Fentres intempestives

Stbernard95 -  
 Utilisateur anonyme -
Bonjour,
J'ai posté un fichier d'analyse de ZHPdiag ici :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijiUsn9H0.txt

Quelqu'un pourrait il m'aider à supprimer les fenêtres intempestivesMerci de votre aide

7 réponses

  1. Utilisateur anonyme
     
    Bonjour

    * Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    @+
    0
    1. Stbernard95
       
      BonjourVoici le résultat :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 03/01/11 à 14:20
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 10:30:41 le 09/01/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      Jazzie@PC-DE-JAZZIE (Hewlett-Packard HP Pavilion dv7 Notebook PC)

      ============== RECHERCHE ==============

      Service: "sdmBackupIP" Présent

      Dossier trouvé: C:\Program Files\Installer
      Dossier trouvé: C:\Windows\BackupIP
      Dossier trouvé: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\conduit
      Dossier trouvé: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\ConduitEngine
      Dossier trouvé: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\extensions\engine@conduit.com
      Dossier trouvé: C:\Users\Jazzie\AppData\LocalLow\Conduit
      Dossier trouvé: C:\Program Files\Conduit
      Dossier trouvé: C:\Users\Jazzie\AppData\LocalLow\ConduitEngine
      Dossier trouvé: C:\Program Files\ConduitEngine
      Dossier trouvé: C:\Users\Jazzie\AppData\LocalLow\PriceGong
      Dossier trouvé: C:\ProgramData\Viewpoint
      Dossier trouvé: C:\Program Files\Viewpoint
      Dossier trouvé: C:\Users\Jazzie\AppData\Local\networker

      -- Fichier ouvert: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\Prefs.js --
      Ligne trouvée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285...
      Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639...
      Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
      -- Fichier Fermé --


      Clé trouvée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé trouvée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
      Clé trouvée: HKLM\Software\Classes\CLSID\{E7691D26-4344-4DED-8D7A-A1593919D666}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E7691D26-4344-4DED-8D7A-A1593919D666}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7691D26-4344-4DED-8D7A-A1593919D666}
      Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
      Clé trouvée: HKLM\Software\Classes\Toolbar.CT2851639
      Clé trouvée: HKLM\Software\Install Pedia Limited
      Clé trouvée: HKLM\Software\Conduit
      Clé trouvée: HKLM\Software\conduitEngine
      Clé trouvée: HKLM\Software\MetaStream
      Clé trouvée: HKLM\Software\Viewpoint
      Clé trouvée: HKLM\Software\Winsudate
      Clé trouvée: HKCU\Software\AppDataLow\Toolbar
      Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
      Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
      Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
      Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0}
      Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0}
      Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B16969AB-DC63-4AAF-BBAB-2BE404B59601}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
      Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

      Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer
      Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
      Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [Impossible d'obtenir la version] **

      -- C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\Prefs.js --
      browser.startup.homepage, hxxp://www.google.fr/
      browser.startup.homepage_override.mstone, rv:1.9.2.13

      ========================================

      ** Internet Explorer Version [8.0.6001.18999] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
      Default_Search_URL: hxxp://www.google.com/ie
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://www.google.com/ie
      Search Page: hxxp://www.google.com
      Show_ToolBar: yes
      Start Page: hxxp://www.google.fr/
      Start Page Restore: hxxp://www.google.fr/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
      Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Delete_Temp_Files_On_Exit: yes
      Enable Browser Extensions: yes
      Local Page: C:\Windows\System32\blank.htm
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start Page: hxxp://www.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

      C:\Ad-Report-SCAN[1].txt - 05/01/2011 (6631 Octet(s))
      C:\Ad-Report-SCAN[2].txt - 09/01/2011 (6804 Octet(s))
      C:\Ad-Report-SCAN[3].txt - 09/01/2011 (6527 Octet(s))

      Fin à: 10:31:27, 09/01/2011

      ============== E.O.F ==============
      0
  2. Patdam73 Messages postés 271 Statut Membre 13
     
    Bonjour

    Effectivement tu as tout un tas de toolbars infectieuses qui sont à l'origine de tes fenêtres publicitaires.

    On va remettre tout cela en état.

    Au sujet des toolbars, regarde cet article afin de mieux comprendre pourquoi il ne faut pas en installer à tout va :

    https://forum.malekal.com/viewtopic.php?t=6173&start=

    Allez c'est parti

    Ad-Remover : Scan

    Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)

    http://www.teamxscript.org/too/AD-R.exe

    /!\ Ferme toutes applications en cours /!\

    /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Scanner »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sousC:\Ad-reportScan.Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    0
  3. Utilisateur anonyme
     
    Re

    Passe à l'option "nettoyer".

    @+
    0
  4. Patdam73 Messages postés 271 Statut Membre 13
     
    oups désolé Guillaume, j'avais pas vu ta réponse.

    Bonne continuation
    0
    1. Utilisateur anonyme
       
      @ Stbernard95

      Il est inutile d'ouvrir plusieurs sujets.

      Bonne journée a vous 3
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Stbernard95
     
    Désolé,
    pour les deux post
    J'ai fait "nettoyer"
    voici le rapport apres nettoyage :======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 03/01/11 à 14:20
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (SCAN [4]) -> Lancé à 10:51:18 le 09/01/2011, Mode normal

    Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
    Jazzie@PC-DE-JAZZIE (Hewlett-Packard HP Pavilion dv7 Notebook PC)

    ============== RECHERCHE ==============

    ============== SCAN ADDITIONNEL ==============

    ** Mozilla Firefox Version [Impossible d'obtenir la version] **

    -- C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\Prefs.js --
    browser.startup.homepage, hxxp://www.google.fr/
    browser.startup.homepage_override.mstone, rv:1.9.2.13

    ========================================

    ** Internet Explorer Version [8.0.6001.18999] **

    [HKCU\Software\Microsoft\Internet Explorer\Main]
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\Windows\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    Use Search Asst: no

    [HKLM\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Enable Browser Extensions: yes
    Local Page: C:\Windows\System32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    Use Search Asst: no

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 140 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 22 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 09/01/2011 (1393 Octet(s))
    C:\Ad-Report-CLEAN[2].txt - 09/01/2011 (502 Octet(s))
    C:\Ad-Report-CLEAN[3].txt - 09/01/2011 (6120 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 05/01/2011 (6631 Octet(s))
    C:\Ad-Report-SCAN[2].txt - 09/01/2011 (6804 Octet(s))
    C:\Ad-Report-SCAN[3].txt - 09/01/2011 (6656 Octet(s))
    C:\Ad-Report-SCAN[4].txt - 09/01/2011 (2484 Octet(s))

    Fin à: 10:52:28, 09/01/2011

    ============== E.O.F ==============
    0
  7. Stbernard95
     
    merci pour votre aide et bonne continuation à tous !
    0
  8. Utilisateur anonyme
     
    Re

    Reprend ton sujet avec nanard4700

    ici

    @+
    0