Pentoweb!!!help

Bonjour et Bienvenue sur CCM

Pentoweb, c'est pas bien méchant à condition que ce soit le seul soucis.
Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

netsvcs 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
SAVEMBR:0 
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +

Bonjour,
Avez-vous installé un utilitaire ou application récemment?
Si ça marchait avant, essayez une Restauration système
Essayez ceci:
Démarrer ->> Tapez regedit dans la zone de recherche et validez avec Entrée
Ensuite, HKey local Machine ->> Software ->> Microsoft ->> Internet Explorer ->>MAIN. Dans la fenêtre de droite vous cherchez Start Page et vous faites double clique pour changer la page d'accueil.
Utilisez l'Outil de suppression de logiciel malveillant
https://www.microsoft.com/fr-fr/security/?rtc=1
Téléchargez et exécutez l'utilitaire.
Sauvegarder votre page d'accueil ou les onglets de votre page d'accueil
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

merci pour la reponse,je teste ca de suite

AIDEZ MOI SVP

AdwCleaner v1.318 - Rapport créé le 16/11/2011 à 00:13:35
# Mis à jour le 13/11/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : alexandre - ALEXANDRE-HP (Administrateur)
# Exécuté depuis : C:\Users\alexandre\Downloads\adwcleaner0.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Registre (x64)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\alexandre\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1952 octets] - [15/11/2011 22:56:56]
AdwCleaner[S2].txt - [404 octets] - [15/11/2011 23:44:06]
AdwCleaner[S3].txt - [947 octets] - [16/11/2011 00:13:35]

*************************
voici le resultat de l'analyse avec adw :)

AdwCleaner v1.318 - Rapport créé le 16/11/2011 à 00:19:43
# Mis à jour le 13/11/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : alexandre - ALEXANDRE-HP (Administrateur)
# Exécuté depuis : C:\Users\alexandre\Downloads\adwcleaner0.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Registre (x64)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/gs1.php

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\alexandre\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Bonjour minniesirene,

OTL est un outil de diagnostic, pas un cheval de troie.
McAfee se trompe doublement, il a laissé l'infection passer et maintenant il ne laisse pas un outil capable de le détecter et l'éradiquer.
Regarde ce sujet datant hier traité avec OTL : https://forums.commentcamarche.net/forum/affich-23661309-multiexplore-aussi-en-page-d-accueil

A +

bonjour kalimusic, je me doute bien que mon anti virus est un incompétent, mais il veut pas me laisser telecharger OTLet je sais pas comment faire pour désactiver mac afee snif,il bloque mes tentatives de téléchargement, je ne remet en aucun cas en doute vos compétences, c'est même pour çà que je suis venu sur ce forum,j'ai vu que voustraitiez pas mal de problemes :)

minniesirene,

Je viens de voir que tu as téléchargé ZHPDiag, on va faire avec (cet outil est aussi bien que OTL, c'est une question d'habitude pour moi)

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* Clique sur l'icône représentant la lettre H ( coller les lignes Helper )
* Copie/colle les lignes suivantes et place les dans ZHPFix :

O4 - HKCU\..\Run: [optical] . (...) -- C:\Program Files (x86)\rbjcl.vbs  
O4 - HKUS\S-1-5-21-2968364000-3439114800-1163673461-1001\..\Run: [optical] . (...) -- C:\Program Files (x86)\rbjcl.vbs  
C:\Program Files\Babylon      
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida      
C:\Users\alexandre\AppData\LocalLow\BabylonToolbar      
C:\Users\alexandre\Downloads\SweetImSetup.exe  
SysRestore 
FirewallRaz 
EMPTYTEMP  

* Clique sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Bonsoir, kalimusic, je vais essayer de faire sans succes garantie

C'est simple, tu verras ;)

Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel pour lancer ZHPFix

A +

voila, je crois que ce doit etre ca :)
Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-11-2011-18-32-11.txt
Run by alexandre at 16/11/2011 18:32:11
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ABSENT RunValue: optical
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {9E374F03-CCDF-4598-A7A3-C377DC1919BB}
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : {CD606B0F-D257-4E49-AE59-4CA2B3AF0739}
SUPPRIME FirewallRaz (Private) : {AE2F7316-C192-493F-9629-8D81A86CC5DF}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 74
SUPPRIME Temporaires Windows: : 0

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\rbjcl.vbs
ABSENT Folder/File: c:\program files\babylon
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\moovida
ABSENT Folder/File: c:\users\alexandre\appdata\locallow\babylontoolbar
ABSENT Folder/File: c:\users\alexandre\downloads\sweetimsetup.exe
SUPPRIME Temporaires Windows: : 299
SUPPRIME Temporaires Windows: : 5

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
12 : Valeur(s) du Registre
2 : Dossier(s)
7 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 50s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/11/2011 18:32:09 [1793]
C:\ZHP\ZHPFix[R2].txt - 16/11/2011 18:32:11 [1911]

Bien,

1. Modifie tes pages d'accueil si nécéssaire :
https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
● Clique dans l'onglet du haut "Recherche"
● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression

Poste le rapport

A +

l'analyse est en cours; merci pour votre aide, des que c'est fini je posterais le rapport
(j'espere que ca dure pas 4heures hihi)

La durée du scan est très variable, en moyenne 2 h mais tu peux te servir du pc.

A+

minniesirene,

Désinstalle ZHPDiag

Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

Tout est ok pour toi maintenant ?

A +

Déja un enorme merci pour le travail que vous faites, j'ai pas tout compris aux manip mais le plus important c'est que pento est plus la, par contre d'ou vient ce truc?c'est quoi? un virus?un logiciel malveillant?
et mille mercis pour l'aide c'est super ce que vous faites!

re,

Un des vecteurs connus est une application "illusion d'optique" à partager sur FaceBook. C'est juste un programme indésirable qui impose une page d'accueil.

== == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

● Maintenir Windows à jour

● Maintenir les logiciels à jour

● Ne pas surfer en droits administrateurs

● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation