[résolu]Affichage de publicité

Bonjour

Mon père a remarqué que depuis qu'il a installer un logiciel,Adobe flash player , ben il y a des publicité qui s'affiche sans arrêt par exemple Comme celle-ci




Je fait la manipulation qui est dans le sujet " procédure a faire avant de posté un message "

Merci

Bonjour
tu as fait la procédure et ???
la publicité peut être lié à un site qu'il visite....
Faut nous en dire plus afin que nous puissions te prendre en charge

J'ai fait la procédure le rapport est long et j'ai essayer de le posté mais j'y arrive pas

Et le lien que tu as donné dans le sujet " poster un long rapport " j'y arrive pas ...

Hello

Suis cette procédure pour poster ton rapport :


Hébergement de rapport sur cijoint.fr

• Rends toi sur cijoint.fr
  
  
• Clique sur le bouton Parcourir
  
  
• Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
  
  
• coche la case Rendre public le fichier
  
  
• En bas de la page, clique sur le bouton Cliquez ici pour déposer le fichier
  
  
• Copie le lien du fichier se trouvant au bas de la page (http:\\www.cijoint.fr/etc.....) et colle le dans ta réponse.

@+

Merci =D

Le Voila

RE

Effectivement petite infection trop de toolbar et des logiciels pas à jour donc pas mal de failles de sécurité.

Fais lire à ton papa les deux articles suivant afin qu'il comprenne à quoi il s'expose :

Toolbars pas obligatoire

Danger des failles de sécurité

Allez maintenant au boulot

OneClick2RestorePoint :


Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Avant désinfection
  
• Clic sur le bouton Créer, puis sur le bouton OK.
  

==========

Ad-Remover :

Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


Note : l'UAC de Vista ne gêne plus AD Remover
Aide en image : clique ici

=========

Ensuite :

Clique ici pour télécharger MalwareByte's Anti-Malware sur ton bureau.

• Installe le programme
  
• Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  
• Choisis "Exécuter un examen rapide" puis Rechercher
  
• Laisse l'analyse se faire (cela peut durer longtemps).
  
  Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.
  
  
• Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

Une aide à l'utilisation ici

==========

Refait un nouveau scan avec ZHPDiag et poste le rapport.


Donc j'attends ton rapport ad remover, mbam et zhpdiag.

@+

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:13:36 le 27/10/2010, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
Mériem@PC-DOMICILE (Compaq-Presario GG690AA-ABF SR5110FR)

============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\w32apiw.dll
Fichier supprimé: C:\Users\Boubeker\AppData\Roaming\Mozilla\FireFox\Profiles\bi9pr6lk.default\searchplugins\conduit.xml
Fichier supprimé: C:\Users\Djamila\AppData\Roaming\Mozilla\FireFox\Profiles\eevfqgct.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\Mériem\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\Djamila\AppData\Roaming\live-player
Dossier supprimé: C:\Users\Boubeker\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\Mériem\AppData\Local\EoRezo

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Boubeker\AppData\Roaming\Mozilla\FireFox\Profiles\bi9pr6lk.default\Prefs.js --
Ligne supprimée:
Ligne supprimée:
Ligne supprimée: user_pref("CT2423182.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne supprimée: user_pref("CT2423182.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT242...
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2423182&Sea...
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
-- Fichier Fermé --


-- Fichier ouvert: C:\Users\Djamila\AppData\Roaming\Mozilla\FireFox\Profiles\eevfqgct.default\Prefs.js --
Ligne supprimée:
Ligne supprimée:
Ligne supprimée: user_pref("CT694331.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT6943...
Ligne supprimée: user_pref("CT694331.myStuffSearchUrl", "hxxp://search.conduit.com/Results.aspx?q=SEARCH_TERM&ctid=EB...
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT694331&Sear...
-- Fichier Fermé --


Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
Clé supprimée: HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKLM\Software\Classes\Installer\Products\5429250945C95B54BB3B1B08AC402F84
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5429250945C95B54BB3B1B08AC402F84
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Users\Mériem\AppData\Roaming\Mozilla\FireFox\Profiles\c4eox2as.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.3

-- C:\Users\Boubeker\AppData\Roaming\Mozilla\FireFox\Profiles\bi9pr6lk.default\Prefs.js --
browser.download.dir, C:\\Users\\Boubeker\\Downloads
browser.download.lastDir, C:\\Users\\Boubeker\\Pictures
browser.search.defaultenginename, Chercher Malin
browser.startup.homepage_override.mstone, rv:1.9.2.3
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
privacy.popups.showBrowserMessage, false

