Programme, net: "ne répond pas"

Salut,

Commence par faire un diagnostic comme ceci pour déterminer tes problemes :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Puis :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

Merci de ta réponse,

voila le rapport:

http://cjoint.com/?AFBklpxLOLY

salut,

Ton PC est infécté par plusieurs adware. Il ont normalement pour effet d'afficher des publicitée, de changer ta page d'acceuil, etc.
Cela peut aussi provoquer de grand ralentissements.

Cette foix, fait ces deux choses :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

* Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )

voici le premier rapport:

http://cjoint.com/?AFBkOvmLhkR

et celui de AD:

http://cjoint.com/?AFBk1j8uVN1

D'accord, pourrait tu refaire un rapport ZHPdiag s'il te plait ?

voila : http://cjoint.com/?AFBk7cYNo7D

Salut,

telecharge ceci : https://www.cjoint.com/?AFBlNEvdsQb puis execute le en tant qu'administrateur, puis refait un ZHPdiag.

et voila: http://cjoint.com/?AFBlT3eIGUq

voila ce que ca donne:

Rapport de ZHPFix 1.12.3317 par Nicolas Coolman, Update du 18/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-27-06-2011-19-23-54.txt
Run by florence at 27/06/2011 19:23:54
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Users\florence\Appdata\LocalLow\Kiwee Toolbar
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Iminent
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\QuestScan

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Iminent
ABSENT Key: HKLM\Software\Iminent
ABSENT Key: HKLM\SOFTWARE\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
ABSENT Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
SUPPRIME Key: HKLM\Software\Wow6432Node\Iminent
ABSENT Key: CLSID BHO: {6638A9DE-0745-4292-8A2E-AE530E7B9B3F}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: rkfree

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 82
SUPPRIME C:\Program Files (x86)\Iminent
SUPPRIME C:\Program Files (x86)\QuestScan

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 363
ABSENT Folder/File: c:\program files\rkfree\rkfree.exe
ABSENT Folder/File: c:\program files\premieropinion\pmropn.exe
ABSENT Folder/File: c:\program files\acspmonitor\asmonitor.exe
ABSENT File: c:\windows\system32\itiylfn.exe
SUPPRIME File: C:\Users\florence\AppData\Roaming\Mozilla\Firefox\Profiles\7ij1wy6p.default\prefs.js
ABSENT Folder/File: c:\users\florence\appdata\roaming\mozilla\firefox\profiles\nrz6a0xp.default\prefs.js
ABSENT File: c:\program files (x86)\rkfree\rkfree.exe

========== Récapitulatif ==========
3 : Processus mémoire
6 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
8 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

End of the scan

Que pensez vous de ce scan?

salut,

je reprend ta désinfection ;)

> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@++

merci, voila le rapport

http://cjoint.com/?AGbuUp8YFyL

tu es infecté par des adwares:
Un logiciel publicitaire ou publiciel (adware en anglais) est un logiciel qui affiche de la publicité lors de son utilisation.

pour t'en débarrasser:

Ad-Remover est un outil spécifique conçu par C_XX , son rôle est la suppression d'adwares comme Eorezo, MyWebSearch, Navipromo, Winsudate, Search Settings, ...

----->AD-REMOVER<-----

▨ Télécharge ad-remover(de C_XX) sur ton Bureau

▨ Déconnecte toi et ferme toutes les applications en cours

▨ Double-clique sur l'icône AD-Remover

▨ Au menu principal, clique sur "NETTOYER"

▨ Confirme le lancement de l'analyse et laisse l'outil travailler

▨ Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

ENSUITE

MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:

MBAM :

▣ Télécharge MBAM

▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\

▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»

▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

> L'analyse peut durer un plusieurs heures...

▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
▶▶▶ CONTRIBUTEUR SÉCURITÉ ◀◀◀
>

Bonjour,
C'est vrai que j'avais toujours des pages de pub qui s'ouvraient!!tant mieux si cela s'arrete!!Par contre mes logiciels et le net on toujours des bugs "ne réponds pas" MBAM me la fait quand je l'es lancé! Enfin c'est vous les pros, je vous laisses regarder ce que ca donne.

Pour ad:

: http://cjoint.com/?AGciXn97why

Pour MBAM:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6995

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

02/07/2011 08:36:37
mbam-log-2011-07-02 (08-36-37).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 390824
Temps écoulé: 1 heure(s), 15 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Ce script va cibler certains éléments à supprimer :

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).

* Copie les lignes suivantes :
____________________________________________________________________________________________________________________________
O2 - BHO: (no name) [64Bits] - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} Clé orpheline
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Search the Web) - http://search.imgag.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} [DefaultScope] - (Search the Web) - http://search.imgag.com
O87 - FAEL: "{988C5F43-2C4D-4032-99BF-98BCFFE4BB69}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\PremierOpinion\pmropn.exe (.not file.)
O87 - FAEL: "{2B116810-3122-40B1-8576-B5D86A07F36B}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\PremierOpinion\pmropn.exe (.not file.)
O87 - FAEL: "{CC58BB61-20C2-44B8-BCD2-F6BA94305D05}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\ACSPMonitor\ASMonitor.exe (.not file.)
O87 - FAEL: "{8BE990E0-7DA7-44AC-A41F-917959147F9D}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\ACSPMonitor\ASMonitor.exe (.not file.)
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
[HKLM\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}]
SR - | Auto 06/04/2010 82010 | (nfpbljqdedhkcc) . (.Helper.) - c:\windows\SysWOW64\itiylfn.exe
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}]

__________________________________________________________________________________________________________________________________

* Clique sur "OK"
* Clique ensuite sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.

▶▶▶ CONTRIBUTEUR SÉCURITÉ ◀◀◀

Voila le scan:

Rapport de ZHPFix 1.12.3317 par Nicolas Coolman, Update du 18/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-02-07-2011-15-57-30.txt
Run by florence at 02/07/2011 15:57:30
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
SUPPRIME Key: SearchScopes :{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
ABSENT SearchScopes :{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}
SUPPRIME Key: HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}
SUPPRIME Key: HKLM\Software\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}

========== Valeur(s) du Registre ==========
SUPPRIME {988C5F43-2C4D-4032-99BF-98BCFFE4BB69}
SUPPRIME {2B116810-3122-40B1-8576-B5D86A07F36B}
SUPPRIME {CC58BB61-20C2-44B8-BCD2-F6BA94305D05}
SUPPRIME {8BE990E0-7DA7-44AC-A41F-917959147F9D}

========== Récapitulatif ==========
12 : Clé(s) du Registre
4 : Valeur(s) du Registre

========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

End of the scan

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\SysWOW64\itiylfn.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

voila:

http://www.virustotal.com/file-scan/report.html?id=bd540c70f8e50bf0f18d03c2b56f0a1b527a70d4eadb99ee4946c1d377e0c7bf-1309716843

desinstalle adobe reader 8.0 on mettra la derniere version à la fin
desinstalle Java si tu n'as pas la versuin update 26 ou 6.0.26 auquel cas on la mettra à la fin
desinstalle spybot si present

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________
processes::
lsnfier.exe

Registry::
[-HKEY_CLASSES_ROOT\CLSID\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[-HKEY_CURRENT_USER\Software\ukfree]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HostManager"=-
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
"iTunesHelper"=-

file::
C:\Users\florence\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe

folder::
C:\ProgramData\Spybot - Search & Destroy
C:\ProgramData\ukprfree
C:\Program Files (x86)\Gvlysjabybrq
C:\Program Files (x86)\Gvlysjabybrq(1)

attrib::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

rien ne se passe lorsque je glisse uneicone sur pre-scan