"Method Not Implemented Invalid method..."

Résolu
Baba -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour à tous,

depuis hier soir, j'ai un soucis avec Google Chrome, lorsque j'ouvre "Facebook.com", j'ai ce message qui apparait "Method Not Implemented Invalid method in request". Néanmoins, j'ai réussi à contourner ce message d'erreur en ouvrant le site par "fr-fr.facebook.com". Malheureusement la résolution fut de courte durée. Ce fut autour de "fr-fr.facebook.com" d'afficher ce message d'erreur tandis que "Facebook.com" refonctionnait. Toute la journée, "Facebook.com" a donc fonctionné jusqu'il y a une demi heure où "fr-fr.facebook.com" est redevenu accessible et "Facebook.com" est redevenu inaccessible !
J'ai noté aussi que lorsque "fr-fr.facebook.com" fonctionne, il me faisait réapparaitre le message d'erreur quand j'essayais d'accéder à certains profils de mes amis.

Par ailleurs, Facebook n'est pas le seul site à avoir ce problème. Google m'affiche la page d'accueil classique sans problème mais quand j'essaye de chercher quelque chose par la page de recherche, la page me ramène à la page d'accueil de Google. Ici aussi le problème se résolut puis réapparait constamment depuis hier.

Enfin, avant de vous envoyer ce message, j'ai rebooté ma box et mon pc pour essayer de voir si ça changeait quelque chose. J'ai donc réouvert mes onglets. J'avais certaines vidéos sur Youtube qui était ouverte qui se réouvre donc en faisant ça. Sauf que les vidéos s'ouvrent et me font apparaitre maintenant la page d'accueil de Youtube. Pourtant, en haut, sur la barre URL, c'est bien l'URL censé m'amener à ma vidéo qui apparait, j'ai beau la raffraichir, ça revient toujours sur la page d'accueil. Exemple : J'avais cette page d'ouverte https://www.youtube.com/watch?v=OeP2zYEieSE mais depuis que j'ai rebooté mon pc il y a quelques minutes, j'ai celle-ci qui s'ouvre https://www.youtube.com/ .

Le problème est le même pour Wat.tv.

Bref, je sens le virus mais je ne sais absolument pas quoi faire. Si quelqu'un pouvait m'aider, ça serait super ! ^^

7 réponses

  1. Baba
     
    Le problème a empiré. Les sites que je fréquente le plus souvent ne m'affichent plus que leur page d'accueil (ceux qui sont dans les miniatures de la page d'accueil Google Chrome). Certains ne veulent même plus ouvrir leur page d'accueil et me laissent avec une page blanche.
    0
  2. déon
     
    Bonjour,

    je te propose d'envoyer une requête ping et de me dire ce qu'il se passe :

    Va dans démarrer, programmes, invite de commande, puis
    clic droit dessus, démarrer en mode administrateur

    tapes ceci : ping(espace)www.google.fr
    et donnes moi les résultats
    si cela ne parche pas , tapes: ping(espace)216.239.59.104

    si tes requêtes aboutissent avec quelques pertes, cela peut être du soit à un trojan, soit mauvais paramétrage de ta connexion

    dans un premier lieu désinfecte ton pc avec
    https://www.clubic.com/telecharger-fiche280076-kaspersky-virus-removal-tool.html

    et avec malwarebyte

    en redémarrant à chaque fois que tu supprimes les virus de la quarantaine.
    Rescannes et redémarres ta machines tant que tu trouves des virus.

    Si tu as toujours un problème, on avisera avec les réglages de tes paramètres réseaux.
    0
  3. Baba
     
    Merci pour ton aide !

    Alors, voici ce que j'ai reçu :

    http://img689.imageshack.us/img689/2753/pingzo.jpg

    Donc, apparemment, je crois que je n'ai aucune perte. Cependant, le problème s'est calmé depuis vendredi, Google refonctionne à l'heure actuelle. Par contre, j'ai régulièrement des problèmes sur cette adresse : http://funglisoft.net/fungli-forum/index.php

    J'ai la page qui m'apparait ainsi : http://img718.imageshack.us/img718/4738/bugwu.jpg
    C'est juste pour la page d'accueil, sinon je peux accéder à toutes les sous-catégories du forum parfaitement.

