websearch.helpmefindyour.info

Question

Bonjour,  

Depuis hier lorsque je désire démarrer un navigateur web, je me retrouve sur la page websearch.helpmefindyour.info. 
Je l'ai désinstaller, remis google en page d"accueil mais rien a faire il revient toujours. 
J'ai également utiliser Malwarebytes mais pas moyen de le supprimer et de revenir comme avant. 
J'aimerais savoir si des personnes ont eu la même chose et ont réussi a le dégager de leur ordinateur. 
Merci a vous, 
Au plaisir.

billmaxime · Answer

salut

tu peux poster le rapport de MBAM

il se trouve sur ton bureau et rapport/log de MBAM

ensuite fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

billmaxime · Answer

re

ok, et le rapport de MBAM s'il te plaît

merci

@+

Jseno · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
gestion de parc :: GESTIONDEPARC [administrateur]

11/04/2013 08:19:04
mbam-log-2013-04-11 (08-19-04).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 205720
Temps écoulé: 3 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\ProgramData\Browase2saaVE\51657e4558ce7.dll (Adware.MultiPlug) -> Mis en quarantaine et supprimé avec succès.

(fin)

Voici le premier examen rapide lancé

Jseno · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.11.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
gestion de parc :: GESTIONDEPARC [administrateur]

11/04/2013 08:31:22
mbam-log-2013-04-11 (08-31-22).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 327282
Temps écoulé: 22 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Et le complet aprés

billmaxime · Answer

re

dis moi si tu as encore des soucis avec Websearch.helpmefindyour.info

et fais ceci aussi

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  


@+

Jseno · Answer

Tout est fait comme tu me la demander mais toujours le même soucis

billmaxime · Answer

re

relance adwcleaner et choisis "désinstaller"

ensuite fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur le 2ème bouton en haut a gauche (celui avec le +)

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

billmaxime · Answer

re

je regarde le rapport et je reviens

@+

billmaxime · Answer

re

tu es aux états-unis?

il reste des traces de MCAFEE sur ton pc, désinstalle le proprement

https://www.pcastuces.com/pratique/astuces/2695.htm

idem pour AVG

http://www.libellules.ch/antivirus_suppression.php

dis moi quand c'est fait

@+

Jseno · Answer

Je suis en France et j'ai supprimer totalement MCAFEE ainsi que AVG

billmaxime · Answer

re

ok, fais ceci s'il te plaît car tu as des adresses dns aux états unis

télécharges roguekiller sur ton bureau 

le lien https://www.luanagames.com/index.fr.html 

le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

prends la version correspondante a ton os (32 ou 64 bits) 

pour le savoir, clique sur démarrer>clic droit sur ordinateur>propriété 

exécute le en tant qu'administrateur (clic droit) 

laisse faire le pre scan puis clique sur scan 

le rapport s'affichera sur ton bureau et dans RKReport[#].txt 

poste le rapport via 1 copier/coller 

@+

Jseno · Answer

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : gestion de parc [Droits d'admin]
Mode : Recherche -- Date : 11/04/2013 13:18:59
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{AC84E900-094A-4E9D-B7FB-FC5A2B9CADBC} : NameServer (8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1) -> TROUVÉ
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{AC84E900-094A-4E9D-B7FB-FC5A2B9CADBC} : NameServer (8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1) -> TROUVÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++
--- User ---
[MBR] abc32c1a6d2f46731587ead0b97ce0ec
[BSP] fb7a5397d646a630589e5d3d84370647 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 460989 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 944312320 | Size: 15748 Mo
3 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 976564224 | Size: 101 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_11042013_131859.txt >>
RKreport[1]_S_11042013_131859.txt

billmaxime · Answer

re

relance roguekiller et clique sur dnsraz et poste le rapport

merci

@+

Jseno · Answer

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : gestion de parc [Droits d'admin]
Mode : Suppression -- Date : 11/04/2013 13:37:33
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++
--- User ---
[MBR] abc32c1a6d2f46731587ead0b97ce0ec
[BSP] fb7a5397d646a630589e5d3d84370647 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 460989 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 944312320 | Size: 15748 Mo
3 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 976564224 | Size: 101 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_11042013_133733.txt >>
RKreport[1]_S_11042013_133549.txt ; RKreport[2]_D_11042013_133733.txt

