Comment supprimer GOMEO

Résolu
Bonjour, depuis quelque temps j'ai cette page gomeo qui m'empêche de surfer sur internet, j'ai donc cherché comment l'enlever et j'ai vue qu'il fallait utiliser ADremover et nettoyer le système. voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:44:03 le 23/04/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Aurélien@AURÉLIEN-PC (ASUSTeK Computer Inc. N71Jv)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\q3u7u6ep.default\conduit
Dossier supprimé: C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\q3u7u6ep.default\ConduitEngine
Dossier supprimé: C:\Users\Aurélien\AppData\LocalLow\Conduit

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\q3u7u6ep.default\Prefs.js --
Ligne supprimée: user_pref("CT2095689.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT209...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/516440/512311/FR", "\"0\"")...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2095689", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3....
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2095689",...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2095689/CT2095689...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize....
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16409683.xml", "\"90f1e131322e965510f...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/16727535.xml", "\"807001d2e7b11b1d1be...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/18863815.xml", "\"1ca78b29c3ac924eaa9...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19058681.xml", "\"68de7389b10dcd7a680...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19248106.xml", "\"a5f58dae179dac19ce9...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/19554706.xml", "\"07c075dfc1576b5efe9...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/428333.xml", "\"a58d4594c10ce9b3ae718...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/807095.xml", "\"6325c45f5156827595a9a...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://twitter.com/users/show/813286.xml", "\"8e1810f5ded64c28f06e9...
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2095689");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "eazel-fr");
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false);
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2095689");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "eazel-fr");
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2095689");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2095689");
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun Apr 17 2011 18:18:19 GMT+02...
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Apr 22 2011 19:30:53 GMT+0200");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Apr 22 2011 19:30:44 GMT+0200");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1303303927");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "c8b67b6f-53c1-4be8-9c0e-77efe9a74636");
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "e80a943f-e478-4546-bcc2-272dacde1d48");
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_16409683.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_16727535.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_18863815.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19058681.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19248106.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19554706.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_19757371.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100")...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_807095.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100")...
Ligne supprimée: user_pref("CommunityToolbar.twitter.user_813286.LastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100")...
Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jan 09 2011 16:17:03 GMT+0100");
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "01/09/2011 18");
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", true);
Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sun Jan 09 2011 16:17:03 GMT+0100");
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Jan 09 2011 16:16:19 GMT+0100");
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sun Jan 09 2011 16:16:18 GMT+0100");
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Jan 09 2011 16:16:16 GMT+0100");
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN68454097032136232");
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100");
Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Jan 09 2011 16:16:20 GMT+0100");
Ligne supprimée: user_pref("ConduitEngine.initDone", true);
Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", false);
-- Fichier Fermé --

Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@idsoftware.com/QuakeLive (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=b8e165f6000000000000485b392a7e64&tlver=1.4.19.19&affID=17159/)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )

-- C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\q3u7u6ep.default --
Extensions\{185e3ec9-80c4-499e-85df-a250938d51af} (XUL Cache)
Extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} (Eazel-FR Community Toolbar)
Searchplugins\absearch-search.xml (hxxp://www.astroburn-search.com/search/web?q={searchTerms}/)
Prefs.js - browser.download.lastDir, L:
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=b8e165f6000000000000485b392a7e64&tlver=1.4.19.19&instlRef=ss...

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
HKLM_URLSearchHooks|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
HKCU_SearchScopes\{5F970FDE-702B-4ef9-920C-5F2848A5AF26} - "Astroburn Search" (hxxp://www.astroburn-search.com/search/web?q={searchTerms})
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKCU_Toolbar\WebBrowser|{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE} (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
HKCU_Toolbar\WebBrowser|{EFEED92A-A33D-4873-BA8F-32BAA631E54D} (C:\Program Files (x86)\Astroburn Toolbar\ABToolbar.dll)
HKLM_Toolbar|{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_Toolbar|{EFEED92A-A33D-4873-BA8F-32BAA631E54D} (C:\Program Files (x86)\Astroburn Toolbar\ABToolbar.dll)
HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6032A2F0-2BE2-406C-AD16-501C124FEDD0} - C:\Users\Aurélien\AppData\Local\Conduit\CT2095689\Eazel-FRAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E78FD31C-14E5-497D-BF7B-B712443FE1F1} - C:\Program Files (x86)\Eazel-FR\Eazel-FRToolbarHelper1.exe (?)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "CescrtHlpr Object" (C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
BHO\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - "Eazel-FR Toolbar" (C:\Program Files (x86)\Eazel-FR\prxtbEaz0.dll)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/04/2011 12:44:36 (14979 Octet(s))