-- C:\Users\Djamila\AppData\Roaming\Mozilla\FireFox\Profiles\eevfqgct.default\Prefs.js --
browser.download.dir, C:\\Users\\Djamila\\Downloads
browser.download.lastDir, C:\\Users\\Djamila\\Documents\\Adem
browser.startup.homepage, www.google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.3
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 17 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/10/2010 (6703 Octet(s))
C:\Ad-Report-SCAN[1].txt - 27/10/2010 (1053 Octet(s))

Fin à: 12:14:42, 27/10/2010

============== E.O.F ==============

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4953

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

27/10/2010 12:33:10
mbam-log-2010-10-27 (12-33-10).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 179565
Temps écoulé: 12 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Voila le dernier Rapport

=D

Hello

L'antivirus actif du pc est norton mais il y aussi des traces de bitdefender. Il à bien été désinstallé ?
Si oui on supprimera plus tard ces restes.


ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  

  Code:

  R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\interdescargas-FR\tbint1.dll
  O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248}
  O42 - Logiciel: interdescargas-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- interdescargas-FR Toolbar
  [HKCU\Software\AppDataLow\Toolbar]
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O43 - CFD:Common File Directory ----D- C:\Program Files\Circle Developement   
  O43 - CFD:Common File Directory ----D- C:\ProgramData\BONE ABOUT BOOK BOWS

  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

=========

Ensuite met a jour Firefox avec la version 3.6.11 :

• Lance firefox
  
• Clique, dans la barre des menus sur ?
  
• Sélectionne Rechercher des mises à jour
  
• Laisse toi guider pour l'installation

=========

Mise à jour de java

• Clique sur Démarrer / Panneau de config /Java
  
• Sélectionne l'ongle Mise à jour
  
• Clique sur le bouton Mettre à jour maintenant
  
• Laisse toi guider.

==========

OneClick2RestorePoint :


Relance OneClick2RestorePoint

• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Après désin avant OPT
  
• Clic sur le bouton Créer, puis sur le bouton OK.
  

Refait un nouveau scan avec zhpdiag afin de finaliser et d'optimiser le pc de papa

Pourrais pas me connecter ce soir, on termine demain si tu veux bien.

@+

Pas De souci je te poste les rapport

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by Mériem at 27/10/2010 20:37:31
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Toolbar => Clé absente
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\interdescargas-FR\tbint1.dll => Valeur absente
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Circle Developement => Supprimé et mis en quarantaine
C:\ProgramData\BONE ABOUT BOOK BOWS => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\interdescargas-fr\tbint1.dll () => Fichier absent
c:\program files\yahoo!\companion\installs\cpn\yt.dll () => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248} => Logiciel déjà supprimé
O42 - Logiciel: interdescargas-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- interdescargas-FR Toolbar => Logiciel déjà supprimé


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
2 : Logiciel(s)


End of the scan

J'ai mis a jour Mozilla et je me retrouve sans internet sur ma session sa m"affiche

" Firefox et configurée pour détecter un serveur proxy , ce n'est pas le cas" .... Et je sais pas trop quoi faire j'ai essayé plein de petit truc mais j'y arrive pas en vain ...

je suis connecter d'un autre session

Bonjour
Pour Avancer Patdam,
poste un nouveau rapport ZhpDiag Merci

Voila le rapport

Je n'ai plus du tout accès sur mon autre session .... Je dois attendre les procédure ?!!

Oui merci de patienter

D'accord

Désoler pour le sujet que j'ai ouvert hier soir

je savais pas que c'était liée ..

Merci a toi =D

Hello

Citation :

Je n'ai plus du tout accès sur mon autre session

As tu une message lorsque tu veux te connecter dessus ? lequel ?

Je regarde ton rapport

Voila le message que sa m'affiche

Faudrait vraiment règle ce problème car sa bloque vraiment tout personne ne peut rien faire ...

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by Djamila at 28/10/2010 21:30:26
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

Bien

Relance a nouveau zhpfix et fix ce qui suit :

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  

  Code:

  M2 - MFEP: prefs.js [Djamila - eevfqgct.default\{7762a897-2a75-4e3f-a3a7-55bd098b9879}] [] toolbartv Toolbar 2.5.2.14 (.Conduit Ltd..)
  [HKCU\Software\AppDataLow\AskBarDis]
  [HKCU\Software\AppDataLow\Software\Conduit]
  [HKCU\Software\AppDataLow\Software\Yahoo]
  [HKCU\Software\AppDataLow\Software\interdescargas-FR
  [HKCU\Software\AppDataLow\Toolbar]
  [HKCU\Software\EoRezo]
  O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (interdescargas-FR Customized Web Search) - http://search.conduit.com

  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Regarde si ta connexion est revenue

et refait un scan zhpdiag pour chacune de tes sessions car je ne sais pas si tout sera supprimé d'un coup.

