Facebook fait planter tous mes navigateurs - Page 2

Précédent
  • 1
  • 2
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Re,

On va essayer ceci :

* Tu désinstalles ta version de Google chrome
* Tu télécharges Google chrome dernière version
* Tu exécutes le fichier téléchargé
* Tu essais de te connecter à facebbok via Google chrome

@+
0
lanifek Messages postés 85 Statut Membre 3
 
j ai mm pas désinstallé fish google chrome mais ca marche
0
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Re,

Je pense que c'est Spybot est la cause des problèmes!

===============

Si tu veux on continue la désinfection pour bien nettoyer ton PC :

* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+
0
lanifek Messages postés 85 Statut Membre 3
 
il n affiche rien le mbam mais le spybotn etait pas sur l ordi qd les prob ont commence !!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lanifek Messages postés 85 Statut Membre 3
 
fish tres bizarrrrrrrrrrrrrrrrrrrre , ca revient de nouveau le prob sur google chrome et internet explorer alors ke pas sur mozilla alors
0
lanifek Messages postés 85 Statut Membre 3
 
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7707

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

9/15/2011 7:40:42 AM
mbam-log-2011-09-15 (07-40-41).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 226851
Temps écoulé: 50 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Re,

1/
Désinstalle ce logiciel stp : Conduit Engine

2/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    => Infection Diverse (Disabled.SecurityCenter) 
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Unknown owner - No comment.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.)    => Infection PUP (Adware.MetaStream) 
[HKCU\Software\GamePlayLabs]    => Infection BT (Spyware.GamePlayLabs) 
[HKLM\Software\MozillaPlugins\@viewpoint.com/VMP] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
[HKCU\Software\GamePlayLabs]    => Infection BT (Spyware.GamePlayLabs) 
[MD5.5727C11623BB1D9DD6D248E6E57C91AB] - (.AVM Software Inc. - Paltalk Messenger.) -- C:\Program Files\Paltalk Messenger\paltalk.exe   [13623048] 
R3 - URLSearchHook: (no name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} Orphean Key 
O4 - Global Startup: C:\Documents And Settings\All Users\Desktop\asbaaaaaaaaaaaaaaa.lnk - Orphean Key 
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Paltalk Messenger.lnk . (.AVM Software Inc..)  -- C:\Program Files\Paltalk Messenger\paltalk.exe 
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Poste de travail.lnk - Orphean Key 
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Raccourci vers Imprimantes et télécopieurs.lnk - Orphean Key 
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Shortcut to Mustek 1200 UB Plus WIA Scanner #2.lnk - Orphean Key 
O9 - Extra button: S&end to OneNote - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} . (.AVM Software Inc. - Paltalk Messenger.) -- C:\Program Files\Paltalk Messenger\Paltalk.exe 
O47 - AAKE:Key Export SP - "C:\Program Files\Paltalk Messenger\paltalk.exe" [Enabled] .(.AVM Software Inc. - Paltalk Messenger.) -- C:\Program Files\Paltalk Messenger\paltalk.exe 
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\rundll32.exe" [Enabled] Orphean Key 

O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll 
O2 - BHO: Messenger Plus CA  - {9cd2401a-3a23-4d04-876e-8712d1709053} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_CA\prxtbMess.dll 
O3 - Toolbar: Messenger Plus CA Toolbar - {9cd2401a-3a23-4d04-876e-8712d1709053} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_CA\prxtbMess.dll 
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll 
O42 - Logiciel: Conduit Engine  - (.Conduit Ltd..) [HKLM] -- conduitEngine    => Toolbar.Conduit 
[HKCU\Software\conduitEngine]    => Toolbar.Conduit 
O43 - CFD: 6/22/2011 - 11:24:44 PM - [4844061] ----D- C:\Program Files\ConduitEngine    => Toolbar.Conduit 
O43 - CFD: 9/11/2011 - 11:33:34 AM - [4915181] ----D- C:\Documents and Settings\Administrator\Local Settings\Application Data\ConduitEngine    => Toolbar.Conduit 
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] 
[HKLM\Software\Classes\Conduit.Engine] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit 
[HKCR\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit 
[HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    => Toolbar.Conduit 
[HKCR\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    => Toolbar.Conduit 
[HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    => Toolbar.Conduit 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    => Toolbar.Conduit 
[HKCR\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}]    => Toolbar.Agent 
[HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}]    => Toolbar.Agent 
[HKCU\Software\conduitEngine]    => Toolbar.Conduit 
[HKLM\Software\conduitEngine]    => Toolbar.Conduit 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine] 
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D}    => Toolbar.Conduit 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{30F9B915-B755-4826-820B-08FBA6BD249D}    => Toolbar.Conduit 
C:\Program Files\ConduitEngine    => Toolbar.Conduit 
C:\Documents and Settings\Administrator\Local Settings\Application Data\ConduitEngine    => Toolbar.Conduit 

FirewallRAZ 
EmptyTemp 
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
lanifek Messages postés 85 Statut Membre 3
 
Je vais sur ajout supresions au controle pannel mais je ne trouve pas Conduit Engine pour le desinstaller
0
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Re,

Tu peux faire l'étape qui suive (rapport ZhpFix)