billmaxime · Answer

re

tu me refais la même, tu cliques sur "registre" 2ème bouton puis sur "suppression"

et tu me postes le rapport

merci

Jseno · Answer

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : gestion de parc [Droits d'admin]
Mode : Recherche -- Date : 11/04/2013 13:18:59
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{AC84E900-094A-4E9D-B7FB-FC5A2B9CADBC} : NameServer (8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1) -> TROUVÉ
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{AC84E900-094A-4E9D-B7FB-FC5A2B9CADBC} : NameServer (8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1) -> TROUVÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++
--- User ---
[MBR] abc32c1a6d2f46731587ead0b97ce0ec
[BSP] fb7a5397d646a630589e5d3d84370647 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 460989 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 944312320 | Size: 15748 Mo
3 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 976564224 | Size: 101 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_11042013_131859.txt >>
RKreport[1]_S_11042013_131859.txt

billmaxime · Answer

re

c'est bien, maintenant tu peux passer adwcleaner en mode recherche

et me poster le rapport

le lien https://toolslib.net

merci

Jseno · Answer

# AdwCleaner v2.200 - Rapport créé le 11/04/2013 à 13:42:42
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : gestion de parc - GESTIONDEPARC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\gestion de parc\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\gestion de parc\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [797 octets] - [11/04/2013 13:42:42]

########## EOF - C:\AdwCleaner[R1].txt - [856 octets] ##########

billmaxime · Answer

re

nickel, le rapport est propre

dis moi si tu as toujours Websearch.helpmefindyour.info?

@+

Jseno · Answer

Toujours la

billmaxime · Answer

re

dans quel navigateur?

@+

Jseno · Answer

J'ai tester avecc chrome j'avais encore le soucis mais plus avec IE j'ai donc desinstallé chrome et réinstallé mais toujours le même soucis

billmaxime · Answer

re 

ton navigateur chrome est synchronisé? 

@+

Jseno · Answer

C'est à dire?

billmaxime · Answer

re

tu te connectes avec chrome?

regarde ceci https://support.google.com/chrome/answer/165139?hl=fr

@+

Jseno · Answer

Je suis connecté a mon compte google mais toujours le même soucis

billmaxime · Answer

re

justement, il faut désynchroniser chrome afin de régler le problème

je regarde a cela

@+

Jseno · Answer

Euhhhh bah alors je dois deconnecté mon compte?
Je vois pas trop ce que je dois faire.
A l'origine je suis pas connecté a mon compte google sur ce PC puisque c'set un pc de travail.

billmaxime · Answer

re

donc la synchronisation n'a rien a voir

revérifie dans les moteurs de recherche et les extentions de chrome

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

dis moi si ça va

@+

Jseno · Answer

Les moteurs de recherche sont bons et je n'ai aucune extension

billmaxime · Answer

re

clic droit sur ton raccourci "chrome" >propriété et fais 1 copier/coller de ce 

qu'il a dans "cible" et poste le 

merci

@+

Jseno · Answer

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

billmaxime · Answer

re

ça c'est bon, mais je crois que j'ai compris

clic sur paramètre (3 barres horizontales en haut a gauche)>paramètres

et dans la page, clique sur "ensemble de page" et supprime tout ce qui n'est pas 

de chrome

tiens moi au courant

@+

Jseno · Answer

Bon bah merci ça fonctionne mieux d'un coup.
C'est vraiment très gentil d'avoir passé ta journée a m'aider encore merci a toi et bonne continuation.

