[Résolu] pub sur chrome intempestive

Bonjour.

Alors depuis quelque temps, j'ai des pub intempestive qui s'ouvre sur mon google chrome (j'avoue que je n'ai pas essayer avec d'autre browser)
J'ai vu votre tuto http://www.bibou0007.com/t3867-ad-remover que je suis en train de mettre en action.
J'ouvre donc ce sujet pour poster mes rapport, et quand j'en aurai fini, je vous dirai si c'est résolu ou pas.

Donc je continu mon petit boulot

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:24:38 le 21/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Vincent-Youcan@VINCENT-YC-PC ( )

============== RECHERCHE ==============

Service: "sdmBackupIP" Présent

Dossier trouvé: C:\Program Files (x86)\Installer
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\Windows\BackupIP
Dossier trouvé: C:\Users\Vincent-Youcan\AppData\Local\networker

Clé trouvée: HKLM\Software\Install Pedia Limited

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://asus.msn.com
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://asus.msn.com

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/01/2011 (1913 Octet(s))

Fin à: 10:25:20, 21/01/2011

============== E.O.F ==============

Bonjour

effectivement adremover indique une infection qui peut être responsable d'une partie de ton infection, cependant apres le passage en nettoyage il faut contrôler ton PC.
AD-Remover : Nettoyage

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Aide en image : clique ici

Note : l'UAC de Vista ne gêne plus AD Remover
Aide en image : clique ici

ZHPDiag :



Clique ici pour Télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

• Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Exécuter en tant qu'administrateur ( Vista/seven )
  
  
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner
  
  
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Poste le contenu du rapport


Si les rapports sont trop longs utilisez ce site : http://www.cijoint.fr/
Cliquez sur Parcourir pour rechercher les rapports puis cliquez sur Cliquez ici pour déposer le fichier
Donnez le lien dans le sujet.
Il est de type : http://www.cijoint.fr/cjlink.php?file=cj201003/abcZ8MD0zB.txt

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:35:55 le 21/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Vincent-Youcan@VINCENT-YC-PC ( )

============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé

Dossier supprimé: C:\Program Files (x86)\Installer
Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\Vincent-Youcan\AppData\Local\networker

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Install Pedia Limited

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/01/2011 (2159 Octet(s))
C:\Ad-Report-SCAN[1].txt - 21/01/2011 (2042 Octet(s))

Fin à: 10:36:45, 21/01/2011

============== E.O.F ==============

Voici le lien du rapport ZHP Diag :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijairzKZL.txt



Maintenant que j'ai fais tout ce que vous m'avez dit, et si vous n'avez plus rien a me dire. J'attend une journée entière pour voir si je n'ai pas de pub qui reviens. Et je mettrai résolu


Dans tout les cas, merci pour l'efficacité de réponse et les tuto qui sont très bien fait

EDITE : Trois heures plus tard, toujours pas de pub.
Je sens que le problème est résolu

Bon, vous êtes trop fort.
Pas une seul pub qui est venu m'embêter de toute la journée.

Bravo à vous.

sixsous a écrit:

Voici le lien du rapport ZHP Diag :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijairzKZL.txt
Maintenant que j'ai fais tout ce que vous m'avez dit, et si vous n'avez plus rien a me dire.
Et je mettrai résolu
Je sens que le problème est résolu

bonjour sixsous

si tu veux bien , attends que Laddy lise ton dernier rapport ZHP Diag avant de considérer ton sujet résolu
elle risque de te donner quelques dernières consignes et optimisations


ok ?

ps : merci pour les compliments , tu sais ici , ils sont balèzes !!

bonne soirée

Bonjour Sixsous

ouzopower à raison (comme toujours d'ailleurs )

Comme Laddy n'est pas dans le coin, je poursuis pour avancer et elle complètera.

Ce n'est pas tout à fait terminé, on va passer un outil plus généraliste qui vérifiera si il y a des restes de clés ou autres.

Puis il y aura des logiciels à mettre à jour car ils comportent des failles de sécurité, et tu risques de revenir nous voir rapidement si on ne les corrige pas

Aller c'est parti,

Clique ici pour télécharger MalwareByte's Anti-Malware sur ton bureau.

• Installe le programme
  
• Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  
• Choisis "Exécuter un examen rapide" puis Rechercher
  
• Laisse l'analyse se faire (cela peut durer longtemps).
  
  Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis clique sur Supprimer la sélection" en bas.
  
  
• Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

Une aide à l'utilisation ici

Bonne journée

alors J'avais vu les messages, mais je n'ai pas eu le temps de continuer.

Donc je reviens maintenant pour continuer le processus

voici le rapport que vous me demandez :


Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5594

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/01/2011 14:15:32
mbam-log-2011-01-25 (14-15-32).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 161139
Temps écoulé: 3 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonjour
tu ne sembles pas disposer de la derniere version de malwarebyte antimalware.
Je te conseille de désinstaller la version actuelle via le panneau de configuration ou de vérifier la version via l'onglet Mise à jour > recherche de mises à jour

Site officiel : http://www.malwarebytes.org/mbam.php
clic sur le bouton free version.

