Probléme avec rpidity.com

Bonjour a tous


Voila je vous explique mon soucis.
Aprés de multiple tentative de suppression de allsearch et de son pote rpidity.com ,ils sont encore là des l ouverture de Mozilla
J ai essayé d abord de le remplacer par ma page igoogle dans la barre de ma page d accueil options general, ensuite Malwarebyte , puis adwcleaner qui m a dit dans le rapport qu ils étaient supprimés
Mais O rage , O désespoir une fois le pc redémarré ils réapparaissent
Je ne sais plus quoi faire:(
Un peu d aide svp

10 réponses

  1. Contributeur sécurité
    De rien..
    On a presque terminé, juste fais les mise à jour de ton windows et Java comme expliqué dans mon MP .
    En attendant le rapport Delfix ..

    @+

    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    1. Pour l instant il n a plus l air d être là.
      Merci beaucoup pour ton aide Fish66 :))
      Rapide et efficace ;)
      Et finis pour moi les DL sur Telecharger . com !!!
      Bonne soirée
      1. voici le rapport
        Malwarebytes Anti-Malware 1.62.0.1300
        www.malwarebytes.org

        Version de la base de données: v2012.09.09.04

        Windows 7 x86 NTFS
        Internet Explorer 8.0.7600.16385
        sandra1.2 :: SANDRA12-PC [administrateur]

        09/09/2012 18:40:40
        mbam-log-2012-09-09 (18-40-40).txt

        Type d'examen: Examen complet (C:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 358782
        Temps écoulé: 47 minute(s), 15 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 1
        C:\Users\sandra1.2\Downloads\VueScan_9.0.24\keygen.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

        (fin)
        1. Contributeur sécurité
          Après avoir posté le rapport mbam, tiens moi au courant si rpidity est encore présent
          1. coucou
            Alors voici le rapport de ZHPFix

            Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-09-2012-18-37-28.txt
            Run by sandra1.2 at 09/09/2012 18:37:27
            Windows 7 Business Edition, 32-bit (Build 7600)
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
            Web site : http://nicolascoolman.skyrock.com/

            ========== Processus mémoire ==========
            SUPPRIME Memory Process: C:\Users\sandra1.2\AppData\Local\Temp\conduitinstaller.exe
            SUPPRIME Memory Process: C:\Users\sandra1.2\AppData\Local\Temp\MyBabylonTB.exe

            ========== Module(s) mémoire ==========
            SUPPRIME Memory Module: C:\Users\sandra1.2\AppData\Local\Temp\AskSLib.dll

            ========== Valeur(s) du Registre ==========
            ABSENT Valeur Standard Profile: FirewallRaz :
            ABSENT Valeur Domain Profile: FirewallRaz :

            ========== Elément(s) de donnée du Registre ==========
            SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

            ========== Dossier(s) ==========
            SUPPRIME Temporaires Windows:
            SUPPRIME Flash Cookies:

            ========== Fichier(s) ==========
            SUPPRIME File*: c:\users\sandra1.2\appdata\local\temp\askslib.dll
            SUPPRIME File: c:\users\sandra1.2\appdata\local\temp\conduitinstaller.exe
            SUPPRIME File: c:\users\sandra1.2\appdata\local\temp\mybabylontb.exe
            SUPPRIME Temporaires Windows:
            SUPPRIME Flash Cookies:

            ========== Tache planifiée ==========
            SUPPRIME Task: {33ACF8FA-D0E2-46B2-86A3-E6128E7E52E8}
            SUPPRIME Task: {352A46BF-763C-4870-9058-C6D71A76CD46}
            SUPPRIME Task: {4D0BF6D4-21BA-4F47-BB24-A4B4A7740B9E}
            SUPPRIME Task: {BDE96305-329C-46A5-BCA2-337774CBA743}
            SUPPRIME Task: {CC8A1B15-6E1D-4F98-BB33-8573BB23D8F7}