    J'ai essayé de faire une requête Ping en faisant "ping http://funglisoft.net/fungli-forum/index.php" mais ça ne fonctionne pas. Ça me met qu'il n'a pas trouvé l'hôte. :/
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      baba bonjour , pourrais tu poster un zhpdiag afin d'avoir un diagnostique de ton pc et voir si pas une salopperie derrière cela, merci

      Ouvre ce lien et télécharge ZHPDiag :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      cliques sur télécharger "celui du bas"

      ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



      Enregistres le sur ton Bureau.

      Une fois le téléchargement achevé

      pour XP, double-clique sur ZHPDiag

      pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

      N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

      /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur la loupe pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


      Fermes ZHPDiag en fin d'analyse.


      Pour me le transmettre clique sur ce lien :

      http://www.cijoint.fr/index.php


      Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.


      et si problème passe par celui ci : https://www.cjoint.com/
      0
    2. Baba
       
      Voici le lien : http://cjoint.com/?1btteAWVMLE

      J'espère que je ne me suis pas trompé !
      Merci beaucoup en tout cas ! ;)
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bon il y a des infection de différente familles , on va nettoyer cela , tu fais ce qui suit , merci

      ET pourquoi to PC est pas à jour ???

      1) passes usbfix mode SUPPRESSION

      * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


      * Telecharges et installes: http://www.teamxscript.org/usbfixTelechargement.html



      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


      * Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

      * choisi l'option 2 ( Suppression )

      * Ton bureau disparaitra et le pc redémarrera .

      * Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

      * Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

      * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


      Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
      Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
      Nous vous remercions pour votre contribution.



      .UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

      Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

      Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

      Merci d'avance pour ta contribution !!



      2) passes AD-Remover mode NETTOYER

      Déactives ton anti-virus et anti-spyware le temps du scan

      Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


      Télécharge Ad-Remover sur ton bureau:
      http://www.teamxscript.org/adremoverTelechargement.html
      ou:
      https://www.androidworld.fr/

      /!\ Ferme toutes tes applications ouvertes. /!\

      Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
      Laisse travailler l'outil.
      Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



      ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )



      3) fais un examen complet de ton pc avec malwarebytes tu fais bien la mise à jour avant , la perso sur mon pc j'ai la version 5555 donc il ne te faut pasune version plus ancienne

      si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

      pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

      pour seven celui ci : http://www.teamxscript.org/uacseven.html




      !! ATTENTION !!! près de 2 heures de scan !!!

      Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

      . enregistres le sur le bureau
      . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
      . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
      . Une fois la mise à jour terminée
      . rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet
      . Sélectionnes tous les disques si proposés
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, cliques sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . redemarre le pc si il le fait pas lui même
      . une fois redémarré double-cliques sur malwarebytes
      . rends toi dans l'onglet rapport/log
      . tu cliques dessus pour l'afficher une fois affiché
      . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
      . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller


      Si tu as besoin d'aide regarde ce tutoriel :
      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



      4) postes un nouveau zhpdiag de contrôle , merci


      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur la loupe pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


      Fermes ZHPDiag en fin d'analyse.


      Pour me le transmettre clique sur ce lien :

      http://www.cijoint.fr/index.php


      Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.


      et si problème passe par celui ci : https://www.cjoint.com/
      0
    4. Baba
       
      Voici les scans des deux premières parties :

      "############################## | UsbFix 7.038 | [Suppression]

      Utilisateur: Florian (Administrateur) # PC-DE-FLORIAN [HP-Pavilion VD052AA-ABF m9775fr]
      Mis à jour le 14/01/2011 par El Desaparecido / C_XX
      Lancé à 21:48:35 | 19/01/2011
      Site Web: http://www.teamxscript.org
      Contact: eldesaparecido@teamxscript.org

      CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
      CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 64-Bit) # Service Pack 1
      Internet Explorer 7.0.6001.18000

