Rpidity

Bonjour,



comme beaucoup d'autres personnes je ne peux pas me débarrasser de rpidity. Est-ce que quelqu'un pourrait m'aider svp

https://www.cjoint.com/?CBppymIuTQT (slowin_killer)
https://www.cjoint.com/?CBppzN5ApY8 (Zhpdiag)
https://www.cjoint.com/?CBppAUl0HVC (adwcleaner)

22 réponses

Résumé de la discussion

Rpidity réoriente la page d'accueil et les onglets sur Windows 7 et Chrome 24, et plusieurs utilisateurs signalent que la lutte pour s'en défaire devient répétitive et complexe sans outils dédiés. Plusieurs répondants proposent des outils et méthodes pour nettoyer le système, notamment DelFix et CCleaner, puis purger les restaurations de Windows 7 afin de repartir d'une configuration saine. D'autres recommandent SEAF et ZHPFix pour analyser et réparer le registre et les éléments résiduels, puis de réinitialiser Chrome ou de désactiver les extensions problématiques. En cas de redémarrage nécessaire, les utilisateurs sont invités à suivre les rapports fournis et à tester à nouveau les paramètres du navigateur ainsi que les extensions.

Bobot (l’IA à votre service)
  1. Re

    1) Télécharge DelFix de Xplode

    * Lance le.
    * A l'invite, [Supprimer les outils de désinfection ]
    * Un rapport va s'ouvrir à la fin, colle le dans la réponse

    2) Ccleaner :

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur <gras>suivant

    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur installer
    .cliques sur fermer
    .double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .clique maintenant sur registre et puis sur rechercher les erreurs
    .laisse tout coché et clique sur réparer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner.

    3)Purge la restauration sur Seven
    Comment faire :

    http://www.forum-seven.com/forum/

    Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

    @+
    1. Re

      Regarde dans les modules complémentaires de Chrome et désactives les un par un ;tu devrais trouver celui qui gène

      @+
      1. Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-02-2013-19-47-39.txt
        Run by Megan at 16/02/2013 19:47:39
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        ========== Logiciel(s) ==========
        ABSENT Software Key: bi_uninstaller

        ========== Clé(s) du Registre ==========
        ABSENT Key: HKCU\Software\BI
        ABSENT Key: Service: Bonjour Service

        ========== Valeur(s) du Registre ==========
        ABSENT {D8FE8748-4DD6-414C-9325-C1939C93620E}
        ABSENT {5E580319-920F-431F-9B26-63C717F1145F}
        ABSENT TCP Query User{B4F3EE70-6CF4-4249-8F72-23FFFE318ED8}C:/users/lipsy/appdata/local/akamai/netsession_win.exe
        ABSENT UDP Query User{23C69D82-4A20-4342-9C88-722FB71310BC}C:/users/lipsy/appdata/local/akamai/netsession_win.exe
        ABSENT RunValue: HP Software Update
        ABSENT RunValue: QuickTime Task
        ABSENT RunValue: iTunesHelper
        ABSENT Valeur Standard Profile: FirewallRaz :
        ABSENT Valeur Domain Profile: FirewallRaz :

        ========== Elément(s) de donnée du Registre ==========
        SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

        ========== Dossier(s) ==========

        ========== Fichier(s) ==========
        ABSENT File: c:\program files\bonjour\mdnsresponder.exe
        ABSENT File: c:\windows\tasks\roc_jan2013_tb_rmv.job
        ABSENT Folder/File: c:\programdata\9fe2d24d1a.sys
        SUPPRIME Temporaires Windows:

        ========== Etat des services ==========
        (Bonjour Service) . (Bonjour Service) de Apple Inc.Arrêté:

        ========== Tache planifiée ==========
        ABSENT Task: CLMLSvc
        ABSENT Task: DVDAgent
        ABSENT Task: GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001Core
        ABSENT Task: GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001UA
        ABSENT Task: ROC_JAN2013_TB_rmv

        ========== Récapitulatif ==========
        2 : Clé(s) du Registre
        9 : Valeur(s) du Registre
        1 : Elément(s) de donnée du Registre
        4 : Fichier(s)
        1 : Logiciel(s)
        1 : Etat des services
        5 : Tache planifiée

        End of clean in 00mn 01s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 15/02/2013 14:58:00 [86776]
        C:\ZHP\ZHPFix[R2].txt - 15/02/2013 19:05:18 [2585]
        C:\ZHP\ZHPFix[R3].txt - 15/02/2013 19:06:23 [2413]
        C:\ZHP\ZHPFix[R4].txt - 16/02/2013 10:27:23 [1889]
        C:\ZHP\ZHPFix[R5].txt - 16/02/2013 19:46:09 [2548]
        C:\ZHP\ZHPFix[R6].txt - 16/02/2013 19:47:39 [2359]
        1. Re

          Utilisation de l'outil ZHPFix :

          * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
          -------------------------------------------------------------------------------------------------


