http://www.searchqu.com/413 Résolu/Fermé

Question

Bonjour, 

C'est depuis peu la seule page de démarrage que j'ai... impossible d'en changer.

Configuration: Windows Vista Firefox 5.0

Est-ce un virus ?

ma config : Seven, firefox 5.0

Merci de votre aide
Patrick

Master@Altaîr · Answer

salut

&#9733  &#9733  &#9733 Télécharges  AD-REMOVER  (créé par C_XX)  &#9733  &#9733  &#9733 

 Déconnecte toi et ferme toutes les applications en cours  

&#9679  Double-clique sur l'icône AD-Remover  
 Vista ou windows 7 => clic droit "executer en tant que...."  
sous XP ==> par double clic  
&#9679  Au menu principal, clique sur "Nettoyer"  
&#9679 Confirme le lancement de l'analyse et laisse l'outil travailler  
&#9679  Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )



&#9679 Télécharges ZHPDiag ( de Nicolas coolman ). 

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page 


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " ) 

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau 

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner. 

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau. 

 &#9679 Rends toi sur too-files 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

reno7p · Answer

Bonsoir,

Merci de ton aide...

le résultat AD-REMOVE : http://www.toofiles.com/fr/oip/documents/txt/68_ad-report-clean1.html

Désolé, quand je colle tout, ça me dit "Titre du message non renseigné" ?

le lien vers too-files : http://www.toofiles.com/fr/oip/documents/ZHPDiag-patrick/1315_zhpdiag-patric.html

Patrick

reno7p · Answer

Oups !

le nouveau lien : http://www.toofiles.com/fr/oip/documents/txt/3896_zhpdiag.html

Merci

Master@Altaîr · Answer

ok

1) relances ad-remover et clique sur désinstaller

2) Utilisation de ZHPfix  

*fais un copié des lignes suivantes   http://dl.dropbox.com/u/30024374/patrick.txt


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\   

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)  
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)   
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes   
- Clique sur le bouton « GO » pour lancer le nettoyage,  
- Copie/colle la totalité du rapport dans ta prochaine réponse  

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)   

* Copie/colle la totalité du rapport dans ta prochaine réponse

3) &#9679 Télécharges Malwarebytes     

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :   
https://www.malekal.com/tutorial-aboutbuster/  

   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.     

    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)     

    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen rapide"     

    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"     

    &#9679 L'analyse peut durer un bon moment.....     

    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"    

    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"    

    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum    

&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

reno7p · Answer

Re,

le lien http://dl.dropbox.com/u/30024374/patrick.txt  ne fonctionne pas.

reno7p · Answer

le rapport ZHPfix :
http://www.toofiles.com/fr/oip/documents/txt/4967_zhpfixreport.html

Malwarbytes' travail...

reno7p · Answer

le rapport Malwarbytes' :


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7419

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

10/08/2011 07:31:50
mbam-log-2011-08-10 (07-31-50).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 384063
Temps écoulé: 1 heure(s), 43 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\common files\Spigot\wtxpcom\components\widgitoolbarff.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\pdfforge toolbar\IE\4.5\pdfforgetoolbarie.dll.vir (PUP.Dealio.TB) -> Quarantined and deleted successfully.


bonne journée

Master@Altaîr · Answer

bonjour

1) relances malwarebytes et vides la quarantaine

2) refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.  

 &#9679 Rends toi sur http://www.cijoint.fr/  

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "  

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau  

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

reno7p · Answer

Bonsoir,

le diag ZHPdiag :
http://www.cijoint.fr/cjlink.php?file=cj201108/cijGMTSm5k.txt

Master@Altaîr · Answer

===>Utilisation de ZHPfix  

*fais un copié des lignes  suivantes :   http://dl.dropbox.com/u/30024374/1.txt

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\   

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)  
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)   
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes   
- Clique sur le bouton « GO » pour lancer le nettoyage,  
- Copie/colle la totalité du rapport dans ta prochaine réponse  

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)   

* Copie/colle la totalité du rapport dans ta prochaine réponse


===> &#9733 &#9733 &#9733 Télécharge CCleaner  &#9733 &#9733 &#9733     
    
&#9654 Installe le puis lance le.        
&#9654 va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"        
&#9654 Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.        
&#9654 Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.        