      Pare-feu Windows: Activé
      RAM -> 8190 Mo
      C:\ (%systemdrive%) -> Disque fixe # 917 Go (193 Go libre(s) - 21%) [HP] # NTFS
      D:\ -> Disque fixe # 15 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
      E:\ -> CD-ROM
      H:\ -> Disque amovible # 4 Go (2 Go libre(s) - 64%) [] # FAT32
      J:\ -> CD-ROM
      K:\ -> CD-ROM
      N:\ -> Disque amovible # 28 Go (1 Go libre(s) - 4%) [A605] # FAT32

      ################## | Éléments infectieux |


      Supprimé! N:\Passwords.lnk
      Supprimé! C:\Users\Florian\AppData\Roaming\install
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1005329441-1168724562-938063282-500
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-130462357-299669530-3137138001-1000
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-130462357-299669530-3137138001-1004
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-130462357-299669530-3137138001-500
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-130462357-299669530-3137138001-1000
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-130462357-299669530-3137138001-1004
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-130462357-299669530-3137138001-500
      Supprimé! N:\a.bat
      Supprimé! N:\affi8l.exe
      Supprimé! N:\bbjl2g.exe
      Supprimé! N:\mi9al8rs.exe
      Supprimé! N:\sdfqh.exe
      Supprimé! N:\utcddeq.exe
      Supprimé! N:\vgyn6ewc.exe
      Supprimé! N:\CAROBNJAK
      Supprimé! N:\MILEGEJ

      ################## | Registre |

      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

      ################## | Mountpoints2 |

      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{02c3547b-303a-11df-851c-0026183e3ec1}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{84ed9b51-8747-11df-889b-0026183e3ec1}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a18b5ea6-504f-11df-b296-0026183e3ec1}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d4b577d8-db15-11de-95e5-0026183e3ec1}

