"brower settings change" Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 10.0

Bonjour,

Je rencontre un problème avec une fenêtre près de l'horloge, qui porte le nom de "browser settings change" puis là j'ai deux choix...

Que j'en sélectionne un ou l'autre, puis ok, rien ne se passe, je ne sais pas fermer cette fenêtre avec la croix...

J'ai fais mes petites recherches sur votre site (qui dit en passant, je trouve fabuleux), et j'ai vu un post de fin de l'année 2011, où vous parlez de Adwcleaner et ZHPDiag, j'ai devancé le processus, en installant ces deux logiciels, et je vous poste leurs rapports respectifs, ça nous fera gagner du temps à tous...

En espérant trouver une solution à ce désagrément.


Voici les deux liens:

https://pjjoint.malekal.com/files.php?id=20120206_j11j12g11w13w14

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120206_10u7y8i14r7

Au plaisir de vous lire...

Goldvin

dr.pc1 · Answer

Salut, Tu dois copier ces lignes en gras : SS - | Auto 12/10/2011 111632 | (RelevantKnowledge) . (.TMRG, Inc..) - C:\Program Files\RelevantKnowledge\rlservice.exe [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] =>Toolbar.Agent [HKLM\SYSTEM\CurrentControlSet\Services\RelevantKnowledge] =>Adware.RelevantKnowledge [HKLM\Software\Tencent] =>Adware.TencentAddressBar [HKCU\Software\AppDataLow\Software\uTorrentBar_FR] =>Toolbar.Conduit C:\Program Files\RelevantKnowledge =>Adware.RelevantKnowledge C:\Program Files\SweetIM =>Toolbar.SweetIM C:\Users\Administrateur\AppData\LocalLow\SweetIM =>Toolbar.SweetIM C:\Users\Administrateur\AppData\LocalLow\uTorrentBar_FR =>Toolbar.Conduit O87 - FAEL: {B8B6F4FA-1202-4417-AFC3-9D630A013C18} | In - Private - P6 - TRUE | .(.Mail.Ru - Mail.Ru IEBar helper object.) -- C:\Program Files\Mail.Ru\Sputnik\SputnikHelper.exe O87 - FAEL: {DD29F4B9-BCC2-450C-9F84-F77DB1F0605E} | In - Private - P17 - TRUE | .(.Mail.Ru - Mail.Ru IEBar helper object.) -- C:\Program Files\Mail.Ru\Sputnik\SputnikHelper.exe O87 - FAEL: {E4472D5E-8522-45A1-A9F9-AAA0823BCC4E} | In - Private - P6 - TRUE | .(.Mail.Ru - SputnikFlashPlayer Module.) -- C:\Program Files\Mail.Ru\Sputnik\SputnikFlashPlayer.exe O87 - FAEL: {0AB89B13-F86D-46DD-8D2D-ABCDF4F2943A} | In - Private - P17 - TRUE | .(.Mail.Ru - SputnikFlashPlayer Module.) -- C:\Program Files\Mail.Ru\Sputnik\SputnikFlashPlayer.exe O43 - CFD: 04/02/2012 - 16:36:36 - [0,601] ----D- C:\Program Files\ezthemes.com O43 - CFD: 04/02/2012 - 20:51:00 - [7,859] ----D- C:\Program Files\Mail.Ru O43 - CFD: 06/02/2012 - 21:55:08 - [0,106] ----D- C:\Program Files\RelevantKnowledge [HKCU\Software\AppDataLow\Software\Mail.Ru] O23 - Service: RelevantKnowledge (RelevantKnowledge) . (.TMRG, Inc. - Relevant-Knowledge.) - C:\Program Files\RelevantKnowledge\rlservice.exe O3 - Toolbar: SearchYa Toolbar - {33AA308B-B565-4376-AC66-59EE9B6AD13E} . (.Montera Technologeis LTD - Pas de description.) -- C:\Program Files\Ironsource\searchya\1.5.11.5\searchyaTlbr.dll R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.ru/ [Pays RU - 94.100.191.202] R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.) M3 - MFPP: Plugins - [Administrateur] -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9azeozyv.default\searchplugins\searchya.xml M0 - MFSP: prefs.js [Administrateur - 9azeozyv.default] https://mail.ru/ M2 - MFEP: prefs.js [Administrateur - 9azeozyv.default\ffxtlbr@searchya.com] [] searchya.com v1.5.0 (.searchya.com.) M2 - MFEP: prefs.js [Administrateur - 9azeozyv.default\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D}] [] Ð¡Ð¿ÑfÑ'Ð½Ð¸Ðº @Mail.Ru v2.5.2.32 (.Mail.Ru.) M2 - MFEP: prefs.js [Administrateur - 9azeozyv.default\{FC5BAC7D-D696-4ba6-B913-CF8F000C33DF}] [] New Tab King v5.1.2 (.Eddie Weber.) EMPTYTEMP EMPTYFLASH FirewallRaz -Puis Lance ZHPFix depuis le raccourci du bureau . -Une fois ZHPFix ouvert , clique sur le bouton [ H ] . - Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent. -Vérifie que c'est les bonne lignes qui sont collés. -Clique sur le bouton GO -Copie/Colle le rapport à l'écrans sur pjjoint .

