Connexion internet impossible virus?

[invitec04351b8]

Bonjour,

pour la toolbar :

Copie dans le Presse-papier les lignes ci-dessous (sans "code") (sélectionne le avec la souris et fais simultanément Ctrl et C)

O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.GreenTree Applications, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.GreenTree Applications, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O43 - CFD:Common File Directory ----D- C:\Program Files\pdfforge Toolbar

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+
-----

[invite6dc19f3f]

Bonjour

voila le rapport

[invitec04351b8]

Bonjour,

c'est OK.

On désinstalle les outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

@+

[invite6dc19f3f]

Merci encore

Je peux effacer les rapports ou il convient de les garder?

Encore une affaire rondemment menée

[invitec04351b8]

Bonjour,

pourrais tu me donner les rapports qui restent à effacer ?

Cela permettra d'améliorer l'outil.

De rien pour l'aide, ça a été avec plaisir.

@+

[invite6dc19f3f]

Ok pas de problème, mais c'est tous les rapports déja postés dans le forum, je te les reposte quand même?

[invitec04351b8]

Re,

non non, surtout pas.

Je me suis mal exprimé. C'est leur nom complet que je voulais, pas le contenu.

@+

[invite6dc19f3f]

Voila comme ça?, je les ai mis par ordre chronologique, ce sont ceux de mon ami, je fais pareil pour les miens?

ZHPDiag.Txt
TB.txt
mbam-log-2010-02-10 (18-00-49).txt
zhp diag2.txt
ZHPFixReport.txt
UsbFix.txt
zhp diag 3.txt
JavaRa.log
zhpfix rapp.txt

[invitec04351b8]

Re,

tu supprimes tout et aussi ceux de ton ordi.

@+

[invitec04351b8]

Re,

si tu ne les as pas déjà supprimé, pourrais tu me donner le nom complet de ces fichiers ?

@+

[invite6dc19f3f]

Salut,

Voila les noms des miens:

ZPH.txt
mbam-log-2010-01-30 (02-08-55).txt
FyK.txt
mbam-log-2010-01-31 (02-06-21).txt
rapport ZHPdiag 31.01.10.txt
zhpfix.txt
compte rendu zhpdiag.txt

J'éspère que c'est ça que tu voulais,
content de participer au bien des autres
^_^

[invitec04351b8]

Bonjour,

merci.

mais je vais te demander un effort supplémentaire.

Il me faut le nom complet du fichier (C:\....\fYx.txt par exemple).

@+

PS dans la liste, il y a des noms "non standards" au sens où ils ne sont pas le nom par défaut. Ce n'est pas une critique, car cela permet de conserver les différentes versions. Mais il doit être difficile d'automatiser la suppression dans ce cas.

[invite6dc19f3f]

Bonjour,

Okay, pas de problèmes, les noms complets des miens dans l'ordre chrono:

- C:\Users\Momolux\Desktop\ZPH.t xt
- C:\Users\Momolux\Desktop\mbam-log-2010-01-30 (02-08-55).txt
- C:\Users\Momolux\Desktop\FyK.t xt
- C:\Users\Momolux\Desktop\mbam-log-2010-01-31 (02-06-21).txt
- C:\Users\Momolux\Desktop\rappo rt ZHPdiag 31.01.10.txt
- C:\Users\Momolux\Desktop\zhpfi x.txt
- C:\Users\Momolux\Desktop\compt e rendu zhpdiag.txt

Voila donc je peux les supprimer maintenant?
Pour ceux de mon ami je le ferais dès que l'occasion se présentera

A plus!!!

[invitec04351b8]

Bonjour,

merci.

Tu peux les supprimer. Je pense que ce sont tous des noms "non standards" et il n'y a pas d'autres solutions que de les supprimer "à la main".

Si tu as un peu de temsp, je veux bien ceux de ton ami.

Tu peux aussi les supprimer ensuite.

@+

[invite6dc19f3f]

Bonjour

ça fais longtemps...

J'aurai besoin d'aide, ma connexion internet est partielle, je veux dire par là que parfois elle marche très bien, et s'arrète tout d'un coup, parfois elle est connectée mais je n'ai pas accès à internet, et parfois il ne reconnait simplement pas le réseau de connexion(wi fi général
dans résidence étudiante).

Cela est peut être du à la tempête du sud-ouest (je suis à Nîmes), mais je n'ai eu aucun écho de ce coté... Je continue à me renseigner de mon coté.

Voila c'est sympa si tu peux m'aider, je te mets le rapport MAB et le avira, qui n'ont rien trouvé d'infecté, mais si cela peut aider

Merci beaucoup

[invitec04351b8]

Bonjour,

la poste d'un problème externe est probable.

On va vérifier.

Télécharge OTListIt sur ton Bureau.

• Ferme toutes les fenêtres de programme,
• Double clic sur OTL.exe pour le lancer.
• Coche les 2 cases Lop et Purity
• Coche la case devant "Scan all users"
• Clique sur le bouton Run Scan et laisse le programme tourner sans l'interrompre
• Il va produire deux rapports (logs), l'un d'eux nommé OTL.txt va s'ouvrir dans le Bloc-notes, l'autre nommé Extras sera enregistré sur le Bureau.
• Poste les 2 rapports dans ta réponse.

