Rpidity

Bonjour,



comme beaucoup d'autres personnes je ne peux pas me débarrasser de rpidity. Est-ce que quelqu'un pourrait m'aider svp

https://www.cjoint.com/?CBppymIuTQT (slowin_killer)
https://www.cjoint.com/?CBppzN5ApY8 (Zhpdiag)
https://www.cjoint.com/?CBppAUl0HVC (adwcleaner)

22 réponses

Résumé de la discussion

Rpidity réoriente la page d'accueil et les onglets sur Windows 7 et Chrome 24, et plusieurs utilisateurs signalent que la lutte pour s'en défaire devient répétitive et complexe sans outils dédiés. Plusieurs répondants proposent des outils et méthodes pour nettoyer le système, notamment DelFix et CCleaner, puis purger les restaurations de Windows 7 afin de repartir d'une configuration saine. D'autres recommandent SEAF et ZHPFix pour analyser et réparer le registre et les éléments résiduels, puis de réinitialiser Chrome ou de désactiver les extensions problématiques. En cas de redémarrage nécessaire, les utilisateurs sont invités à suivre les rapports fournis et à tester à nouveau les paramètres du navigateur ainsi que les extensions.

Bobot (l’IA à votre service)
  1. Bonjour

    Télécharge Malwaresbytes anti malware ici
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
    1. Re

      Poste moi un nouveau rapport ZHPDiag;merci

      @+
      0
      1. Re

        Utilisation de l'outil ZHPFix :

        * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
        -------------------------------------------------------------------------------------------------


        R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
        O4 - Global Startup: C:\Users\Megan\Desktop\Donner votre avis.lnk - Clé orpheline
        O4 - Global Startup: C:\Users\Megan\Desktop\My Computer.lnk - Clé orpheline
        O4 - Global Startup: C:\Users\Megan\Desktop\Reprendre le téléchargement - CorelDRAW_Graphics_Suite_X5_Free_Trial.lnk . (.Akamai Technologies, Inc..) -- C:\Program Files (x86)\Common Files\Akamai\rswinui.exe
        O42 - Logiciel: Akamai NetSession Interface Service - (.Pas de propriétaire.) [HKLM][64Bits] -- Akamai
        O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM][64Bits] -- WT082414
        O43 - CFD: 14/02/2013 - 07:24:22 - [0] ----D C:\Program Files (x86)\Amazon
        O43 - CFD: 15/02/2013 - 18:48:15 - [26,423] ----D C:\Program Files (x86)\Common Files\Akamai
        O43 - CFD: 05/01/2013 - 16:57:23 - [0] ----D C:\Users\Megan\AppData\Local\HP MediaSmart Video
        R3 - URLSearchHook: (no name) [64Bits] - {A3BC75A2-1F87-4686-AA43-5347D756017C} . (. Microsoft Corporation - 5.1.10411.0.) (No version) -- (.not file.)
        O23 - Service: (vToolbarUpdater14.1.7) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe (.not file.)
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
        [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
        STOP:SR - | Auto 0 | (vToolbarUpdater14.1.7) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe
        FirewallRAZ
        Emptytemp
        EmptyCLSID


        --------------------------------------------------------------------------------------------
        * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

        * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
        le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
        * Clique sur le bouton GO pour lancer le nettoyage
        * Copie/colle la totalité du rapport dans ta prochaine réponse.

        -> laisse travailler l'outil et ne touche à rien ...

        -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

        Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

        ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

        @+
        0
        1. Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-02-2013-19-06-23.txt
          Run by Megan at 15/02/2013 19:06:23
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

          ========== Logiciel(s) ==========
          ABSENT Software Key: Akamai
          ABSENT Software Key: WT082414

          ========== Clé(s) du Registre ==========
          ABSENT Key: Service: vToolbarUpdater14.1.7
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
          ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}

          ========== Valeur(s) du Registre ==========
          ABSENT URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C}
          ABSENT Valeur Standard Profile: FirewallRaz :
          ABSENT Valeur Domain Profile: FirewallRaz :

          ========== Elément(s) de donnée du Registre ==========
          SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

          ========== Dossier(s) ==========

          ========== Fichier(s) ==========
          ABSENT File: c:\users\megan\desktop\donner votre avis.lnk
          ABSENT File: c:\users\megan\desktop\my computer.lnk
          ABSENT File: c:\users\megan\desktop\reprendre le téléchargement - coreldraw_graphics_suite_x5_free_trial.lnk
          ABSENT File: c:\program files (x86)\common files\akamai\rswinui.exe
          SUPPRIME Temporaires Windows:

          ========== Etat des services ==========
          vToolbarUpdater14.1.7) . (vToolbarUpdater14.1.7) de .Arrêté:

          ========== Récapitulatif ==========
          7 : Clé(s) du Registre
          3 : Valeur(s) du Registre
          1 : Elément(s) de donnée du Registre
          5 : Fichier(s)
          2 : Logiciel(s)
          1 : Etat des services

