Pop up intempestifs et easysearch

Salut

1) * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

* Ad-Remover permet d'éliminer proprement les publiciels vérolés, « adware » en anglais.
* Affichant de la publicité en échange d'un service gratuit,
* certains d'entre eux contiennent des logiciels espions violant votre vie privée numérique tout en modifiant le comportement de ton système.

ICI >>AD-Remover

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

* Double-clique sur l'icône Ad-remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
* Poste le rapport qui apparaît à la fin.
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

aprés

2) * Télécharge ZHPDiag (de Nicolas coolman)

* ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) .
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées.

ICI >> ZHPDiag (de Nicolas coolman)

* Une fois le téléchargement achevé,
* double clique sur ZHPDiag.exe et suis les instructions.
* /!\Utilisateurs de Windows Vista et Windows 7
* >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
* Laisse toi guider lors de l'installation,
* coche >> créer une icône sur le bureau
* il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport


Membre Contributeur sécurité CCM
Windows Vista // Windows XP

merci pour ta réponse.

1) Voici le rapport d'Ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:23:28 le 02/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
benedicte@BONCHE (Sony Corporation VGN-NW21MF_W)

============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé

Dossier supprimé: C:\Program Files (x86)\Installer
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\benedicte\AppData\Local\networker

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Install Pedia Limited
Clé supprimée: HKLM\Software\Winsudate

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\benedicte\AppData\Roaming\Mozilla\FireFox\Profiles\zhlj0dnd.default\Prefs.js --
browser.startup.homepage, www.easysear.ch/
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/01/2011 (2446 Octet(s))

Fin à: 15:24:47, 02/01/2011

============== E.O.F ==============

2) et le rapport de ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijRSlfEY6.txt

Re

*Télécharges Malwarebytes' (mbam)

* Logiciel de désinfection généraliste , il peut détecter et supprimer les logiciels malveillants .

ICI >> Malwarebytes' (mbam)

* installes + mise a jour <<== à faire important
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Aucune infection n'a été détectée. Voilà le rapport:

--
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5443

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02/01/2011 18:43:32
mbam-log-2011-01-02 (18-43-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 291694
Temps écoulé: 51 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Salut

Normalement ton PC devrai tourner correctement au vu de ton Rapport

1) >> ZHPFix <<

* ferme toutes les applications ouvertes.
* Copies tout le texte présent en gras dans l'encadré ci-dessous
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


M0 - MFSP: prefs.js [benedicte - zhlj0dnd.default] www.easysear.ch/
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
[HKLM\Software\Installer]
O43 - CFD: 29/11/2010 - 21:07:30 ----D- C:\Program Files\Installer



* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Une fois l'outil ZHPFix ouvert ,

* clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

* Dans l'encadré principal
* tu verras donc les lignes que tu as copié précédemment apparaitre .
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
* cliques >> OK puis
* Cliques sur >>Tous
* Pour finir clique sur >> Nettoyer .
* colle le rapport obtenu .
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

ensuite

2) * Télécharge TFC crée par OldTimer
ICI >> TFC by OldTimer
* Double clique dessus pour le lancer.
* /!\Utilisateurs de Windows Vista et Windows 7
>> Clique droit sur le logo de TFC.exe « exécuter en tant qu'Administrateur »
* L'outil va fermer tous les programmes lors de son exécution, donc vérifies que tu ais sauvegardé tout ton travail en cours avant de commencer.
* Clique sur le bouton Start pour lancer le processus.
* Laisse le programme s'exécuter sans l'interrompre.
* Lorsqu'il a terminé, l'outil devrait faire redémarrer votre système. S'il ne le fait pas, fais redémarrer manuellement le PC toi même pour finir le nettoyage.

3) * Rends toi ici pour l'installation de Java
>> Version Java
(n'installe pas la barre d'outil proposée lors de l'installation)

4) * Vaccines tes Amovibles

* Desactive ton antivirus le temps de la manip

* Telecharge et install UsbFix (de El Desaparecido et C_XX )
ICI >> UsbFix (de El Desaparecido et C_XX )
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
* Double clique sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option >> Vacciner
* Laisse travailler l'outil.
* Ensuite poste le rapport UsbFix.txt qui apparaîtra

* Réactive ton antivirus

5) * Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés

* Télécharge Update Checker

* logiciel permet de trouver la liste des logiciels installés sur ton PC ainsi que leurs versions actuelles, et en comparant cette liste avec la base des données du serveur.
* il peut dire quel logiciel n'est pas à jour, et il te propose également de le télécharger

ICI >> Update Checker
* Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
* Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
* Tu installes les mises à jour

reviens une fois ceci de fait ,pour la suite et fin !!


Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Rapport ZHP Fix:

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre :
Run by benedicte at 03/01/2011 22:00:38
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\Installer => Clé non supprimée

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Installer => Supprimé et mis en quarantaine

========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)

End of the scan

Et rapport UsbFix:

############################## | UsbFix 7.037 | [Listing]

Utilisateur: benedicte (Administrateur) # BONCHE [Sony Corporation VGN-NW21MF_W]
Mis à jour le 03/01/2011 par El Desaparecido / C_XX
Lancé à 22:11:01 | 03/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 4063 Mo
C:\ (%systemdrive%) -> Disque fixe # 456 Go (135 Go libre(s) - 30%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque fixe # 298 Go (51 Go libre(s) - 17%) [USB-HDD] # FAT32
I:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [] # FAT32