@+

[yoda1234]

Télécharge FindyKill de Chiquitine29 sur ton Bureau :

http://pagesperso-orange.fr/NosTools.../FindyKill.exe
hxxp://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

C'est qui rêve, ou ces URL's sont inaccessibles?

[invitebf5cd8b2]

Bonjour,

Les liens ont changé, c'est un peu compliqué en ce moment. Voilà le lien pour Findykill :

http://pagesperso-orange.fr/NosTools...ne29/Setup.exe

[invite6dc19f3f]

Voila les rapports:

[invitec04351b8]

Bonsoir,

tu as essentiellement des toolbars.

Ce sont des objets peu utiles et qui servent essentiellement à transmettre des infos sur nos habitudes de surf.

Je te propose de les supprimer.

@+

[invite6dc19f3f]

Bonsoir,

Ok très bonne idée, comment on fait?

[invitec04351b8]

Bonjour,

on va faire comme ça :


Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve dans le cadre ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:OTL
PRC - [2009/12/16 17:38:20 | 000,375,296 | ---- | M] (Spigot, Inc.) -- C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
SRV - [2009/12/16 17:38:20 | 000,375,296 | ---- | M] (Spigot, Inc.) [Auto | Running] -- C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe -- (Application Updater)
IE - HKLM\..\URLSearchHook: {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files (x86)\mywebsites.pro-FR\tbmywe.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-637665176-4148492962-3114075530-1000\..\URLSearchHook: {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files (x86)\mywebsites.pro-FR\tbmywe.dll (Conduit Ltd.)  
IE - HKU\S-1-5-21-637665176-4148492962-3114075530-1000\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Search Settings\SearchSettings.dll (Spigot, Inc.)
FF - prefs.js..extensions.enabledItems: searchsettings@spigot.com:1.2.3
O2 - BHO: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files (x86)\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (mywebsites.pro-FR Toolbar) - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files (x86)\mywebsites.pro-FR\tbmywe.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\Search Settings\SearchSettings.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files (x86)\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (mywebsites.pro-FR Toolbar) - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files (x86)\mywebsites.pro-FR\tbmywe.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-637665176-4148492962-3114075530-1000\..\Toolbar\WebBrowser: (mywebsites.pro-FR Toolbar) - {33727F97-486D-4D19-97C3-23F432EF93FC} - C:\Program Files (x86)\mywebsites.pro-FR\tbmywe.dll (Conduit Ltd.)
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\Search Settings\SearchSettings.exe (Spigot, Inc.)
[2010/02/27 15:14:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Search Settings
[2010/02/27 15:14:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Application Updater
[2010/02/27 15:14:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Dealio Toolbar
[2010/02/24 21:48:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\mywebsites.pro-FR
:commands
[purity]
[emptytemp]

Clique sur RunFix pour lancer la suppression.


Poste le rapport.

@+

[invite6dc19f3f]

Bonsoir

voila,

par contre j'avais réussi à en désinstaller trois auparavant par ccleaner:
- la daelio tool bar
- la free download
- la my web sites

le rapport:

[invitec04351b8]

Re,

fais redémarrer l'ordi et dis moi comment il va.

@=

[invite6dc19f3f]

Bonjour,

Tout va bien apparement, la connexion n'a pas sauté depuis 2h du matin (je me suis levé un peu tôt... ^_^), merci

Au fait comment s'installent toutes ces tool bar? J'ai du en installer 2 avec des programmes, mais le reste je n'en avais jamais entendu parler...

[invite6dc19f3f]

Re-bonjour,

Finalement j'ai parlé trop vite, 10min après mon dernier message posté sur le forum la connexion a encore sauté...
Dans tous les cas l'ordi tourne bien et les navigateurs également

[invitec04351b8]

Bonjour,

les interruptions de connexion doivent venir de ton FAI.

Cela m'arrive aussi.

Pour les toolbars, elles s'installent avec des logiciels, plus ou moins silencieusement. Il faut lire avec attention lots de l'installation. parfois, c'est assez dissimulé.

@+

[invite6dc19f3f]

Re-bonjour,

Ok je vois.

En tout cas merci encore pour ce travail!

[invitec04351b8]

Bonjour,

refais tourner OTL et piste le rapport.

On va finaliser (nettoyage des outils en particulier).

@+

[invite6dc19f3f]

Bonjour,

Désolé pour le retard mais mon internet me boude...
Voila je te mets le rapport OTL, mais il n'y a pas eu de rapport extra ce coup-ci


Par contre j'ai un nouveau problème, tout marche bien sur l'ordi sauf que quand je joue à un jeu qui requiert beaucoup de puissance, genre Far Cry 2(sortie en 2008), le pc s'éteint tout seul sans crier gard au bout de 10-20 minutes de jeu alors que le pc est branché au secteur, qu'est ce qui pourrait déclencher ça à ton avis?

Merci à bientôt