Fin à: 12:48:08, 23/04/2011

============== E.O.F ==============

Et ensuite utiliser combofix, sauf que lors du démarrage de celui ci, il m'a attirer que des ennuie, je n'ai plus de d'image d'arrière plan, et les images des icones sur le bureau ou dans mes documents n'apparait plus, tout et noir. Est ce possible d'avoir de l'aide s'il vous plait.
Merci beaucoup

28 réponses

Résumé de la discussion

Une navigation perturbée est attribuée à une infection affichant une page gomeo, et l'utilisateur cherche à nettoyer le système en utilisant Ad-Remover en identifiant les composants indésirables qui se réinstallent après chaque session. Le rapport d'Ad-Remover décrit le nettoyage d'éléments liés à Conduit et des éléments Firefox et Windows, avec suppression de préférences et dossiers de ConduitEngine et de modules associés. Le problème se poursuit après l'utilisation de ComboFix, car l'arrière-plan et les icônes disparaissent, ce qui conduit à rechercher des tutoriels, des sauvegardes et des méthodes de restauration. D'autres échanges évoquent des sauvegardes, des points de restauration et l'usage de ZHPDiag ou MBRCheck, tout en signalant que la configuration multihazard avec plusieurs disques et partitions complexifie les décisions.

Bobot (l’IA à votre service)
  1. Bonsoir anthony5151, j'ai toujours mon problème avec GOMEO, est ce que c'est possible que tu puisse m'aider?
    J'ai regardé tous se que tu as fis avec aurélien, et je pense avoir compris tous le cheminement. Est ce possible de faire pareil pour moi?

    Merci beaucoup
    Cordialement.
    Sylvie
    1. Contributeur sécurité
      Bonsoir,

      D'accord, mais pas sur ce sujet. On continue ici, j'ai ouvert un autre sujet pour t'aider ;)
  2. d'accord merci beaucoup pour tous, c'est vraiment sympa, je vais essayer de faire tous sa.
    Bonne continuation pour la suite.
    Cordialement.
    Aurélien
    1. Contributeur sécurité
      Ok, voici les conseils de finition :

      1) Sécurise ton ordinateur

      * Logiciels de protection :
      Garde un antivirus (TrendMicro dans ton cas) et en complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps. Ni plus, ni moins.

      * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'utiliser Firefox avec les deux extensions de sécurité suivantes :
      AdBlockPlus pour bloquer les publicités ;
      WOT, pour t'avertir des sites web dangereux.

      * Si tu préfères utiliser Google Chrome, il existe des extensions équivalentes :
      - WOT
      - AdBlock

      * Adobe Reader n'est pas à jour, c'est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version (tu peux décocher le programme qui est proposé en option lors du téléchargement).

      * Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

      * Même chose pour VLC : désinstalle le et télécharge la dernière version ici.

      * Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce programme : Secunia PSI.

      * Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) --> lance l'installation avec les paramètres par défaut --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir --> Fais un clic droit sur le raccourci de USBFix et choisis 'Exécuter en tant qu'administrateur' --> Au menu principal, choisis l'option Vaccination.

      2) Optimisation :

      * Les barres d'outils sont inutiles, elles ralentissent le navigateur et peuvent le rendre instable : je te conseille de les désinstaller. Pour ça, ouvre le menu démarrer --> panneau de configuration --> désinstaller un programme --> Sélectionne les programmes suivants et désinstalle les : Astroburn Toolbar / Google Toolbar.

      * Télécharge Ccleaner. Installe le et lance le. Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

      * Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : Adobe Reader Speed Launcher / Adobe ARM / IgfxTray / Persistence / MDS_Menu / UpdatePSTShortCut / UpdateLBPShortCut / UpdateP2GoShortCut / Sidebar (sauf si tu utilises la barre de gadgets de Windows).

      * Télécharge ce fichier --> lance le --> accepte la modification du Registre.

      * Télécharge Defraggler. Installe le puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".

      3) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.

      4) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés) : pour ça, suis ce tutoriel stp.

