PC très lent et perturbé, navigateur défiguré, réseau Wifi à basRésolu/Fermé

Question

Objet : PC très lent et perturbé, navigateur défiguré, réseau Wifi à bascule

Bonjour, 

Ma Configuration: Windows XP / Chrome 23.0.1271.97 MS Windows XP Home SP3

Bonjour,

Sur mon Ordinateur portable, je télécharge au gré de mes besoins quelques applications du web, biens sympathiques.

Jusqu'à présent, je m'étais aperçu que mon navigateur Google Chrome subissait des changements d'aspect, notamment avec une URL imposée de IMinent-search je crois (je vois le Programme et l'Icone Iminent) ; et c'est vrai avec des performances déclinantes.

La semaine dernière, j'ai téléchargé une application qui assemble plusieurs fichiers pdf pour n'en faire qu'un seul. Alors là, depuis, mon PC rame et mon navigateur Google Chrome affiche une URL http://www.claro-search.com avec une barre affichant pleins d'outils (météo, Facebook, ...) ; de plus, des pages web s'ouvrent toutes seules, notamment http://www.offers.lolilop... (je ne vois pas les programmes Claro et Lolilop).

Malgré Ccleaner en Nettoyeur et Registre, le bazar est sur et dans mon PC. J'ai même mon réseau Wifi qui bascule tout seul sur un autre !

Pourriez-vous me proposer manips, téléchargements de programmes de tests, d'analyses, d'envois de rapports, et surtout réparations, ... ? Je vous en serais très reconnaissant.

Merci par avance. Cordialement.

Georgiogpr

Onlyroyal · Answer

Salut Giorgio, je te propose de faire une restauration du systéme, cela consiste à revenir à une date antérieur pour que ton pc soit comme il était avant.

Pour faire une restauration du sytème il faut aller dans "outils système".

Biensure ru devras choisir une date antérieur où tu n'avais pas ces probleme avec ton pc.

Bonne chance.

STARGATE43 · Answer

Bonjour Georgio, ce que je te suggère, c'est d'attendre qu'un helper confirmé te prenne en charge, et d'après les crasses que tu as accumulées, il vaut mieux être patient et attendre demain. 

Ceci arrive lorsqu'on ne fait pas attention quand on télécharge quelque chose, ni où on le télécharge et ce qu'on télécharge, il faut toujours télécharger sur le site de l'éditeur du logiciel, avec un peu de chance, et je dirais même beaucoup de chance, tu as téléchargé sur 01.NET ou SOFTONIC, qui sont 2 sites de téléchargement à proscrire, et de plus tu n'as pas regarder à décocher les options inutiles en téléchargeant ni en installant les produits, c'est de la négligence à 2000%!!! 

Donc, patiente jusque demain et une personne experte en la matière te viendra en aide pour désinfecter tout ça. 

Cdlt et bon w-e, STARGATE43 Contributeur CCM.  
  
Pas de problèmes, que...des solutions !!! :-) 
SI VOUS ESTIMEZ QUE VOTRE PROBLEME EST RESOLU, MARQUEZ-LE COMME TEL SVP, MERCI.

Smart91 · Answer

Bonjour Georgio,

J'ai lu ton MP.
Ton ordinateur est surement infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

On va faire un diagnostic de ton PC, pour cofirmer tout cela et voir s'il n'y a pas d'autres infections.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.forums-fec.be/ZHP/ZHPDiag2.exe

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur le tournevis en haut à droite de la fenêtre et "coche toutes les cases
-  Clique sur la loupe  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

Georgiogpr · Answer

Smart91, Re-bonsoir,

Voici toute ma démarche pour obtention du lien demandé. Bonne réception.

@+ et merci de tes instructions par avance. 

Cdlt.

Georgiogpr

---------------------------------------------------------------
Smart91, 

Merci de prendre mon cas en considération.

Tout d'abord, je vais appliquer dorénavant tes recommandations concernant le téléchargement de programmes gratuits. Et si cela peut servir à d'autres forumers.

Sur une page web, je télécharge ZHPDiag sur le Bureau par http://www.forums-fec.be/ZHP/ZHPDiag2.exe

Je double clique sur le logo (seringue) ZHPDiag.exe --> j'obtiens sur le Bureau 3 icônes : 1 parchemin ZHPDiag, 1 seringue ZHPFix, 1 carré MBRCheck

Je double clique sur le raccourci ZHPDiag --> le programme ZHPDiag v1.34.19 s'affiche : il y a 2 outils en haut à gauche (une loupe = Lancer le diagnostic + un cercle = Copier dans le presse papier) et 6 outils sur la même ligne à droite (2 flèches, un !, un livre, un i et un ?) ; dessous, 5 outils en vertical (dans des cercles : 1 un outil rouge = ZHPScan, 2 un outil = ZHPScript, 3 un outil jumelles = ZHPSearch,  4 un outil réveil = ZHP Perso, 5 un outil machine à café = HijackThis)

Je n'ai pas de message "Voulez-vous autoriser le programme suivant..." 

Je devrais "Clique sur le tournevis en haut à droite de la fenêtre et "coche toutes les cases".
Je clique sur un l'outil rouge = ZHPScan --> je ne sais pas "cocher toutes les cases" --> 30s plus tard j'ai un rapport qui s'affiche.

Je clique sur la loupe pour lancer l'analyse.

Après 3'21" et l'affichage en bas de "Traitement terminé avec succès", je ferme ZHPDiag.

Sur une page web, je clique sur le lien: http://pjjoint.malekal.com/

Je clique sur Parcourir et cherche le répertoire C:\ZHP 

Je sélectionne le fichier ZHPDiag.txt. puis je clique sur "Ouvrir". 

Je clique sur "Envoyer le fichier" --> L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130114_j15l119b5d10 

Je copie le lien obtenu dans ma réponse. 

--> J'espère avoir tout bien fait.