      ################## | Listing |

      [19/01/2011 - 21:52:52 | SHD ] C:\$Recycle.Bin
      [12/12/2010 - 11:51:06 | D ] C:\a46f162601d2d46cbd654f39ea
      [09/07/2010 - 22:13:03 | D ] C:\BDS
      [20/06/2009 - 00:14:47 | D ] C:\Boot
      [21/01/2008 - 03:50:15 | RASH | 333203] C:\bootmgr
      [20/06/2009 - 00:14:48 | N | 8192] C:\BOOTSECT.BAK
      [08/04/2010 - 00:47:50 | N | 61131776] C:\chatroulette.avi
      [02/11/2006 - 16:42:17 | SHD ] C:\Documents and Settings
      [14/01/2011 - 16:28:40 | D ] C:\Downloads
      [09/07/2005 - 19:32:54 | N | 1964303] C:\Earthworm Jim.zip
      [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1028.txt
      [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1031.txt
      [07/11/2007 - 07:00:40 | N | 10134] C:\eula.1033.txt
      [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1036.txt
      [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1040.txt
      [07/11/2007 - 07:00:40 | N | 118] C:\eula.1041.txt
      [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1042.txt
      [07/11/2007 - 07:00:40 | N | 17734] C:\eula.2052.txt
      [07/11/2007 - 07:00:40 | N | 17734] C:\eula.3082.txt
      [07/11/2007 - 07:00:40 | N | 1110] C:\globdata.ini
      [31/12/2009 - 11:02:20 | D ] C:\hp
      [03/12/2010 - 11:22:24 | N | 921624] C:\img2-001.raw
      [27/03/2010 - 21:11:31 | N | 230424] C:\img2-002.raw
      [07/11/2007 - 07:03:18 | N | 562688] C:\install.exe
      [07/11/2007 - 07:00:40 | N | 843] C:\install.ini
      [07/11/2007 - 07:03:18 | N | 76304] C:\install.res.1028.dll
      [07/11/2007 - 07:03:18 | N | 96272] C:\install.res.1031.dll
      [07/11/2007 - 07:03:18 | N | 91152] C:\install.res.1033.dll
      [07/11/2007 - 07:03:18 | N | 97296] C:\install.res.1036.dll
      [07/11/2007 - 07:03:18 | N | 95248] C:\install.res.1040.dll
      [07/11/2007 - 07:03:18 | N | 81424] C:\install.res.1041.dll
      [07/11/2007 - 07:03:18 | N | 79888] C:\install.res.1042.dll
      [07/11/2007 - 07:03:18 | N | 75792] C:\install.res.2052.dll
      [07/11/2007 - 07:03:18 | N | 96272] C:\install.res.3082.dll
      [11/10/2009 - 11:05:54 | RHD ] C:\MSOCache
      [19/01/2011 - 17:54:57 | ASH | 8902684672] C:\pagefile.sys
      [21/01/2008 - 04:04:13 | D ] C:\PerfLogs
      [15/01/2011 - 14:22:25 | D ] C:\Program Files
      [19/01/2011 - 18:29:42 | D ] C:\Program Files (x86)
      [15/01/2011 - 14:22:25 | HD ] C:\ProgramData
      [21/10/2009 - 19:47:49 | D ] C:\Road-Movie exposé
      [06/07/2010 - 10:40:04 | D ] C:\Root
      [11/10/2009 - 11:03:50 | N | 167] C:\Setup.log
      [14/10/2009 - 19:09:15 | D ] C:\Svg Beaume
      [19/06/2009 - 16:22:01 | D ] C:\SWSetup
      [19/01/2011 - 17:29:26 | SHD ] C:\System Volume Information
      [13/09/2010 - 22:04:13 | D ] C:\temp
      [19/06/2009 - 16:23:34 | N | 361] C:\updatedatfix.log
      [19/01/2011 - 21:52:52 | D ] C:\UsbFix
      [19/01/2011 - 21:48:42 | A | 4912] C:\UsbFix.txt
      [08/12/2010 - 14:26:52 | D ] C:\Users
      [07/11/2007 - 07:00:40 | N | 5686] C:\vcredist.bmp
      [07/11/2007 - 07:09:22 | N | 1442522] C:\VC_RED.cab
      [07/11/2007 - 07:12:28 | N | 232960] C:\VC_RED.MSI
      [15/01/2011 - 14:22:48 | D ] C:\Windows
      [19/01/2011 - 21:52:52 | SHD ] D:\$RECYCLE.BIN
      [19/06/2007 - 15:26:00 | N | 438328] D:\boo.mgr
      [20/06/2009 - 03:33:42 | D ] D:\boot
      [18/01/2008 - 23:45:46 | SH | 333203] D:\bootmgr
      [28/03/2008 - 18:54:00 | SH | 1242] D:\Desktop.ini