      5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

      6) Précautions Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
      Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

      Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

      1. Si sa te dérange pas je te fais le rapport se week end, je suis a l'internat et j'ai pas mon ordinateur, je te poste le rapport vendredi soir sans problème.
        Merci beaucoup
        Cordialement
        Aurélien
        1. Contributeur sécurité
          Pas de problème ;)
      2. Ce n'est pas grave, c'est bon j'ai réinstaller Windows, sans effacer mes donnée sur les autres disque dur, et pour l'instant tout remarche nickel.
        Merci beaucoup.
        1. Pour moi le problème est résolut.
          Et j'ai presque fini de réinstaller tout mon ordinateur.
          Merci beaucoup pour tous.
          Cordialement.
          Aurélien
        2. Contributeur sécurité
          Ok :)
          Si tu veux, je peux te donner quelques conseils pour sécuriser ton ordinateur, pour éviter ce genre de problème à l'avenir ;) Si tu souhaites que je te donne ces conseils, fini de tout réinstaller, puis poste un rapport ZHPDiag.
      3. Contributeur sécurité
        Bonjour Sylvie,

        Tu es ici dans une discussion ouverte par quelqu'un d'autre. Pour ne pas tout mélanger, merci d'ouvrir ton propre sujet (pour ça, clique ici), quelqu'un viendra t'y aider.

        Bidou : Je suis vraiment désolé pour le délai de réponse.
        Pour le message d'erreur lié à l'orthographe, c'est le filtre anti message SMS de CCM qui fait des siennes... N'hésite pas à t'inscrire sur le site, ce filtre n'est actif que pour ceux qui ne sont pas membres du site.

        Insère le CD, fais redémarrer l'ordinateur et démarre sur le CD (s'il ne se passe rien, dis le moi). Ensuite il suffit de se laisser guider : la procédure n'est pas identique selon les ordinateurs, mais c'est plus simple que pour les ordinateurs d'il y a une dizaine d'années ;)

        1. Bonjour anthony5151, je voulais savoir si c'était possible de m'enlever ce petit virus aussi. Je suis également touché par GOMEO. Pourrais tu m'aider a le supprimer et comment dois je faire? ZHPFix?
          Merci beaucoup et bonne soirée
          1. oui mais le dernier point de restauration date du 25/04/2011, ce n'est pas assez loin, sachant que le problème vient depuis notre discutions, c'est à dire le 23/04/2011. Donc se sera mort je pense, faut que je le remette comme sortie d'usine avec mes CD? il faut que j'enrengistre tous se que j'ai sur mon disque dur?
            merci beaucoup
            Cordialement.
            Aurélien
            1. Contributeur sécurité
              Oui, si tu fais ça, tu dois sauvegarder tous tes documents sur des supports externes. Tiens moi au courant
            2. Le problème c'est que d'habitude c'est quelqu'un qui me le faisait pour mon ancien ordinateur, je l'ai jamais fait seul, auriez-vous un tutoriel ou des explication a me donner?
            3. J'ai vue qu'il fallait faire une manipulation pour avoir plusieurs disques dure ( ou partition de disques?) sachant que sortie d'usine, mon ordinateur comportait 4 disques durs.
            4. dsl CCM ne veut pas afficher tous ceci, il me met comme quoi je ne dois pas écrire en SMS et faire attention a l'orthographe, je ne sais pas pourquoi.
              Est ce que lorsque je vais faire la restauration, il va me remettre mes 4 répartition?
              merci beaucoup
              Cordialement
              Aurélien
          2. Contributeur sécurité
            Je t'ai donné un tutoriel. Lance la restauration du système, choisis le point de restauration précédent ton utilisation de Combofix et Registry Booster, puis lance la restauration ;)

            1. Contributeur sécurité
              Dans tous les cas, tu peux essayer une restauration du système antérieure à l'utilisation de ces deux logiciels et voir si tes problèmes sont résolus.
              Si tu fais ça, les infections reviendront, mais on les enlèvera rapidement (n'utilise plus des logiciels de nettoyage/désinfection de ta propre initiative)

              1. ah désoler je me suis mal exprimé, je l'ai lancé mais il me s'arrêtait après sur une fenêtre bleu avec écrit je ne sais plus quoi. Mais je sais plus si c'est RegistryBooster ou Combofix qui m'ont fais planter mon ordi. dsl de ne pas pouvoir apporter plus de renseignement que cela.
                1. Contributeur sécurité
                  J'avais bien compris que tu parlais d'une réinitialisation et non de la restauration du système à une date antérieure. Mais je t'ai proposé ça comme une solution alternative, à toi de choisir. Par contre, il y a une chose que je ne comprends pas : tu disais avoir eu des problèmes après avoir utilisé Combofix, c'est donc forcément qu'il s'est lancé et a fait quelque chose (même s'il n'est pas allé au bout), et maintenant tu dis qu'il ne s'est pas lancé...