0
lanifek Messages postés 85 Statut Membre 3
 
il a ete bloque a plusieur reprise en sortant message"""violation acces ...."
je refais la mm procedure clique et relancer avec h jusqua que j ai eu ce rapport

Rapport de ZHPFix 1.12.3296 par Nicolas Coolman, Update du 04/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-9-15-2011-2-54-28 PM.txt
Run by Administrator at 9/15/2011 2:54:28 PM
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Software ==========
NOT FOUND O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine

========== Registry Key ==========
DELETED Mozilla Plugin: @viewpoint.com/VMP
DELETED HKCU\Software\GamePlayLabs
DELETED HKLM\Software\MozillaPlugins\@viewpoint.com/VMP
DELETED HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
DELETED CLSID Extra Buttons: {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE}
DELETED CLSID BHO: {30F9B915-B755-4826-820B-08FBA6BD249D}
DELETED CLSID BHO: {9cd2401a-3a23-4d04-876e-8712d1709053}
DELETED HKCU\Software\conduitEngine
DELETED HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
DELETED HKLM\Software\Classes\Conduit.Engine
DELETED HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
DELETED HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
DELETED HKCR\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
DELETED HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
DELETED HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
DELETED HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
DELETED HKCR\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
DELETED HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
DELETED HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}
DELETED HKCR\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}
DELETED HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}
DELETED HKLM\Software\conduitEngine
DELETED HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
DELETED HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

========== Registry Value ==========
NOT FOUND R3 - URLSearchHook: (no name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} Orphean Key
NOT FOUND O47 - AAKE:Key Export SP - "C:\Program Files\Paltalk Messenger\paltalk.exe" [Enabled] .(.AVM Software Inc. - Paltalk Messenger.) -- C:\Program Files\Paltalk Messenger\paltalk.exe
NOT FOUND O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\rundll32.exe" [Enabled] Orphean Key
NOT FOUND O3 - Toolbar: Messenger Plus CA Toolbar - {9cd2401a-3a23-4d04-876e-8712d1709053} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_CA\prxtbMess.dll
NOT FOUND O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
NOT FOUND [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D}
NOT FOUND [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{30F9B915-B755-4826-820B-08FBA6BD249D}
DELETED FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
DELETED FirewallRaz (SP) : C:\Program Files\Google\Chrome\Application\chrome.exe
DELETED FirewallRaz (SP) : C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
No Value in Firewall Exception Register KeyFirewallRaz :

========== Registry Data Items ==========
REMOVED [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified

========== Repertory ==========
NOT FOUND C:\Program Files\ConduitEngine
NOT FOUND C:\Documents and Settings\Administrator\Local Settings\Application Data\ConduitEngine
DELETED Window Temporary: : 55
DELETED Flash Cookies: 2

========== File ==========
NOT FOUND File: c:\program files\viewpoint\viewpoint experience technology\npviewpoint.dll
NOT FOUND c:\program files\paltalk messenger\paltalk.exe [13623048]
NOT FOUND File: c:\documents and settings\all users\desktop\asbaaaaaaaaaaaaaaa.lnk
NOT FOUND File: c:\documents and settings\administrator\desktop\paltalk messenger.lnk
NOT FOUND File: c:\program files\paltalk messenger\paltalk.exe
NOT FOUND File: c:\documents and settings\administrator\desktop\poste de travail.lnk
NOT FOUND File: c:\documents and settings\administrator\desktop\raccourci vers imprimantes et télécopieurs.lnk
NOT FOUND File: c:\documents and settings\administrator\desktop\shortcut to mustek 1200 ub plus wia scanner #2.lnk
NOT FOUND File: c:\program files\conduitengine\prxconduitengine.dll
NOT FOUND File: c:\program files\messenger_plus_ca\prxtbmess.dll
NOT FOUND c:\program files\conduitengine
NOT FOUND c:\documents and settings\administrator\local settings\application data\conduitengine
DELETED Window Temporary: : 898
DELETED Flash Cookies: 2

========== Summary ==========
24 : Registry Key
11 : Registry Value
1 : Registry Data Items
4 : Repertory
14 : File
1 : Software

End of the scan
0
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Re,

Redémarre ton PC,lance ZHPDiag depuis le bureau de ton PC et prépare stp un nouveau rapport ZHPDiag stp

2/
Lance Google chrome et dis moi s'il y'a blocage de facebook!

@+

0
lanifek Messages postés 85 Statut Membre 3
 
http://www.cijoint.fr/cjlink.php?file=cj201109/cijxbBqcUC.txt
0
lanifek Messages postés 85 Statut Membre 3
 
pour le moment c correcte mais j ai peurque ca change comme tout a l heure

c koi le probleme fish ?
0
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Re,

1/
On a viré des lignes néfastes, tu vas utiliser le maximum possible Google chrome d'ici à demain avant de finaliser pour s'assurer que tous va bien!

2/
* Télécharge Adobe reader à partir ce lien : https://get2.adobe.com/fr/reader/otherversions/
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Décoche Oui, installer McAfee Security Scan Plus (facultatif)
* Exécute le fichier téléchargé pour installation

@+
0
Précédent
  • 1
  • 2