ouverture d'onglet intempestifs avec Mozilla Résolu/Fermé

Question

Bonjour, 

Essentiellement pages de téléchargement de sonneries
j'ai exécuter navilog dont voici le rapport 

Fix Navipromo version 4.0.9 commencé le 03/01/2011 14:59:02,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis D:
avilog1

Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 2.3.1 
USER : Benoit ( Administrator )
BOOT : Normal boot

Antivirus : avast! Antivirus 5.0.83886757 (Activated)
Firewall  : ZoneAlarm Firewall 9.2.091.000 (Activated)

C:\ (Local Disk) - NTFS - Total:35 Go (Free:31 Go)
D:\ (Local Disk) - NTFS - Total:39 Go (Free:15 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 03/01/2011 14:59:20,57 ***


Configuration: Windows XP / Firefox 3.6.13

Utilisateur anonyme · Answer

bonjours,

pour une analyse de ton système, fais ceci:

                              ----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

>  Télécharge zhpdiag (de Nicolas Coolman)

> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

> Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

>attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

>  Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.
  

@++

aubben · Answer

slt 91300 

voici le lien du rapport	

https://www.cjoint.com/?0bdxdLLXqFD

https://www.cjoint.com/?0bdxdLLXqFD

ben

sherred · Answer

salut
pour faire avancer ;)

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
 http://www.teamxscript.org/too/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours 

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
? Double clique sur l'icône Ad-remover située sur ton bureau 


au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin 
( le rapport est sauvegardé aussi sous C:\Ad-report.log )  adreport(clean)

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\ 

sur vista   Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) : 
Aller dans démarrer puis panneau de configuration 
Double Cliquer sur l'icône "Comptes d'utilisateurs" 
Cliquer ensuite sur désactiver et valider. 
Puis

sur vista et/ou  sur windows seven 
 clic droit sur le raccourci Ad-remover et choisi démarrer en tant qu'administrateur

aubben · Answer

slt Sherred,

Ci-joint rapport AD

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

D:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:51:03 le 04/01/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
Benoit@BENOIT-SALON ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Dossier supprimé: D:\Program Files\InstallPedia
Fichier supprimé: D:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
Fichier supprimé: D:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
Dossier supprimé: D:\Documents and Settings\Benoit\Application Data\Mozilla\FireFox\Profiles\phupnegv.default\conduit
Dossier supprimé: D:\Documents and Settings\Benoit\Local Settings\Application Data\Conduit
Dossier supprimé: D:\Program Files\Conduit
Dossier supprimé: D:\Program Files\Application Updater
Dossier supprimé: D:\Documents and Settings\Benoit\Application Data\pdfforge
Dossier supprimé: D:\Documents and Settings\Romain\Application Data\pdfforge
Dossier supprimé: D:\Program Files\pdfforge Toolbar
Dossier supprimé: D:\Documents and Settings\Benoit\Application Data\Search Settings
Dossier supprimé: D:\Documents and Settings\Romain\Application Data\Search Settings
Dossier supprimé: D:\Documents and Settings\Benoit\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: D:\Documents and Settings\Benoit\Application Data\Mozilla\FireFox\Profiles\phupnegv.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("CT1460988.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT146... 
Ligne supprimée: user_pref("CT1460988.ct1460988.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_... 
Ligne supprimée: user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_... 
Ligne supprimée: user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261... 
Ligne supprimée: user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U... 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1460988
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\pdfforge
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\pdfforge
Clé supprimée: HKCU\Software\Search Settings
Clé supprimée: HKLM\Software\Classes\Installer\Products\3D7B197543B881247905A6E8540DDA23
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\3D7B197543B881247905A6E8540DDA23
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DA95E878-B181-4366-A433-6145592707A8}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- D:\Documents and Settings\Benoit\Application Data\Mozilla\FireFox\Profiles\phupnegv.default\Prefs.js --
browser.search.defaultenginename, Bing
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://portail.free.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=

-- D:\Documents and Settings\Ludovic\Application Data\Mozilla\FireFox\Profiles\xum0c24x.default\Prefs.js --
browser.download.lastDir, D:\Documents and Settings\Ludovic\Bureau
browser.startup.homepage, hxxp://portail.free.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.6

-- D:\Documents and Settings\Romain\Application Data\Mozilla\FireFox\Profiles	a4x68wj.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [6.0.2900.2180] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: D:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: D:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

D:\Program Files\Ad-Remover\Quarantine: 136 Fichier(s)
D:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

D:\Ad-Report-CLEAN[1].txt - 04/01/2011 (2342 Octet(s)) 

Fin à: 15:51:59, 04/01/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

bonsoir, 

@Sherred merci d'avoir avancer.

