Site 1place.org

Bonjour Abeilles75

merci de créer ton propre sujet

@+

Ayant rencontré le même problème que "airone93", j'ai suivi la démarche indiquée par Guillaume 5188. J'ai téléchargé AdwCleaner, puis Malwaresbytes, j'ai supprimé tous les fichiers détectés, ceux aussi en quarantaine et le rapport de Malwaresbytes m'indique que tout est résolu (voir rapport ci-dessous). J'ai rebouté plusieurs fois, pourtant, quand j'effectue une recherche avec Firefox, "1place.org" continue d'apparaître en tête de liste...

Merci pour vos réponses.

---------- RAPPORT ----------------
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.23.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Isabelle :: ISABELLE-VAIO [administrateur]

Protection: Activé

24/02/2014 00:14:29
mbam-log-2014-02-24 (00-14-29).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 289160
Temps écoulé: 3 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Re

je te propose donc de mettre ce sujet en résolu

@+

voila le rapport! je te remercie!

# DelFix v10.6 - Rapport créé le 15/02/2014 à 21:46:39
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Erwan - ERWAN-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\Erwan\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Erwan\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Erwan\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Erwan\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Erwan\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Erwan\Downloads\zhpdiag20.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Re

Nullement mon métier; une passion...

On nettoie et finalise

1) Tu vides la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

bien joué guillaume! cette fois ca n'a pas planté!
Merci beaucoup!

PS: c'est ton métier de résoudre les problèmes ici? (rudement efficace en tout cas!)
;)

Re

Arrête ton PC

Tu le démarres à nouveau

@+

voila, j'ai redémarrer! et non, pirrit n'apparait plus dans le processus, j'ai pus supprimer le dossier "pirrit" ! mais mon PC est beaucoup plus lent lorsque je le démarre maintenant! et quand j'ouvre une page internet apres l'avoir redemarré firefox plante systématiquement pendant 30s...

Re

as tu redémarré ton PC?

fait le

as tu encore des soucis?

@+

voila le rapport:

Rapport de ZHPFix 2014.2.12.2 par Nicolas Coolman, Update du 12/02/2014
Fichier d'export Registre :
Run by Erwan at 15/02/2014 21:10:20
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit (Build 6000)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: component_example_projects_installer
SUPPRIMÉ: gnu_cs_arm_4.4.1_installer
SUPPRIMÉ: gnu_cs_c8051_1.0_installer
SUPPRIMÉ: reference_components_installer
SUPPRIMÉ: release_notes_installer

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritDesktop.exe
SUPPRIMÉ: Memory Process: C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritService.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A205E87F-DD37-459F-8F21-A5DC6AACFEBC}]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F354952A-58CA-49E3-867F-B1C24296C42F}]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5F09FAC8-5C6F-4C5F-BC31-02641ACEBFAA}]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{AD668E81-6F1E-404A-8D78-DCC717905BB6}]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{327AECD3-4FC7-4761-AC38-9758B77FAE63}]
SUPPRIMÉ: Service: PirritDesktop
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\17684B1BF77037047B4DAAFF1E3A6199]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\17684B1BF77037047B4DAAFF1E3A6199]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\282629D523B71E54794308827EF1F1F6]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\282629D523B71E54794308827EF1F1F6]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\36BD490F0A413D24284CC2527616684C]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\36BD490F0A413D24284CC2527616684C]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\63208C56805038E48B55AA5B59F2FBFD]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\63208C56805038E48B55AA5B59F2FBFD]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\CAEB707505BE6D548BB61CAC47D101AB]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\CAEB707505BE6D548BB61CAC47D101AB]

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ:* c:\users\erwan\appdata\local\pirritsuggestor\pirritdesktop.exe
SUPPRIMÉ:** c:\users\erwan\appdata\local\pirritsuggestor\pirritservice.exe
SUPPRIMÉ: c:\windows\tasks\cypressupdatemanager.job
SUPPRIMÉS Temporaires Windows (28) (57 186 316 octets)

========== Récapitulatif ==========
2 : Processus mémoire
16 : Clés du Registre
8 : Valeurs du Registre
1 : Dossiers
4 : Fichiers
5 : Logiciels

End of clean in 01mn 56s

========== Chemin de fichier rapport ==========
C:\Users\Erwan\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/02/2014 21:10:23 [3285]