          R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
          O42 - Logiciel: Bundled software uninstaller - (.Pas de propriétaire.) [HKLM][64Bits] -- bi_uninstaller
          [HKCU\Software\BI]
          O43 - CFD: 15/02/2013 - 11:23:26 - [0,212] ----D C:\Users\Megan\AppData\Local\Bundled software uninstaller
          O43 - CFD: 16/02/2013 - 09:45:58 - [0] ----D C:\Users\Megan\AppData\Local\{5D10FF0B-B2A0-4121-BC5A-A6D006C332C9}
          O87 - FAEL: "{D8FE8748-4DD6-414C-9325-C1939C93620E}" | In - Private - P6 - TRUE | .(.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Lipsy\AppData\Local\Akamai\netsession_win.exe
          O87 - FAEL: "{5E580319-920F-431F-9B26-63C717F1145F}" | In - Private - P17 - TRUE | .(.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Lipsy\AppData\Local\Akamai\netsession_win.exe
          O87 - FAEL: "TCP Query User{B4F3EE70-6CF4-4249-8F72-23FFFE318ED8}C:\users\lipsy\appdata\local\akamai\netsession_win.exe" | In - Public - P6 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\lipsy\appdata\local\akamai\netsession_win.exe
          O87 - FAEL: "UDP Query User{23C69D82-4A20-4342-9C88-722FB71310BC}C:\users\lipsy\appdata\local\akamai\netsession_win.exe" | In - Public - P17 - TRUE | .(.Akamai Technologies, Inc..) -- C:\users\lipsy\appdata\local\akamai\netsession_win.exe
          OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
          OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
          OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
          O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job
          [MD5.00000000000000000000000000000000] [APT] [CLMLSvc] (...) -- c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Music\Kernel\CLML\CLMLSvc.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [DVDAgent] (...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001Core] (...) -- C:\Users\Megan\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1900369378-2839722817-4180113903-1001UA] (...) -- C:\Users\Megan\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [ROC_JAN2013_TB_rmv] (...) -- C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe (.not file.)
          [MD5.F88415A742278BA5E1F57445BF33AD2C] [SPRF][15/03/2012] (...) -- C:\ProgramData\9FE2D24D1A.sys [88]
          STOP:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

          FirewallRAZ
          Emptytemp
          EmptyCLSID


          --------------------------------------------------------------------------------------------
          * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

          * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
          le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
          * Clique sur le bouton GO pour lancer le nettoyage
          * Copie/colle la totalité du rapport dans ta prochaine réponse.

          -> laisse travailler l'outil et ne touche à rien ...

          -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

          Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

          ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

          @+
          1. Re

            Fait ceci:
            http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

            colle le contenu du rapport qui s'ouvre sinon il est dans c:\rapport.txt

            @+
            1. Il trouve rien, c'est pas bon signe non ?

              1. ========================= SEAF 1.0.1.0 - C_XX
              2.
              3. Commencé à: 10:13:03 le 16/02/2013
              4.
              5. Valeur(s) recherchée(s):
              6. rpidity
              7.
              8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
              9.
              10. (!) --- Calcul du Hash "MD5"
              11. (!) --- Informations supplémentaires
              12. (!) --- Recherche registre
              13.
              14. ====== Fichier(s) ======
              15.
              16. Aucun fichier trouvé
              17.
              18.
              19. ====== Entrée(s) du registre ======
              20.
              21. Aucun élément dans le registre trouvé
              22.
              23. =========================
              24.
              25. Fin à: 10:17:17 le 16/02/2013
              26. 549978 Éléments analysés
              27.
              28. =========================
              29. E.O.F
              1. Re

                Télécharge SEAF.exe de C_XX a cette adresse :
                http://general-changelog-team.fr/telechargements/logiciels/viewdownload/83-outils-de-cxx/52-seaf

                *Double clique sur SEAF.exe ou clic droit ("exécuter en tant qu'administrateur pour vista ou seven) .

                *Une fenêtre va s'ouvrir.

                Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

                *Tape : rpidity

                et ensuite tu cliques sur le bouton "Lancer la recherche" .

                *Patiente pendant la recherche.

                *Une fenêtre avec un log .txt va s'afficher.

                *Copie/colle ce rapport dans ta prochaine réponse.

                @+
                1. Bonjour

                  Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                  Lance le, clique sur [Suppression] puis patiente le temps du scan.
                  Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , clique sur [OK]
                  - L'ordinateur va redémarrer tout seul. Redémarre le en mode normal.
                  - AdwCleaner s'ouvrira normalement , avec comme seul choix possible[Suppression]
                  - Clique dessus, puis patiente pendant la suppression.
                  - Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
                  - Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

                  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                  Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

                  @+
                  1. oui oui je sais
                    ce que j'ai voulu c'est que depuis que j'ai eu ce problème je l'ai réinstallé 2 fois

                    mais j'ai bien suivi les instructions
                    ça l'a bien remis à défault, je veux dire un nouveau dossier a été crée mais rpidity est toujours llà
                    1. ça ne change rien

                      j'avais déjà désinstallé et réinstallé google chrome 2 fois depuis ce problème
                      1. Re

