Rpidity

Lipsy Messages postés 27 Statut Membre -  
 Utilisateur anonyme -
Bonjour,



comme beaucoup d'autres personnes je ne peux pas me débarrasser de rpidity. Est-ce que quelqu'un pourrait m'aider svp

https://www.cjoint.com/?CBppymIuTQT (slowin_killer)
https://www.cjoint.com/?CBppzN5ApY8 (Zhpdiag)
https://www.cjoint.com/?CBppAUl0HVC (adwcleaner)

22 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    Bonjour

    Télécharge Malwaresbytes anti malware ici
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
  2. Utilisateur anonyme
     
    Re

    Poste moi un nouveau rapport ZHPDiag;merci

    @+
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. Utilisateur anonyme
     
    Re

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
    -------------------------------------------------------------------------------------------------


    R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
    O4 - Global Startup: C:\Users\Megan\Desktop\Donner votre avis.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\Megan\Desktop\My Computer.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\Megan\Desktop\Reprendre le téléchargement - CorelDRAW_Graphics_Suite_X5_Free_Trial.lnk . (.Akamai Technologies, Inc..) -- C:\Program Files (x86)\Common Files\Akamai\rswinui.exe
    O42 - Logiciel: Akamai NetSession Interface Service - (.Pas de propriétaire.) [HKLM][64Bits] -- Akamai
    O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM][64Bits] -- WT082414
    O43 - CFD: 14/02/2013 - 07:24:22 - [0] ----D C:\Program Files (x86)\Amazon
    O43 - CFD: 15/02/2013 - 18:48:15 - [26,423] ----D C:\Program Files (x86)\Common Files\Akamai
    O43 - CFD: 05/01/2013 - 16:57:23 - [0] ----D C:\Users\Megan\AppData\Local\HP MediaSmart Video
    R3 - URLSearchHook: (no name) [64Bits] - {A3BC75A2-1F87-4686-AA43-5347D756017C} . (. Microsoft Corporation - 5.1.10411.0.) (No version) -- (.not file.)
    O23 - Service: (vToolbarUpdater14.1.7) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe (.not file.)
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
    STOP:SR - | Auto 0 | (vToolbarUpdater14.1.7) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe
    FirewallRAZ
    Emptytemp
    EmptyCLSID


    --------------------------------------------------------------------------------------------
    * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

    * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
    le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
    * Clique sur le bouton GO pour lancer le nettoyage
    * Copie/colle la totalité du rapport dans ta prochaine réponse.

    -> laisse travailler l'outil et ne touche à rien ...

    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

    @+
    0
  5. Lipsy Messages postés 27 Statut Membre
     
    Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-02-2013-19-06-23.txt
    Run by Megan at 15/02/2013 19:06:23
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    ========== Logiciel(s) ==========
    ABSENT Software Key: Akamai
    ABSENT Software Key: WT082414

    ========== Clé(s) du Registre ==========
    ABSENT Key: Service: vToolbarUpdater14.1.7
    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}

    ========== Valeur(s) du Registre ==========
    ABSENT URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C}
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

    ========== Dossier(s) ==========

    ========== Fichier(s) ==========
    ABSENT File: c:\users\megan\desktop\donner votre avis.lnk
    ABSENT File: c:\users\megan\desktop\my computer.lnk
    ABSENT File: c:\users\megan\desktop\reprendre le téléchargement - coreldraw_graphics_suite_x5_free_trial.lnk
    ABSENT File: c:\program files (x86)\common files\akamai\rswinui.exe
    SUPPRIME Temporaires Windows:

    ========== Etat des services ==========
    vToolbarUpdater14.1.7) . (vToolbarUpdater14.1.7) de .Arrêté:

    ========== Récapitulatif ==========
    7 : Clé(s) du Registre
    3 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    5 : Fichier(s)
    2 : Logiciel(s)
    1 : Etat des services

    End of clean in 00mn 00s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 15/02/2013 14:58:00 [86776]
    C:\ZHP\ZHPFix[R2].txt - 15/02/2013 19:05:18 [2585]
    C:\ZHP\ZHPFix[R3].txt - 15/02/2013 19:06:23 [2361]
    0
  6. Utilisateur anonyme
     