            ========== Récapitulatif ==========
            2 : Processus mémoire
            1 : Module(s) mémoire
            2 : Valeur(s) du Registre
            1 : Elément(s) de donnée du Registre
            2 : Dossier(s)
            5 : Fichier(s)
            5 : Tache planifiée

            End of clean in 00mn 12s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 09/09/2012 18:37:28 [1921]
            1. Contributeur sécurité
              Re,
              1/
              Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

              R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
              [MD5.00000000000000000000000000000000] [APT] [{33ACF8FA-D0E2-46B2-86A3-E6128E7E52E8}] (...) -- C:\Program Files\Agfa\ScanWise 2_00\scanwise.exe (.not file.)
              [MD5.00000000000000000000000000000000] [APT] [{352A46BF-763C-4870-9058-C6D71A76CD46}] (...) -- C:\Program Files\Agfa\ScanWise 2_00\scanwise.exe (.not file.)
              [MD5.00000000000000000000000000000000] [APT] [{4D0BF6D4-21BA-4F47-BB24-A4B4A7740B9E}] (...) -- C:\Users\sandra1.2\Downloads\ScanWise (1).exe (.not file.)
              [MD5.00000000000000000000000000000000] [APT] [{BDE96305-329C-46A5-BCA2-337774CBA743}] (...) -- C:\Program Files\Agfa\ScanWise 2_00\scanwise.exe (.not file.)
              [MD5.00000000000000000000000000000000] [APT] [{CC8A1B15-6E1D-4F98-BB33-8573BB23D8F7}] (...) -- C:\Users\sandra1.2\Downloads\abiword-setup-2.8.6.exe (.not file.)
              [MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\sandra1.2\AppData\Local\Temp\AskSLib.dll [246440]
              [MD5.710626F0C8B94C9CF89458409E3EE12E] [SPRF][10/05/2012] (.Conduit - Pas de description.) -- C:\Users\sandra1.2\AppData\Local\Temp\conduitinstaller.exe [211792]
              [MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\sandra1.2\AppData\Local\Temp\MyBabylonTB.exe [862832]

              FirewallRAZ
              EmptyTemp
              EmptyFlash


              Puis Lance ZHPFix depuis le raccourci du bureau .

              * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

              * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

              Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

              Clique sur le bouton GO

              Copie/Colle le rapport à l'écran dans ton prochain message.

              2/
              Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

              1. Quelle rapidité x)
                Merci pour ton aide Fish66
                Donc voici le rapport
                # AdwCleaner v2.000 - Rapport créé le 07/09/2012 à 15:55:20
                # Mis à jour le 30/08/2012 par Xplode
                # Système d'exploitation : Windows 7 Professional (32 bits)
                # Nom d'utilisateur : sandra1.2 - SANDRA12-PC
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\sandra1.2\Downloads\adwcleaner(1).exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [Registre] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.7600.16385

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v15.0 (fr)

                Nom du profil : default
                Fichier : C:\Users\sandra1.2\AppData\Roaming\Mozilla\Firefox\Profiles\3mkl7btf.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\sandra1.2\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [2316 octets] - [07/09/2012 15:19:23]
                AdwCleaner[S1].txt - [2975 octets] - [07/09/2012 15:20:56]
                AdwCleaner[R2].txt - [1124 octets] - [07/09/2012 15:55:20]

                ########## EOF - C:\AdwCleaner[R2].txt - [1184 octets] ##########
                1. Contributeur sécurité
                  Salut,
                  1/
                  Poste le rapport de ADWCleaner stp

                  2/
                  * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
                  (de Nicolas Coolman) à partir : ce lien
                  * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
                  * Clique sur l'icône en forme de loupe pour lancer le diagnostique
                  * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
                  * Fais copier/coller le lien fourni dans ta prochaine réponse
                  * Aide ZHPDiag : <<< ICI >>>
                  1. Edit
                    Juste une chose ni l un ni l autre n apparaissent dans désinstallation de programme
                    Merci pour votre aide