Bonjour,
J'utilise Firefox sur Windows XP et depuis quelques jours multiexplore.com se met systématiquement en page d'accueil (en lieu et place de"google"). J'ai besoin de votre aide pour m'en debarraser.
Merci de ce que vous pourrez faire.
Fevari
Bonjour,
Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Voilà les fichiers joints
Re,
il faut maintenir ses logiciels à jour.
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
@+
voilà le fichier joint
Et voilà le 2ème fichier joint
Re,
il va peut être falloir te demander si tu ne fais pas des choses dangereuses pour la sécurité de l'ordi (en plus de ne pas mettre à jour les logiciels).
===
On va voir où on en est exactement.
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Voilà le fichier joint
Re,
des restes.
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
[HKLM\SOFTWARE\Microsoft\Securi ty Center] AntiVirusOverride: Modified
O43 - CFD: 11/06/2011 - 16:08:56 - [0] ----D- C:\Documents and Settings\FABIENNE\Local Settings\Application Data\Ilivid Player
[HKLM\Software\Classes\Interfac e\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[HKLM\Software\ASKINSTALLER]
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
==
A moins que tu ais de bonnes raisons de ne pas le faire (ordi professionnel avec des logiciels maisons nécessitant les anciennes versions), mets à jour
- Windows
- firefox
_ Adobe Reader
- ta console java
- Open Office
@+
Voilà le rapport d’exécution:
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-01-2012-20-52-23.txt
Run by FABIENNE at 18/01/2012 20:52:23
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\Interfac e\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
SUPPRIME Key: HKLM\Software\ASKINSTALLER
========== Valeur(s) du Registre ==========
ABSENT Value Key: AntiVirusOverride
========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\FABIENNE\Local Settings\Application Data\Ilivid Player
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
End of clean in 00mn 02s
Re,
quand tu auras fait les mises à jour, tu relanceras ZHPDiag et tu posteras le rapport.
@+
les mises à jour sont faites et voilà le rapport:
Re,
mets à jour Internet Explorer et Adobe Reader.
Relance ZHPFix avec ces lignes et poste le rapport :
@+Code:[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified [HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}] O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 8.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A83000000003}\SC_Reader.exe O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 8.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A83000000003}\SC_Reader.exe O42 - Logiciel: Adobe Reader 8.3.1 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A83000000003} O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216020F0} O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0} O43 - CFD: 02/06/2011 - 16:03:36 - [3,523] ----D- C:\Program Files\Spybot - Search & Destroy
voilà le rapport:
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-01-2012-16-08-06.txt
Run by FABIENNE at 19/01/2012 16:08:06
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: {AC76BA86-7AD7-1036-7B44-A83000000003}
SUPPRIME Java 6 Update 20
SUPPRIME Java 6 Update 22
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Interfac e\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride : Good (0) - Bad (1)
========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
========== Fichier(s) ==========
ABSENT File: c:\documents and settings\all users\menu démarrer\programmes\adobe reader 8.lnk
ABSENT File: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-a83000000003}\sc_reader.exe
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)
3 : Logiciel(s)
End of clean in 03mn 11s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/01/2012 20:52:23 [941]
C:\ZHP\ZHPFix[R2].txt - 19/01/2012 16:08:06 [1307]
Bonsoir,
comment va l'ordi ?
Quand les mises à jour seront faites, tu feras redémarrer l'ordi, tu relanceras ZHPDiag et tu posteras le rapport.
@+
Bonsoir, L'ordi se porte bien mieux ,plus d'intrus, il est aussi plus rapide.
Merci pour l'aide la rapidité et l'efficacité
toutes les mises à jours sont faites
voilà le rapport:
Re,
tu n'as pas mis à jour Internet Explorer.
@+
bonjour,
pour IE je pensais que lancer windows update dans l'outil de IE suffisait .
j'ai installé IE 8 car IE9 n'est pas compatible.
J'ai ensuite installer les mises à jour pourIE8 et lancer ZHPDiag
voilà le rapport:
Bonjour,
OK,
il vaudrait mieux mettre aussi à jour OpenOffice.
Si l'ordi va bien, on va finaliser.
@+
l'ordi va bien
j'avais installé open office 3.3 mais impossible de faire la mise à jour
voilà le message que j'ai
"Impossible d'établir la connexion réseau à update36.services.openoffice.o rg."
Re,
tu réessayeras régulièrement de mettre à jour OpenOffice.
===
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
===
Quelques recommandations pour limiter les risques d'infection :
http://forum.malekal.com/securiser-s...urte-t381.html
@+
Bonsoir ,
Le nettoyage est terminé
merci pour le lien et pour votre aide
Re,
de rien pour l'aide, ce fut avec plaisir.
@+