Smart91 · Answer

Bon, c'est ce que je pensais ton PC est plein d'adwares et de barres d'outils infectieuses et/ou inutiles. On va supprimer tout cela :-)

Tout d'abord désinstalle spybot, il ne sert à rien et ne fait que ralentir ton PC ==>
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6
Lis également cet Article de malekal sur  l'inutilité Spybot superAntispyware et Adaware:
https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/ 

Ensuite, nous allons supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

- Cliquez sur le menu Google Chrome Chrome menu dans la barre d'outils du navigateur.
- Sélectionnez Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", cliquez sur Google Dashboard.
- Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans ton compte Google sont supprimées. Elles sont toutefois conservées sur ton ordinateur.

Et maintenant tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le  contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

Georgiogpr · Answer

Smart91, Bonjour,

Après toutes les manips en PS ci-dessous, j'ai obtenu le fichier AdwCleaner.txt (*).

En ouvrant Google Chrome, une 1ère page web s'ouvre par serach.iminent.com et une 2è automatiquement Claro Search. 

En lançant CCleaner sur Registre, j'obtiens des erreurs (fichiers ScreenHunter_1.bmp, 2, 3 en ma possession) (*) ; je n'ai pas lancé : corriger
les erreurs sélectionnées. 

A tout hasard, j'ai aussi un fichier CleanerDemarWindows contenant les programmes lancés sur mon PC au démarrage. (*)

@+. Cordialement.

Gorgiogpr

(*) Je ne sais comment faire pour joindre des Pièces jointes à ma réponse.

PS. Voici ci-dessous la réalisation des travaux que tu m'as demandés :
   . SPYBOT, SUPER ANTISPYWARE désinstallés
   . ADAWARE non trouvé
   . Synchronisation Google Chrome : L'opération de suppression des données  Google Chrome synchronisées est terminée.
   .ADWCLEANER a bien donné un rapport AdwCleaner[S2].txt

Georgiogpr · Answer

(*) J'ai trouvé comment transmettre des fichiers : https://www.cjoint.com/

Lien fichier AdwCleaner.txt : https://www.cjoint.com/c/CAqs0BnEccI 

Je me permets de transmettre les liens suivants : 

Lien fichier ScreenHunter_1.bmp :  https://www.cjoint.com/c/CAqsWTWQEYE 
Lien fichier ScreenHunter_2.bmp :  https://www.cjoint.com/c/CAqs6r36iPO 
Lien fichier ScreenHunter_3.bmp :  https://www.cjoint.com/c/CAqs7lvj8kH 

Lien fichier CleanerDemarWindows : https://www.cjoint.com/c/CAqs5lha8P8

Smart91 · Answer

Ce que je souhaiterais c'est que tu ne passes aucun autre outil que ceux que je préconise. Sinon je ne pourrais t'aider. Soit tu suis mes conseils et on continue sinon je vais aider un autre internaute. Il est difficile de mener une désinfection si entre temps tu passes d'autres outils ou alors tu es aidé sur une autre discussion ou forum.

Donc je récapitule:
- Tu as bien désactivé la synchronisation et supprimé les données synchronisées. OK
- Est-ce que le PC a bien redémarré après AdwCleaner ?
- Toujours après le passage d'AdwCleaner est-ce qu tu as toujours claro et lollipop ?

Réponds à ces questions ensuite je verrais que faire

Smart

Georgiogpr · Answer

Smart91, Bonjour,

Je te fais entièrement confiance ; je n'ai lancé que Ccleaner dans le seul but de t'aider ; je ne suis aidé sur aucun autre forum.

- Tu as bien désactivé la synchronisation et supprimé les données synchronisées. OK  - OUI

- Est-ce que le PC a bien redémarré après AdwCleaner ? - OUI

- Toujours après le passage d'AdwCleaner est-ce qu tu as toujours claro et lollipop ?  - OUI

Georgiogpr

Smart91 · Answer

Merci pour tes réponses et ta confiance :-)

Refais un scan ZHPDiag et poste le rapport via pjjoint

Smart

Georgiogpr · Answer

Smart91,

Je viens répondre à ta demande, mais avant, je voudrais te décrire la situation actuelle de mon PC portable : je suis en connexion internet par Wifi (opération de connexion réussie), mais, depuis hier, toute demande de page web échoue : Page Web inaccessible ...

J'exécute bien tes instructions sur mon PC portable, mais c'est donc de mon ordinateur fixe que je communique avec toi.

Tu trouveras le ZHPDiag à :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130117_x9x7d15q6k12 

Georgiogpr

Smart91 · Answer

En effet le rapport ZHPDiag montre un problème de connexion à Internet. On va essayer de résoudre d'abord ce problème.

Quel est le message que tu obtiens quand tu demande une page Web ?

Je vais vérifier les paramètres de ta connexion, tu vas faire ceci:

Clique sur démarrer > Ensuite exécuter > Tu tapes cmd puis entrée
Dans la fenêtre noire tu tapes cette commande:

IPCONFIG /ALL puis entrée
Dans la la fenêtre noir tu fais clic droit > Sélectionner tout et ensuite tu fais CTRL+C

Et dans ta réponse sur CCM tu fais CTRL+V pour copier le résultat de ta commande
 
Smart

Georgiogpr · Answer

Cher Smart91,

Je viens te donner ci-dessous les réponses à tes questions, MAIS voilà, je ne suis pas chez moi, et je ne veux en aucun cas toucher la FreeBox de mon hébergeur, même si cela serait anodin. En effet, le téléphone et Web du PC fixe marchent en continu et la télé est en marche pour les enfants. 

Je préfère intervenir à mon domicile, je ne rejoins que lundi. 

Georgiogpr

<Quel est le message que tu obtiens quand tu demande une page Web ?>

Lorsque je clique sur Google Chrome (dont, précédemment, j'ai bien désactivé la synchronisation et supprimé les données synchronisées), il m'affiche 2 pages Web. 
Le 1er onglet : Iminent search the web s'affiche avec http://search.iminent.com/SearchTheWeb/v4/1036/homepage/Default.aspx
et mouline dans le vide. Si je tape yahoo et appuie sur recherche, j'obtiens : Page Web inaccessible (*).

