fenêtre publicitaire qui s'ouvre toute seule

Question

Bonjour, 

depuis une semaine j'ai des publicités qui vienne perturber ma navigation internet, est ce un virus ? 

merci pour votre aide



Configuration: Windows Vista / Firefox 4.0

Valuu · Answer

Hello,

* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau. 
Déconnecte toi et ferme toutes les applications en cours 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur Scanner
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

lylydu05 · Answer

comment dois je faire pour poster le rapport, je ni arrive pas :(

tomtom-fireman · Answer

Salut !

Il se peut aussi que ce soit un mouchard...
Utilise Spybot S&D pour faire une détection complette

Sur ce !

Valuu · Answer

Pour poster le rapport, héberge le sur http://www.cijoint.fr

Valuu · Answer

Hé bah y a du monde :)

* Double-clique sur l'icône AD-Remover 
Déconnecte toi et ferme toutes les applications en cours 
* Au menu principal, clique sur Nettoyer 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Valuu · Answer

* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    * Clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : Tutoriel "Recherche"

Je continuerais demain ;)
Bonne soirée.

lylydu05 · Answer

merci bien bonne soirée a demain ^^

http://www.cijoint.fr/cjlink.php?file=cj201104/cijHHeAwsK.txt

Valuu · Answer

Bon la dernière :p

Tu n'as pas branché de clés USB, ni disque dur externe : c'est parce que tu n'en as pas ?

    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau
    * Clique sur "Suppression"
    * Laisse travailler l'outil
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

    Aide en images : Tutoriel "Nettoyage"

lylydu05 · Answer

je ne les aient pas ici, ils sont a mon autre chez moi...

lylydu05 · Answer

voici mon rapport :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijyvdSu8L.txt

Valuu · Answer

Bien,
Reposte un rapport ZHPDiag en le mettant à jour via la flèche verte avant.
Héberge le rapport comme précédemment.

Valuu · Answer

Hello,

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
EmptyTemp
SysRestore
FirewallRAZ
M3 - MFPP: Plugins - [Didouille] -- C:\Program Files\Mozilla FireFox\searchplugins\SiteVacuum.xml 
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} Clé orpheline     
R3 - URLSearchHook: (no name) -  . (.Pas de propriétaire - Pas de description.) (No version) -- {855F3B16-6D32-4fe6-8A56-BBB695989046}     
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline     
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1     
O4 - HKLM\..\Run: [SiteVacuum] C:\Program Files\EasySearch\SiteVacuumClient.exe (.not file.)     
O23 - Service:  (NMIndexingService) - Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [Installation App Launcher] (.Pas de propriétaire.) -- C:\Program Files\Lexmark 5600-6600 Series\ezprint.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [Secunia PSI Logon Task] (.Pas de propriétaire.) -- C:\Program Files\Secunia\PSI\psi.exe (.not file.)     
O42 - Logiciel: Online_Sharing Toolbar - (.Pas de propriétaire.) [HKLM] -- Online_Sharing Toolbar     
O42 - Logiciel: securedie Toolbar - (.Pas de propriétaire.) [HKLM] -- securedie Toolbar     
O42 - Logiciel: vlnet3.com - SiteVacuum - (.vlnet3.com.) [HKLM] -- SiteVacuum     
[HKCU\Software\WideStream]     
[HKLM\Software\Iminent]     
O43 - CFD: 21/07/2010 - 00:56:26 - [453112] ----D- C:\Program Files\Iminent     
O43 - CFD: 20/12/2010 - 02:45:56 - [0] ----D- C:\Program Files\Widestream6     
O43 - CFD: 24/11/2010 - 00:08:28 - [614] ----D- C:\Users\Didouille\AppData\Roaming\widestream     
O43 - CFD: 20/12/2010 - 02:45:18 - [459557] ----D- C:\Users\Didouille\Appdata\Local\widestream6 Air     
O44 - LFC:[MD5.E0EE12005489507600FCFD7FB4EF1200] - 28/04/2011 - 15:21:33 ---A- . (...) -- C:\Windows\WindowsUpdate.log   [1079611] 
O44 - LFC:[MD5.D6E2C3CED797CBEC6236CF9E5CBC338D] - 28/04/2011 - 10:16:51 ---A- . (...) -- C:\Windows\PFRO.log   [9390932] 
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0     
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0     
O55 - MWPS:[HKLM\...\Policies\System] - "DisableCAD"=1     
O64 - Services: CurCS - (.not file.) - mbr (mbr)  .(...) - LEGACY_MBR     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk)  .(...) - LEGACY_MFEHIDK     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01)  .(...) - LEGACY_MFEHIDK01     
O64 - Services: CurCS - (.not file.) - MPFP (MPFP)  .(...) - LEGACY_MPFP     
O64 - Services: CurCS - (.not file.) - REDLIGHT (REDLIGHT)  .(...) - LEGACY_REDLIGHT     
O69 - SBI: SearchScopes [HKCU] {2A5D1C44-CD3F-4514-A15B-B0BF238447B2} - (Google Custom Search) - http://www.sitevacuum.comtf-8&q={searchTerms} 
[HKLM\Software\Classes\contenthandler.contentselection] 
[HKLM\Software\Classes\contenthandler.contentselection.1] 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2A5D1C44-CD3F-4514-A15B-B0BF238447B2}] 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2A5D1C44-CD3F-4514-A15B-B0BF238447B2}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKCR\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]     
[HKLM\Software\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]     
[HKLM\Software\Iminent]     
[HKCU\Software\WideStream]     
C:\Program Files\Iminent     
C:\Program Files\Widestream6     
C:\Users\Didouille\AppData\Roaming\Widestream     

