Désinstaller Yontoo

Il y a toujours la ligne avec "search.rpidity.com" et Adobe Reader n'est pas à jour sinon pas de souci.

"Hors mis Cacaoweb (facilement éliminable avec AdwCleaner) y a t-il d'autres logiciels dont il faut se méfier/supprimer ?"

--> https://forum.malekal.com/viewtopic.php?t=33776&start=

Ah je n'avais pas fait attention!
Voilà le nouveau rapport ZHPDiag:

https://www.cjoint.com/?3IqkwYyRLpp

Ta version de ZHPDiag date de plus de 3 mois, recommence avec la nouvelle :
http://nicolascoolman.webs.com/tutorials.htm

J'ai refait un rapport ZHPDiag pour voir si tout allait bien (on ne sait jamais...):

https://www.cjoint.com/?0Ioq7n4bwzl

Je suis désolée d'avoir mis tant de temps à répondre... ! :/

Merci pour les MAJ

Hors mis Cacaoweb (facilement éliminable avec AdwCleaner) y a t-il d'autres logiciels dont il faut se méfier/supprimer ?

Pour ceci : "R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com"

Eventuellement :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Désinstalle les anciennes versions de Java et d'Adobe Reader et installe les nouvelles :

https://www.java.com/fr/download/

https://get2.adobe.com/fr/reader/otherversions/ (décoche McAfee Security Scan Plus)

Ah oui effectivement, ça a l'air d'être partit: https://www.cjoint.com/?3FhrInR17W1

Et maintenant, y a t-il d'autres problèmes?

On voit ces extensions dans le rapport ZHPDiag car elles sont dans le fichier de préférences de Google Chrome.

Désinstalle puis réinstalle Google Chrome.

http://www.google.fr/intl/fr/chrome/browser/

Non, le PC n'est plus lent! Par contre, en arrivant sur certaines pages web, le navigateur se bloque une dizaine de secondes avant de pouvoir reprendre le cours de ses activités normales.

Voilà un nouveau rapport ZHPDiag: https://www.cjoint.com/?3FhnMO8Vfpk
Apparement, il y a toujours ces extensions bizarres... :/

OTL ne montre pas de mauvaise extension.

Le PC est encore lent ?

Rapport OTL:

All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-3881229779-3023779055-1512247420-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\searchplugin folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\modules folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\META-INF folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\defaults folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\components folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\chrome folder moved successfully.
C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} folder moved successfully.
Registry value HKEY_USERS\S-1-5-21-3881229779-3023779055-1512247420-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: angeline
->Temp folder emptied: 178526 bytes
->Temporary Internet Files folder emptied: 11666324 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 354124083 bytes
->Flash cache emptied: 614 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50607 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 349,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 06062013_222614

Files\Folders moved on Reboot...
C:\Users\angeline\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

:OTL
IE - HKU\S-1-5-21-3881229779-3023779055-1512247420-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
[2012/03/31 20:11:42 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\angeline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
O3 - HKU\S-1-5-21-3881229779-3023779055-1512247420-1000\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll File not found

:commands
[emptytemp]

--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Poste le rapport qui s'affichera après redémarrage.

Ok, voilà les liens:

Extras.txt : https://www.cjoint.com/?3FgrXzgl8BT
OTL.txt : https://www.cjoint.com/?3FgrZ16p7OG

On va utiliser un outil semblable à ZHPDiag.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

--> Clique sur "Analyse".

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

Ah oui c'est bon, je viens de refaire la manip avec le bloc-notes, j'ai eut un message du type "Les clés et valeurs contenues dans ... ont été correctement ajoutées au registre."

Malheureusement je ne vois pas non plus ces extensions dans les programmes installés!

On peut supprimer des extensions désactivées normalement.

Dans Menu Démarrer > Panneau de configuration > Désinstaller un programme, tu ne vois pas ces extensions ?

Pour le fichier .reg, tu n'as pas oublié Windows Registry Editor Version 5.00 ?

Pour ce qui est des extensions, effectivement ça fait déjà un moment que je cherche à me débarrasser de Babylon Tooblar, etc... Mais dans les extensions de Google Chrome, elles n'apparaissent pas! Et sur le navigateur non plus, comme si je n'avais aucune extension! En fait, elles n'apparaissent que dans le rapport de ZHPDiag! Donc impossible de les supprimer à partir des extensions Google Chrome...

En même temps, dans le rapport ZHPDiag, il est dit que ces extensions sont "désactivées". Peut-on vraiment se débarrasser de quelque chose qui est désactivé? Ne faut-il pas d'abord réactiver les extensions pour pouvoir ensuite les supprimer? ...

Pour ce qui est du bloc-note, j'ai eu droit à un petit message:
http://hpics.li/33ea5c9

Rapport ZHPDiag: https://www.cjoint.com/?3FdoYNmGfNy

--> Dans Google Chrome, supprime les extensions suivantes :

- Babylon Toolbar
- Funmoods
- rpidity
- Iminent
- SweetIM
- uTorrentBar_FR

Si besoin : https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

--> Et fais ceci :

- Ouvre le Bloc-notes et copie-colle le texte en gras ci-dessous dedans :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?gws_rd=ssl"

- Enregistre ce fichier dans : Bureau
- Nom du fichier : fix.reg
- Type : tous les fichiers
- Clique sur Enregistrer.
- Quitte le Bloc-notes.

- Double-clique sur le fichier fix.reg et accepte les modifications.

- Un rapport ZHPDiag pour vérifier.

D'accord, je retiens! :)

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-06-2013-23-34-56.txt
Run by angeline at 02/06/2013 23:34:55
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Folder Chrome: dhkplhfnhceodhffomolpfigojocbpcb
ABSENT Folder Chrome: fdloijijlkoblmigdofommgnheckmaki
ABSENT Folder Chrome: hcdolklkjeckmmhijeoimikandkdeknn
ABSENT Folder Chrome: igdhbblpcellaljokkpfhcjlagemhgjl
ABSENT Folder Chrome: jcdgjdiieiljkfkdcloehkohchhpekkn
ABSENT Folder Chrome: paoponfhfdfnjgddpnpjkambkcgdaaib
ABSENT C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\prefs.js

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\angeline\appdata\roaming\mozilla\firefox\profiles\profile\extensions\cacaoweb@cacaoweb.org
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
7 : Préférences navigateur
1 : Restauration Système

End of clean in 00mn 25s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/06/2013 23:34:56 [1835]

Rapport ZHPDiag: https://www.cjoint.com/?3FcxOkKKGpX

Pour ne pas garder et utiliser une ancienne version.

Essaie de désactiver temporairement ton antivirus pendant l'utilisation de ZHPDiag/ZHPFix.

Pourquoi ce n'est pas conseillé? (oui oui, je sais, je pose beaucoup de questions...!)

Le rapport a l'air d'être toujours le même... :/