Fentres intempestives

Bonjour,
J'ai posté un fichier d'analyse de ZHPdiag ici :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijiUsn9H0.txt

Quelqu'un pourrait il m'aider à supprimer les fenêtres intempestivesMerci de votre aide

7 réponses

  1. Bonjour

    * Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    @+
    0
    1. BonjourVoici le résultat :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 03/01/11 à 14:20
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 10:30:41 le 09/01/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      Jazzie@PC-DE-JAZZIE (Hewlett-Packard HP Pavilion dv7 Notebook PC)

      ============== RECHERCHE ==============

      Service: "sdmBackupIP" Présent

      Dossier trouvé: C:\Program Files\Installer
      Dossier trouvé: C:\Windows\BackupIP
      Dossier trouvé: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\conduit
      Dossier trouvé: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\ConduitEngine
      Dossier trouvé: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\extensions\engine@conduit.com
      Dossier trouvé: C:\Users\Jazzie\AppData\LocalLow\Conduit
      Dossier trouvé: C:\Program Files\Conduit
      Dossier trouvé: C:\Users\Jazzie\AppData\LocalLow\ConduitEngine
      Dossier trouvé: C:\Program Files\ConduitEngine
      Dossier trouvé: C:\Users\Jazzie\AppData\LocalLow\PriceGong
      Dossier trouvé: C:\ProgramData\Viewpoint
      Dossier trouvé: C:\Program Files\Viewpoint
      Dossier trouvé: C:\Users\Jazzie\AppData\Local\networker

      -- Fichier ouvert: C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\Prefs.js --
      Ligne trouvée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285...
      Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639...
      Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
      -- Fichier Fermé --

      Clé trouvée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé trouvée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé trouvée: HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
      Clé trouvée: HKLM\Software\Classes\CLSID\{E7691D26-4344-4DED-8D7A-A1593919D666}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E7691D26-4344-4DED-8D7A-A1593919D666}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7691D26-4344-4DED-8D7A-A1593919D666}
      Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
      Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
      Clé trouvée: HKLM\Software\Classes\Toolbar.CT2851639
      Clé trouvée: HKLM\Software\Install Pedia Limited
      Clé trouvée: HKLM\Software\Conduit
      Clé trouvée: HKLM\Software\conduitEngine
      Clé trouvée: HKLM\Software\MetaStream
      Clé trouvée: HKLM\Software\Viewpoint
      Clé trouvée: HKLM\Software\Winsudate
      Clé trouvée: HKCU\Software\AppDataLow\Toolbar
      Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
      Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
      Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong
      Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0}
      Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0}
      Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B16969AB-DC63-4AAF-BBAB-2BE404B59601}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
      Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

      Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer
      Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
      Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [Impossible d'obtenir la version] **

      -- C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\Prefs.js --
      browser.startup.homepage, hxxp://www.google.fr/
      browser.startup.homepage_override.mstone, rv:1.9.2.13

      ========================================

      ** Internet Explorer Version [8.0.6001.18999] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
      Default_Search_URL: hxxp://www.google.com/ie
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://www.google.com/ie
      Search Page: hxxp://www.google.com
      Show_ToolBar: yes
      Start Page: hxxp://www.google.fr/
      Start Page Restore: hxxp://www.google.fr/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cnnb
      Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Delete_Temp_Files_On_Exit: yes
      Enable Browser Extensions: yes
      Local Page: C:\Windows\System32\blank.htm
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start Page: hxxp://www.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

      C:\Ad-Report-SCAN[1].txt - 05/01/2011 (6631 Octet(s))
      C:\Ad-Report-SCAN[2].txt - 09/01/2011 (6804 Octet(s))
      C:\Ad-Report-SCAN[3].txt - 09/01/2011 (6527 Octet(s))

      Fin à: 10:31:27, 09/01/2011

      ============== E.O.F ==============
      0
  2. Bonjour

    Effectivement tu as tout un tas de toolbars infectieuses qui sont à l'origine de tes fenêtres publicitaires.

    On va remettre tout cela en état.

    Au sujet des toolbars, regarde cet article afin de mieux comprendre pourquoi il ne faut pas en installer à tout va :

    https://forum.malekal.com/viewtopic.php?t=6173&start=

    Allez c'est parti

    Ad-Remover : Scan

    Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)

    http://www.teamxscript.org/too/AD-R.exe

    /!\ Ferme toutes applications en cours /!\

    /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Scanner »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sousC:\Ad-reportScan.Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    0
    1. Re

      Passe à l'option "nettoyer".

      @+
      0
      1. oups désolé Guillaume, j'avais pas vu ta réponse.

        Bonne continuation
        0
        1. @ Stbernard95

          Il est inutile d'ouvrir plusieurs sujets.

          Bonne journée a vous 3
          0
      2. Désolé,
        pour les deux post
        J'ai fait "nettoyer"
        voici le rapport apres nettoyage :======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 03/01/11 à 14:20
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files\Ad-Remover\main.exe (SCAN [4]) -> Lancé à 10:51:18 le 09/01/2011, Mode normal

        Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
        Jazzie@PC-DE-JAZZIE (Hewlett-Packard HP Pavilion dv7 Notebook PC)

        ============== RECHERCHE ==============

        ============== SCAN ADDITIONNEL ==============

        ** Mozilla Firefox Version [Impossible d'obtenir la version] **

        -- C:\Users\Jazzie\AppData\Roaming\Mozilla\FireFox\Profiles\avztmnez.default\Prefs.js --
        browser.startup.homepage, hxxp://www.google.fr/
        browser.startup.homepage_override.mstone, rv:1.9.2.13

        ========================================

        ** Internet Explorer Version [8.0.6001.18999] **

        [HKCU\Software\Microsoft\Internet Explorer\Main]
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\Windows\system32\blank.htm
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no

        [HKLM\Software\Microsoft\Internet Explorer\Main]
        AutoHide: yes
        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Enable Browser Extensions: yes
        Local Page: C:\Windows\System32\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no

        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 140 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 22 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 09/01/2011 (1393 Octet(s))
        C:\Ad-Report-CLEAN[2].txt - 09/01/2011 (502 Octet(s))
        C:\Ad-Report-CLEAN[3].txt - 09/01/2011 (6120 Octet(s))
        C:\Ad-Report-SCAN[1].txt - 05/01/2011 (6631 Octet(s))
        C:\Ad-Report-SCAN[2].txt - 09/01/2011 (6804 Octet(s))
        C:\Ad-Report-SCAN[3].txt - 09/01/2011 (6656 Octet(s))
        C:\Ad-Report-SCAN[4].txt - 09/01/2011 (2484 Octet(s))

        Fin à: 10:52:28, 09/01/2011

        ============== E.O.F ==============
        0
        1. merci pour votre aide et bonne continuation à tous !
          0
          1. Re

            Reprend ton sujet avec nanard4700

            ici

            @+
            0