      [20/06/2009 - 03:33:45 | D ] D:\hp
      [06/12/2009 - 11:04:40 | N | 215] D:\MASTER.LOG
      [20/06/2009 - 03:33:45 | D ] D:\PC-Doctor for Win PE
      [11/02/2009 - 15:51:24 | N | 422] D:\pcdr.ini
      [20/06/2009 - 03:33:43 | D ] D:\PRELOAD
      [19/06/2007 - 15:22:02 | N | 182323] D:\protect.arabic
      [19/06/2007 - 15:22:06 | N | 181572] D:\protect.catalan
      [19/06/2007 - 15:22:18 | N | 181898] D:\protect.chinese hong kong
      [19/06/2007 - 15:22:18 | N | 181916] D:\protect.chinese simplified
      [19/06/2007 - 15:22:18 | N | 181898] D:\protect.chinese traditional
      [04/07/2007 - 11:31:50 | N | 181735] D:\protect.czech
      [19/06/2007 - 15:22:04 | N | 181680] D:\protect.danish
      [19/06/2007 - 15:22:12 | N | 181605] D:\protect.dutch
      [19/06/2007 - 15:22:06 | N | 181648] D:\protect.english
      [19/06/2007 - 15:22:06 | N | 181648] D:\protect.finnish
      [19/06/2007 - 15:22:06 | N | 181616] D:\protect.french
      [19/06/2007 - 15:22:04 | N | 181650] D:\protect.german
      [04/07/2007 - 11:33:08 | N | 182717] D:\protect.greek
      [04/07/2007 - 11:36:12 | N | 182626] D:\protect.hebrew
      [19/06/2007 - 15:22:08 | N | 181535] D:\protect.italian
      [19/06/2007 - 15:22:10 | N | 182351] D:\protect.japanese
      [19/06/2007 - 15:22:10 | N | 182043] D:\protect.korean
      [04/07/2007 - 11:39:14 | N | 181562] D:\protect.norwegian
      [04/07/2007 - 11:39:52 | N | 181741] D:\protect.polish
      [04/07/2007 - 11:40:52 | N | 181617] D:\protect.portuguese
      [04/07/2007 - 11:40:30 | N | 181866] D:\protect.portuguese brazilian
      [19/06/2007 - 15:22:14 | N | 211936] D:\protect.russian
      [05/07/2007 - 10:32:24 | N | 181959] D:\protect.serbian latin
      [04/07/2007 - 11:46:44 | N | 181954] D:\protect.slovak
      [19/06/2007 - 15:22:06 | N | 181572] D:\protect.spanish
      [04/07/2007 - 11:43:46 | N | 181605] D:\protect.swedish
      [04/07/2007 - 11:44:58 | N | 181829] D:\protect.turkish
      [20/06/2009 - 03:33:42 | RD ] D:\RECOVERY
      [20/06/2009 - 03:33:42 | N | 44] D:\RESTORE.INI
      [20/06/2009 - 03:33:43 | D ] D:\SOURCES
      [10/10/2009 - 15:57:42 | SHD ] D:\System Volume Information
      [01/01/1980 - 00:00:44 | D ] H:\DCIM
      [19/02/2009 - 22:05:02 | D ] N:\Data
      [01/01/2007 - 12:00:00 | D ] N:\PlayinTv
      [01/01/2007 - 12:00:00 | D ] N:\Downloads
      [28/06/2010 - 00:10:50 | N | 191437] N:\PARDON.pdf
      [01/01/2007 - 12:00:00 | D ] N:\Widgets
      [01/01/2007 - 12:00:00 | D ] N:\Flash
      [26/02/2010 - 08:15:08 | N | 2080823] N:\pop-art.pptx
      [10/11/2009 - 16:55:30 | N | 7718] N:\DevIcon.fil
      [05/10/2008 - 19:22:04 | D ] N:\exposé oral
      [12/03/2009 - 21:40:00 | N | 32256] N:\Le tourisme d.doc
      [09/04/2009 - 21:32:48 | N | 11776] N:\espagnol.doc
      [29/06/2009 - 07:05:22 | D ] N:\FOUND.000
      [06/11/2009 - 09:52:22 | N | 97792] N:\julie.doc
      [28/01/2010 - 16:51:52 | N | 26624] N:\Bilan de compétences.doc
      [06/10/2009 - 12:45:04 | N | 38912] N:\Oneworld.doc
      [10/11/2009 - 16:55:30 | N | 7560] N:\DevLogo.fil
      [12/10/2009 - 13:52:06 | N | 11911] N:\Florian AGTL1 Visite Cannes ; Allées de la liberté et kiosque à musique.docx
      [23/02/2010 - 13:53:22 | N | 3244544] N:\le Baroque à NICE.ppt
      [08/03/2007 - 08:59:06 | D ] N:\Pictures
      [30/08/2010 - 12:56:14 | D ] N:\Music
      [02/06/2008 - 17:26:30 | D ] N:\Info