          End of clean in 00mn 00s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 15/02/2013 14:58:00 [86776]
          C:\ZHP\ZHPFix[R2].txt - 15/02/2013 19:05:18 [2585]
          C:\ZHP\ZHPFix[R3].txt - 15/02/2013 19:06:23 [2361]
          0
          1. Re

            As tu encore des soucis?
            0
            1. quand j'ouvre un nouvel onglet il y a toujours http://search.rpidity.com/
              0
              1. et les paramètres de ton navigateur?
                0
              2. désolé je comprends pas
                0
              3. si tu veux dire la page d'accueil que j'ai choisi, normalement c'est google, ya pas rpidity de marqué dans les autres choix
                0
              4. la première page est bien celle que tu as en page de démarrage ;ce n'est que les onglets supplémentaires qui ouvrent Rpidity?
                0
              5. non la page principale c'est aussi rpdity maintenant
                0
            2. ça ne change rien

              j'avais déjà désinstallé et réinstallé google chrome 2 fois depuis ce problème
              0
              1. Re

                Il faut prendre le temps de lire
                Il ne s'agit en aucun cas de désinstallation
                0
            3. oui oui je sais
              ce que j'ai voulu c'est que depuis que j'ai eu ce problème je l'ai réinstallé 2 fois

              mais j'ai bien suivi les instructions
              ça l'a bien remis à défault, je veux dire un nouveau dossier a été crée mais rpidity est toujours llà
              0
              1. Bonjour

                Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                Lance le, clique sur [Suppression] puis patiente le temps du scan.
                Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , clique sur [OK]
                - L'ordinateur va redémarrer tout seul. Redémarre le en mode normal.
                - AdwCleaner s'ouvrira normalement , avec comme seul choix possible[Suppression]
                - Clique dessus, puis patiente pendant la suppression.
                - Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
                - Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

                @+
                0
                1. Re

                  Télécharge SEAF.exe de C_XX a cette adresse :
                  http://general-changelog-team.fr/telechargements/logiciels/viewdownload/83-outils-de-cxx/52-seaf

                  *Double clique sur SEAF.exe ou clic droit ("exécuter en tant qu'administrateur pour vista ou seven) .

                  *Une fenêtre va s'ouvrir.

                  Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

                  *Tape : rpidity

                  et ensuite tu cliques sur le bouton "Lancer la recherche" .

                  *Patiente pendant la recherche.

                  *Une fenêtre avec un log .txt va s'afficher.

                  *Copie/colle ce rapport dans ta prochaine réponse.

                  @+
                  0
                  1. Il trouve rien, c'est pas bon signe non ?

                    1. ========================= SEAF 1.0.1.0 - C_XX
                    2.
                    3. Commencé à: 10:13:03 le 16/02/2013
                    4.
                    5. Valeur(s) recherchée(s):
                    6. rpidity
                    7.
                    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                    9.
                    10. (!) --- Calcul du Hash "MD5"
                    11. (!) --- Informations supplémentaires
                    12. (!) --- Recherche registre
                    13.
                    14. ====== Fichier(s) ======
                    15.
                    16. Aucun fichier trouvé
                    17.
                    18.
                    19. ====== Entrée(s) du registre ======
                    20.
                    21. Aucun élément dans le registre trouvé
                    22.
                    23. =========================
                    24.
                    25. Fin à: 10:17:17 le 16/02/2013
                    26. 549978 Éléments analysés
                    27.
                    28. =========================
                    29. E.O.F
                    0
                    1. Re

                      Fait ceci:
                      http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

                      colle le contenu du rapport qui s'ouvre sinon il est dans c:\rapport.txt

                      @+
                      0
                      1. ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.011 - g3n-h@ckm@n

                        10:30:09 - 16/02/2013
                        0
                        1. Tu fermes le rapport et la fenêtre disparait
                          Supprime shortcut

                          poste moi un nouveau rapport ZHPDiag
                          0
                      2. Re

                        Utilisation de l'outil ZHPFix :

                        * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                        -------------------------------------------------------------------------------------------------