                        Il faut prendre le temps de lire
                        Il ne s'agit en aucun cas de désinstallation
                    2. quand j'ouvre un nouvel onglet il y a toujours http://search.rpidity.com/
                      1. et les paramètres de ton navigateur?
                      2. désolé je comprends pas
                      3. si tu veux dire la page d'accueil que j'ai choisi, normalement c'est google, ya pas rpidity de marqué dans les autres choix
                      4. la première page est bien celle que tu as en page de démarrage ;ce n'est que les onglets supplémentaires qui ouvrent Rpidity?
                      5. non la page principale c'est aussi rpdity maintenant
                    3. Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
                      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-02-2013-19-06-23.txt
                      Run by Megan at 15/02/2013 19:06:23
                      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                      ========== Logiciel(s) ==========
                      ABSENT Software Key: Akamai
                      ABSENT Software Key: WT082414

                      ========== Clé(s) du Registre ==========
                      ABSENT Key: Service: vToolbarUpdater14.1.7
                      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
                      ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
                      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                      ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}

                      ========== Valeur(s) du Registre ==========
                      ABSENT URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C}
                      ABSENT Valeur Standard Profile: FirewallRaz :
                      ABSENT Valeur Domain Profile: FirewallRaz :

                      ========== Elément(s) de donnée du Registre ==========
                      SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

                      ========== Dossier(s) ==========

                      ========== Fichier(s) ==========
                      ABSENT File: c:\users\megan\desktop\donner votre avis.lnk
                      ABSENT File: c:\users\megan\desktop\my computer.lnk
                      ABSENT File: c:\users\megan\desktop\reprendre le téléchargement - coreldraw_graphics_suite_x5_free_trial.lnk
                      ABSENT File: c:\program files (x86)\common files\akamai\rswinui.exe
                      SUPPRIME Temporaires Windows:

                      ========== Etat des services ==========
                      vToolbarUpdater14.1.7) . (vToolbarUpdater14.1.7) de .Arrêté:

                      ========== Récapitulatif ==========
                      7 : Clé(s) du Registre
                      3 : Valeur(s) du Registre
                      1 : Elément(s) de donnée du Registre
                      5 : Fichier(s)
                      2 : Logiciel(s)
                      1 : Etat des services

                      End of clean in 00mn 00s

                      ========== Chemin de fichier rapport ==========
                      C:\ZHP\ZHPFix[R1].txt - 15/02/2013 14:58:00 [86776]
                      C:\ZHP\ZHPFix[R2].txt - 15/02/2013 19:05:18 [2585]
                      C:\ZHP\ZHPFix[R3].txt - 15/02/2013 19:06:23 [2361]
                      1. Re

                        Utilisation de l'outil ZHPFix :

                        * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                        -------------------------------------------------------------------------------------------------


                        R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
                        O4 - Global Startup: C:\Users\Megan\Desktop\Donner votre avis.lnk - Clé orpheline
                        O4 - Global Startup: C:\Users\Megan\Desktop\My Computer.lnk - Clé orpheline
                        O4 - Global Startup: C:\Users\Megan\Desktop\Reprendre le téléchargement - CorelDRAW_Graphics_Suite_X5_Free_Trial.lnk . (.Akamai Technologies, Inc..) -- C:\Program Files (x86)\Common Files\Akamai\rswinui.exe
                        O42 - Logiciel: Akamai NetSession Interface Service - (.Pas de propriétaire.) [HKLM][64Bits] -- Akamai
                        O42 - Logiciel: Mystery P.I. - The Vegas Heist - (.WildTangent.) [HKLM][64Bits] -- WT082414
                        O43 - CFD: 14/02/2013 - 07:24:22 - [0] ----D C:\Program Files (x86)\Amazon
                        O43 - CFD: 15/02/2013 - 18:48:15 - [26,423] ----D C:\Program Files (x86)\Common Files\Akamai
                        O43 - CFD: 05/01/2013 - 16:57:23 - [0] ----D C:\Users\Megan\AppData\Local\HP MediaSmart Video
                        R3 - URLSearchHook: (no name) [64Bits] - {A3BC75A2-1F87-4686-AA43-5347D756017C} . (. Microsoft Corporation - 5.1.10411.0.) (No version) -- (.not file.)
                        O23 - Service: (vToolbarUpdater14.1.7) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe (.not file.)
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
                        [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
                        STOP:SR - | Auto 0 | (vToolbarUpdater14.1.7) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe
                        FirewallRAZ
                        Emptytemp
                        EmptyCLSID


                        --------------------------------------------------------------------------------------------
                        * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                        * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                        le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
                        * Clique sur le bouton GO pour lancer le nettoyage
                        * Copie/colle la totalité du rapport dans ta prochaine réponse.

                        -> laisse travailler l'outil et ne touche à rien ...

                        -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                        Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                        ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

                        @+
                        • 1
                        • 2