family Toolbar
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\LocalLow\Kiwee Toolbar
0,Dossier supprimé: C:\Users\CLAUDINE\AppData\LocalLow\Search Settings
0,Dossier supprimé: C:\Program Files\Search Settings
0,Dossier supprimé: C:\ProgramData\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint
3,Fichier supprimé: C:\Windows\Installer\1d85d5a.msi
3,Fichier supprimé: C:\Windows\Installer\1d85d61.msi
3,Fichier supprimé: C:\Windows\Installer\97e6c5.msi
0,Fichier supprimé: C:\Users\CLAUDINE\AppData\Local\mimocsk_nav.dat
2,Fichier supprimé: C:\Users\CLAUDINE\AppData\Local\mimocsk.dat
2,Fichier supprimé: C:\Users\CLAUDINE\AppData\Local\mkjigutr.dat
2,Fichier supprimé: C:\Users\CLAUDINE\AppData\Local\yeysqks.dat
(!) -- Fichiers temporaires supprimés.
1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
1,Clé supprimée: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{93FF076F-ACC9-4D39-B07D-E9A4D6D1F4C7}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dspfc
0,Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKLM\Software\AGI
0,Clé supprimée: HKLM\Software\Dealio
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\AGI
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\Grand Virtual
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Dealio
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)
2,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|mkjigutr
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [7.0.6001.18000] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 565 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 17/07/2010 (10749 Octet(s))
C:\Ad-Report-SCAN[1].txt - 17/07/2010 (10687 Octet(s))
Fin à: 18:23:41, 17/07/2010
============== E.O.F ============== -
-
-
Contributeur sécuritésalut
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes en gras suivantes et place les dans ZHPFix :
----------------------------------------------------------
O69 - SBI: SearchScopes {50264A42-628B-4E1A-B570-34A5499FE00B}- (Orange) - https://www.orange.fr/portail?u=http%253A//r.voila.fr/se%253Frdata%253Dcomment%2525E7amarche%2526kw%253D{searchTerms}%26kw%3D%20%26sev%3D2%26ref%3Dwg_vis_moteur_actu%26lg%3Dfr%26dblg%3Dfr%26db%3Dactu%26ctx%3Dorange
O69 - SBI: SearchScopes {BE28C22E-F666-424d-B5FD-125C4AFEE34E}- (Chercher) - https://www.myheritage.fr/{searchTerms}
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} . (.Pas de propriétaire - Pas de description.) -- mscoree.dll
O44 - LFC:[MD5.99DE42298CE00D7FEC63962825B1CC7B] - 17/07/2010 - 17:23:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [10937]
O44 - LFC:[MD5.F0F6FE4E3781FDB720AFC9142DF4FAD3] - 17/07/2010 - 15:23:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt [10687]
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
----------------------------------------------------------
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
ensuite
● Télécharges Malwarebytes
● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
● Lance une analyse complète en cliquant sur "Exécuter un examen complet"
● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
● L'analyse peut durer un bon moment.....
● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
-
Contributeur sécuritébonsoir
tu colles tout le texte entre les lignes en pointillés.-
Voici le rapport de ZHP Fix :
Rapport de ZHPFix v1.12.3121 par Nicolas Coolman, Update du 14/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-18-07-2010-20-11-00.txt
Run by CLAUDINE at 18/07/2010 20:11:00
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé du Registre ==========
O69 - SBI: SearchScopes {50264A42-628B-4E1A-B570-34A5499FE00B}- (Orange) - https://www.orange.fr/portail?u=http%253A//r.voila.fr/se%253Frdata%253Dcomment%2525E7amarche%2526kw%253D{searchTerms}%26kw%3D%20%26sev%3D2%26ref%3Dwg_vis_moteur_actu%26lg%3Dfr%26dblg%3Dfr%26db%3Dactu%26ctx%3Dorange => Clé supprimée avec succès
O69 - SBI: SearchScopes {BE28C22E-F666-424d-B5FD-125C4AFEE34E}- (Chercher) - https://www.myheritage.fr/{searchTerms} => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ec204df-0e48-4c32-816e-2e928a4fd9c2}] => Clé supprimée avec succès
[HKCR\CLSID\{9ec204df-0e48-4c32-816e-2e928a4fd9c2}] => Clé supprimée avec succès
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
========== Valeur du Registre ==========
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} . (.Pas de propriétaire - Pas de description.) -- mscoree.dll => Valeur supprimée avec succès
========== Fichier ==========
mscoree.dll => Fichier absent
c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine
c:\ad-report-scan[1].txt => Supprimé et mis en quarantaine
========== Récapitulatif ==========
6 : Clé du Registre
1 : Valeur du Registre
3 : Fichier
End of the scan
-
-
Contributeur sécuritébien
maintenant Malwarebytes , comme indiqué ici
https://forums.commentcamarche.net/forum/affich-18464688-page-d-accueil#21-
-
-
Re-bonsoir Fred,
J'abandonne ! j'ai recommencé 4 fois en tant qu'administrateur, Il a détecté 4 fichiers infectés au bout de 2 minutes et au bout d'environ 10 minutes il cesse de fonctionner, je ne suis vraiment pas douée. Je ne veux pas vous faire perdre votre temps avec mon problème.
Merci encore pour votre aide
Cordialement
-
-
Contributeur sécuritébonsoir
on procède autrement
refaite un dernier scan zhpdiag-
Vraiment Fred, vous êtes têtu ! voici le lien :
https://www.cjoint.com/?hswWfCLvrl
-
-
Contributeur sécuritéok
plus d'infections , mais des mises a jours importantes
Vista n'est pas à jour , mettre le service pack 2 via windows update : https://www.commentcamarche.net/faq/273-windows-update-toutes-versions
----------------------------------------------------------------------------------------
Adobe reader et java n'est pas jour , faille de sécurité importante
Va dans "ajout/suppression de programmes"
désinstalles te version de adobe reader et remets cette version
https://get2.adobe.com/fr/reader/otherversions/ ==> décoches McAfee
désinstalles Java 6 Update 5 et Java 6 Update 7
et installes cette version : https://www.java.com/fr/download/
-------------------------------------------------------------------------------------
Supprimes les outils qui ont servis à la désinfection
* Relances ZHPfix
* clique sur le A rouge
* vérifie que tout soit cochés
* nettoyer
------------------------------------------------------------------------------------
Utilise ce programme pour optimiser ton ordinateur :
* Télécharge CCleaner version slim.
* Installe le puis lance le.
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
--------------------------------------------------------------------------------
comment se comporte le PC ? -
Contributeur sécuritébonjour
Ces deux la peuvent rester ainsi .
Et pour le reste ?-
J'ai téléchargé Adobe Reader 9.3.3 il y a également Adobe Download Manager puis java (TM) 6 update 21.
Par contre, pas de chance, pas possible télécharger CCleaner version slim - il me demande exécuter, il travaille puis j'ai un message en anglais et il n'est pas télécharger. Décidemment !
Par contre, lorsque je clique sur l'icone Internet, il s'ouvre plus rapidement.
-
-
Contributeur sécuritére
le même problème que pour AD-remover : https://forums.commentcamarche.net/forum/affich-18464688-page-d-accueil#15