Le 2è onglet : Chargement .... puis après 2' www.claro-search.com s'affiche avec http://www.claro-search.com/?affID=114506&tt=0213_3&babsrc=HP_clro&mntrId=320d180e0000000000000013ceaa6b45
puis j'obtiens : Page Web inaccessible (*).

Ce matin, le 2è onglet était sur https://www.free.fr/freebox/index.html .... et sur la validation du login et MP de la connexion Wifi, et qui disait, après Valider, "connexion réussie".

(*) Page Web inaccessible
Impossible de trouver le serveur de www.claro-search.com, car la résolution DNS a échoué. DNS est le service Web qui convertit les noms de sites Web en adresses Internet. Cette erreur est généralement due à l'absence de connexion Internet ou à une configuration incorrecte du réseau. Elle peut également être causée par un serveur DNS qui ne répond pas ou par un pare-feu qui interdit l'accès de Google Chrome au réseau.
Voici quelques suggestions :
Actualisez cette page Web ultérieurement.
Vérifiez votre connexion Internet. Redémarrez votre routeur, votre modem ou tout autre périphérique réseau que vous utilisez.
Vérifiez vos paramètres DNS. Contactez votre administrateur réseau si vous n'êtes pas sûr de vous.
Essayez de désactiver la prédiction du réseau en procédant comme suit : Accédez au menu Chrome > Paramètres > Afficher les paramètres avancés... et décochez l'option "Prédire les actions du réseau pour améliorer les performances de chargement des pages". Si le problème persiste, nous vous conseillons de sélectionner de nouveau cette option pour améliorer les performances.
Ajoutez Google Chrome aux programmes autorisés dans les paramètres de votre pare-feu ou de votre antivirus. S'il est déjà autorisé, supprimez-le de la liste des programmes autorisés et ajoutez-le à nouveau.
Si vous utilisez un serveur proxy, vérifiez vos paramètres de proxy ou contactez votre administrateur réseau pour vérifier que le serveur proxy fonctionne. Si vous ne pensez pas devoir utiliser de serveur proxy, réglez vos paramètres de proxy : Accédez au menu Chrome > Paramètres > Afficher les paramètres avancés... > Modifier les paramètres du proxy... > Paramètres réseau , puis décochez l'option "Utiliser un serveur proxy pour votre réseau local"..
Erreur 105 (net::ERR_NAME_NOT_RESOLVED) : Impossible de résoudre l'adresse DNS du serveur.

Voici le résultat de la cmd IPCONFIG /ALL :

Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Georgio>IPCONFIG /ALL

Configuration IP de Windows

        Nom de l'hôte . . . . . . . . . . : Georges
        Suffixe DNS principal . . . . . . :
        Type de noud . . . . . . . . . . : Inconnu
        Routage IP activé . . . . . . . . : Oui
        Proxy WINS activé . . . . . . . . : Non

Carte Ethernet Connexion réseau sans fil:

        Suffixe DNS propre à la connexion :
        Description . . . . . . . . . . . : Intel(R) PRO/Wireless 2200BG Network
 Connection
        Adresse physique . . . . . . . . .: 00-13-CE-AA-6B-45
        DHCP activé. . . . . . . . . . . : Oui
        Configuration automatique activée . . . . : Oui
        Adresse IP. . . . . . . . . . . . : 10.1.72.161
        Masque de sous-réseau . . . . . . : 255.248.0.0
        Passerelle par défaut . . . . . . : 10.7.255.254
        Serveur DHCP. . . . . . . . . . . : 10.7.255.254
        Serveurs DNS . . . . . . . . . .  : 212.27.40.241
                                            212.27.40.240
        Bail obtenu . . . . . . . . . . . : jeudi 17 janvier 2013 16:49:57
        Bail expirant . . . . . . . . . . : jeudi 17 janvier 2013 17:49:57

Carte Ethernet Connexion au réseau local:

        Statut du média . . . . . . . . . : Média déconnecté
        Description . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Adresse physique . . . . . . . . .: 00-16-36-0E-09-AE

C:\Documents and Settings\Georgio>

Georgiogpr · Answer

Connexion Internet : et pourtant, le Wifi est bien connecté :

https://www.cjoint.com/c/CArrKLQTMK9

Smart91 · Answer

En fait tu es connecté à un freeWifi et non à ta Freebox. Normalement cela ne devrait pas gêner.  

Essaie de faire ceci:  

Clique sur démarrer > Exécuter > Tu tapes cmd puis entrée  
Dans la fenêtre noire tu tapes les commandes suivantes:   
ipconfig /flushdns  puis entrée
Ensuite  
netsh int ip reset all puis entrée (réinitialisation de la pile TCP/IP)   
Ensuite cette commande:   
netsh winsock reset puis entrée (réinitialistion Winsock)   
Eteins et redémarre le PC   

Smart   
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Georgiogpr · Answer

Voici le résultat des commandes :
ipconfig /flushdns	     --> cache de résolution vidé
netsh int ip reset all     --> rien ne s'est affiché
netsh winsock reset     --> La catalogue Winsock a été réinitialisé correctement.
                                           Vous devez redémarrer l'odinateur afin de finaliser la réinitialisation.

J'ai éteins le PC et redémarré le PC --> je ne peux afficher de pages web

Voici les symptômes au 1er lancement de Google Chrome : Il m'affiche 2 pages Web :
Le 1er onglet : Iminent search the web s'affiche avec http://search.iminent.com/SearchTheWeb/v4/1036/homepage/Default.aspx
et mouline dans le vide. Si je tape yahoo et appuie sur recherche, j'obtiens : Page Web inaccessible.

Le 2è onglet : FreeWifi après Valider, "connexion au service réussie".