    Re

    As tu encore des soucis?
    0
  7. Lipsy Messages postés 27 Statut Membre
     
    quand j'ouvre un nouvel onglet il y a toujours http://search.rpidity.com/
    0
    1. Utilisateur anonyme
       
      et les paramètres de ton navigateur?
      0
    2. Lipsy Messages postés 27 Statut Membre
       
      désolé je comprends pas
      0
    3. Lipsy Messages postés 27 Statut Membre
       
      si tu veux dire la page d'accueil que j'ai choisi, normalement c'est google, ya pas rpidity de marqué dans les autres choix
      0
    4. Utilisateur anonyme
       
      la première page est bien celle que tu as en page de démarrage ;ce n'est que les onglets supplémentaires qui ouvrent Rpidity?
      0
    5. Lipsy Messages postés 27 Statut Membre
       
      non la page principale c'est aussi rpdity maintenant
      0
  8. Lipsy Messages postés 27 Statut Membre
     
    ça ne change rien

    j'avais déjà désinstallé et réinstallé google chrome 2 fois depuis ce problème
    0
    1. Utilisateur anonyme
       
      Re

      Il faut prendre le temps de lire
      Il ne s'agit en aucun cas de désinstallation
      0
  9. Lipsy Messages postés 27 Statut Membre
     
    oui oui je sais
    ce que j'ai voulu c'est que depuis que j'ai eu ce problème je l'ai réinstallé 2 fois

    mais j'ai bien suivi les instructions
    ça l'a bien remis à défault, je veux dire un nouveau dossier a été crée mais rpidity est toujours llà
    0
  10. Utilisateur anonyme
     
    Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , clique sur [OK]
    - L'ordinateur va redémarrer tout seul. Redémarre le en mode normal.
    - AdwCleaner s'ouvrira normalement , avec comme seul choix possible[Suppression]
    - Clique dessus, puis patiente pendant la suppression.
    - Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
    - Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    0
  11. Utilisateur anonyme
     
    Re

    Télécharge SEAF.exe de C_XX a cette adresse :
    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/83-outils-de-cxx/52-seaf

    *Double clique sur SEAF.exe ou clic droit ("exécuter en tant qu'administrateur pour vista ou seven) .

    *Une fenêtre va s'ouvrir.

    Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

    *Tape : rpidity

    et ensuite tu cliques sur le bouton "Lancer la recherche" .

    *Patiente pendant la recherche.

    *Une fenêtre avec un log .txt va s'afficher.

    *Copie/colle ce rapport dans ta prochaine réponse.

    @+
    0
  12. Lipsy Messages postés 27 Statut Membre
     
    Il trouve rien, c'est pas bon signe non ?

    1. ========================= SEAF 1.0.1.0 - C_XX
    2.
    3. Commencé à: 10:13:03 le 16/02/2013
    4.
    5. Valeur(s) recherchée(s):
    6. rpidity
    7.
    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
    9.
    10. (!) --- Calcul du Hash "MD5"
    11. (!) --- Informations supplémentaires
    12. (!) --- Recherche registre
    13.
    14. ====== Fichier(s) ======
    15.
    16. Aucun fichier trouvé
    17.
    18.
    19. ====== Entrée(s) du registre ======
    20.
    21. Aucun élément dans le registre trouvé
    22.
    23. =========================
    24.
    25. Fin à: 10:17:17 le 16/02/2013
    26. 549978 Éléments analysés
    27.
    28. =========================
    29. E.O.F
    0
  13. Utilisateur anonyme
     
    Re

    Fait ceci:
    http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

    colle le contenu du rapport qui s'ouvre sinon il est dans c:\rapport.txt

    @+
    0
  14. Lipsy Messages postés 27 Statut Membre
     
    ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.011 - g3n-h@ckm@n

    10:30:09 - 16/02/2013
    0
    1. Utilisateur anonyme
       
      Tu fermes le rapport et la fenêtre disparait
      Supprime shortcut

      poste moi un nouveau rapport ZHPDiag
      0
  15. Utilisateur anonyme
     
    Re

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
    -------------------------------------------------------------------------------------------------