===> donne des nouvelles

reno7p · Answer

Re,

ZHPfix: 

Rapport de ZHPFix 1.12.3348 par Nicolas Coolman, Update du 10/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-08-2011-20-21-14.txt
Run by Patrick at 10/08/2011 20:21:14
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: Searchqu 0 MediaBar

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {9D717F81-9148-4f12-8568-69135F087DB0}
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKLM\Software\DataMngr
SUPPRIME Key: HKLM\Software\Classes\Interface\{4634804a-f0b0-4a74-a550-fc0eef8a4362}
SUPPRIME Key: HKLM\Software\Classes\Interface\{4c07ea4f-5f52-4222-b170-4cd9ed33baea}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
SUPPRIME Key: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
SUPPRIME Key: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
SUPPRIME Key: HKLM\Software\Classes\Interface\{c44feff4-ef0c-4cf7-83d0-92b4266a32b9}
SUPPRIME Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
SUPPRIME Key: HKLM\Software\Classes\Interface\{f131923c-381d-4e4c-a472-4a17118fd742}

========== Fichier(s) ==========
ABSENT File: c:\progra~2\wia6eb~1\datamngr\x64\browse~1.dll
ABSENT File: c:\program files (x86)\babylontoolbar\babylontoolbar\1.4.19.5\bh\babylontoolbar.dll


========== Récapitulatif ==========
11 : Clé(s) du Registre
2 : Fichier(s)
1 : Logiciel(s)


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 00mn 05s


CCleaner ne trouve plus d'erreurs


MERCI de ton aide

Master@Altaîr · Answer

Si tout est ok pour toi


supprimes ce qui a servi à la désinfection     

Télecharge Delfix sur ton bureau : https://www.commentcamarche.net/telecharger/securite/7111-delfix/  

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message   
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.    

***********************************************     

Pour diminuer le temps de démarrage de windows :     
     
* Ouvrez l'utilitaire de configuration système :     
o Faites : démarrer ==> Exécuter ==> tapez msconfig     
o Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.     
ne laisser que antivirus et parefeu ( si présent)     
     
N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur. 

***********************************************     

Suppression des fichiers inutiles      
     
Télécharge CCleaner version slim.      
* Installe le puis lance le.      
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"      
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.      
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.      

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).      

***********************************************     

 Vacciner les supports amovibles      

[x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.     
[x] Télécharge http://www.commentcamarche.net/download/telecharger-34079838-usbfix puis lance le.     
[x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )     
[x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].     
[x] Appuie sur [Ok] au message de confirmation.      

**********************************************     

Défragmentation     

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.     
[o] Télécharge Defraggler.     
[o] Un tutoriel pour son utilisation est disponible ici.      

*********************************************     

Vérification des disques     

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )     
[x] Clique sur [Propriété] puis sur l'onglet [Outils]     
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.     
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )      

********************************************     

logiciels à garder:     
     
malwarebytes et ccleaner (faire un scan , 1 fois par semaine)     

************************************************     

Liens utiles      
     
- Les dangers du P2P     
- La sécurité de son PC, c'est quoi?     
- Sécuriser son ordinateur     
- Pourquoi maintenir son navigateur à jour?     
- Les toolbars c'est pas obligatoire     

**********************************************     

utilise firefox comme navigateurs : http://www.mozilla-europe.org/fr/firefox/   

installes ces deux extensions pour firefox   

wot permet de naviguer et d'acheter sur Internet en toute sécurité.    
adblocks qui est un bloqueur de pubs

reno7p · Answer

# DelFix v8.1 - Rapport créé le 10/08/2011 à 20:56
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : Patrick - PATRICK-PC (Administrateur)
# Exécuté depuis : C:\Users\Patrick\Downloads\DelFix-8.1.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files (x86)\Ad-Remover
Non supprimé (1) : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Patrick\Downloads\AD-R.exe
Supprimé : C:\Users\Patrick\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [883 octets] ##########


Tout est OK... un grand merci !
Patrick

Master@Altaîr · Answer

de rien

Non supprimé (1) : C:\Program Files (x86)\ZHPDiag ==> supprimes le manuellement


https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Http://www.searchqu.com/413

14 réponses

Discussions similaires