Voici les symptômes au 2è lancement de Google Chrome : Il m'affiche 1 page Web :
L'onglet chrome-extension://pgafinp ... puis Cette page Web est introuvable.
Aucune page Web trouvée à l'adresse :chrome-extension://pgafcinpmmpklohkojmllohdhomoefph/background.html
Erreur 6 (net::ERR_FILE_NOT_FOUND) : Fichier ou répertoire introuvable

Smart91 · Answer

OK. On va supprimer les infections qui amènent ces symptômes et on verra si la connexion Internet est OK 

Tout d'abord je voudrais vérifier un fichier: 

Va sur ce site https://www.virustotal.com/gui/ 
- Clique sur "Choose File" 
- Dans nom du fichier colle ce fichier : C:\WINDOWS\wpd99.drv 
- Clique sur "Ouvrir" puis sur "Scan It" 
- Le Fichier est mis en file d'attente.  
- Clique sur Reanalyse si  c'est proposé 
- Attends la fin du scan ey poste le lien vers le rapport 
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet 
  
Ensuite tu fais ceci: 

A l'attention de ceux qui parcourent le sujet: 
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 


- Ferme toutes tes applications en cours 
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui 
- Copie/colle les lignes en gras suivantes : 
  
----------------------------------------------------------  
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.iminent.com 
G0 - GCSP: Preference [User Data\Default] http://search.iminent.com 
G1 - GCS: Preference [User Data\Default] http://search.iminent.com 
O4 - HKCU\..\Run: [pbtdggjs] c:\documents and settings\georgio\local settings\application data\lollipop\pbtdggjs.exe (.not file.) 
O4 - HKUS\S-1-5-21-2191487353-2871051775-4136328634-1005\..\Run: [pbtdggjs] c:\documents and settings\georgio\local settings\application data\lollipop\pbtdggjs.exe (.not file.) 
O42 - Logiciel: Lollipop - (.Pas de propriétaire.) [HKCU] -- pbtdggjs 
[HKCU\Software\TBSB01620] 
[HKCU\Software\searchcoretoolbar] 
O43 - CFD: 04/05/2012 - 19:38:20 - [0,001] ----D C:\Documents and Settings\Georgio\Application Data\searchcoretoolbar 
O43 - CFD: 09/05/2012 - 21:52:36 - [0] ----D C:\Documents and Settings\Georgio\Application Data\searchcoreband 
O47 - AAKE:Key Export SP - "C:\Program Files\Searchcore Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Searchcore Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}] 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}] 
[HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C] 
[HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}] 
C:\Documents and Settings\Georgio\Application Data\searchcoreband 
C:\Documents and Settings\Georgio\Application Data\searchcoretoolbar 
C:\Documents and Settings\Georgio\Local Settings\Application Data\Temp\Iminent 
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline 
O9 - Extra button: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} . (.Pas de propriétaire - WinHTTrackIEBar Module.) -- C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll 
O44 - LFC:[MD5.29A2D27C05F6BB75BE84A993C8A3F494] - 17/01/2013 - 14:46:28 ---A- . (...) -- C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt   [4562] 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Georgio\Local Settings\Temp\incredibar_install.exe" [Enabled] .(...) -- C:\Documents and Settings\Georgio\Local Settings\Temp\incredibar_install.exe (.not file.) 
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) (No version) -- (.not file.) 
[HKCU\Software\AskBarDis] 
[HKCU\Software\YahooPartnerToolbar] 
[HKLM\Software\Tarma Installer] 
[HKLM\Software\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}] 
[HKLM\Software\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}] 
[HKLM\Software\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}] 
[HKLM\Software\Classes\sim-packages] 
[HKLM\Software\Classes\URLSearchHook.ToolbarURLSearchHook] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED] 
[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{56C049BE-79E9-4502-BEA7-9754A3E60F9B}] 
EmptyTemp 
EmptyFlash 
FirewallRAZ 

----------------------------------------------------------  
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour le lancer le nettoyage 
- Copie/colle la totalité du rapport dans ta prochaine réponse  

Et redémarre le PC 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Georgiogpr · Answer

<Va sur ce site http://www.virustotal.com/>

Sur mon PC portable infecté, je suis ennuyé pour aller sur tout site web, à cause des symptômes décrits ci-dessus : Page Web inaccessible.

Puis-je Lancer ZHPFix ?

Smart91 · Answer

Oui lance ZHPFix

Smart

Georgiogpr · Answer

Smart91, Bonjour,

Voici mon CR:

ZHPFix --> vous confirmez le nettoyage des données? OUI
Lien de ZHPFix : https://pjjoint.malekal.com/files.php?id=20130118_f9f11j5u15z11

Après fermeture-redémarrage du PC, j'allais te poster presque les même symptômes des 2 lancements que précédemment de Google Chrome.
J'ai fermé les onglets et j'ai relancé Googe Chrome.
Bonne surprise, j'ai encore 2 pages Web, le 1er onglet est sur Google et je peux surfer, avec un peu de mal, 
le 2è onglet est sur http://www.claro-search.com/?affID=114506&tt=0213_3&babsrc=HP_clro&mntrId=320d180e0000000000000013ceaa6b45 et je peux surfer.

Après une autre fermeture-redémarrage, le PC mouline beaucoup jusqu'à afficher un pop-up : Aviva Protection Web a été désactivée : Aviva Search Toolbar mal installée  
J'ai 2 pages Web, je peux surfer mais pjjoint a été assez long et t'envoyer ma réponse de mon PC n'a pu se réaliser (*) car les pages Web sont restées en attente pour le 1er onglet Google et en Chargement pour le 2è. La Connexion sans fil est d'ailleurs tombée (connectivité limitée ou inexistante), mais vient de se rétablir pendant que je tape cette ligne.  

Après une autre fermeture-redémarrage, la connexion Wifi se perd, se connecte sur un autre et revient après manip manuelle.
Et surprise, je peux t'envoyer ma réponse.

Georgiogpr

(*) L'idéal, tu t'en doutes, c'est que je reparte demain matin de chez mon hébergeur avec Internet. Car, à mon domicile, je n'ai plus
de PC fixe, prêté à un copain qui s'est fait cambrioler le sien. Je ne pourrais aller chez lui que lundi, s'il est chez lui.

Smart91 · Answer

Je n'ai pas bien le dernier paragraphe de ta réponse.

Ce que je pense c'est la connexion au FreeWiFi n'est pas stable.
Je suppose que ton Fournisseur Internet est Free donc tu dois avoir une Freebox. Pourquoi ne te connectes tu pas en WiFi  sur cette Freebox ou alors en  Ethernet avec un câble.
C'est mieux pour les tests d'avoir une connexion stable

Sous Chrome va dans les modules complémentaires et supprime Aviva Search Toolbar

Est-ce que tuas toujours Claro ?
 
