Bloquage sur xp

bonjour

tu sembles infecté

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si soucis avec ci joint. fr

=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

merçi pour ta reponse

entre temps mon pc fonctionne mais a chaque fois que je vais sur inter net j'ai ce meme message qui me demande je pense d'enregistrer search settings a chaque fois je clique sur chancel ; mais j'aimerais me debarasser de cette fenetre definitivement

merçi encore

je ne peux pas , des que je veux enregistrer un programme j'ai cette fenetre qui apparait me proposant d'enregistrer search settings , j'ai beau vouloir l'eliminer rien ne se passe

je ne suis pas un specialiste , et ce depuis mon essai en mode sans echec , si tu as une idee simple car j'utilise mais il ne faut surtout pas que cela coince car la c'est la cata.....

je te quitte pour l'instant j'ai passe cclear et spybot toujours pas de resultat

a bientot et encore merçi

Salut spybot est devenu trop lourd et presque inutile avec le temps, pour Ccleaner ok.

Quel antivirus utilise tu?

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:54:26 le 07/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
morales@MORALES-B02C549 ( )

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\morales\Application Data\Mozilla\FireFox\Profiles\mulvsx68.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Documents and Settings\morales\Application Data\Mozilla\FireFox\Profiles\mulvsx68.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\morales\\Mes documents
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Live Search
browser.startup.homepage, hxxp://www.pucuy.com
browser.startup.homepage, hxxp://www.pucuy.com
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\qr894sqi.default\Prefs.js --
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.8.0.1

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/08/2010 (505 Octet(s))

Fin à: 17:56:55, 07/08/2010

============== E.O.F ==============
voila ce que j'ai obtenu non sans difficulte....en esperant que cela te permette d'y voir plus clair

merçi encore

non

je suis decu

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si soucis avec ci joint. fr

=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

je te laisse pour ce soir car j'ai un repas a preparer , merçi pout tout et normalement a demain

bonne soiree Sinago

est http://www.cijoint.fr/cjlink.php?file=cj201008/cijq8HnryG.txt
bonjour ,

j'espere que cette fois çi tout ira bien , ce matin cela a l'air de fonctionner normalement , le programme search n'apparait plus , c'est deja une reussite ,

merçi encore pour ton aide

a bientot

sinago

peux tu me poster par le même moyen ce rapport là List'em.txt qui se trouve sur ton bureau ou sur C

est http://www.cijoint.fr/cjlink.php?file=cj201008/cijq8HnryG.txt

je pense que c'est ce que tu me demandes......

http://www.cijoint.fr/cjlink.php?file=cj201008/cijJ2pyud3.txt

bonjour , j'espere que cette fois ci c'est la bonne

a bientot

sinago

bonjour

1)

? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

? choisis l'option CLEAN
ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

? colle le contenu dans ta reponse

...................

2)

essaies de faire zhp comme indiqué ici

https://forums.commentcamarche.net/forum/affich-18756045-bloquage-sur-xp#1

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.4 ¤¤¤¤¤¤¤¤¤¤

User : morales (Administrateurs)
Update on 07/08/2010 by g3n-h@ckm@n ::::: 16.00
Start at: 10:25:47 | 09/08/2010

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886674 [ Enabled | Updated ]

C:\ -> Disque fixe local | 74,52 Go (54,25 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible | 3,87 Go (3,53 Go free) [MP150] | FAT32