billmaxime · Answer

re

c'est pas fini, ne pars pas

dis moi si tu as encore le temps

@+

Jseno · Answer

Oui oui je suis encore la^^

billmaxime · Answer

re

ok, tu peux me refaire 1 zhpdiag (comme le 1er) et me poster le rapport via ce lien

https://www.cjoint.com/

merci

Jseno · Answer

http://cjoint.com/data3/3DloZQtP3lK.htm

billmaxime · Answer

re

je regarde le rapport et je reviens

@+

billmaxime · Answer

re

repasse adwcleaner en mode "suppression" et poste le rapport

le lien https://toolslib.net

@+

Jseno · Answer

# AdwCleaner v2.200 - Rapport créé le 11/04/2013 à 14:57:13
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : gestion de parc - GESTIONDEPARC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\gestion de parc\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\gestion de parc\AppData\Roaming\Mozilla\Firefox\Profiles\lz83cyi9.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\gestion de parc\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [924 octets] - [11/04/2013 13:42:42]
AdwCleaner[S1].txt - [1079 octets] - [11/04/2013 14:57:13]

########## EOF - C:\AdwCleaner[S1].txt - [1139 octets] ##########

billmaxime · Answer

re

ok, fais ceci maintenant

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

SysRestore 

[MD5.E1AAEAA0DA0DAAA8D6B45700F02068DE] - (.Pas de propriétaire - McAfee Endpoint Encryption Agent Host Servi.) -- C:\Program Files\Hewlett-Packard\Drive Encryption\EEAgent\MfeEpeHost.exe   [1327104] [PID.2112]
 O23 - Service: McAfee Endpoint Encryption Agent (McAfee Endpoint Encryption Agent) . (.Pas de propriétaire - McAfee Endpoint Encryption Agent Host Servi.) - C:\Program Files\Hewlett-Packard\Drive Encryption\EEAgent\MfeEpeHost.exe
O23 - Service: mysql (mysql) . (...) - C:\Xampp\mysql\bin\mysqld --defaults-file=C:\Xampp\mysql\bin\my.ini mysql (.not file.)
 O43 - CFD: 10/04/2013 - 16:24:47 - [0,025] ----D C:\ProgramData\Browase2saaVE
 O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {2FB4F315-1E48-4CCA-8154-B238350BE108} - (Propositions de recherche Amazon.fr) - https://www.amazon.fr/
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com
 [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}]   =>Adware.VidSaver
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]   =>Adware.MagniPic
[HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]   =>Adware.MagniPic
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASAPI32]   =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASMANCS]   =>Toolbar.Conduit
C:\ProgramData\Browase2saaVE  =>Adware.Browse2Save^
C:\Users\gestion de parc\AppData\Local\Updater21810  =>PUP.CrossRider^
 

 FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 

@+

PainKiller · Answer

Si le probleme persiste , Consulte premièrement ta fenetre de proxy dans tes options internet

dans les options internet , onglet connexion et dans réseau local. Assure toi qu'il n'y a rien de cocher à l'interieur.

*Afin d'assurer le bon fonctionnement de tout , faire un petit backup sur une unité externe comme une clé usb ou un disque externe.*

Pour finir avant de tout redemarrer désactive le l'assistant de restauration car 90% des infections s'y glisse afin de revenir au démarrage.

redem en mode sans échec avec réseau.

Ensuite , Malwarebytes ,roguekiller et combofix (enregistre combofix sur ton bureau et change son extention en .com).

tu as probablement un proxyfix qui ce glisse dans les clé de registres.

Verifie aussi tes extentions dans ton fureteur, savoir s'il y a d'autre chose qui est actif.

De plus, si tu as le temps de rechercher par mot clé dans ton root afin de voir si tu trouve certains scam comme search.conduit.com alias conduit.

Bonne recherche et bonne chance dans la conquête face à ton adversaire!

billmaxime · Answer

re

tu n'as pas envoyer le rapport de zhpfix?

ensuite il faut encore supprimer les outils de désinfection...