Smart

Georgiogpr · Answer

Smart91 Je ne sais si tu parles de --> la connexion au Wifi passe d'un réseau à l'autre ou du paragraphe (*) --> en tant que journaliste sportif sur le Web, j'aurai besoin d'une connexion Internet à peu près stable samedi soir. Smart91 Mon "hébergeur" cad mon fils est absent, et je ne sais où trouver le moindre câble ; à mon domicile, dès samedi après-midi, je pourrais me connecter à la freebox, comme l'était mon PC fixe, avant que je ne le prête. Smart91 Je ne sais comment faire pour aller dans les modules complémentaires Sous Chrome. Smart91 OUI Voilà ce que je dois faire pour pouvoir surfer. Après le démarrage du PC, en lançant la 1è fois Google Chrome, j'obtiens 2 pages web sur lesquelles je ne peux surfer : https://www.free.fr/freebox/index.html .... et je dois Valider le login et MP de la connexion Wifi, pour obtenir, "connexion au service réussie". Je ferme les 2 onglets. En lançant la 2è fois Google Chrome, j'obtiens 2 pages web sur lesquelles je peux surfer : 1 onglet Google et 1 onglet Claro Search : http://www.claro-search.com/?affID=114506&tt=0213_3&babsrc=HP_clro&mntrId=320d180e0000000000000013ceaa6b45

Smart91 · Answer

OK je comprends mieux

Le mieux est d'attendre que tu aies une connexion Internet stable 

Entre temps on peux faire une ré-initialisation de chrome pour voir si Claro est toujours présent

Pour cela va sur ce lien qui explique comment faire pour chrome:

https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

Smart

Georgiogpr · Answer

La connexion Internet stable sera testée en principe samedi après-midi, pour une navigation Web intense samedi soir et pour un CR certainement lundi.

Ré-initialisation de chrome "C:\Documents and Settings\Georgio\Local Settings\Application Data\Google\Chrome\User Data\"
--> L'onglet Claro Search est toujours présent

Smart91 · Answer

Peux-tu vérifier si la dé-synchronisation de chrome est toujours active.
Si ce n'est pas le cas recommence la manip que je t'avais donnée
 
Smart

Georgiogpr · Answer

J'ai lancé la dé-Synchronisation de Google Chrome car je ne sais <vérifier si la dé-synchronisation de chrome est toujours active.>
--> L'opération de suppression des données Google Chrome synchronisées est terminée. Pour utiliser à nouveau la synchronisation, connectez-vous à 
votre navigateur Google Chrome.
Arrêter et effacer
Dernière synchronisation le vendredi 18 janvier 2013 15:52:36 UTC+1

Pour bien comprendre, car je ne sais plus, une opération de suppression des données Google Chrome synchronisées (est) terminée, correspond-t-elle
à ce que tu me demandes : une dé-synchronisation de chrome est toujours active ?

--> Voici les nouveaux symptômes du lancement de Google Chrome : 2 pages Web sur lesquelles l'on peut surfer ; le 1er onglet Google et le 2è Claro Search.

Smart91 · Answer

"une opération de suppression des données Google Chrome synchronisées (est) terminée, correspond-t-elle à ce que tu me demandes " 
Non. supprimer les données syncrhonisées ne veut pas dire désactiver la synchronisation

D'ailleurs je vois ici ==>

"Dernière synchronisation le vendredi 18 janvier 2013 15:52:36 UTC+1" 

Ce qui veut dire que pendant toutes les manip que nous avons faites la synchronisation était active

Alors on reprend:

On va désactiver la désynchronisation de Chrome avec ton compte Google et supprimer les données synchronisée
- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", clique sur Dashboard.
- Accéde à la section "Synchronisation de Google Chrome" du tableau de bord, puis clique sur Arrêter la synchronisation et supprimer les données de Google.

Il faut arrêter complétement la synchronisation et supprimer les données

 Ensuite fais une réinitialisation de Chrome ==>
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

Smart

Georgiogpr · Answer

Il est 18h55 :

On va désactiver la désynchronisation de Chrome avec ton compte Google et supprimer les données synchronisée
- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>. --> ScreenHunter_1
- Dans la section "Connexion", clique sur Dashboard. --> je ne trouve Dashboard que dans Paramètres/Ouvrir une session --> ScreenHunter_2
- Accéde à la section "Synchronisation de Google Chrome" du tableau de bord --> ScreenHunter_3
, puis clique sur Arrêter la synchronisation et supprimer les données de Google --> OK.
Il faut arrêter complétement la synchronisation et supprimer les données --> ScreenHunter_3, _5, _6

Je ne vois pas où j'ai pu me tromper

Je ferme tout Google Chrome

Ensuite fais une réinitialisation de Chrome ==>
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome 

Réinitialiser Google Chrome
Sous XP
    Allez dans le menu Démarrer
    Puis Exécuter
    Copiez/collez ceci dans la boite de dialogue (Bien mettre les guillemets!): 
"C:\Documents and Settings\Georgio\Local Settings\Application Data\Google\Chrome\User Data\" --> ScreenHunter_7

    Renommez le Fichier Default en Sauvegarde default par exemple --> Je ne trouve pas de fichier Default dans l'Explorateur Windows

    Relancez Google Chrome pour effectuer la réinitialisation qui recréera un fichier "default" --> le fait de relancer Google Chrome pour vérifier s'il y a un onglet search Claro active la synchronisation : Dernière synchronisation le vendredi 18 janvier 2013 19:24:21 UTC+1

Et j'ai toujours 2 pages Web sur lesquelles l'on peut surfer ; le 1er onglet Google et le 2è Claro Search.

