PC infecté ? Résolu

Question

Bonjour, 

Depuis plusieurs jours des choses bizarres se répètent.

Mais cet après-midi la page de Mozilla Firefox  se bloque et les autres pages web quand j'y arrive aussi.
J'ouvre aussi Google chrome car je vais sur Facebook jouer et le pluging bloque souvent ainsi que le flash.
Quand je passe Ccleaner l'analyse m'indique exemple 200Mo à supprimer mais il est rare que tout les objets soient supprimer.
Dernière chose les page que j'ouvre -s'ouvrent  en petit alors que je n'ai rien réduit.

enfin avant de vous soumettre mon problème j'ai fait un scan avec malwarebyte mais rien de trouvé.
Hier j'ai fait un scan avec Avira mais rien aussi. (Guard m'avait bloqué "autorun")

donc voilà.

Quand pensez-vous ?   Merci.

J'ai aussi passer hier Glary utilitie. je ne me rappelle plus comment vous joindre le scan de malwarebyte avec ci-joint.


Configuration: Windows XP / Firefox 4.0.1

maxi26 · Answer

pas de réponse ?

maxi26 · Answer

je viens vous revoir demain matin si ça ne bloque pas

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

maxi26 · Answer

bonsoir Smart,

désolée je ne suis pas devant mon PC tout le temps

http://www.cijoint.fr/cjlink.php?file=cj201105/cijjopSA0i.txt

merci

Smart91 · Answer

En effet tu as des brres d'outils infectées et inutile et quelques adwares pour ton info lis le dossier ci-dessous:
Les Toolbars ce n'est pas obligatoires 

Ensuite tu va faire ceci:

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Smart

maxi26 · Answer

j'apprécie toutes les indications donnés pour utiliser les logiciels de désinfections que tu donne.
merci.

Smart91 · Answer

OK. Il faudrait avoir le rapport AD-Remover pour pouvoir continuer à désinfecter ton ordinateur, car ce n'est pas terminé

Smart

maxi26 · Answer

je te l'envoie mais je ne comprends pas car je te l'avais envoyé je recommence

maxi26 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:55:10 le 28/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Suzanne@A5A5811B5CBF48F ( )

============== ACTION(S) ==============

Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Documents and Settings\Suzanne\Application Data\Mozilla\FireFox\Profiles\x7h1riq5.default\extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Fichier supprimé: C:\Documents and Settings\Suzanne\Application Data\Mozilla\FireFox\Profiles\x7h1riq5.default\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Documents and Settings\2611limité\Application Data\Mozilla\FireFox\Profiles\h2yx74o5.default\extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\Suzanne\Application Data\Mozilla\FireFox\Profiles\x7h1riq5.default --
Extensions\bookmarkbackups (?)
Extensions\illimitux@illimitux.net (Illimitux)
Extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66} (?)
Searchplugins\tutopat.xml (?)
Prefs.js - browser.download.dir, C:\\mes telechargements
Prefs.js - browser.download.lastDir, C:\\mes telechargements
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.com/ig
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

-- C:\Documents and Settings\2611limité\Application Data\Mozilla\FireFox\Profiles\h2yx74o5.default --
Extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9} (<?xml version="1.0"?><RDF xmlns="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:em="https://www.mozilla.org/2004/em-rdf"><Description about="urn:mozilla:install-manifest"><em:id>{04253f76-f258-4b03-7b4a-0bebad2ca3e9}</em:id>facemoi<em:version>2.0</em:version><em:description>Extension for Facebook</em:description><em:creator>FaceMoi</em:creator><em:contributor>FaceMoi : www.facemoi.com</em:contributor><em:contributor>http://www.facemoi.com/</em:contributor><em:iconURL>chrome://facemoi/content/facemoi.png</em:iconURL><em:homepageURL>http://www.facemoi.com</em:homepageURL><em:targetApplication><Description><em:id>{ec8030f7-c20a-464f-9b0e-13a3a9e97384}</em:id><em:minVersion>2.3</em:minVersion><em:maxVersion>4.*</em:maxVersion></Description></em:targetApplication></Description></RDF>)
Prefs.js - browser.search.selectedEngine, Amazon.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Google Chrome Version [11.0.696.71] ****

