Sujet Précédent Sujet Suivant

Probléme avec rpidity.com

missdready Messages postés 13 Statut Membre -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour a tous


Voila je vous explique mon soucis.
Aprés de multiple tentative de suppression de allsearch et de son pote rpidity.com ,ils sont encore là des l ouverture de Mozilla
J ai essayé d abord de le remplacer par ma page igoogle dans la barre de ma page d accueil options general, ensuite Malwarebyte , puis adwcleaner qui m a dit dans le rapport qu ils étaient supprimés
Mais O rage , O désespoir une fois le pc redémarré ils réapparaissent
Je ne sais plus quoi faire:(
Un peu d aide svp

10 réponses

Réponse 1 / 10
missdready Messages postés 13 Statut Membre
 
Edit
Juste une chose ni l un ni l autre n apparaissent dans désinstallation de programme
Merci pour votre aide
0
Réponse 2 / 10
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Salut,
1/
Poste le rapport de ADWCleaner stp

2/
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
0
Réponse 3 / 10
missdready Messages postés 13 Statut Membre
 
Quelle rapidité x)
Merci pour ton aide Fish66
Donc voici le rapport
# AdwCleaner v2.000 - Rapport créé le 07/09/2012 à 15:55:20
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (32 bits)
# Nom d'utilisateur : sandra1.2 - SANDRA12-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\sandra1.2\Downloads\adwcleaner(1).exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0 (fr)

Nom du profil : default
Fichier : C:\Users\sandra1.2\AppData\Roaming\Mozilla\Firefox\Profiles\3mkl7btf.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\sandra1.2\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2316 octets] - [07/09/2012 15:19:23]
AdwCleaner[S1].txt - [2975 octets] - [07/09/2012 15:20:56]
AdwCleaner[R2].txt - [1124 octets] - [07/09/2012 15:55:20]

########## EOF - C:\AdwCleaner[R2].txt - [1184 octets] ##########
0
Réponse 4 / 10
missdready Messages postés 13 Statut Membre
 
voici le lien
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120907_b11h11k11u8p5
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
[MD5.00000000000000000000000000000000] [APT] [{33ACF8FA-D0E2-46B2-86A3-E6128E7E52E8}] (...) -- C:\Program Files\Agfa\ScanWise 2_00\scanwise.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{352A46BF-763C-4870-9058-C6D71A76CD46}] (...) -- C:\Program Files\Agfa\ScanWise 2_00\scanwise.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4D0BF6D4-21BA-4F47-BB24-A4B4A7740B9E}] (...) -- C:\Users\sandra1.2\Downloads\ScanWise (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{BDE96305-329C-46A5-BCA2-337774CBA743}] (...) -- C:\Program Files\Agfa\ScanWise 2_00\scanwise.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CC8A1B15-6E1D-4F98-BB33-8573BB23D8F7}] (...) -- C:\Users\sandra1.2\Downloads\abiword-setup-2.8.6.exe (.not file.)
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\sandra1.2\AppData\Local\Temp\AskSLib.dll [246440]
[MD5.710626F0C8B94C9CF89458409E3EE12E] [SPRF][10/05/2012] (.Conduit - Pas de description.) -- C:\Users\sandra1.2\AppData\Local\Temp\conduitinstaller.exe [211792]
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\sandra1.2\AppData\Local\Temp\MyBabylonTB.exe [862832]

FirewallRAZ
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

0
Réponse 6 / 10
missdready Messages postés 13 Statut Membre
 
coucou
Alors voici le rapport de ZHPFix

Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-09-2012-18-37-28.txt
Run by sandra1.2 at 09/09/2012 18:37:27
Windows 7 Business Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\sandra1.2\AppData\Local\Temp\conduitinstaller.exe
SUPPRIME Memory Process: C:\Users\sandra1.2\AppData\Local\Temp\MyBabylonTB.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\sandra1.2\AppData\Local\Temp\AskSLib.dll

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File*: c:\users\sandra1.2\appdata\local\temp\askslib.dll
SUPPRIME File: c:\users\sandra1.2\appdata\local\temp\conduitinstaller.exe
SUPPRIME File: c:\users\sandra1.2\appdata\local\temp\mybabylontb.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {33ACF8FA-D0E2-46B2-86A3-E6128E7E52E8}
SUPPRIME Task: {352A46BF-763C-4870-9058-C6D71A76CD46}
SUPPRIME Task: {4D0BF6D4-21BA-4F47-BB24-A4B4A7740B9E}
SUPPRIME Task: {BDE96305-329C-46A5-BCA2-337774CBA743}
SUPPRIME Task: {CC8A1B15-6E1D-4F98-BB33-8573BB23D8F7}

========== Récapitulatif ==========
2 : Processus mémoire
1 : Module(s) mémoire
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
5 : Fichier(s)
5 : Tache planifiée

End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/09/2012 18:37:28 [1921]
0
Réponse 7 / 10
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
Après avoir posté le rapport mbam, tiens moi au courant si rpidity est encore présent
0
Réponse 8 / 10
missdready Messages postés 13 Statut Membre
 
voici le rapport
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.09.04

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
sandra1.2 :: SANDRA12-PC [administrateur]

09/09/2012 18:40:40
mbam-log-2012-09-09 (18-40-40).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 358782
Temps écoulé: 47 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\sandra1.2\Downloads\VueScan_9.0.24\keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 9 / 10
missdready Messages postés 13 Statut Membre
 
Pour l instant il n a plus l air d être là.
Merci beaucoup pour ton aide Fish66 :))
Rapide et efficace ;)
Et finis pour moi les DL sur Telecharger . com !!!
Bonne soirée
0
Réponse 10 / 10
Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
 
De rien..
On a presque terminé, juste fais les mise à jour de ton windows et Java comme expliqué dans mon MP .
En attendant le rapport Delfix ..

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0