Lien de tous les ScreenHunter concaténés : 
en .pdf https://www.cjoint.com/?CAst2AoR2JvCAst2AoR2Jv
en .doc https://www.cjoint.com/c/CAst4A5Y9Ij

Smart91 · Answer

"Relancez Google Chrome pour effectuer la réinitialisation qui recréera un fichier "default" --> le fait de relancer Google Chrome pour vérifier s'il y a un onglet search Claro active la synchronisation : Dernière synchronisation le vendredi 18 janvier 2013 19:24:21 UTC+1"

Là je ne comprends pas pourquoi cela remet la synchronisation; Et comme je n'ai pas chrome sur mon PC, je ne peux pas testé et je n'ai aucune envie de l'installer car je n'aime pas ce principe de synchronisation qui en fait peut permettre de voir les sites que l'on visite et/ou autre chose

On va faire autrement:

1.- Refais la dé-synchronisation et suppression des données synchronisées
2.- On va  dissocier ton compte Google de Google Chrome et désactiver totalement la synchronisation, suis les instructions ci-dessous. Tes données, telles que  favoris et extensions, ne sont pas supprimées de l'ordinateur ni de votre compte Google. En revanche, vos modifications n'apparaîtront plus sur les autres ordinateurs et ne seront plus enregistrées dans ton compte Google.

- Ouvre Google Chrome.
- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <votre adresse e-mail>.
- Dans la section "Connexion", clique sur Se déconnecter du compte Google.
- Cliquez sur Déconnecter le compte dans la boîte de dialogue de confirmation.
 
Relance AdwCleaner,
Clique sur "Désinstallatiion"

Télécharge la nouvelle version ==> https://toolslib.net

Et relance en mode suppression

Smart

Georgiogpr · Answer

Smart91, Bonjour, Je suis désormais à mon domicile, mais mon PC portable est toujours "connecté" sur le réseau sans fil en Wifi, bien que le câble Ethernet relie mon PC à un des 4 ports de ma FreeBox V4. Il doit falloir modifier très certainement des paramètres de la FreeBox, de la Connexion réseau sans fil et Connexion au réseau local. Comme mon PC se trouve juste à côté de la FreeBox, je me lance. quand même. Je suis tes instructions : - Ouvre Google Chrome. --> OK --> j'ai : sur la page d'accueil et dans le Menu Google Chrome, j'ai --> Se connecter à Chrome - Clique sur le menu Google Chrome dans la barre d'outils du navigateur. --> OK - Sélectionne Connecté en tant que . --> OK - Dans la section "Connexion", clique sur Se déconnecter du compte Google. --> OK - Cliquez sur Déconnecter le compte dans la boîte de dialogue de confirmation. --> Deconnecter le compte --> OK Relance AdwCleaner Version 2.1.0.5, --> "Vous avez une version obsolète d'AdwCleaner AV 2.1.0.5 ; NV 2.1.0.6" Clique sur "Désinstallatiion" --> "Souhaitez-vous désinstaller AdwCleaner" --> Oui --> AdwCleaner a disparu Télécharge la nouvelle version : Lorsque je reviens sur l'onglet Google Chrome, j'ai sur la page d'Accueil, d'affiché mais dans le Menu Google Chrome, j'ai --> Se connecter à Chrome ... . Sur la page d'Accueil, au niveau de , j'ai une flèche, laquelle,en cliquant dessus, me propose "Déconnexion". Dois-je laisser ou choisir Déconnexion ? ==> http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner --> Version 2.1.0.7 Et relance en mode suppression --> J'attends ta réponse ci dessus pour relancer AdwCleaner V 2.1.0.7 ?

Smart91 · Answer

Choisis déconnexion

Relance AdwCleaner en mode suppression et poste le rapport

Smart

Georgiogpr · Answer

Sur la page d'Accueil, au niveau de , j'ai une flèche, laquelle,en cliquant dessus, me propose "Déconnexion". Je choisit --> Déconnexion Relance AdwCleaner en mode suppression et poste le rapport --> https://pjjoint.malekal.com/files.php?id=20130122_o14f6b15m6o11 Au niveau d'un 1er lancement de Google Chrome, rien de changé --> j'ai toujours 2 pages Web sur lesquelles l'on peut surfer ; le 1er onglet Google, sans d'affiché et le 2è Claro Search. Au niveau d'un 2è lancement, rien de changé --> Cette page Web est introuvable. Aucune page Web trouvée à l'adresse :chrome- extension://pgafcinpmmpklohkojmllohdhomoefph/background.html Erreur 6 (net::ERR_FILE_NOT_FOUND) : Fichier ou répertoire introuvable

Smart91 · Answer

Au cour du 2ème lancement la connexion Internet n'est-elle pas tombé ?

On va faire autrement.
Sauvegarde tes favoris de Chrome ==>
https://support.google.com/chrome/answer/96816?hl=fr

Ensuite désinstalle Chrome et réinstalle le

Smart

Georgiogpr · Answer

non, je peux surfer avec les 2onglets du 1er lancement. --> OK --> Google Chrome has been uninstalled./ Google Chrome a été désinstallé. --> Nous vous remercions d'avoir installé Google Chrome. --> Les symptômes précédemment décrits ne subsistent plus ; les lancements successifs de Google Chrome ne donnent qu'une page web à la fois et surfable. --> Smart91, je ne sais si tu veux continuer d'autres tests sur mon PC (*), mais je tiens à te remercier d'ores et déjà, pour l'aide très efficace que tu m'as apporté. Cordialement. Georgiogpr (*) à toi de me dire si je clos le sujet ou si on continue.

Smart91 · Answer

Super. Je voudrais terminer proprement.