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-28-10-2010-21-41-39.txt
Run by Djamila at 28/10/2010 21:41:40
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\AskBarDis => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Yahoo => Clé supprimée avec succès
HKCU\Software\AppDataLow\Toolbar => Clé supprimée avec succès
HKCU\Software\EoRezo => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (interdescargas-FR Customized Web Search) - http://search.conduit.com => Donnée remplacée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Djamila\Application Data\Mozilla\Firefox\Profiles\eevfqgct.default\extensions\{7762a897-2a75-4e3f-a3a7-55bd098b9879} => Supprimé et mis en quarantaine


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)


End of the scan

Toujours pas de connexion

refais un scan zhpdiag sur la session ou tu viens de faire ces fix

Voila le 1er rapport

Voila le 2eme raport

Voila le 3eme raport

Connecte toi sous la session meriem

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  

  Code:

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4343
  [HKCU\Software\AppDataLow\Software\Conduit]
  [HKCU\Software\AppDataLow\Software\Conduit]
  

  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

==========

Connecte toi sous la session Djamila

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  

  Code:

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4343
  [HKCU\Software\AppDataLow\Software\interdescargas-FR]

  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

==========

Connecte toi sous la session Boubeker

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  

  Citation :

  M2 - MFEP: prefs.js [Boubeker - bi9pr6lk.default\{31c322dc-5878-452e-a2d8-c4aab9973c9a}] [] interdescargas-FR Toolbar 2.7.2.0 (.Conduit Ltd..
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =
  R3 - URLSearchHook: (no name) - {31c322dc-5878-452e-a2d8-c4aab9973c9a} Clé orpheline
  [HKCU\Software\?? ?? ???? ????? ??? ?? ????]
  [HKCU\Software\AppDataLow\AskBarDis]
  [HKCU\Software\AppDataLow\Software\Conduit]
  [HKCU\Software\AppDataLow\Software\interdescargas-FR]
  [HKCU\Software\AppDataLow\Toolbar]
  [HKCU\Software\EoRezo]
  [HKCU\Software\Search Settings]
  [HKCU\Software\Softonic]
  [HKCU\Software\YahooPartnerToolbar]
  O69 - SBI: prefs.js [Boubeker - bi9pr6lk.default] user_pref("CT2423182.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2423182
  O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (interdescargas-FR Customized Web Search) - http://search.conduit.com

  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Fais moi parvenir les 3 rapports stp et vérifie tes connexions

Session Boubeker

(connexion fonctionne sur cette session )



Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by Boubeker at 28/10/2010 22:51:34
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente
HKCU\Software\AppDataLow\AskBarDis => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\interdescargas-FR => Clé supprimée avec succès
HKCU\Software\AppDataLow\Toolbar => Clé supprimée avec succès
HKCU\Software\EoRezo => Clé supprimée avec succès
HKCU\Software\Search Settings => Clé supprimée avec succès
HKCU\Software\Softonic => Clé supprimée avec succès
HKCU\Software\YahooPartnerToolbar => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {31c322dc-5878-452e-a2d8-c4aab9973c9a} Clé orpheline => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st => Donnée supprimée avec succès
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = => Donnée supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (interdescargas-FR Customized Web Search) - http://search.conduit.com => Donnée remplacée avec succès

========== Préférences navigateur ==========
/*user_pref("CT2423182.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2423182&octid=EB_ORIGINAL_CTID&SearchSource=1");*/ => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Boubeker\Application Data\Mozilla\Firefox\Profiles\bi9pr6lk.default\extensions\{31c322dc-5878-452e-a2d8-c4aab9973c9a} => Fichier supprimé au reboot


========== Récapitulatif ==========
9 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Préférences navigateur


End of the scan

Session Mériem
aucune connexion

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by Mériem at 28/10/2010 22:58:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = => Donnée supprimée avec succès
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4343 => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre


End of the scan

Session Djamila

Msn ne se connecte pas ... soit IE ne fonctione pas

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by Djamila at 28/10/2010 23:05:22
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\interdescargas-FR => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = => Donnée supprimée avec succès
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4343 => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre


End of the scan

Essaye ceci sur les navigateurs ie et firefox des sessions qui ne se connecte pas :

pour ie :

Lancez Internet explorer
Allez dans le menu Outils d'Internet Explorer
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
Cochez : ne pas activer de Serveur proxy...

Pour firefox :

Lancez Firefox
Allez dans Outils
Puis Options
Activez l'onglet Réseau
Cliquez sur Paramètres
Et choisissez l'option: Pas de proxy
Cliquez sur Ok

Je ne peux pas cocher la case c'est sa mon problème



Voila

C'est la même chose pour ie et firefox ?