@aubben ok, les pubs ont du disparaitre normalement non?

refais moi un zhpdiag pour vérifier que tout est partie (voir ce poste)

aubben · Answer

slt 91300 apparemment ca va mieux ci-joint rapport lien rapport zhpdIAL/

	https://www.cjoint.com/?0bes6sHFtF 
	https://www.cjoint.com/?0bes6sHFtF

Utilisateur anonyme · Answer

bonsoir, nous n'en avons pas tout a fait terminer:

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
M2 - MFEP: prefs.js [Benoit - phupnegv.default\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}] [babylon] myBabylon English Toolbar v2.6.0.15 (.Conduit Ltd..)  

M2 - MFEP: prefs.js [Benoit - phupnegv.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Toolbar v2.7.1.3 (.Conduit Ltd..)    

R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- D:\Program Files\Protection_ZoneAlarm	bPro1.dll

O2 - BHO: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- D:\Program Files\Protection_ZoneAlarm	bPro1.dll

O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- D:\Program Files\Protection_ZoneAlarm	bPro1.dll

O44 - LFC:[MD5.77ACF3BB5B6E91ACCC7C7B58BDB7282C] - 04/01/2011 - 15:52:00 ---A- . (.Pas de propriétaire - Pas de description.) -- D:\Ad-Report-CLEAN[1].txt   [7138]    

---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* poste moi le rapport générer. S

ensuite, 

met a jours windows XP
met a jour internet explorer.

++

aubben · Answer

ou télécharger zhpfix  ?

Utilisateur anonyme · Answer

si tu as télécharger zhpdiag, tu as zhpfix, c'est déjà installer: une icône sur ton bureau s'appelle zhpfix.

aubben · Answer

ok voici le rapport

Rapport de ZHPFix 1.12.3235 par Nicolas Coolman, Update du 03/01/2011
Fichier d'export Registre : 
Run by Benoit at 04/01/2011 19:40:36
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]  => Clé supprimée avec succès
[HKCR\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]  => Clé supprimée avec succès
O2 - BHO: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- D:\Program Files\Protection_ZoneAlarm	bPro1.dll  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- D:\Program Files\Protection_ZoneAlarm	bPro1.dll  => Valeur supprimée avec succès
O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- D:\Program Files\Protection_ZoneAlarm	bPro1.dll  => Valeur supprimée avec succès

========== Dossier(s) ==========
D:\Documents and Settings\Benoit\Application Data\Mozilla\Firefox\Profiles\phupnegv.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}  => Supprimé et mis en quarantaine
D:\Documents and Settings\Benoit\Application Data\Mozilla\Firefox\Profiles\phupnegv.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}  => Fichier supprimé au reboot

========== Fichier(s) ==========
d:\program files\protection_zonealarm	bpro1.dll  => Supprimé et mis en quarantaine
d:\ad-report-clean[1].txt  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

ok, on va retirer les éventuelles restes et certains malware qui pourraient se loger chez ton pc:

MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections: 

MBAM :  

> Télécharge MBAM  


> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.  


> Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\   


> A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»  


> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"  


> L'analyse peut durer un plusieurs heures...  


> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"  


> Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"  


> Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum  > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »  »  

après, on finira avec la sécurisation de ton ordinateur.

aubben · Answer

la mise à jour de XP est -elle nécessaire avant ou après

Utilisateur anonyme · Answer

en effet, c'est ma faute... :S on le fera a la fin, j'avais oublier MBAM avant la fin... désoler :S

aubben · Answer

l'ordi à redémarrer avant que j'ai pu copier le rapport a quel endroit puis-je le retrouver
je ne l'ai pas trouver dans c/programme/malwar...

aubben · Answer

ca y'est je l'ai

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5459

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

04/01/2011 20:19:56
mbam-log-2011-01-04 (20-19-56).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 202424
Temps écoulé: 26 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Disk\valider windows une bonne fois pour toute!! gwd\02_change_winxp_key\change winxp key.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Disk\valider windows une bonne fois pour toute!! gwd\03_winxp_genuine_advantage_fix\winxp genuine advantage fix.exe (Hacktool.WGAFix) -> Quarantined and deleted successfully.
d:\program files\ad-remover\quarantine\D\program files\application updater\applicationupdater.exe.vir (PUP.Dealio) -> Quarantined and deleted successfully.
d:\program files\ad-remover\quarantine\D\program files\pdfforge toolbar\searchsettings.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
d:\program files\ad-remover\quarantine\D\program files\pdfforge toolbar\searchsettings.exe.vir (PUP.Dealio) -> Quarantined and deleted successfully.
d:\program files\ad-remover\quarantine\D\program files\pdfforge toolbar\searchsettingsres409.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
d:\program files\ad-remover\quarantine\D\program files\pdfforge toolbar\widgihelper.exe.vir (PUP.Dealio) -> Quarantined and deleted successfully.
d:\program files\ad-remover\quarantine\D\program files\pdfforge toolbar\IE\1.1.2\pdfforgetoolbarie.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
d:\system volume information\_restore{936538fc-1fd2-494d-8da0-8926d10660e8}\RP260\A0054303.exe (PUP.Dealio) -> Quarantined and deleted successfully.
d:\system volume information\_restore{936538fc-1fd2-494d-8da0-8926d10660e8}\RP260\A0054309.dll (PUP.Dealio) -> Quarantined and deleted successfully.
d:\system volume information\_restore{936538fc-1fd2-494d-8da0-8926d10660e8}\RP260\A0054310.dll (PUP.Dealio) -> Quarantined and deleted successfully.
d:\system volume information\_restore{936538fc-1fd2-494d-8da0-8926d10660e8}\RP260\A0054311.exe (PUP.Dealio) -> Quarantined and deleted successfully.
d:\system volume information\_restore{936538fc-1fd2-494d-8da0-8926d10660e8}\RP260\A0054312.dll (PUP.Dealio) -> Quarantined and deleted successfully.
d:\system volume information\_restore{936538fc-1fd2-494d-8da0-8926d10660e8}\RP260\A0054317.exe (PUP.Dealio) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