      [02/06/2008 - 17:26:36 | D ] N:\Playlists
      [23/02/2010 - 08:49:24 | D ] N:\Pop-Art
      [01/08/2010 - 22:53:26 | D ] N:\Video
      [21/01/2010 - 12:51:38 | N | 13121] N:\budget.doc.xlsx
      [30/03/2010 - 13:06:26 | D ] N:\GLEDAJU
      [28/01/2010 - 10:04:14 | N | 8994304] N:\BARCELONA.ppt
      [21/10/2009 - 20:56:54 | D ] N:\Road-Movie exposé
      [28/02/2010 - 18:20:10 | N | 23687] N:\fiche ap antiquaires.doc
      [16/11/2009 - 14:54:06 | N | 24576] N:\Monuments in Pisa.doc
      [17/11/2009 - 08:54:12 | N | 32768] N:\Bilan gestion.xls
      [29/12/2009 - 23:31:44 | N | 448249] N:\reservation batofar.pdf
      [29/12/2009 - 23:35:32 | N | 436337] N:\reservation batofar 2.pdf
      [02/02/2010 - 12:33:16 | N | 32256] N:\Bilan gestion moi.xls
      [27/01/2010 - 11:01:10 | N | 62976] N:\commentaire.doc
      [12/04/2007 - 08:06:48 | N | 1765066] N:\circulaire03.rtf
      [22/02/2010 - 16:21:24 | N | 15640] N:\LE POP ART.docx
      [24/02/2010 - 08:55:26 | N | 3427129] N:\le Baroque à NICE.pptx
      [05/02/2010 - 23:53:04 | N | 2362472] N:\CV_FLORIAN_BEAUME NOUVELLE GENERATION.rtf
      [16/10/2008 - 09:40:34 | N | 14830] N:\Flying Blue.docx
      [20/10/2008 - 15:39:28 | N | 25088] N:\CV Beaume Florian.doc
      [20/10/2008 - 15:55:32 | N | 46592] N:\CV_AMELIE_TUMMEO BTS.doc
      [07/11/2010 - 01:29:26 | N | 194318] N:\Shrinking Violet.pdf
      [09/04/2010 - 16:12:16 | N | 119522] N:\rocknrolla.srt
      [23/10/2008 - 13:03:34 | N | 47104] N:\CV_FLORIAN_BEAUME BTS.docx
      [01/06/2010 - 03:58:40 | D ] N:\A imprimer
      [15/09/2010 - 00:26:10 | N | 86483] N:\BRIT CV FLORIAN BEAUME.docx
      [07/11/2010 - 21:31:14 | N | 4096] N:\._.Trashes
      [03/07/2010 - 14:12:32 | D ] N:\BTS
      [30/07/2010 - 15:17:02 | N | 374998] N:\voucher_1465584.pdf
      [18/09/2010 - 15:41:58 | N | 38276] N:\CV Brit Florian Beaume.docx
      [07/11/2010 - 21:31:14 | D ] N:\.Trashes
      [07/11/2010 - 21:31:14 | D ] N:\.Spotlight-V100
      [07/11/2010 - 21:31:14 | D ] N:\.fseventsd
      [13/10/2008 - 15:14:50 | N | 30720] N:\FICHE AP AGTL MODELE.doc
      [27/11/2008 - 09:50:48 | N | 10942] N:\Cours Informatique Publipostage.docx
      [27/11/2008 - 13:57:22 | N | 34304] N:\FICHE AP SITCA.docx
      [28/11/2008 - 14:35:28 | N | 11255] N:\LE S I T C A intro.docx
      [28/11/2008 - 14:43:46 | N | 194048] N:\Fichier bribes.shs
      [08/04/2009 - 16:54:04 | D ] N:\AGTL
      [03/12/2008 - 10:55:20 | N | 15087] N:\fiche ap agtl.docx
      [16/01/2009 - 15:46:42 | N | 390359] N:\CV_FLORIAN_BEAUME BTS.doc
      [13/02/2009 - 15:04:28 | N | 11187] N:\LISTE A FAIRE.docx
      [13/02/2009 - 16:33:46 | N | 17024] N:\Commentaires de Paris.docx
      [09/03/2009 - 16:46:40 | N | 24064] N:\Lettre de motivation.doc
      [10/03/2009 - 12:36:52 | D ] N:\Ap Paris
      [12/03/2009 - 08:52:16 | N | 499200] N:\Informati...doc
      [19/01/2011 - 21:50:30 | D ] N:\System
      [13/03/2009 - 15:30:12 | N | 31232] N:\Commentaires de Paris.doc
      [09/04/2009 - 08:40:40 | N | 34304] N:\Pick-up final.doc
      [21/11/2010 - 18:10:02 | N | 9556] N:\BOOTEX.LOG
      [04/05/2009 - 11:27:54 | D ] N:\Projet AP
      [04/05/2009 - 11:41:36 | N | 15360] N:\fiche ap SITCA.doc
      [04/05/2009 - 18:21:28 | N | 11264] N:\Squelette de la fiche Projet.doc
      [19/05/2009 - 10:53:02 | N | 35328] N:\récapitulatif.doc
      [13/07/2009 - 18:07:04 | N | 12651552] N:\bsplayer_bsplayer_2.41.1003_francais_10424.exe