goldvin · Answer

Salut dr.pc1,

Voici le rapport:

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-02-2012-20-05-16.txt
Run by Administrateur at 07/02/2012 20:05:16
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: RelevantKnowledge
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\RelevantKnowledge
SUPPRIME Key: HKLM\Software\Tencent
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Mail.Ru
ABSENT Key: Service: RelevantKnowledge

========== Valeur(s) du Registre ==========
ABSENT B8B6F4FA-1202-4417-AFC3-9D630A013C18} | In - Private - P6 - TRUE | .(.Mail.Ru - Mail.Ru IEBar helper object.) -- C:/Program Files/Mail.Ru/Sputnik/SputnikHelper.exe
ABSENT DD29F4B9-BCC2-450C-9F84-F77DB1F0605E} | In - Private - P17 - TRUE | .(.Mail.Ru - Mail.Ru IEBar helper object.) -- C:/Program Files/Mail.Ru/Sputnik/SputnikHelper.exe
ABSENT E4472D5E-8522-45A1-A9F9-AAA0823BCC4E} | In - Private - P6 - TRUE | .(.Mail.Ru - SputnikFlashPlayer Module.) -- C:/Program Files/Mail.Ru/Sputnik/SputnikFlashPlayer.exe
ABSENT 0AB89B13-F86D-46DD-8D2D-ABCDF4F2943A} | In - Private - P17 - TRUE | .(.Mail.Ru - SputnikFlashPlayer Module.) -- C:/Program Files/Mail.Ru/Sputnik/SputnikFlashPlayer.exe
SUPPRIME Toolbar: {33AA308B-B565-4376-AC66-59EE9B6AD13E}
ABSENT URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Private) : {B8B6F4FA-1202-4417-AFC3-9D630A013C18}
SUPPRIME FirewallRaz (Private) : {DD29F4B9-BCC2-450C-9F84-F77DB1F0605E}
SUPPRIME FirewallRaz (Private) : {E4472D5E-8522-45A1-A9F9-AAA0823BCC4E}
SUPPRIME FirewallRaz (Private) : {0AB89B13-F86D-46DD-8D2D-ABCDF4F2943A}
SUPPRIME FirewallRaz (Private) : {AC89B800-3324-4973-8A46-28C1EEDCC5DE}
SUPPRIME FirewallRaz (Private) : {C72CD294-A456-47D8-A7E6-4FFF059ED863}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: https://mail.ru/
SUPPRIME Mozilla Pref: https://mail.ru/

========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\relevantknowledge
SUPPRIME Folder: c:\program files\sweetim
SUPPRIME Folder: c:\users\administrateur\appdata\locallow\sweetim
SUPPRIME Folder: c:\users\administrateur\appdata\locallow\utorrentbar_fr
SUPPRIME Folder: C:\Program Files\ezthemes.com
SUPPRIME Reboot Folder**: C:\Program Files\Mail.Ru
ABSENT C:\Program Files\RelevantKnowledge
SUPPRIME Folder: C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9azeozyv.default\extensions\ffxtlbr@searchya.com
SUPPRIME Folder: C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9azeozyv.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D}
SUPPRIME Folder: C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\9azeozyv.default\extensions\{FC5BAC7D-D696-4ba6-B913-CF8F000C33DF}
SUPPRIME Temporaires Windows: : 14
SUPPRIME Flash Cookies: 73