                        R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
                        O42 - Logiciel: Bundled software uninstaller - (.Pas de propriétaire.) [HKLM][64Bits] -- bi_uninstaller
                        [HKCU\Software\BI]
                        O43 - CFD: 15/02/2013 - 11:23:26 - [0,212] ----D C:\Users\Megan\AppData\Local\Bundled software uninstaller
                        O43 - CFD: 16/02/2013 - 09:45:58 - [0] ----D C:\Users\Megan\AppData\Local\{5D10FF0B-B2A0-4121-BC5A-A6D006C332C9}
                        O87 - FAEL: "{D8FE8748-4DD6-414C-9325-C1939C93620E}" | In - Private - P6 - TRUE | .(.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Lipsy\AppData\Local\Akamai\netsession_win.exe
                        O87 - FAEL: "{5E580319-920F-431F-9B26-63C717F1145F}" | In - Private - P17 - TRUE | .(.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Lipsy\AppData\Local\Akamai\netsession_win.exe
                        O87 - FAEL: "TCP Query User{B4F3EE70-6CF4-4249-8F72-23FFFE318ED8}C:\users\lipsy\appdata\local\akamai\netsession_win.exe" | In - Public - P6 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\lipsy\appdata\local\akamai\netsession_win.exe
                        O87 - FAEL: "UDP Query User{23C69D82-4A20-4342-9C88-722FB71310BC}C:\users\lipsy\appdata\local\akamai\netsession_win.exe" | In - Public - P17 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\lipsy\appdata\local\akamai\netsession_win.exe
                        OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
                        OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
                        OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
                        O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
                        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job
                        [MD5.00000000000000000000000000000000] [APT] [CLMLSvc] (...) -- c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Music\Kernel\CLML\CLMLSvc.exe (.not file.)
                        [MD5.00000000000000000000000000000000] [APT] [DVDAgent] (...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (.not file.)
                        [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001Core] (...) -- C:\Users\Megan\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
                        [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001UA] (...) -- C:\Users\Megan\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
                        [MD5.00000000000000000000000000000000] [APT] [ROC_JAN2013_TB_rmv] (...) -- C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe (.not file.)
                        [MD5.F88415A742278BA5E1F57445BF33AD2C] [SPRF][15/03/2012] (...) -- C:\ProgramData\9FE2D24D1A.sys [88]
                        STOP:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

                        FirewallRAZ
                        Emptytemp
                        EmptyCLSID


                        --------------------------------------------------------------------------------------------
                        * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                        * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                        le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
                        * Clique sur le bouton GO pour lancer le nettoyage
                        * Copie/colle la totalité du rapport dans ta prochaine réponse.

                        -> laisse travailler l'outil et ne touche à rien ...

                        -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                        Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                        ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

                        @+
                        0
                        1. Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
                          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-02-2013-19-47-39.txt
                          Run by Megan at 16/02/2013 19:47:39
                          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                          ========== Logiciel(s) ==========
                          ABSENT Software Key: bi_uninstaller

                          ========== Clé(s) du Registre ==========
                          ABSENT Key: HKCU\Software\BI
                          ABSENT Key: Service: Bonjour Service

                          ========== Valeur(s) du Registre ==========
                          ABSENT {D8FE8748-4DD6-414C-9325-C1939C93620E}
                          ABSENT {5E580319-920F-431F-9B26-63C717F1145F}
                          ABSENT TCP Query User{B4F3EE70-6CF4-4249-8F72-23FFFE318ED8}C:/users/lipsy/appdata/local/akamai/netsession_win.exe
                          ABSENT UDP Query User{23C69D82-4A20-4342-9C88-722FB71310BC}C:/users/lipsy/appdata/local/akamai/netsession_win.exe
                          ABSENT RunValue: HP Software Update
                          ABSENT RunValue: QuickTime Task
                          ABSENT RunValue: iTunesHelper
                          ABSENT Valeur Standard Profile: FirewallRaz :
                          ABSENT Valeur Domain Profile: FirewallRaz :

                          ========== Elément(s) de donnée du Registre ==========
                          SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

                          ========== Dossier(s) ==========

                          ========== Fichier(s) ==========
                          ABSENT File: c:\program files\bonjour\mdnsresponder.exe
                          ABSENT File: c:\windows\tasks\roc_jan2013_tb_rmv.job
                          ABSENT Folder/File: c:\programdata\9fe2d24d1a.sys
                          SUPPRIME Temporaires Windows:

                          ========== Etat des services ==========
                          (Bonjour Service) . (Bonjour Service) de Apple Inc.Arrêté:

                          ========== Tache planifiée ==========
                          ABSENT Task: CLMLSvc
                          ABSENT Task: DVDAgent
                          ABSENT Task: GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001Core
                          ABSENT Task: GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001UA
                          ABSENT Task: ROC_JAN2013_TB_rmv

                          ========== Récapitulatif ==========
                          2 : Clé(s) du Registre
                          9 : Valeur(s) du Registre
                          1 : Elément(s) de donnée du Registre
                          4 : Fichier(s)
                          1 : Logiciel(s)
                          1 : Etat des services
                          5 : Tache planifiée

                          End of clean in 00mn 01s

                          ========== Chemin de fichier rapport ==========
                          C:\ZHP\ZHPFix[R1].txt - 15/02/2013 14:58:00 [86776]
                          C:\ZHP\ZHPFix[R2].txt - 15/02/2013 19:05:18 [2585]
                          C:\ZHP\ZHPFix[R3].txt - 15/02/2013 19:06:23 [2413]
                          C:\ZHP\ZHPFix[R4].txt - 16/02/2013 10:27:23 [1889]
                          C:\ZHP\ZHPFix[R5].txt - 16/02/2013 19:46:09 [2548]
                          C:\ZHP\ZHPFix[R6].txt - 16/02/2013 19:47:39 [2359]
                          0
                          1. Re

                            Regarde dans les modules complémentaires de Chrome et désactives les un par un ;tu devrais trouver celui qui gène

                            @+
                            0
                            • 1
                            • 2