      ################## | Vaccin |

      C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      N:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

      ################## | Upload |

      Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-FLORIAN.zip
      http://www.teamxscript.org/Upload.php
      Merci de votre contribution.

      ################## | E.O.F |"






      "======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 19/01/11 à 17:30
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:04:07 le 19/01/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X64)
      Florian@PC-DE-FLORIAN (HP-Pavilion VD052AA-ABF m9775fr)

      ============== ACTION(S) ==============


      Fichier supprimé: C:\Users\Florian\AppData\Roaming\Mozilla\FireFox\Profiles\xd8own49.default\searchplugins\cherche.xml
      Fichier supprimé: C:\Users\Florian\binternet.exe
      Fichier supprimé: C:\Users\Florian\scriptjava.html
      Fichier supprimé: C:\Users\Florian\tmp1.7
      Dossier supprimé: C:\Program Files (x86)\Conduit
      Dossier supprimé: C:\Users\Florian\AppData\LocalLow\ShoppingReport

      (!) -- Fichiers temporaires supprimés.


      -- Fichier ouvert: C:\Users\Florian\AppData\Roaming\Mozilla\FireFox\Profiles\xd8own49.default\Prefs.js --
      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1750559&Sea...
      Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
      -- Fichier Fermé --


      Clé supprimée: HKLM\Software\Classes\CLSID\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}
      Clé supprimée: HKLM\Software\Classes\CLSID\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}
      Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
      Clé supprimée: HKLM\Software\Conduit
      Clé supprimée: HKLM\Software\Trymedia Systems
      Clé supprimée: HKCU\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\Hotbar
      Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us


      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.13 (fr)] **

      -- C:\Users\Florian\AppData\Roaming\Mozilla\FireFox\Profiles\xd8own49.default\Prefs.js --
      browser.download.dir, C:\\Users\\Florian\\Downloads
      browser.download.lastDir, C:\\Users\\Public
      browser.search.selectedEngine, Search The Web
      browser.startup.homepage, hxxp://www.google.fr/
      browser.startup.homepage_override.mstone, rv:1.9.2.13

      -- C:\Users\Marc\AppData\Roaming\Mozilla\FireFox\Profiles\mphymz8v.default\Prefs.js --
      browser.download.lastDir, C:\\Users\\Marc\\Pictures
      browser.search.selectedEngine, Search The Web
      browser.startup.homepage_override.mstone, rv:1.9.2.13

      ========================================

      ** Internet Explorer Version [7.0.6001.18000] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files (x86)\Ad-Remover\Quarantine: 12 Fichier(s)
      C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 19/01/2011 (4903 Octet(s))

      Fin à: 22:06:06, 19/01/2011

      ============== E.O.F ============== "


      Par contre, j'ai un trou de mémoire, comment je peux mettre à jour mon pc "manuellement" ?
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      Par contre, j'ai un trou de mémoire, comment je peux mettre à jour mon pc "manuellement" ?
      
      normalement si la mise à jour automatique est activé tu aurais du avoir windows update qui te les aurait proposé c'est curieux qu'il ne l'ai pas fait ??
      0
  4. Baba
     
    Voici le rapport de la première partie :