Firefox c'est fait c'est revenu

IE impossible pour toute les session

Bon super pour firefox

J'ai vu que tu as un controle parentale, peux tu le désactiver pour voir si c'est pas lui qui bloque des fois.

Il n'est pas actif

sa a toujours marché vous doutez que c'est sa qui bloque?

Il est actif sous les 3 sessions

Processus lancés :

[MD5.1BD8FB8E89572CEBDC43EE07218B9744] - (.SAS Adamentium - LiveMark Connection Manager.) -- C:\Program Files\ControleParental\CPnumericableHelper.exe [49152]

Applications démarrées par registre & par dossier :

O4 - HKLM\..\Run: [CPnumericableHelper] . (.SAS Adamentium - LiveMark Connection Manager.) -- C:\Program Files\ControleParental\CPnumericableHelper.exe

Je ne suis pas sur que ce soit cela il y a tellement de réglage avec le controleparental comme l'heure par exemple, (tu devrais déjà être au dodo )

Regarde si tu peux le désactiver et essaye ta connexion.

Pour ce soir je ne vois rien d'autre

Si tu veille encore un peu, refais un scan zhpdiag sur boubeker et un sous meriem

Je regarde tout ça demain, entre midi et deux si je peux,.

J'arrête pour ce soir car demain boulot.

Bonne nuit

Oui Il est tard je te remercie d'être resté aussi tard

il fonctionne mais sous IE , et IE ne fonctionne pas

Bon courage pour le boulot

Bonne nuit

Raport Session Boubeker

Edit Admin : le rapport joint est celui de : Boubeker

Voila le rapport session Meriem

rapport

J'ai réussi mais sa risque de changer au démarrage de l'ordinateur

Voila la méthode


Base de registre
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
ProxyEnable mettre à "0"


Malheureusement sa change quand on redémarre l'ordinateur

m3ri3m, je ne t'oublie pas je suis justement en train de potasser ton sujet.

j'ai déjà tenté de faire ce que tu as fait par l'intermédiaire des scripts.

Stp ne tente pas n'importe quoi, ça va se corser.

Je pense que tu as un rootkit, ou bien ça peut être aussi ton controle parental qui génère ce proxy.

As tu la possibilité de le désactiver manuellement pour etre sur qu'il est hors de cause ?.

La je suis au boulot et ne dispose pas de tous mes outils, je regarde plus tard et t'indiquerai une manip avec un nouvel outils.

Ne fais rien d'autre stp, je fais aussi vite que possible.

@+

Je ne peut pas le désactiver j'ai tenter se matin sa m'affiche un truc pas normal je peux le désinstaller si tu veux et le réinstaller plus tard ...

D'accord je fait plus rien Promit

Bon courage pour le boulot j'attends tes manips

A se soir alors

Et Merci =D

Laisse tomber pour l'instant le control parental et essaie ceci :

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  
• Coche Recherche LOP et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %SYSTEMDRIVE%\*.exe
  /md5start
  eventlog.dll
  scecli.dll
  netlogon.dll
  cngaudit.dll
  sceclt.dll
  ntelogon.dll
  logevent.dll
  iaStor.sys
  nvstor.sys
  atapi.sys
  cdrom.sys
  disk.sys
  ndis.sys
  mountmgr.sys
  win32k.sys
  storport.sys
  IdeChnDr.sys
  viasraid.sys
  AGP440.sys
  vaxscsi.sys
  nvatabus.sys
  viamraid.sys
  nvata.sys
  nvgts.sys
  iastorv.sys
  ViPrt.sys
  eNetHook.dll
  ahcix86.sys
  KR10N.sys
  nvstor32.sys
  ahcix86s.sys
  nvrd32.sys
  /md5stop
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\System32\config\*.sav
  CREATERESTOREPOINT
  
  
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.
  
  PS : Les rapport sont aussi enregistrés sur le bureau

Run scan c'est bien Analyse rapide .?

Bonjour

canned modifié vu que Patdam est absent jusqu'à ce soir merci de patienter jusqu'à son retour.
ça ne sert à rien d'être impatiente, l'analyse de report prend du temps.
Nous sommes tous bénévoles sur ce forum, et nous avons une vie en dehors de l'internet.
Travail, vie de famille.

Run scan est le bouton Analyse.

Merci de prendre en compte mes remarques.

voila le raport OTL

Je ne trouve pas l'autre rapport il ne m'a pas était afficher j'essaye de le cherché si je le trouve je le poste

Hello

Télécharge le programme : Gmer à cette adresse http://www.gmer.net/gmer.zip

Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
A droite, décoche "Registry"
Clic sur Scan
Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.