Internet ouvre tout seul
RésoluJ'ai passé Malwarebytes' Anti-Malware et Registry Mechanic mais ça n'a rien réglé. J'attends de vos nouvelles. Merci
27 réponses
Le fil porte sur un ordinateur sous Windows XP/Firefox 3.6.6 où Internet s’ouvre automatiquement vers l’adresse scache.regiedepub.com, malgré des scans avec Malwarebytes’ Anti-Malware et Registry Mechanic qui restent sans effet. Plusieurs réponses recommandent des outils et méthodes variés, incluant CCleaner (avec configuration Avancé), Ad-Remover, Toolbar-S&D, UsbFix, et la consultation des rapports de désinfection partagés, ainsi que des vérifications réseau et pare-feu. Parmi les échanges, certains évoquent l’achat ou l’usage d’antivirus (par ex. Eset Nod32) et des mesures de nettoyage, y compris la désinstallation d’outils potentiellement nuisibles, avec l’envoi de rapports techniques. Enfin, la dernière intervention indique une amélioration générale et des remerciements, signalant une meilleure stabilité du système même si l’état exact du problème demeure indéfini.
-
Bonsoir, tout à l'air d'aller beaucoup mieux. Je te remercie beaucoup pour tout le temps que tu m'as consacré. Bye je ne te dis pas à la prochaine (je croise les doigts) Merci encore.
-
Bonjour, j'ai fait ce que tu as demandé. J'espère juste que je l'ai bien fait. Est-ce que je dois t'envoyer quelque chose.
Merci Bye -
--COMMENT CA VA ce pc ? :)
-------------------------
Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows
Cookies, cache, historique d'Internet Explorer, Opera et Firefox
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre.
------------------------------
sous xp et éventuellement vista
ToolsCleaner, merci A.Rothstein & Dj Quiou,
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
qui va désinstaller les outils que l'on a utilisés
qui peuvent être dangereux pour ton PC
------------------------------
Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit -
Bonjour je t'envoie le rapport. L'ordinateur N'a pas redémarré.
UsbFix: http://www.cijoint.fr/cjlink.php?file=cj201007/cijwX5k0ne.txt
Merci beaucoup -
ok tu peu relancé usbfix
et cette fois fait supression
--> Le pc va redémarer
-->Après redémarrage poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide! -
Bonjour je t'envoie les rapports demandé. Les liens sont:
AD-Remover:http://www.cijoint.fr/cjlink.php?file=cj201007/cijzvz8IH0.txt
Tool-Bar: http://www.cijoint.fr/cjlink.php?file=cj201007/cijpTxLsUf.txt
UsbFix: http://www.cijoint.fr/cjlink.php?file=cj201007/cijp46vcdD.txt
Merci beaucoup -
repasse AD-Remover en mode nettoyage
---------------------
redemarre ToolBar S&D.
Fais l'option 2 de ToolBar S&D.
---------------------
Télécharge UsbFix (de Chiquitine29) sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
--> Double clic sur UsbFix
clic sur le bouton Recherche
et ne touche plus a rien pendant le scan
Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
copier/coller ce rapport dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
http://pagesperso-orange.fr/NosTools/usb-1-fr.html -
bonjour, je t'envoie le rapport. Il va beaucoup mieux. Les pages qui s'ouvraient sans que je ne le demande semble ne plus s'ouvrir.
le lien ZHPDiag: http://www.cijoint.fr/cjlink.php?file=cj201007/cijFMeRTBe.txt
Merci , Merci -
et bien voila ;)
super
a tu toujours des problemes ?
il me semble qu'il reste quelques bebetes
peu tu me refaire un ZHPDiag
-
Bonsoir , j'ai suivi ton conseil et j'ai acheté Malwarebytes. Eset Nod32 est correct je l'ai acheté pour 2 ans. J'ai désinstallé le cracker et j'ai installer le nouveau ACHETÉ. J'ai recommencer ce que tu m'avais dit de faire. Je t'envoie les rapport.