-- C:\Documents and Settings\Suzanne\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Web Search" (Activé: true) (hxxp://www.searchqu.com/web?src=crb&systemid=406&q={searchTerms})
Preferences - homepage: hxxp://www.searchqu.com/406
Preferences - homepage_is_newtabpage: false
Plugin - Chrome NaCl (Activé: false) (C:\Documents and Settings\Suzanne\Local Settings\Application Data\Google\Chrome\Application\11.0.696.71\ppGoogleNaClPluginChrome.dll)
Plugin - Windows Genuine Advantage (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\npLegitCheckPlugin.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Chrome NaCl" (Activé: false)
Plugin - "Windows Genuine Advantage" (Activé: true)
Plugin - "Picasa" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (x)
HKCU_Toolbar\WebBrowser|{35065594-9169-4A34-B167-FC4865038E53} (x)
HKCU_Toolbar\WebBrowser|{4596013B-6C31-408B-A266-DEAE5C086DC2} (x)
HKCU_Toolbar\WebBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (x)
HKLM_Toolbar|{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} (x)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\7c3ce0ed-c28c-42e1-82ef-2a46c768ed9f - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (x)
HKLM_ElevationPolicy\9eb23cfd-174e-4cb7-b643-f60a0244009a - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\{44290D85-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
HKLM_ElevationPolicy\{89C5F840-21C1-4C4C-A416-21044E80528C} - C:\Program Files\Yahoo!\Common\YInstBroker.exe (x)
HKLM_ElevationPolicy\{948D98C2-E623-4bef-B4E5-E4AB17C39EEA} - C:\Program Files\RealArcade\RealArcade.exe (x)
HKLM_ElevationPolicy\{971DBD45-EF8F-4EBB-B00D-D9E9BC42580B} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\ToolBar\uninstall.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{D62088BE-DBCC-11DB-8D0A-D0DD55D89595} - C:\Program Files\RealArcade\Installer\bin\gameinstaller.exe (x)
HKLM_ElevationPolicy\{F29F6F09-4998-4380-8640-BA5C1A10B5C8} - C:\PROGRA~1\WI371A~1\ToolBar\dtUser.exe (x)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 1309 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/05/2011 15:55:17 (6068 Octet(s))

Fin à: 15:57:02, 28/05/2011

============== E.O.F ==============

maxi26 · Answer

c'est trop long donc je vais faire avec ci-joint

maxi26 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijyowlLwT.txt

très dur pour faire fonctionner cijoint!!!! ça ne voulait pas

Smart91 · Answer

Relance AD-Remover et choisis "désinstaller" 
Ensuite tu vas faire ceci: 

* Télécharge et installe Malwarebytes 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très imortant 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher" 
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser  
* A la fin de l'analyse, clique sur "Afficher les résultats" 
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection" 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse. (tu n'as pas besoin de cijoint, tu peux le copier directement dans la réponse) 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

maxi26 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6702

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/05/2011 20:38:48
mbam-log-2011-05-28 (20-38-48).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 232804
Temps écoulé: 56 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

maxi26 · Answer

Guard de AVIRA 

Dans le fichier 'C:\Documents and Settings\Suzanne\Application Data\Sun\Java\Deployment\cache\6.0\31\281e7c9f-64ad2e85'
un virus ou un programme indésirable 'JAVA/Agent.KE' [virus] a été détecté.
Action exécutée : Refuser l'accès

je doit le supprimer ?

Smart91 · Answer

Oui mets le en quarantaine

Relance ZHPDiag fais un scan et poste le rapport via cijoint.

Smart

maxi26 · Answer

https://www.cjoint.com/?AECx5DJnflu

imposible d'acceder à cijoint normal erreur 500

donc j'ai pu faire ce lien à voir ?

Smart91 · Answer

Il reste encore des traces

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/
O2 - BHO: (no name) - {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} Clé orpheline
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[MD5.CDA12F70283C1D0F08E5E729D8799A23] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Suzanne\Application Data\ezpinst.exe   [81920]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
O43 - CFD: 11/05/2011 - 19:55:48 - [319] ----D- C:\Documents and Settings\Suzanne\Application Data\searchqutoolbar
EmptyTemp
EmptyFlash
FirewallRAZ
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et ensuite redémarre le PC

Smart

maxi26 · Answer

je n'ai pas d'écusson vert mais j'ai un H

je copie les liens dedans   


sur les liens en gras que tu me donne il y a 2 lien en bleu

http://www.searchnu.com/

http://www.searchnu.com/

que doit-je faire

maxi26 · Answer

https://www.cjoint.com/?AEDdaOf1Hn6

à demain

maxi26 · Answer

encore merci

maxi26 · Answer

j'oubliais depuis quelques temps quand je met ma page Google ig

j'ai ceci dans la barre d'adresse ;

https://www.google.fr

Smart91 · Answer

Est-ce que c'est toi qui n'a pas mis ces lignes dans le script:

G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/ 
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/ 
O43 - CFD: 11/05/2011 - 19:55:48 - [319] ----D- C:\Documents and Settings\Suzanne\Application Data\searchqutoolbar 

Elles correspondent  à l'Adware Bandoo. Maintenant Si tu veux les garder pas de pB , mais c'est complêtement initile et tu vas avoir des pubs.