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

* Désinstalle toutes les versions de Adobe Reader présentes dans l'ajout/suppression de programme
* Télécharge la nouvelle version ici en prenant soin de décocher la case du téléchargement de McAfee ou d'une barre d'outil google.
* Installe là

   * Télécharge la dernière version de Java : https://www.java.com/fr/download/
    *Puis télécharge JavaRa.zip
    * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    * Double-clique sur le répertoire JavaRa obtenu.
    * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
    * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    * Clique sur Remove Older Versions.
    * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

Vas-y molo sur le téléchargement !

Je te conseille de désinstaller Spybot, il est lourd et fais ralentir ton pc pour... pas grand chose à part supprimer 2-3 cookies qui ne sont pas néfastes.

Les toolbars c'est pas obligatoire ! Pas la peine d'en installer 50 pour ne pas les utiliser !

Valuu · Answer

Bien ça devrait être plus propre :)
Refait moi un ZHPDiag voir si il reste 2-3 petites choses et je te passe la procédure de fin.

Plus de soucis ?

lylydu05 · Answer

voila le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201104/cij1wNxKZF.txt

Valuu · Answer

Okay, on continue.

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
R3 - URLSearchHook: (no name) -  . (.Pas de propriétaire - Pas de description.) (No version) -- {855F3B16-6D32-4fe6-8A56-BBB695989046}     
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1     
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline     
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} . (.Pas de propriétaire - Pas de description.) --  (.not file.)     
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.Egis Incorporated. - Acer eDataSecurity Management Explorer Tool.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll     
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll 
OPT:O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline 
OPT:O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe (.not file.)     
O42 - Logiciel: vlnet3.com - SiteVacuum - (.vlnet3.com.) [HKLM] -- SiteVacuum     
[HKCU\Software\WideStream]     
O43 - CFD: 28/04/2011 - 22:39:50 - [6461960] ----D- C:\Program Files\Spybot - Search & Destroy     
O43 - CFD: 28/04/2011 - 22:39:50 - [1706341] ----D- C:\ProgramData\Spybot - Search & Destroy     
O64 - Services: CurCS - (.not file.) - mbr (mbr)  .(...) - LEGACY_MBR     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk)  .(...) - LEGACY_MFEHIDK     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01)  .(...) - LEGACY_MFEHIDK01     
O64 - Services: CurCS - (.not file.) - MPFP (MPFP)  .(...) - LEGACY_MPFP     
O64 - Services: CurCS - (.not file.) - REDLIGHT (REDLIGHT)  .(...) - LEGACY_REDLIGHT     
[HKLM\Software\Classes\contenthandler.contentselection] 
[HKLM\Software\Classes\contenthandler.contentselection.1] 
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook] 
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}] 
[HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]     
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8567a644-e36c-470c-86cf-9c5b4f37db81}]     
[HKCR\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]     
[HKLM\Software\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cd36797a-70f3-4acd-8825-623d3b896881}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd36797a-70f3-4acd-8825-623d3b896881}]     
[HKCR\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}]     
[HKLM\Software\Classes\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]     
[HKCU\Software\WideStream]     

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

Après le script, vérifie dans l'ajout suppression de programme que "vlnet3.com - SiteVacuum" ne sois plus dans la liste. Sinon désinstalle le.