    "Rapport de ZHPFix 1.12.3238 par Nicolas Coolman, Update du 15/01/2011
    Fichier d'export Registre :
    Run by Florian at 22/01/2011 23:19:37
    Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Contact : nicolascoolman@yahoo.fr

    ========== Clé(s) du Registre ==========
    O23 - Service: (nvsvc) - Clé orpheline => Clé supprimée avec succès
    O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Clé supprimée avec succès

    ========== Valeur(s) du Registre ==========
    R3 - URLSearchHook: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} Clé orpheline => BS Player Toolbar => Valeur supprimée avec succès
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll => DAEMON Tools Toolbar => Valeur supprimée avec succès
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
    O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès

    ========== Dossier(s) ==========
    C:\Program Files (x86)\DAEMON Tools Toolbar => DT Soft Ltd => Dossier absent

    ========== Fichier(s) ==========
    c:\program files (x86)\daemon tools toolbar\dttoolbar64.dll => Supprimé et mis en quarantaine
    c:\users\florian\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.1.lnk => Supprimé et mis en quarantaine

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre
    4 : Valeur(s) du Registre
    1 : Dossier(s)
    2 : Fichier(s)

    End of the scan
    "

    Je reviens très vite dès que j'ai fait les parties suivantes !
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Baba
     
    Voici le rapport Delfix :

    "# DelFix v7.1 - Rapport créé le 22/01/2011 à 23:28
    # Mis à jour le 16/01/11 à 15h30 par Xplode
    # Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) [version 6.0.6002]
    # Nom d'utilisateur : Florian - PC-DE-FLORIAN (Administrateur)
    # Exécuté depuis : C:\Users\Florian\Downloads\DelFix.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\USBFix
    Supprimé : C:\Program Files (x86)\Ad-Remover
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\UsbFix.txt
    Supprimé : C:\UsbFix_Upload_Me_PC-DE-FLORIAN.zip
    Supprimé : C:\Ad-Report-CLEAN[1].txt
    Supprimé : C:\ZHPExportRegistry-21-01-2011-17-41-25.txt
    Supprimé : C:\ZHPExportRegistry-22-01-2011-23-19-37.txt
    Supprimé : C:\Users\Florian\Desktop\UsbFix.exe
    Supprimé : C:\Users\Florian\Desktop\AD-R.lnk
    Supprimé : C:\Users\Florian\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Florian\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
    Clé Supprimée : HKCU\SOFTWARE\USBFix
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autre ~~~~~~

    ########## EOF - "C:\DelFixSuppr.txt" - [1593 octets] ##########
    "
    0
  7. Baba
     
    Ça y est, j'ai tout terminé ! :)
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, tu pourras purger la restauration système et puis mettre ton sujet en résolu !! https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

      Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté.

      Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.


      Dans Panneau de configuration/sytème, cliquez sur le lien Protection du système (sur la gauche de la fenêtre).

      Sous Points de restauration automatiques

      décochez toutes les cases dans la liste des disques disponibles.

      Ceci afin de désactiver la fonction de restauration du système.

      Vista va vous demander confirmation pour cette opération.

      Confirmez en cliquant sur le bouton Désactiver la restauration du système.

      Tous les points de restauration système existants seront supprimés.

      Cliquez sur OK pour fermer la fenêtre.


      Cliquez de nouveau sur Protection du système,

      recochez toutes les cases dans la liste des disques disponibles puis cliquez sur OK.

      Ceci aura pour conséquence de remettre la restauration système en fonction.

      Vous pourrez alors, créer un point de restauration tout neuf en cliquant sur le bouton Créer.

      Le système se chargera ensuite de créer les autres à intervalles réguliers.


      source: http://www.vista-xp.fr/forum/topic243.html
      0
  8. Baba
     
    Ça y est, c'est tout purgé, merci beaucoup !

    J'ai un petit soucis par contre : je ne peux pas ouvrir mon compte avec Baba. Ça me met que je n'ai pas validé mon adresse mais je n'ai pas reçu de mail. Je ne sais pas comment faire, car du coup je ne peux éditer mes messages. :/
    0