Smart

maxi26 · Answer

non je n'ai rien mis j'ai tout copier coller pour le mettre dans ZHPFix  (H)

et je ne veux pas les garder

Smart91 · Answer

OK. Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

maxi26 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijL5S4QcL.txt

Smart91 · Answer

- Ferme toutes tes applications en cours 
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html 
Copie/colle les lignes en gras suivantes : 
  
----------------------------------------------------------  
G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/ 
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/ 
----------------------------------------------------------  
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour le lancer le nettoyage 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Smart 
 -- 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

maxi26 · Answer

Rapport de ZHPFix 1.12.3285 par Nicolas Coolman, Update du 22/05/2011
Fichier d'export Registre : 
Run by Suzanne at 30/05/2011 10:15:32
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


========== Récapitulatif ==========


End of the scan


j'ajoute que viens d'ouvrir le pc et que j'ai eu l'écran avec une grande barre bleu avec en haut des ligne forme escaliers et en bas aussi.
j'ai donc éteint et ralumer et tout a été ok
Il y a longtemps que cela me le fait de temps en temps

maxi26 · Answer

pour info j'ai

Avira (le gratuit)

Malwarebytes'

Ccleaner v3.06.1433

Glary utilities v2.33.0.1158

Smart91 · Answer

J'ai un souci, je ne comprends pas pourquoi ZHPFix ne traite pas les deux lignes que j'ai mises. je vais à la pêche aux infox et je reviens vers toi 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

maxi26 · Answer

merci

maxi26 · Answer

je viens de me déconnecté de Facebook et il m'est restée une pub immobiliaire   je pense que facebook me laisse des pub car ça me le fait souvent 

si cela peut t'aider.....

Smart91 · Answer

Bon j'ai eu ma réponse. c'est un pb d'affichage. Et cela sera réglé dans la prochaine version de ZHPFix. 

Bon à part ces deux lignes (qui ont été réglées) je ne vois plus rien d'infectieux 
dans le rapport 

Ce pb de pub avc facebook, l'as-tu avec tous les navigateurs internet 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

maxi26 · Answer

je ne te répondrai que demain car je suis occupée,

je verifierais tous les navigateur

merci pour tout

Smart91 · Answer

OK. Pas de problème

Smart

maxi26 · Answer

bonsoir,

Pour Firefox  ( avec Google) pas de pub je crois que c'est dû à Adblock plus que j'ai installer comme module mais je ne l'ai pas configurer encore....
Il me semble que la navigation est moins fluide un peu saccadé.

Pour internet explorer que j'utilise très rarement rien à signaler pour les pubs

Par-contre je ne comprends pas quand je nettoie le soir avec Ccleaner et que je n'ai pas utiliser explorer depuis plusieurs jours il y a toujours des fichiers ou.... à supprimer ?

Quand je vais sur Google Chrome (que j'ai mis pour sa rapidité) pour mes jeux

là j'ai des pubs qui s'installe quand je ferme chrome il y a toujours une page de pub.

Comme je vais sur un site (d'astuces) j'ai remarquer que c'est là que je l'ai ai, pourtant il faut que j'y aille sur ce site.

Sur chrome je ne sait pas le pluging que je dois mettre pour empêcher ça.

voilà pour les pubs j'ai fait le tour.

merci

Smart91 · Answer

C'est quoi ce site d'astuces ?

Est-ce que tu peux vérifier dans les préférences de Chrome
Quelle est la page de démarrage et quellest la page de recherche

Smart

maxi26 · Answer

je ne t'ai pas oublié Smart 

famille oblige!!!!! je m'en occupe maintenant

maxi26 · Answer

Au démarrage :( point vert) ouvrir la page d'acceuil (vide)



ouvrir cette page
http://www.searchnu.com/

Rechercher 
Gérer les moteurs de recherche... Web  Search
  Activer la recherche instantanée pour accélérer la recherche et la navigation

Site d'astuces est simplement un site pour le jeu cityville 

la page : http://ww1.astuceville.com/

Smart91 · Answer

OK Toujour dans les préféerences de Chrome 
En page d'accueil tu mest : www.google.fr 
et pour la page recherche: 
gérer les moteurs de recherche tu mets : Google 

S' il faut fermer Chrome fais le. 