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
ProxyFix
[MD5.33E1F4D1BA2C558BAB72959EB3706C32] - (...) -- C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritDesktop.exe [190808] [PID.5444]
[MD5.8ECE08EF255693EC4B1A335FD80DC509] - (...) -- C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritService.exe [52568] [PID.3264]
O23 - Service: PirritDesktop (PirritDesktop) . (...) - C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritService.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\CypressUpdateManager.job [412]
O90 - PUC: "17684B1BF77037047B4DAAFF1E3A6199" . (.Cypress PSoC Programmer 3.17 Production.) -- C:\Windows\Installer\{B1B48671-077F-4073-B7D4-AAFFE1A31699}\ARPPRODUCTICON.exe
O90 - PUC: "282629D523B71E54794308827EF1F1F6" . (.Cypress Bridge Control Panel 1.7 Production.) -- C:\Windows\Installer\{5D926282-7B32-45E1-9734-8028E71F1F6F}\ARPPRODUCTICON.exe
O90 - PUC: "36BD490F0A413D24284CC2527616684C" . (.Cypress Programmer DeviceDatabase.) -- C:\Windows\Installer\{F094DB63-14A0-42D3-82C4-2C25676186C4}\ARPPRODUCTICON.exe
O90 - PUC: "63208C56805038E48B55AA5B59F2FBFD" . (.Cypress Clock Programmer 1.3 Production.) -- C:\Windows\Installer\{65C80236-0508-4E83-B855-AAB5952FBFDF}\ARPPRODUCTICON.exe
O90 - PUC: "CAEB707505BE6D548BB61CAC47D101AB" . (.Cypress Programmer Example Code.) -- C:\Windows\Installer\{5707BEAC-EB50-45D6-B86B-C1CA741D10BA}\ARPPRODUCTICON.exe
O42 - Logiciel: component_example_projects_installer - (.Cypress.) [HKLM][64Bits] -- {A205E87F-DD37-459F-8F21-A5DC6AACFEBC}
O42 - Logiciel: gnu_cs_arm_4.4.1_installer - (.Cypress.) [HKLM][64Bits] -- {F354952A-58CA-49E3-867F-B1C24296C42F}
O42 - Logiciel: gnu_cs_c8051_1.0_installer - (.Cypress.) [HKLM][64Bits] -- {5F09FAC8-5C6F-4C5F-BC31-02641ACEBFAA}
O42 - Logiciel: reference_components_installer - (.Cypress.) [HKLM][64Bits] -- {AD668E81-6F1E-404A-8D78-DCC717905BB6}
O42 - Logiciel: release_notes_installer - (.Cypress.) [HKLM][64Bits] -- {327AECD3-4FC7-4761-AC38-9758B77FAE63}
O61 - LFC: 14/02/2014 - 20:51:28 ---A- . (...) -- C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritDesktop.exe [190808]
O61 - LFC: 14/02/2014 - 20:51:28 ---A- . (...) -- C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritService.exe [52568]
SR - | Auto 14/02/2014 52568 | (PirritDesktop) . (...) - C:\Users\Erwan\AppData\Local\PirritSuggestor\PirritService.exe
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

voici le rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140215_f6u11d5d11h13

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

Re guillaume!
Alors lorsque Jojo a posté son message, j'ai vérifier sur mon PC si j'avais la meme chose! et c'est toujours le cas, je n'ai plus les mots soulignés et le site "1place.org" qui apparait mais j'ai toujours PirritDesktop dans le processus de mon PC! et c'est pareil que jojo a savoir que si j'arrete le processus, il reaparait de suite! Je ne peux pas non plus supprimer le dossier Pirrit...
Peux tu te repencher sur mon cas pour en finir définitivement avec ce truc stp!
MERCI

J'aimerais apporter ma pierre à l'édifice.

Moi aussi, depuis le 14/02/2014 je rencontre les mêmes symptômes :

- Des mots soulignés en bleu avec un lien renvoyant vers une pub
- le site 1place.org en premier choix de toutes mes recherches google.

J'ai cherché un peu dans les extensions, mais là est le souci, je n'en ai qu'une dans Firefox et Google Chrome : Adblock et rien d'autre.
J'ai réinitialisé comme indiqué, rien n'y fait, j'ai utilisé Malware Bytes, que dalle.

Mais en farfouillant un peu dans explorer ( navigateur que je n'utilise jamais ) je suis tombé sur une drôle d'extension installée le 14/02/2014, et ce, bien que je n'ai rien téléchargé à cette date.
Cette extension c'est : ieextension.extension importée par "pirrit"
Je peux juste faire clique droit et désactiver, mais aucune option supprimée.

De là, je pense avoir isolé d'où venait le souci : pirrit.
Lorsque je fais ctrl alt suppr et que je vais voir du côté des processus, je trouve PirritDesktop.exe je fais arrêter le processus, et aussitôt, il revient tout seul.

En trifouillant un peu, je suis parvenu à trouver où se trouvait Pirrit dans mon PC, dans AppData/Local/PirritSuggestor

j'étais heureux, je me disais qu'en faisant clique droit supprimé mes soucis seraient terminés mais le message suivant s'affiche :

"Cette action ne peut pas être réalisée car le dossier ou l'un des fichiers est ouvert dans un autre programme.

Fermez le dossier ou le fichier, et réessayez"

J'ai eu beau fermer tous les programmes ouverts et réessayer, rien n'y fait.

Le problèmé vient de Pirrit, mais comment le résoudre ? Aucun logiciel anti malware n'a servi à rien jusque là, je m'en remets à vous.

he bien justement, j'ai regarder tes explications et je ne comprend pas comment nettoyer les raccourcis! l'histoire de http...

Re

Et les raccourcis et la réinitialisation de Firefox ??

dans extension sur firefox je n'ai que adblock plus et WOT maintenant...

Re

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Attention - : il faut nettoyer les raccourcis (icônes) de lancement des navigateurs WEB.
Faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

puis :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

@+

j'ai installer! mais comment supprimer nav-links alors?