========== Fichier(s) ==========
SUPPRIME File: c:\program files\relevantknowledge\rlservice.exe
ABSENT File: c:\program files\relevantknowledge\rlservice.exe
SUPPRIME File: c:\program files\ironsource\searchya\1.5.11.5\searchyatlbr.dll
SUPPRIME File: c:\users\administrateur\appdata\roaming\mozilla\firefox\profiles\9azeozyv.default\searchplugins\searchya.xml
SUPPRIME Temporaires Windows: : 25
SUPPRIME Flash Cookies: 36


========== Récapitulatif ==========
7 : Clé(s) du Registre
15 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
12 : Dossier(s)
6 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/02/2012 20:05:16 [4137]

dr.pc1 · Answer

* Télécharge sur le bureau RogueKiller : ici

- Quitte tous les programmes en cours

- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

- Sinon lance simplement RogueKiller.exe

- Lorsque demandé, clic sur Recherche et valide.

- Puis clic sur Rapport et donne-le moi.

;-)

goldvin · Answer

Salut, Voici: RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Administrateur [Droits d'admin] Mode: Recherche -- Date : 08/02/2012 16:32:29 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] AltDrag.exe -- C:\Users\Administrateur\Desktop\AltDrag\AltDrag.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 4 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : AltDrag ("C:\Users\Administrateur\Desktop\AltDrag\AltDrag.exe") -> FOUND [SUSP PATH] HKUS\S-1-5-21-3009018925-1766698940-3962113126-500[...]\Run : AltDrag ("C:\Users\Administrateur\Desktop\AltDrag\AltDrag.exe") -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD5000BEVT-22A0RT0 ATA Device +++++ --- User --- [MBR] 708298aa312721f69c8f1070ab8de57e [BSP] cd27ed3eb96aab5c994ff939e1f9cca6 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 Mo 1 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 20973568 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 21178368 | Size: 276353 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 587149312 | Size: 190245 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt Merci de t'occuper de mon cas ... Goldvin

dr.pc1 · Answer

Salut,

Relance Roguekiller et clic sur Suppression puis donne moi le rapport.

goldvin · Answer

Voici, RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Administrateur [Droits d'admin] Mode: Suppression -- Date : 08/02/2012 16:37:39 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] AltDrag.exe -- C:\Users\Administrateur\Desktop\AltDrag\AltDrag.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 3 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : AltDrag ("C:\Users\Administrateur\Desktop\AltDrag\AltDrag.exe") -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD5000BEVT-22A0RT0 ATA Device +++++ --- User --- [MBR] 708298aa312721f69c8f1070ab8de57e [BSP] cd27ed3eb96aab5c994ff939e1f9cca6 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 Mo 1 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 20973568 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 21178368 | Size: 276353 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 587149312 | Size: 190245 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

dr.pc1 · Answer

Télécharge Reload_Tdsskiller :ici.   

*Lance le choisis : lancer le nettoyage   

*TDSSKiller va s'ouvrir , clique sur "Start Scan" 

-Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut. 
-Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
-Si TDSS.tdl4(HardDisk0MBR) est détecté assure toi que Cure est bien cochée. 
-Si Suspicious file est indiqué, laisse l''option cochée sur SkipSi Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas.   

*une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer   

*sinon , ferme tdssKiller et le rapport s'affichera sur le bureau   
Copie/Colle son contenu sur pjjoint et donne moi le lien dans ta prochaine réponse.

goldvin · Answer

Voici,

Je n'ai pas compris les points: 0,1,2,3, donc je t'ai mis le rapport tel quel...


https://pjjoint.malekal.com/files.php?id=20120208_q6h7r10p12y7

dr.pc1 · Answer

Est-ce que tu as encore le problème ?

goldvin · Answer

Non, je crois bien que c'est réglé, oui c'est ok maintenant, un giga merci à toi, Je rêve d'avoir dans mes contacts, quelqu'un de calé en informatique, qui m'apprendrait des trucs, mais pour parler aussi d'internet, je dis ça en passant...