ok, a présent, fais moi les mises a jours demander tout a l'heure 

elles sont disponible en bas de ce message ci

+++

aubben · Answer

ok je lance mise à jour xp mais je n'utilise pas IE mais fifrefox

Utilisateur anonyme · Answer

du nouveau? 
on peut finir la désinfection si xp a été mis a jour.

aubben · Answer

mise à jour effectuer XP et firefox

Utilisateur anonyme · Answer

ok, un dernier zhpdiag pour s'assurer que plus aucun virus et, on passe a la fin: la sécurisation

aubben · Answer

ok ci-joint lien du rapport:

	https://www.cjoint.com/?0bfwV8ZxI

Utilisateur anonyme · Answer

bien, on fini, tout ca parait très long mais, c'est pas si long que cela: Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java > Télécharge JavaRa puis décompresse le sur ton bureau. > Ouvre le dossier JavaRa puis exécute JavaRa.exe. > Clique sur "Search For Updates". > Sélectionne "Update Using jucheck.exe" puis clique sur "Search". > Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. > Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". > Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". > Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\ 2ème étape : Adobe Reader > Si tu utilises adobe reader, il est important qu'il soit à jour. > Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) > Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour] 3ème étape : Mise à jour des logiciels > Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. > Télécharge le Ici > Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles > Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. > Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7). > Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner]. > Appuie sur [Ok] au message de confirmation. > Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller. Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix > Télécharge DelFix sur ton bureau. > Lance le. > Clique sur Supression puis valide en appuyant sur [Entrée]. > Patiente pendant le scan jusqu'à l'ouverture du rapport. > Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFixSearch 4- Optimisation 1ère étape : Suppression des fichiers inutiles > Télécharge CCleaner > Installe le, puis lance le. > Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". > Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer]. > Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées. > Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) > Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer] > Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. > Télécharge Defraggler. > Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques > Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) > Clique sur [Propriété] puis sur l'onglet [Outils] > Clique sur [Vérifier maintenant] puis coche les deux cases présentes. > Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 4ème étape : Désactivation des programmes au démarrage > Clique sur [Démarrer] puis [Exécuter]. > Tape msconfig et valide par [ok]. > A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu. > Clique sur [Appliquer] puis [ok] et redémarre ton PC. 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. > Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. > Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. > Télécharge Security Check ( de Screen317 ) sur ton bureau. > Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. > Une fois le rapport posté, tu peux supprimer Security Check. 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire - comment éviter bien des infections - logiciels de sécurité recommander

aubben · Answer

Les mise à jours ont été effectues mais se traduisent par l'installation de petit programmes; toolbar, google chrome, le changement de mes moteur de recherche de mon navigateur et plein petite chose de ce genre je suis un peu perdus.. etait-ce bien nécessaire.
D'autre part les liens sous word ne sont plus accessible par ctrl+clic (j'avais copié la procédure de ton dernier message sous word) un message d'erreur apparait : Cette opération a été annulée à cause de restrictions en vigueur sur cet ordinateur. Veuillez contacter votre administrateur système.
Ceci est apparut depuis que j'ai redémarrer !
D'autre part le lien USBFix de ton mess ne fonctionne pas page introuvable !

Voici les rapports Javara:

	https://www.cjoint.com/?0bgaUPjWJlR 

rapport avant remove old version et un deuxième rapport après:

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Jan 05 23:23:16 2011

Found and removed: D:\Documents and Settings\Benoit\Application Data\Sun\Java\jre1.6.0_20

Found and removed: D:\Documents and Settings\Benoit\Application Data\Sun\Java\jre1.6.0_21

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.



j'attends demain pour la suite....

Utilisateur anonyme · Answer

bonsoir, normalement, ce que je te fais faire n'installe aucune toolbar, les navigateurs ne sont pas sensée changer etc... 
de plus, word n'a rien a voir avec ces outils, ils te permettent juste de mettre a jours tes logiciels pour éviter de garder des failles de sécurité...

@++

aubben · Answer

bon j'ai réussi a remettre un peu d'ordre , j'ai effectue la défragmentation, ou télécharger USBFix pour vérifier mes DD externes

Utilisateur anonyme · Answer

télécharge USBFIX ici je comprends pas... ce lien devrait être celui qui est donner... pourquoi c'est pas encore le cas, je sais pas trop... désoler de l'erreur

aubben · Answer

voici le rapport usbfix

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 06/01/2011 à 19:24
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Benoit - BENOIT-SALON (Administrateur)
# Exécuté depuis : D:\Documents and Settings\Benoit\Mes documents\Téléchargements\DelFix(2).exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : D:\Navilog1
Supprimé : D:\USBFix
Supprimé : D:\Program Files\Ad-Remover
Supprimé : D:\Program Files\Navilog1
Supprimé : D:\Program Files\ZHPDiag
Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : D:\cleannavi.txt
Supprimé : D:\TCleaner.txt
Supprimé : D:\ZHPExportRegistry-04-01-2011-19-40-36.txt
Supprimé : D:\JavaRa.log
Supprimé : D:\Documents and Settings\Benoit\Bureau\JavaRa.exe
Supprimé : D:\Documents and Settings\Benoit\Bureau\JavaRa.log
Supprimé : D:\Documents and Settings\Benoit\Bureau\JavaRa1.def
Supprimé : D:\Documents and Settings\Benoit\Bureau\AD-R.lnk
Supprimé : D:\Documents and Settings\Benoit\Mes documents\Téléchargements\Navilog1.exe
Supprimé : D:\Documents and Settings\Benoit\Mes documents\Téléchargements\UsbFix.exe
Supprimé : D:\Documents and Settings\Benoit\Mes documents\Téléchargements\ToolsCleaner2.exe
Supprimé : D:\Documents and Settings\Benoit\Mes documents\Téléchargements\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "D:\DelFixSuppr.txt" - [1976 octets] ##########


et le rapport checkup


Results of screen317's Security Check version 0.99.8  
 Windows XP Service Pack 3  
 Internet Explorer 6 [color=red][b]Out of date!/b/color 
[b]'''''''''''''''''''''''''''''' 
[u]Antivirus/Firewall Check:/u/b 
 avast! Free Antivirus    
 ZoneAlarm      
 ZoneAlarm Toolbar     
[b]''''''''''''''''''''''''''''''' 
[u]Anti-malware/Other Utilities Check:/u/b 
 Malwarebytes' Anti-Malware    
 CCleaner     
 Java(TM) 6 Update 23  
 Adobe Flash Player 10.1.85.3  
Adobe Reader X 
 Mozilla Firefox (3.6.13) 
[b]'''''''''''''''''''''''''''''''' 
Process Check:  
[u]objlist.exe by Laurent/u/b 
 Alwil Software Avast5 AvastSvc.exe  
 ALWILS~1 Avast5 avastUI.exe  
 Zone Labs ZoneAlarm zlclient.exe  
[b]''''''''''End of Log''''''''''''/b 

 il ne me reste plus que:

Vérification des disques 
Désactivation des programmes au démarrage 
Purge de la restauration système

Utilisateur anonyme · Answer

re,

non, tu m'as donner DelFix  pas USBFIX lol

@+

aubben · Answer

désolé mais il  n'y a pas de rapport USBFix non ?

Petit problème pour la désactivation des programmes au démarrage, dés que je retire un programme il ne veut plus démarrer en mode normal, si je sélectionne mode normal tous les programmes sont activés au démarrage... 
Mieux vaut passer par  CCleaner> outils> démarrage et sélectionner les programmes au démarrage non ?

merci et a +

Utilisateur anonyme · Answer

je ne comprend pas, tu as décocher seulement certains programmes hein? pass tous?

aubben · Answer

effectivement , en décochant qu'un seul programme TomTom par exemple 
Mais bon en passant par CCleaner j'ai réussi

Utilisateur anonyme · Answer

ok, comment va la pc? 
tout va bien? 
si oui, as tu des questions? j'essayerais d'y répondre si c'est le cas ;-)
++

aubben · Answer

oui au fait merci plus d'ouverture d'onglet intempestif

merci a toi pour ton aide      
dernière petite question  

comment clôturer ce problème et afficher 


RÉSOLU !

Utilisateur anonyme · Answer

c'est bon, je m'en occupe de ca ne t'inquiète pas ;)

bonne continuation ;)

Ouverture d'onglet intempestifs avec Mozilla

34 réponses

Discussions similaires