@+

Jseno · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by gestion de parc at 11/04/2013 16:09:32
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\Hewlett-Packard\Drive Encryption\EEAgent\MfeEpeHost.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: McAfee Endpoint Encryption Agent
SUPPRIME Key: Service: mysql
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: SearchScopes :{2FB4F315-1E48-4CCA-8154-B238350BE108}
SUPPRIME Key: SearchScopes :{D944BB61-2E34-4DBF-A683-47E505C587DC}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASMANCS

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME File***: c:\program files\hewlett-packard\drive encryption\eeagent\mfeepehost.exe
ABSENT File: c:\program files\hewlett-packard\drive encryption\eeagent\mfeepehost.exe
ABSENT File: c:\xampp\mysql\bin\mysqld --defaults-file=c:\xampp\mysql\bin\my.ini mysql (.not file.)
ABSENT Folder/File: c:\programdata\browase2saave
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
13 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/04/2013 16:09:32 [2589]

billmaxime · Answer

re

ok, télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

Jseno · Answer

Par contre du coup j'ai perdu l'acces a mon serveur PhP

# DelFix v10.2 - Rapport créé le 11/04/2013 à 16:20:57
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : gestion de parc - GESTIONDEPARC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\gestion de parc\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\gestion de parc\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #10 [Windows Update | 04/02/2013 06:03:48]
Supprimé : RP #11 [Windows Update | 04/03/2013 14:33:20]
Supprimé : RP #12 [Installé Agent d'administration de Kaspersky Lab | 04/05/2013 13:19:01]
Supprimé : RP #13 [Kaspersky Anti-Virus 6.0 for Windows Workstations est installé. | 04/05/2013 13:21:26]
Supprimé : RP #14 [Windows Update | 04/09/2013 05:49:34]
Supprimé : RP #15 [Windows Update | 04/10/2013 09:57:38]
Supprimé : RP #16 [Installed Oracle VM VirtualBox 4.2.10 | 04/10/2013 12:19:27]
Supprimé : RP #17 [Removed Oracle VM VirtualBox 4.2.10 | 04/10/2013 13:56:47]
Supprimé : RP #18 [Installed SpyHunter | 04/11/2013 07:01:34]
Supprimé : RP #19 [Removed SpyHunter | 04/11/2013 07:49:07]
Supprimé : RP #20 [P | 04/11/2013 14:09:17]

Nouveau point de restauration créé !

########## - EOF - ##########

billmaxime · Answer

re

Par contre du coup j'ai perdu l'acces a mon serveur PhP

je n'ai rien supprimé qui te fasse perdre la connection

tu as essayé de redémarrer le pc?

@+

Jseno · Answer

Oui j'ai essayer mais rien a faire par contre j'ai tout perdu aprés zhpfix

billmaxime · Answer

re

relance zhpfix en tant qu'administrateur 

clique sur la lettre Q (restaurer la quarantaine) et recopie tout le texte que je t'ai fait 

supprimer, puis clique sur GO

dis moi si ça fonctionne

@+

Jseno · Answer

Je recopie le texte du rapport de suppression?

billmaxime · Answer

re

tu as retélécharger zhpdiag?

@+

Jseno · Answer

Oui j'ai du le retélécharger

billmaxime · Answer

re

ta connection php, c'est pour les jeux?

@+

Jseno · Answer

Non le travail j'ai une gestion de parc  informatique  dessus en attendant de passer sur server 2003

billmaxime · Answer

re

lance zhpfix et clique sur la lettre Q (restaurer la quarantaine)

fais moi 1 copier/coller de se qui s'incrit dans la page et poste le ici

@+

Jseno · Answer

J'ai rien dans zhpfix dans restaurer la quarantaine

billmaxime · Answer

re

en bas a droite dans la barre des tâches, tu as (2 télés)

clique droit dessus et dis moi ce qui est écrit (local et internet par exemple)

@+

Jseno · Answer

Bah accés internet

billmaxime · Answer

re

là, ça me dépasse pour ta connection php

je vais envoyer 1 message a quelqu'un de plus aguéri que moi, afin qu'il puisse t'aider

@+

billmaxime · Answer

re

mon pote m'a répondu, il regarde a ton soucis

j'attends qu'il me réponde

@+

billmaxime · Answer

re

tu es là?

tu as perdu quoi exactement?

- la connexion a sql manager de php my admin (ou autre)?
- la connexion au serveur lui même?

j'attends ta réponse

merci

@+

Websearch.helpmefindyour.info

62 réponses

Newsletters