ZPHFIXREPORT.txt :http://www.cijoint.fr/cjlink.php?file=cj201007/cij1RgT2ce.txt
MBAM.log le 1er: http://www.cijoint.fr/cjlink.php?file=cj201007/cijbeSbXJ8.txt
MBAM.log 2e : http://www.cijoint.fr/cjlink.php?file=cj201007/cijN6uXuak.txt
Encore un gros Merci. -
EKRN.exe est un executable de ESET NOD32
donc
soit c'est un faux positif
soit ESET est piraté
soit MBAM est piraté
soit les deux
et forcement ca fout le b.......
il n'y a rien de plus ridicule que de cracker un antivirus
puisque la plus par du temps "pas toujours" les crack et les virus sont du même auteur
-
Bonsoir , je t'envoie le rapport de Malwarebytes' Anti-Malware.
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3
2010-07-24 02:59:22
mbam-log-2010-07-24 (02-59-22).txt
Type de recherche: Examen rapide
Eléments examinés: 52199
Temps écoulé: 5 minute(s), 30 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe (Security.Hijack) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EKRN.exe (Security.Hijack) -> Delete on reboot.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Je l'ai fait une 2e fois et le Clé(s) du registre infectées étaient encore là.Merci beaucoup -
Bonsoir, je te poste le rapport. Tu sais j'avais bien tout lu. Mais j'avais peur de tout gâcher. Je t'envoie le lien. Merci
http://www.cijoint.fr/cjlink.php?file=cj201007/cijITpJn1D.txt -
lit bien ce que j'ai ecris , c'est marqué , il est tres important de tout lire ,
ca évite de faire perdre du temps a tous les deux ;) et les fausses manoeuvres
Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
Puis Lance ZHPFix depuis le raccourci du bureau .
-
Bonjour, non je ne l'ai pas acheté. Si tu parles bien de Malwarebytes' Anti-Malware. Et pour le texte en gras je le copier et coller à quel endroit sur le bureau ou dans le dossier Malwarebytes' Anti-Malware?
Merci de ta patience. Bye Bye À bientôt -
merci
tu a mbam en protection ? tu l'a acheté ?
si c'est pas le cas , dit le
ensuite
Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .
* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .
Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .
* Enfin clique sur le bouton [ Nettoyer ] .
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !
Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
******************
si MBAM est legale
fait la mise a jour
puis tu va dans l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".
ensuite
l'onglet recherche et coche la case : "executer un examen rapide".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des éléments on été trouvés > click sur supprimer la sélection.
si il t'es demandé de redémarrer > click sur "yes".
A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
-
Bonsoir, je te trouve très patient et très compétant. Voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijoBtHPJX.txt
Merci encore. Bye -
ok on refait une analyse , un peu plus pertinente
* Télécharge ZHPDiag (de Nicolas Coolman). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Rend toi sur Cijoint http://www.cijoint.fr/
et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
Un lien sera généré, copie et colle-le dans ta prochaine réponse. -
Bonjour c'est bien comme je te disais quand je vais sur internet souvent on me dit erreur je dois réessayer d'avoir le site que je voulais. Et des fois une autre page apparait et cette page n'a aucun rapport avec la page que je veux.
On me dit:
Adresse introuvable
Firefox ne peut trouver le serveur à l'adresse exemple www.vitamindinc.com.
* Veuillez vérifier la syntaxe de l'adresse
(saisie de ww.exemple.com au lieu de
www.exemple.com par exemple) ;
* Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;
* Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox a l'autorisation d'accéder au Web.
réessayer
Alors je pèse sur réessayer 2 ou 3 fois et là ça fonctionne jusqu'à la prochaine fois.
Merci beaucoup donne-moi des nouvelles.Merci encore -
tiens moi au courant
- 1
- 2