Relance ZHPHDiag, clique sur la flèche verte pour installer la mise à jour, refais un scan et poste le rapport via pjjoint

Et si le rapport ne montre plus rien, on passe à la phase finale.
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet
 
Smart

Georgiogpr · Answer

Smart91, Bonsoir, Je suis vraiment désolé, mais les symptômes favorables que je t'ai décrits étaient ceux après désinstallation et réinstallation de Chrome. D'ailleurs, lorsque j'ai lancé Google Chrome après sa réinstallation, ce dernier m'a demandé de me connecter avec et mon MP. Mais voilà, ce matin, après avoir allumé mon PC, lorsque j'ai lancé Google Chrome, j'ai eu les 2 pages Web sur lesquelles l'on peut surfer ; le 1er onglet Google, SANS d'affiché et le 2è Claro Search. Ce qu'il y a de nouveau, c'est que les 2è, 3è, ... lancement de Google Chrome, affichent chacun un "Nouvel onglet", avec mes favoris, sur lesquels je peux surfer (http://www.google.com, ...). Tu sais, si pour toi cela ne cache rien, je peux très bien rester comme cela, étant donné que je peux surfer sans aucun problème d'accès et de vitesse. Remarque : lorsque je lance Internet Explorer plusieurs fois, je n'ai bien qu'une page à chaque fois, sur laquelle je peux surfer sans problème. Je pourrais très bien me passer de Google Chrome et surfer avec Mozilla par exemple, que je n'ai pas téléchargé. Mais si tu veux faire propre, je suis à ta disposition. Georgiogpr qui va se coucher

Smart91 · Answer

"lorsque je lance Internet Explorer plusieurs fois, je n'ai bien qu'une page à chaque fois, sur laquelle je peux surfer sans problème. Je pourrais très bien me passer de Google Chrome et surfer avec Mozilla par exemple, que je n'ai pas téléchargé. " 
C'est une bonne alternative. Pour ma part je n'ai jamais aimé Chrome avec ce système de synchronisation.

Si tu désinstalles Chrome, n'oublie pas également de supprimer ce dossier
C:\Documents and Settings\Georgio\Application Data\Google

Attention le dossier est caché, il faut faire ceci avant de le supprimer:
Afficher les extensions et fichiers cachés

Smart

Georgiogpr · Answer

Smart91, Bonjour,

Je ne reprends contact que ce jour, car parti en déplacement, je pensais avoir une connection Internet, que je n'ai pu avoir.

Voilà mes travaux et remarques :
. j'ai bien désinstallé Chrome --> Google Chrome a été désinstallé
. Je n'ai pas supprimé C:\Documents and Settings\Georgio\Application   Data\Google car j'ai un dossier Google Earth dans Google + un dossier Local Search History vide
. remarque : dans C:\Program Files j'ai bien un dossier Google avec :
  Common\Google Updater\GoogleUpdaterService.exe et CrashReports de 0  octet, Google Earth, Google Updater de 5Mo, GoogleToolbarNotifier de 2Mo, Picassa3 de 92 Mo, Update de 37 Mo

. j'ai téléchargé Mozilla Firefox avc https://www.mozilla.org/fr/firefox/new/
. j'ai l'impression que j'active ce navigateur plus lentement

. j'ai relancé ZHPHDiag, j'ai cliqué sur la flèche verte pour installer la mise à jour  (--> version à jour), 
. j'ai refais un scan et je te poste le rapport via pjjoint.
  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130131_v6o10o7d7m7 

Je suis de nouveau à ta disposition et je comprends tout à fait que je ne te facilite pas la tâche en te sollicitant par à coups.

Cordialement.

Georgiogpr

Smart91 · Answer

La version de ZHPDiag n'est pas à jour. Refais la mise à jour puis un scan et poste le rapport via pjjoint 

Smart

Georgiogpr · Answer

Pour être sûr d'avoir la dernière version de ZHPDiag :
. j'ai supprimé ZHPDiag, version 1.32, avec PdConfig et Ajout/Suppression de programmes
. J'ai supprimé dans le Bureau ZHPDiag2.exe (crée le 14/01, modifié le 14/01) 
. j'ai Téléchargé ZHPDiag (de Nicolas Coolman) sur mon bureau avec
  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
  --> Version : 1.34.76, Dernière mise à jour : le 1/02/2013 à 14h48
  car http://www.forums-fec.be/ZHP/ZHPDiag2.exe est NOT FOUND
. j'ai annulé le Téléchargement de WiseConvert_1.5.exe car bloqué à 15%

. j'ai le programme dans le Bureau ZHPDiag2.exe (crée le 02/02, modifié le 02/02) 
. j'ai lancé le scan dans ZHPDiag
. je te poste le rapport via pjjoint.
  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130202_y9r510h5d15

Smart91 · Answer

On va supprimer les restes

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O43 - CFD: 23/05/2012 - 16:04:48 - [0] ----D C:\Documents and Settings\Georgio\Application Data\SpeedMaxPc
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Iminent]
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\SpeedMaxPc]
[HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B]
[HKLM\Software\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKLM\Software\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
C:\Documents and Settings\Georgio\Application Data\SpeedMaxPc
[HKCU\Software\Ask.com.tmp]
[HKCU\Software\AskBarDis]
[HKCU\Software\TBSB01620]
[HKCU\Software\Ask.com.tmp]
[HKCU\Software\AskBarDis]
O51 - MPSK:{0129ae5c-7e5a-11dc-b3d1-0013ceaa6b45}\AutoRun\command. (...) -- C:\WINDOWS\system32\ActivationBitDefender.exe (.not file.)
O51 - MPSK:{3552e530-8465-11db-b20d-0013ceaa6b45}\AutoRun\command - Clé orpheline
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer  [Key] . (...) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.)
[HKLM\Software\McAfee.com]
EmptyTemp
EmptyFlash
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC

Smart

Georgiogpr · Answer

Smart91, Bonjour,

Voici le CR des travaux demandés :

. j'ai lancé ZHPFix V1.3.13 avec tes lignes puis GO --> j'ai confirmé le nettoyage des données 
. le rapport se trouve en 
  https://pjjoint.malekal.com/files.php?id=20130204_v6t14q13m15y7
. je vais redémarrer le PC, juste pour voir.

. je peux surfer ; le PC mouline après l'affichage des icônes.
. je poste

Cordialement.