Les logiciels, que tu m'as donné :

Reload_TDSSKILLER

Roguekiller

ZHPFIX

ZHPDIAG

ADWCleaner

...


Ils appartiennent à quel catégorie (je voudrais les classer sur mon pc), quels éditeurs ?, je veux pas abuser (lol), mais si tu avais un tuto pour chaque se serait cool.

Concernant les barres d'outils, toutes confondues, existe t il un site qui nous exploite tout en détails mais aussi avec les désagréments qu'elles peuvent causées...

Encore un grand merci, tu m'as retiré une fameuse épine hors du pied, c'était énervant.

Bien à toi,

Goldvin

dr.pc1 · Answer

Ben de rien =)

Pour tout les outils de désinfection, tu ne peux pas les garder car ils servent juste à désinfecter ( préscrit par un helpeur ).

Si tu veux devenir Helpeur ou pouvoir désinfecter ton pc quand il est infecté, tu peux suivre une formation d'helpeur sur différents sites, je t'en donne un ici.

=)

dr.pc1 · Answer

Pour Désinstaller les outils de désinfections : ** Télécharge Delfix : ici puis exécute Delfix sur ton bureau. * Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message. * Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. Après : ------------------------------------------------------------------------------------------------------ * Télécharge PureRa (par l''editeur de JavaRa) : ici - Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) - clique sur "Clean" - L''outil va faire son scan puis son nettoyage - à la fin du scan tu auras une ligne comme ca : Total space cleaned: 7657532 bytes - Donne moi juste cette ligne. ---------------------------------------------------------------------------------------------------- Tu peux garder Malwarebyte's et télécharger CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels. ---------------------------------------------------------------------------------------------------- Télécharge aussi WOT et ADBlock pour ton navigateur et plus de sécurité pour ton pc. ---------------------------------------------------------------------------------------------------- Un peu de lecture : Sécuriser son ordinateur : ici /!\ à faire /!\ Activer Détection PUP/LPI : ici ---------------------------------------------------------------------------------------------------- Tu dois vérifier chaque mois que Adobe Flash Player et JAVA sont à jours. **Il te faut un bon antivirus comme Avast ou Avira ... et Un bon Firewall comme Comodo Firewall ... N'oublie pas de mettre le sujet en ---> résolu <--- Si tu as encore des problèmes n'hésite pas à revenir sur CCM ou me contacter pour n'importe quel problème informatique :-) @+ =) -------> dr.pc1 <-------

goldvin · Answer

Voici le rapport de Delfix :

# DelFix v8.7 - Rapport créé le 08/02/2012 à 18:24:27
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Administrateur - VINCENT-PC (Administrateur)
# Exécuté depuis : C:\Users\Administrateur\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Administrateur\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Administrateur\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Administrateur\Desktop\RKreport[1].txt
Supprimé : C:\Users\Administrateur\Desktop\RKreport[2].txt
Supprimé : C:\Users\Administrateur\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Administrateur\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Administrateur\Downloads\adwcleaner.exe
Non Supprimé : C:\Users\Administrateur\Downloads\Reload_Tdsskiller.exe
Non Supprimé : C:\Users\Administrateur\Downloads\RogueKiller.exe
Supprimé : C:\Users\Administrateur\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Administrateur\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1602 octets] - [08/02/2012 18:24:27]

########## EOF - C:\DelFix[S1].txt - [1726 octets] ##########


Voici pour PureRa,

Total space cleaned: 457797670 bytes

Que signifie cette ligne ?

J'utilise avast 6.0 mais je sais pas bien m'en servir, je le laisse faire tout seul, seulement un truc m'embête, c'est la version gratuite, et j'ai un message qui me dit que dans 8 jours la protection va expirer...

Question firewall, j'utilise celui de windows 7, sinon j'ai malware'bytes, qui se lance au démarrage de mon pc, j'en suis content...

Spybot est bon aussi, enfin moi je l'aime bien.

Je vais mettre la question en résolue.

Goldvin,

goldvin · Answer

Merci, merci.....

Goldvin,

"brower settings change"

14 réponses

Discussions similaires