Et dis moi si tu as toujours les pubs 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

maxi26 · Answer

je viens de faire tout ce que tu me dit

hélas dés que je vais sur le site astuceville quand je met en petit j'ai une pub marquer google chrome

Smart91 · Answer

Essaie de télécharger le plugin ADBlock pour Chrome
https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom

Je viens de faire l'essai ave IE et FF en allant sur ton site d'astuce et en effet la page de pub est bloquée.
je n'ai s pas fait l'essai avec Chrome, car je ne veux pas avoir 36 navigateurs sur mon PC.

Smart

maxi26 · Answer

je viens de fermer google chrome et je l'ai reouvert et mis astucesville et plus de pb

donc je suis contente.

merci

maxi26 · Answer

je peux enlever ZHP ?

Pour savoir  MBRCherck c'etait installer ça sert à quoi ?

Smart91 · Answer

Je vais t'aider à le faire. Tu va  d'abord refaire un sacn ZHPDiag poster le rapport vi cijoint et ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

maxi26 · Answer

Smart ,

Désolée problème de santé,

http://www.cijoint.fr/cjlink.php?file=cj201106/cijSqjx8Fe.txt

je reviens ce matin vers 11h

merci

Smart91 · Answer

ZHPDiag n'est pas à jour.

Relance ZHPDiag, clique sur lea flmèche verte pour la mise à jour. Installe la mise à jour. Refais un scan et poste le rapport via cijoint.

Smart

maxi26 · Answer

ok

maxi26 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij33UpyNr.txt

Smart91 · Answer

Tu as réinstallé des barres d'outils en particulier AskBar.
Elles n'étaient plus présentes dans les rapports précédents. Il faut faire attention à ce que tu fais.
Relis ce dossier que je t'avais donné en début de désinfection:
Les Toolbars ce n'est pas obligatoires 

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)
[HKCU\Software\Ask.com]
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]
[HKLM\Software\Classes\AppID\genericasktoolbar.dll]
[HKCR\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKCU\Software\Ask.com]
[HKCU\Software\Ask.com]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Program Files\Enigma Software Group\SpyHunter
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

maxi26 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij0vNzCsG.txt

je m'étais aperçu de ce toblar  dont je n'ai rien à faire et je l'avais enlever avec

revo uninstaler  mais ça n'a pas suffit

aie j'ai  ATI Radeon  qui vient perturber ma réponse

Smart91 · Answer

Redémarre le PC et refais un scan ZHPDiag et poste la réponse via cijoint

Smart

maxi26 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij9lY9r6B.txt

Smart91 · Answer

OK. On passe à la phase Finale:

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-299502267-2111687655-725345543-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O64 - Services: CurCS - (.not file.) - (.not file.) - Service Bonjour (Bonjour Service)  .(...) - LEGACY_BONJOUR_SERVICE
CTFDisabled
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, installe l'extension de sécurité adblock plus 
pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection


Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

maxi26 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijFa8M1n8.txt

je continue

maxi26 · Answer

# DelFix v8.0 - Rapport créé le 07/06/2011 à 23:49
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Suzanne - A5A5811B5CBF48F (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Suzanne\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-07-06-2011-14-10-35.txt
Supprimé : C:\ZHPExportRegistry-07-06-2011-23-42-38.txt
Supprimé : C:\ZHPExportRegistry-29-05-2011-02-47-33.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\swreg.exe
Supprimé : C:\WINDOWS\swsc.exe
Supprimé : C:\WINDOWS\swxcacls.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Suzanne\Bureau\Ad-Report-CLEAN[1].txt
Supprimé : C:\Documents and Settings\Suzanne\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Suzanne\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\Suzanne\Bureau\ZHPFix.exe
Supprimé : C:\Documents and Settings\Suzanne\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Suzanne\Mes documents\Téléchargements\ZHPFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Swearware
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2139 octets] ##########

Smart91 · Answer

OK. Tu peux faire la suite.

Smart

maxi26 · Answer

je t'ai répondu mais je ne sais pas où est passé ma réponse 

je vais recommencer

maxi26 · Answer

Avira


Ccleaner    que j'utilise tous les soirs en fermant le PC


MBAM (en faisant les mises à jour) toute les semaines


Glary utilities  tous les mois mais j'ai peur de l'utiliser 

Pour Firefox  j'ai  Adblok plus mais je ne sais pas le configurer

Sur tes conseils j'ai mis WOT et je le configurerais demain

Pour Google Chrome si tu as le lien pour installer Adblok plus  car c'est lui qui m'envoie une pub tous les jours  sinon c'est pas grave pour une.


je te remercie pour tout  et pour ta patience surtout.

si j'ai un problème je te le dis 

pour mettre RESOLU comment on fait ?

Smart91 · Answer

Heureux de t'avoir aidé. je mets en résolu.

Smart

PC infecté ?

59 réponses

Newsletters