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----416 Ko
C:\WINDOWS\system32\csrss.exe ----4320 Ko
C:\WINDOWS\system32\winlogon.exe ----2856 Ko
C:\WINDOWS\system32\services.exe ----3644 Ko
C:\WINDOWS\system32\lsass.exe ----6388 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----2668 Ko
C:\WINDOWS\system32\svchost.exe ----5088 Ko
C:\WINDOWS\system32\svchost.exe ----4388 Ko
C:\WINDOWS\System32\svchost.exe ----22936 Ko
C:\WINDOWS\system32\svchost.exe ----3496 Ko
C:\WINDOWS\system32\svchost.exe ----5700 Ko
C:\WINDOWS\system32\svchost.exe ----5372 Ko
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ----22016 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----3352 Ko
C:\WINDOWS\Explorer.EXE ----11724 Ko
C:\WINDOWS\system32\cmd.exe ----2024 Ko
C:\WINDOWS\system32\spoolsv.exe ----5692 Ko
C:\Program Files\Alwil Software\Avast5\setup\avast.setup ----8820 Ko
C:\WINDOWS\system32\svchost.exe ----3992 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----0 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----8272 Ko
C:\WINDOWS\system32\HPZipm12.exe ----1968 Ko
C:\WINDOWS\system32\svchost.exe ----4712 Ko
C:\Program Files\UltraVNC\WinVNC.exe ----3688 Ko
C:\Program Files\RealVNC\VNC4\WinVNC4.exe ----3528 Ko
C:\WINDOWS\system32\wuauclt.exe ----6904 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6876 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----5420 Ko
C:\WINDOWS\System32\alg.exe ----3724 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----0 Ko
C:\Program Files\List_Kill'em\pv.exe ----2872 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\_delis32.ini

Quarantined & Deleted !! : C:\WINDOWS\System32\rnaph.dll
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\wklnhst.dat
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\GdiplusUpgrade_MSIApproach_Wrapper.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Hewlett-PackardHP PSC 1500 series1136046093_API.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Hewlett-PackardHP PSC 1500 series1136046093_PROTOCOL.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Hewlett-PackardHP PSC 1500 series1136046093_UI.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\HPSU_48BitScanUpdate.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\PatchUpdate_HP_CounterReport_Update_HPSU.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Update_HP_RedboxHprblog_HPSU.log

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"
Deleted : HKCR\WUSN.1

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 (0x1)
FirewallOverride = 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

c'est le dernier rapport; tu as de la patience , la mienne commence a faiblir,c'est bien l'informatique quand cela fonctionne......

en plus j'ai prete a un copain les CD d'installations et je ne sais pas s'il m'a tout rendu; combien il y a de CD ? car je pense que la solution cela va etre de reinstaller window
a bientot

sinago

pour l'instant rien de particulier le programme search a disparu la vitesse d'execution correspond je pense que c'est bon ......

un derniere question avant l'aspro.......combien il y a de CD d'installation ainsi je pourrais verifier que si un pb se pose je pourrias toujours reinstaller......

grand merçi pour tout , moi cela etre bouillote et au lit....

pour l'instant rien de particulier le programme search a disparu la vitesse d'execution correspond je pense que c'est bon ......

=> bonne nouvelle

un derniere question avant l'aspro.......combien il y a de CD d'installation ainsi je pourrais verifier que si un pb se pose je pourrias toujours reinstaller......

=> XP tient sur un seul cd

moi cela etre bouillote et au lit....

ca, pas bonne nouvelle...

néanmoins quand tu le pourras fais ZHP pour contrôler tout le pc avant de te lâcher

je te remets le blabla

Télécharge ZHPDiag ( de? Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint :? http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

http://www.cijoint.fr/cjlink.php?file=cj201008/cijaLsH1n6.txt

le lit attendra....

voila le rapport , et j'ai vu que search posait pb.....

re

Sinago

* Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248}
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
[HKLM\Software\UControl]
O69 - SBI: SearchScopes [HKCU] {B09BA89D-2908-443A-95D3-92C580DDA700} - (Dealio Search) - http://www.dealio.com

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-09-08-2010-12-26-17.txt
Run by morales at 09/08/2010 12:26:17
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
HKCU\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\UControl => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {B09BA89D-2908-443A-95D3-92C580DDA700} - (Dealio Search) => Donnée supprimée avec succès

========== Logiciel(s) ==========
O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248} => Logiciel supprimé avec succès

========== Autre ==========
HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Format Non supporté

========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Logiciel(s)
1 : Autre

End of the scan

c'est long mais le tout c'est d'arriver

bye sinago

allez on finit

1)

vérifies que ton antivirus est bien activé
..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.