################## | Listing |

[31/07/2010 - 18:50:06 | SHD ] C:\$Recycle.Bin
[13/12/2010 - 18:51:37 | A | 54166] C:\aaw7boot.log
[02/01/2011 - 15:24:48 | A | 2576] C:\Ad-Report-CLEAN[1].txt
[03/01/2011 - 22:10:32 | RASHD ] C:\Autorun.inf
[07/09/2009 - 06:01:22 | D ] C:\Documentation
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[09/11/2009 - 23:54:00 | D ] C:\Downloads
[12/06/2010 - 09:41:40 | D ] C:\Genius
[03/01/2011 - 22:07:49 | ASH | 3195293696] C:\hiberfil.sys
[07/09/2009 - 05:28:02 | A | 187] C:\Installer_Setup.log
[17/08/2009 - 12:43:13 | D ] C:\Intel
[07/09/2009 - 05:30:05 | A | 308954] C:\lv.log
[22/09/2005 - 23:39:38 | A | 894976] C:\msdia80.dll
[07/09/2009 - 05:42:40 | RHD ] C:\MSOCache
[03/01/2011 - 22:07:54 | ASH | 4260392960] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[03/01/2011 - 22:00:38 | RD ] C:\Program Files
[02/01/2011 - 15:29:33 | D ] C:\Program Files (x86)
[15/12/2010 - 19:26:23 | D ] C:\ProgramData
[17/08/2009 - 13:31:35 | A | 2849] C:\RHDSetup.log
[07/09/2009 - 05:30:00 | HD ] C:\SPLASH.000
[07/09/2009 - 05:30:00 | H | 73] C:\splash.idx
[07/09/2009 - 05:29:52 | HD ] C:\SPLASH.SYS
[31/12/2010 - 21:06:05 | SHD ] C:\System Volume Information
[12/12/2009 - 17:44:21 | D ] C:\Temp
[03/01/2011 - 22:09:49 | D ] C:\UsbFix
[03/01/2011 - 22:10:41 | A | 2125] C:\UsbFix.txt
[28/10/2009 - 18:40:49 | RD ] C:\Users
[14/07/2009 - 10:41:16 | AH | 3792] C:\version
[03/01/2011 - 22:04:57 | D ] C:\Windows
[03/01/2011 - 22:00:38 | A | 8340] C:\ZHPExportRegistry-03-01-2011-22-00-38.txt
[07/09/2009 - 06:01:22 | D ] C:\_FS_SWRINFO
[04/05/2009 - 16:01:28 | SHD ] G:\System Volume Information
[17/01/2008 - 21:55:04 | D ] G:\series
[12/04/2008 - 11:30:48 | D ] G:\films
[02/01/2010 - 22:23:40 | SHD ] G:\$RECYCLE.BIN
[19/03/2010 - 10:01:04 | SHD ] G:\Recycled
[03/01/2011 - 22:10:40 | RASHD ] G:\Autorun.inf
[12/12/2009 - 17:03:08 | D ] I:\Windows XP Professional with Service Pack 3 (x86) - CD (French)
[02/08/2010 - 15:07:12 | A | 45460] I:\reservation pleyel.pdf
[02/12/2010 - 09:59:54 | A | 66457088] I:\10-246-SM trombinoscope.doc
[03/01/2011 - 22:10:40 | RASHD ] I:\Autorun.inf
[02/09/2010 - 10:42:16 | D ] I:\rendu
[17/01/2010 - 23:55:50 | D ] I:\BASICS
[07/04/2010 - 13:28:00 | A | 42616] I:\facture4379905.pdf
[21/02/2010 - 19:42:42 | D ] I:\caution
[11/03/2010 - 12:35:04 | A | 185959] I:\sfr.pdf
[11/07/2010 - 00:39:04 | D ] I:\recherche taf
[19/06/2010 - 22:21:34 | D ] I:\goethe-institut

################## | E.O.F |

Salut

* Télécharges Delfix de Xplode
* Utilitaire pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
ICI > DelFix.exe
* double clique sur DelFix.exe pour le lancer.

* Laisse toi guider lors de l'installation,
* cliques >> option2 (Suppression)
* </gras> Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport .

PS : Le rapport se trouve également sous C:\DelFixSearch

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Salut,

Vioilà le rapport:

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 04/01/2011 à 19:21
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : benedicte - BONCHE (Administrateur)
# Exécuté depuis : C:\Users\benedicte\Downloads\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-03-01-2011-22-00-38.txt
Supprimé : C:\Users\benedicte\Desktop\UsbFix.txt
Supprimé : C:\Users\benedicte\Desktop\AD-R.lnk
Supprimé : C:\Users\benedicte\Desktop\Ad-Report-CLEAN[1].txt
Supprimé : C:\Users\benedicte\Desktop\ZHPDiag.txt
Supprimé : C:\Users\benedicte\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\benedicte\Downloads\UsbFix.exe
Supprimé : C:\Users\benedicte\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\benedicte\Downloads\TFC.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

########## EOF - "C:\DelFixSuppr.txt" - [1864 octets] ##########

Re

1) * régle de sécurité :on réfléchit puis on clique et pas l'inverse
* Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

2) * Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer,
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

3) * un peu de lecture
Tu prendras le temps de lire
Synthèse du Projet Antimalwares
Projet Antimalwares

et pour terminer

4) * Tu peux mettre ton problème résolu !!
>> Résolu

Et voila !!!c'est terminé pour moi !!!


Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Salut,

Merci beaucoup pour ton aide et pour ton temps!!

Et au passage, bonne année!

Bonsoir à tous
Et un grand merci, j'ai bien suivi votre démarche et voilà le rapport
http://www.cijoint.fr/cjlink.php?file=cj201101/cijb2LSAz8.txt