lylydu05 · Answer

voici le rapport, dsl jai du m'absenter quelques jours

Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-05-2011-22-15-39.txt
Run by Didouille at 01/05/2011 22:15:39
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: vlnet3.com - SiteVacuum - (.vlnet3.com.) [HKLM] -- SiteVacuum  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline  => Clé non supprimée
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  => Clé supprimée avec succès
HKCU\Software\WideStream  => Clé non supprimée
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk) .(...) - LEGACY_MFEHIDK  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01) .(...) - LEGACY_MFEHIDK01  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MPFP (MPFP) .(...) - LEGACY_MPFP  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - REDLIGHT (REDLIGHT) .(...) - LEGACY_REDLIGHT  => Clé supprimée avec succès
HKLM\Software\Classes\contenthandler.contentselection  => Clé non supprimée
HKLM\Software\Classes\contenthandler.contentselection.1  => Clé non supprimée
HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook  => Clé non supprimée
HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}  => Clé non supprimée
HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  => Clé non supprimée
HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8567a644-e36c-470c-86cf-9c5b4f37db81}  => Clé supprimée avec succès
HKCR\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}  => Clé non supprimée
HKLM\Software\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cd36797a-70f3-4acd-8825-623d3b896881}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd36797a-70f3-4acd-8825-623d3b896881}  => Clé supprimée avec succès
HKCR\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}  => Clé non supprimée
HKLM\Software\Classes\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - . (.Pas de propriétaire - Pas de description.) (No version) -- {855F3B16-6D32-4fe6-8A56-BBB695989046}  => Valeur absente
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.Egis Incorporated. - Acer eDataSecurity Management Explorer Tool.) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll  => Valeur supprimée avec succès
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe (.not file.)  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy  => Fichier supprimé au reboot
C:\ProgramData\Spybot - Search & Destroy  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\acer\empowering technology\edatasecurity\x86\edstoolbar.dll  => Supprimé et mis en quarantaine
c:\program files\windows live	oolbar\wltcore.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
35 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)


End of the scan

Valuu · Answer

Bon pas mal de truc non supprimé,

Je te prépare un truc demain ;)

Valuu · Answer

Hello,

nan ça va, et puis au pire c'est les galères qui font avancer :)

on retente ZHPFix, l'outil à été mis à jour.

Désinstalle ta version de ZHPDiag, puis retélécharge là ICI
Puis :
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------

O42 - Logiciel: vlnet3.com - SiteVacuum - (.vlnet3.com.) [HKLM] -- SiteVacuum
[HKCU\Software\WideStream]
[HKLM\Software\Classes\contenthandler.contentselection]
[HKLM\Software\Classes\contenthandler.contentselection.1]
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}]
[HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
[HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8567a644-e36c-470c-86cf-9c5b4f37db81}]
[HKCR\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]
[HKLM\Software\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cd36797a-70f3-4acd-8825-623d3b896881}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd36797a-70f3-4acd-8825-623d3b896881}]
[HKCR\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}]
[HKLM\Software\Classes\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKCU\Software\WideStream]

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse. 

Dis moi Si le logiciel vlnet3.com a été désinstallé.

Valuu · Answer

En effet, essaie ici : http://www.moncompteur.com/compteurclick.php?idLink=18026

lylydu05 · Answer

voila le rapport :

Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-03-05-2011-21-35-42.txt
Run by Didouille at 03/05/2011 21:35:42
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: vlnet3.com - SiteVacuum - (.vlnet3.com.) [HKLM] -- SiteVacuum  => Logiciel déjà supprimé

========== Clé(s) du Registre ==========
HKCU\Software\WideStream  => Clé non supprimée
HKLM\Software\Classes\contenthandler.contentselection  => Clé non supprimée
HKLM\Software\Classes\contenthandler.contentselection.1  => Clé non supprimée
HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook  => Clé non supprimée
HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}  => Clé non supprimée
HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  => Clé non supprimée
HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6e15d3c4-c6fc-4f02-b130-77cc5b1f09db}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8567a644-e36c-470c-86cf-9c5b4f37db81}  => Clé absente
HKCR\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}  => Clé non supprimée
HKLM\Software\Classes\Interface\{9ebb289a-2d7b-465b-825f-1530b813e95a}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{cd36797a-70f3-4acd-8825-623d3b896881}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{cd36797a-70f3-4acd-8825-623d3b896881}  => Clé absente
HKCR\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}  => Clé non supprimée
HKLM\Software\Classes\Interface\{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}  => Clé absente


========== Récapitulatif ==========
27 : Clé(s) du Registre
1 : Logiciel(s)


End of the scan

Valuu · Answer

Parfait !
As-tu encore ton soucis de pub ou pas ?

Fenêtre publicitaire qui s'ouvre toute seule

21 réponses

Discussions similaires

Newsletters