    R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
    O42 - Logiciel: Bundled software uninstaller - (.Pas de propriétaire.) [HKLM][64Bits] -- bi_uninstaller
    [HKCU\Software\BI]
    O43 - CFD: 15/02/2013 - 11:23:26 - [0,212] ----D C:\Users\Megan\AppData\Local\Bundled software uninstaller
    O43 - CFD: 16/02/2013 - 09:45:58 - [0] ----D C:\Users\Megan\AppData\Local\{5D10FF0B-B2A0-4121-BC5A-A6D006C332C9}
    O87 - FAEL: "{D8FE8748-4DD6-414C-9325-C1939C93620E}" | In - Private - P6 - TRUE | .(.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Lipsy\AppData\Local\Akamai\netsession_win.exe
    O87 - FAEL: "{5E580319-920F-431F-9B26-63C717F1145F}" | In - Private - P17 - TRUE | .(.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Lipsy\AppData\Local\Akamai\netsession_win.exe
    O87 - FAEL: "TCP Query User{B4F3EE70-6CF4-4249-8F72-23FFFE318ED8}C:\users\lipsy\appdata\local\akamai\netsession_win.exe" | In - Public - P6 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\lipsy\appdata\local\akamai\netsession_win.exe
    O87 - FAEL: "UDP Query User{23C69D82-4A20-4342-9C88-722FB71310BC}C:\users\lipsy\appdata\local\akamai\netsession_win.exe" | In - Public - P17 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\lipsy\appdata\local\akamai\netsession_win.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
    O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job
    [MD5.00000000000000000000000000000000] [APT] [CLMLSvc] (...) -- c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Music\Kernel\CLML\CLMLSvc.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [DVDAgent] (...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001Core] (...) -- C:\Users\Megan\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001UA] (...) -- C:\Users\Megan\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [ROC_JAN2013_TB_rmv] (...) -- C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe (.not file.)
    [MD5.F88415A742278BA5E1F57445BF33AD2C] [SPRF][15/03/2012] (...) -- C:\ProgramData\9FE2D24D1A.sys [88]
    STOP:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

    FirewallRAZ
    Emptytemp
    EmptyCLSID


    --------------------------------------------------------------------------------------------
    * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

    * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
    le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
    * Clique sur le bouton GO pour lancer le nettoyage
    * Copie/colle la totalité du rapport dans ta prochaine réponse.

    -> laisse travailler l'outil et ne touche à rien ...

    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

    @+
    0
  16. Lipsy Messages postés 27 Statut Membre
     
    Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-02-2013-19-47-39.txt
    Run by Megan at 16/02/2013 19:47:39
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    ========== Logiciel(s) ==========
    ABSENT Software Key: bi_uninstaller

    ========== Clé(s) du Registre ==========
    ABSENT Key: HKCU\Software\BI
    ABSENT Key: Service: Bonjour Service

    ========== Valeur(s) du Registre ==========
    ABSENT {D8FE8748-4DD6-414C-9325-C1939C93620E}
    ABSENT {5E580319-920F-431F-9B26-63C717F1145F}
    ABSENT TCP Query User{B4F3EE70-6CF4-4249-8F72-23FFFE318ED8}C:/users/lipsy/appdata/local/akamai/netsession_win.exe
    ABSENT UDP Query User{23C69D82-4A20-4342-9C88-722FB71310BC}C:/users/lipsy/appdata/local/akamai/netsession_win.exe
    ABSENT RunValue: HP Software Update
    ABSENT RunValue: QuickTime Task
    ABSENT RunValue: iTunesHelper
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

    ========== Dossier(s) ==========

    ========== Fichier(s) ==========
    ABSENT File: c:\program files\bonjour\mdnsresponder.exe
    ABSENT File: c:\windows\tasks\roc_jan2013_tb_rmv.job
    ABSENT Folder/File: c:\programdata\9fe2d24d1a.sys
    SUPPRIME Temporaires Windows:

    ========== Etat des services ==========
    (Bonjour Service) . (Bonjour Service) de Apple Inc.Arrêté:

    ========== Tache planifiée ==========
    ABSENT Task: CLMLSvc
    ABSENT Task: DVDAgent
    ABSENT Task: GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001Core
    ABSENT Task: GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001UA
    ABSENT Task: ROC_JAN2013_TB_rmv

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre
    9 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    4 : Fichier(s)
    1 : Logiciel(s)
    1 : Etat des services
    5 : Tache planifiée

    End of clean in 00mn 01s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 15/02/2013 14:58:00 [86776]
    C:\ZHP\ZHPFix[R2].txt - 15/02/2013 19:05:18 [2585]
    C:\ZHP\ZHPFix[R3].txt - 15/02/2013 19:06:23 [2413]
    C:\ZHP\ZHPFix[R4].txt - 16/02/2013 10:27:23 [1889]
    C:\ZHP\ZHPFix[R5].txt - 16/02/2013 19:46:09 [2548]
    C:\ZHP\ZHPFix[R6].txt - 16/02/2013 19:47:39 [2359]
    0
  17. Utilisateur anonyme
     
    Re

    Regarde dans les modules complémentaires de Chrome et désactives les un par un ;tu devrais trouver celui qui gène

    @+
    0
  • 1
  • 2