                  1. Nan mais moi je parlais de faire une restauration du système avec mes CD pour remettre l'ordi comme en sortie d'usine, faut il que je fasse ceci? parce que je n'ai rien pu faire avec combofix, il n'a rien analyser du tout. IL faut que je prenne une décision parce que mon dossier soit être fini mais vue comment il avance c'est assez chiant, que me conseillerez vous?
                    Cordialement.
                    Aurélien
                    1. Contributeur sécurité
                      MBRCheck s'est installé avec ZHPDiag, c'est normal

                      Combofix a dû créer un point de restauration avant le scan : tu peux faire une restauration du système en choisissant ce point de restauration (tutoriel). Mais ça va remettre aussi les infections dont on s'est occupé entre temps... A toi de voir ;)
                      1. Voici un rapport de scan complet que j'ai effectué :

                        Malwarebytes' Anti-Malware 1.50.1.1100
                        www.malwarebytes.org

                        Version de la base de données: 6443

                        Windows 6.1.7601 Service Pack 1
                        Internet Explorer 9.0.8112.16421

                        26/04/2011 08:27:01
                        mbam-log-2011-04-26 (08-27-01).txt

                        Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
                        Elément(s) analysé(s): 339417
                        Temps écoulé: 2 heure(s), 18 minute(s), 39 seconde(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 2

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        c:\Users\Aurélien\AppData\Local\Temp\temp2_cyberlink power2go 6 fr.zip\cyberlink power2go 6 fr\Keygen\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
                        c:\Users\Aurélien\AppData\Local\Temp\temp3_cyberlink power2go 6 fr.zip\cyberlink power2go 6 fr\Keygen\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
                        1. Registry booster et combofix sont désinstaller, et j'ai jamais pu fair de rapport avec combofix. meme analyser. Et je ne trouve rien de combofix dans le disque C
                          1. A par un dossier de fichier qui sait créer, que j'ai ressortit de la corbeille, qui se trouve maintenant dans le disques C, et comme je te l'ai dis, quand je clic dessus il m'affiche les disques dur, port USB...
                          2. en cherchant pour résoudre sa, sur mon bureau il y a un fichier exe qui est MBRChek? est ce que vous savez quelque chose la dessus?
                            y a t'il une solution pour remettre mon ordi comme avant? ou faut il réinstaller Windows avec les disques de restauration depuis le départ? mais j'ai pas mal de truc dessus déja, mais si faut le faire ben je le ferrais tempi. J'ai mon dossier a finir pour mon BTS, sachant qui rame, je galère trop.
                            Merci beaucoup
                            cordialement
                            Aurélien
                        2. Contributeur sécurité
                          "est ce normal que avast affiche un message quand je lance ZHP? "
                          ==> Sûrement un faux-positif, ne t'inquiète pas.

                          Désinstalle Registry Booster, c'est une arnaque.
                          Est-ce que tu peux vérifier à la racine du disque C si tu trouves le rapport de Combofix ? Il a peut-être supprimé quelque chose de légitime...

                          1. et voila le rapport de ZHPDiag :

                            http://cjoint.com/?ADysbxMqPoQ

                            J'aurai voulue savoir aussi, parce que depuis que j'ai voulue essayer registry booster et combofix, pourquoi mon arrière plan est noir, et pourquoi, dans mes document par exemple, il n'y a plus que les titre des document, je n'ai plus les icones qui vont avec! Est ce que lorsque je les ai téléchergé, il fallait les renommer, se que je n'ai pas fait?
                            Et aussi, est ce normal que avast affiche un message quand je lance ZHP?
                            merci beaucoup pour toutes ton aide.
                            1. et apparament je n'ai plus de problème avec une redirection autre part. merci beaucoup, mais mon ordi beug toujours, a cause d'autre chose se coup ci... j'ai voulue voir mes jeux, et il sont tous lent...
                              Je pense que c'est quand j'ai installer combofix et registry booster, et que c'est en rapport avec l'arrière plan et les icones des document.
                            2. je rectifie, j'ai essayer combofix sans le renommer et ensuite en le renommant "asdehi", ensuite j'ai trouver un fichier appeler pareil lorsque je cliquait sur ordinateur, et lorsque je cliquait dessus il m'affichait tous se qui devait s'afficher depuis le début, c'est à dire les disques dur et USB. j'ai supprimer se fichier mais toujours pareil, problème de rapidité et fond d'écran noir, toujours pas d'icônes pour les documents....
                          • 1
                          • 2