Georgiogpr

Smart91 · Answer

Relance ZHPDiag, clique sur la flèche verte pour installer la dernière version qui date d'aujourd'hui. Refais un scan et poste le rapport via ppjoint 
Normalement, tout devrait être OK et on va passer à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Georgiogpr · Answer

. ZHPDiag v1.34.76 
             --> le serveur Zebulon n'est pas disponible
             --> lors de la maj et de l'install j'ai : Une Erreur est survenue lors du  remplacement d'un fichier existant : DeleFile a échoué ; code 5. Accès refusé --> je clique sur Abandonner

. j'ai supprimé ZHPDiag ; je télécharge et installe la nouvelle version ZHPDiag V1.3.5.16 du 04/02/2013
. J'ai lancé ZHPDiag --> le serveur Zebulon n'est pas disponible
                               --> en haut à droite : Problème connexion internet
. J'ai lancé le diagnostic 
. je poste le rapport via pjjoint. 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130204_x10u6e9j13p13

. je vais éteindre le PC pendant le déjeuner.
. OK pour la suite cet après-midi

Smart91 · Answer

Fais les mises à jour suivantes :

Mise à jour IE8
http://www.microsoft.com/fr-fr/download/details.aspx?id=43
Ou alors par Windows update

Mise à jour Java 7 update 13 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 13

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation: 

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCU\Software\SpeedMaxPc]
[HKCU\Software\Ask.com.tmp]
[HKCU\Software\AskBarDis]
OPT:O4 - HKLM\..\Run: [MSPY2002] . (...) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-2191487353-2871051775-4136328634-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKLM\Software\BrowserChoice]

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Vérifis que la case "Supprimer les outils de désinfection" soit cochée 
- Clique sur Exécuter 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 


2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et créer un point de restauration 
- Dans la barre des tâches de Windows, clique sur Démarrer. 
- Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
- Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
- Clique sur Appliquer. 
- Ensuite décoche "Désactiver la restauration du système" 
- Clique sur appliquer puis OK
 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité Adblock plus pour bloquer les publicités ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent  des adwares[ http://www.malekal.com/HOSTS_filtre/HOSTS_Anti-Adware.exe HOSTS Anti-PUPs/Adware]
Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller plus tard  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commandel


- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up pibcitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart

Georgiogpr · Answer

J'avance bien sur les travaux demandés, mais j'ai 3 problèmes. 

. Mise à jour IE8 --> OK
. Mise à jour Java 7 update 13 --> OK
. Désinstallation Java antérieur --> Aucun OK
. Update Checker v1.040 : version autonome sans installateur --> 16 mises à jour détectées
  CCleaner --> V3.27.1900 du 24/01/2013, ... . je n'ai pas actualisé les 15 autres
. ZHPFix --> OK
. Postage du rapport --> Pb1. Google Chrome est revenu et il est sur mon Bureau !!!
  Mozilla Firefox introuvable !!!
. ZHPFix Report --> posté avec Google Chrome : https://pjjoint.malekal.com/files.php?id=20130204_r11m11o9i10r14

1 . DelFix --> Supprimer les outils de désinfection --> Pb2. je n'ai pas trouvé de Rapport
2 . CCleaner --> Nettoyeur et Registre --> OK
3 . Désactivation de la Restauration du Système --> OK
  . Création d'un point de restauration : démarrer => tous les programmes => accessoires => 
    outils système => restauration du système --> Pb3. j'ai une boîte de dialogue : 
    Restauration du système a été désactivée. Voulez-vous activer la Restauration du système maintenant ?
    OUI/NON
  . j'ai tapé NON et rien ne se passe

Smart91 · Answer

Pb1 ==>Il n'a pas pu revenir tout seul :-) 
Pb2 ==> peu importe
Pb2 => En effet il faut réactiver la restauration système et ensuite créer un point de restauration


Smart

Georgiogpr · Answer

Google Chrome : Pb1 ==>Il n'a pas pu revenir tout seul :-) 
Oui, je m'en doute, mais alors là, c'est un peu fort, j'ai rien vu passer !
Le 31/01 -->
<Voilà mes travaux et remarques :
. j'ai bien désinstallé Chrome --> Google Chrome a été désinstallé
. Je n'ai pas supprimé C:\Documents and Settings\Georgio\Application Data\Google car j'ai un dossier Google Earth dans Google
  + un dossier Local Search History vide
. remarque : dans C:\Program Files j'ai bien un dossier Google avec :
  Common\Google Updater\GoogleUpdaterService.exe et CrashReports de 0 octet, Google Earth,
  Google Updater de 5Mo, GoogleToolbarNotifier de 2Mo, Picassa3 de 92 Mo, Update de 37 Mo>
Le 04/02, ce jour :
J'ai dans C:\Program Files j'ai bien un dossier Google avec :
Chrome (Crée le : lundi 4 février 2013) à 17:49:40) + Common, ...
Comme par hasard, Update Checker v1.040 a été téléchargé à 17h43 et la maj de CCleaner (ccsetup327.exe) est
passée à 17h46.

Q1? --> je serais bien tenté de Supprimer Google Chrome, non ?

Pb3. résolu : Création d'un point de restauration : démarrer => tous les programmes => accessoires => 
outils système => restauration du système --> Point de Restauration --> OK

- Conservation de MBAM. Q2? --> Il s'agit bien de Malwarebytes Anti-Malware, cad un logiciel de détection de logiciels malveillants ?
. je n'ai pas ce logiciel dans Tous les programmes, ou alors je ne le reconnais pas, mais je l'ai eu car je retrouve des traces dans C:\DocS\Georgio\Appli Data\Malwarebytes\Malwarebytes'Anti-Malware\Logs en date du 18/05/2012
. il est bien possible que quelqu'un (?) m'ait déconseillé de le garder ; Q3? --> c'est faux, je suppose ?
. j'ai téléchargé mbam-setup-1.70.0.1100.exe avec https://fr.malwarebytes.com/?gclid=CLPr7ra4nbUCFYXLtAodxFEAGg
. je ne l'ai pas encore exécuté ; Q4? puis-je le faire ?
  si oui, Q5? --> quel type d'examen est-il recommandé : rapide, ... ?

Smart91 · Answer

Oui désinstalle Chrome
Pour MBAM tu le télécharges depuis ce lien Malwarebytes
Et tu le gardes. Il suffit de faire une fois par moi un scan complet et de supprimer tout ce qu'il découvre.

Smart

PC très lent et perturbé, navigateur défiguré, réseau Wifi à bas

49 réponses

Discussions similaires

Newsletters