La version actuelle est 1.50.1, refais ton analyse de scan malwarebyte ensuite

Je regarde ton rapport ZHPDiag

Adremover : désinstallation

Ouvre ad-remover placé sur ton bureau via un clic droit executer en tant qu'administrateur.
Clic sur le bouton désinstaller.

Ad-Remover : Scan
Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
http://forum-aide-contre-virus.be/download/AD-Remover.html ( Miroir )

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt)


ZHPDiag : mise à jour
Ouvre zhpdiag et clic sur le bouton fleche verte pour télécharger et installer la nouvelle version.
Ferme ZHPDiag.


ZHPFix : raccourcis sur le bureau
Attention la désinstallation de programme va être demandé, ne pas redémarrer le pc si demandé pour ne pas interrompre le fix.

Sybot est désactivé, et obsolète par son type de fonctionnement.

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
  ServiceDemand:gupdate
  O51 - MPSK:{1db50875-471c-11df-88f5-806e6f6e6963}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Autorun.exe (.not file.)
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Reboot ton pc
poste un nouveau rapport zhpdiag avec celui de ZHPFix.

Nous passerons ensuite à la mise à jour de tes logiciels sensibles aux failles de sécurité.

le ad report-scan


======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:37:05 le 25/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Vincent-Youcan@VINCENT-YC-PC ( )

============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 25/01/2011 (1727 Octet(s))

Fin à: 15:37:48, 25/01/2011

============== E.O.F ==============

le rapport ZHPFix


Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre :
Run by Vincent-Youcan at 25/01/2011 15:40:51
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{1db50875-471c-11df-88f5-806e6f6e6963}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Autorun.exe (.not file.) => Clé supprimée avec succès

========== Logiciel(s) ==========
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Logiciel déjà supprimé

========== Etat des services ==========
gupdate => Service configuré avec succès (demand)


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Logiciel(s)
1 : Etat des services


End of the scan

Désinstalle ad-remover.

Et poste moi un nouveau rapport ZHPDiag. Merci

voici le rapport que tu me demandes après avoir supprimer ce que tu me demandes

http://www.cijoint.fr/cjlink.php?file=cj201101/cijgaWnppC.txt

Télécharger SystemLook sur ton bureau : http://jpshortstuff.247fixes.com/SystemLook.exe

• clic droit sur SystemLook.exe choisir executer en tant qu'administraeur pour l'executer.
  
• copie le contenu de ce texte dans la fenêtre :
  

  Code:

  
  :REG
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\installer /SUB
  
  :DIR
  C:\Program Files\Installer
  
  

  
  
• clique sur le bouton Look pour lancer le scan.
  
• Quand le scan est terminé, le bloc-note s'ouvrira avec les résultats.
  Merci de poster le rapport dans ta prochaine réponse P
  

Note: Le rapport peut se trouver sur ton bureau : SystemLook.txt
==================

Voici encore un notre rapport.

SystemLook 04.09.10 by jpshortstuff
Log created at 16:26 on 25/01/2011 by Vincent-Youcan
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== REG ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\installer]
"DisplayName"="installer"
"UnInstallString"=""C:\Program Files (x86)\Installer\un_installer_21627.exe""
"QuietUnInstallString"=""C:\Program Files (x86)\Installer\un_installer_21627.exe" /silent"
"DisplayVersion"="1.0.0.0"
"Publisher"="Install Pedia Limited"
"Version"= 0x0001000000 (16777216)
"VersionMajor"= 0x0000000001 (1)
"VersionMinor"= 0x0000000000 (0)
"InstallLocation"=""C:\Program Files (x86)\Installer""
"InstallDate"="20110103"
"ModifyPath"=""D:\vlc-installer.exe""
"NoModify"= 0x0000000001 (1)
"NoRepair"= 0x0000000001 (1)
"UserCount"= 0x0000000001 (1)


========== DIR ==========

C:\Program Files\Installer - Parameters: "(none)"

---Files---
Ionic.Zip.Reduced.dll --a---- 197632 bytes [15:21 03/01/2011] [08:04 21/01/2011]
lnetworker.exe --a---- 7168 bytes [15:21 03/01/2011] [15:21 03/01/2011]
networker.exe --a---- 14848 bytes [15:21 03/01/2011] [08:04 21/01/2011]
Utils.dll --a---- 11264 bytes [15:21 03/01/2011] [08:04 21/01/2011]

---Folders---
None found.

-= EOF =-


Ca c'est du suivit ou je m'y connais pas.

Re,
le rapport au dessus indique les restes de l'infection que tu as subi entre autres.

ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  
  SysRestore
  O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer
  O43 - CFD: 03/01/2011 - 16:21:04 ----D- C:\Program Files\Installer
  O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
  O43 - CFD: 17/01/2011 - 14:50:36 ----D- C:\Program Files (x86)\Spybot - Search & Destroy
  O43 - CFD: 19/01/2011 - 15:21:48 ----D- C:\ProgramData\Spybot - Search & Destroy
  O43 - CFD: 25/01/2011 - 15:59:34 ----D- C:\Program Files (x86)\Ad-Remover
  O43 - CFD: 19/01/2011 - 15:21:48 ----D- C:\ProgramData\Spybot - Search & Destroy
  OPT:O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Vincent-Youcan\AppData\Local\Google\Update\GoogleUpdate.exe
  OPT:O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe (.not file.)
  OPT:O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe (.not file.)
  OPT:O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe (.not file.)
  OPT:O4 - HKLM\..\Run: [NvCplDaemon] C:\Windows\system32\NvCpl.dll (.not file.)
  
  
  
• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

-Acrobat Reader X :
Rends toi sur cette page : http://get.adobe.com/fr/reader/

Décoche la case : McAfee® Security Scan Plus gratuit (en option)
Clique sur le bouton Télécharger.
Installe Acrobat reader.

Rends toi dans le panneau de configuration Ajout/Suppression des programmes :
Désinstalle les anciennes versions.

Java

Rends toi sur le site de java pour installer : Java 6 update 23[list]
http://www.java.com/fr/download/
Rends toi dans la panneau de configuration est désintalle la version 6 update 20

Poste moi un nouveau rapport ZHPDIAG fait après ses mises à jour.

le rapport ZHPFixe :

Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre :
Run by Vincent-Youcan at 25/01/2011 16:34:30
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer => Logiciel déjà supprimé

========== Restauration Système ==========
=> Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Logiciel(s)
1 : Restauration Système


End of the scan

Et sur le site http://get.adobe.com/fr/reader/ je n'avais pas de case "McAfee® Security Scan Plus gratuit (en option)"
Donc j'ai télécharger direct.

Re,
ZHPFix n'est pas complet tu as bien copié toutes les lignes ?
recommence s'il te plait merci.

tiens, effecitvement il y en a plus maintenant


Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre :
Run by Vincent-Youcan at 25/01/2011 16:42:19
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Clé non supprimée

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Vincent-Youcan\AppData\Local\Google\Update\GoogleUpdate.exe => Valeur absente
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe (.not file.) => Valeur absente
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe (.not file.) => Valeur absente
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe (.not file.) => Valeur absente
O4 - HKLM\..\Run: [NvCplDaemon] C:\Windows\system32\NvCpl.dll (.not file.) => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Installer => Dossier absent
C:\Program Files (x86)\Spybot - Search & Destroy => Fichier supprimé au reboot
C:\ProgramData\Spybot - Search & Destroy => Dossier absent
C:\Program Files (x86)\Ad-Remover => Dossier absent

========== Fichier(s) ==========
c:\program files (x86)\spybot - search & destroy\teatimer.exe => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer => Logiciel déjà supprimé

========== Restauration Système ==========
=> Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
5 : Valeur(s) du Registre
4 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of the scan

Ah oui ça va mieux.
Réalise les mises à jour et n'oublie pas le rapport ZHPDiag.

voici le dernier rapport après toutes les mises à jour.

http://www.cijoint.fr/cjlink.php?file=cj201101/cijxk0SvJ4.txt

Le pc a été redémarré ???

CCleaner : suppression d'une entrée
Télécharger Ccleaner Slim ou http://www.ccleaner.com/download/builds/downloading-slim
- Installe le

Rends toi dans Outils > Désinstallation de programme
Recherche si tu trouves
installer - Editeur -> (.Install Pedia Limited.)
Clic sur le bouton effacer l'entrée.
Ferme CCleaner.

Indique moi si tu ne le trouves pas, nous procéderons autrement.
Sbybot est récalcitrant à cause du service actif.

ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  O23 - Service: (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
  C:\Program Files (x86)\Spybot - Search & Destroy
  O43 - CFD: 25/01/2011 - 16:36:36 ----D- C:\Program Files (x86)\Spybot - Search & Destroy
  O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
  O4 - Global Startup: C:\Users\Vincent-Youcan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Redémarre le pc
poste un nouveau rapport zhpfix.

Utilises tu les barres d'outils :

google toolbar
windows livetoolbar
skype toolbar

elles sont installées sous Internet explorer 8 et peuvent quand elles sont trop nombreuses, ralentir le démarrage et la navigation de ton navigateur.
Souhaites tu les désinstaller ?

Alors j'ai trouver et effacer l'entrée "install pedia limited"

J'ai fais ce que tu m'as demander sur ZHP.
J'ai redémarré.

Et voici le rapport que tu me demandes :


Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-25-01-2011-17-37-24.txt
Run by Vincent-Youcan at 25/01/2011 17:37:41
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Clé absente
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Clé non supprimée

========== Dossier(s) ==========
C:\Program Files (x86)\Spybot - Search & Destroy => Dossier absent

========== Fichier(s) ==========
c:\program files (x86)\spybot - search & destroy\sdwinsec.exe => Supprimé et mis en quarantaine
c:\users\vincent-youcan\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk => Supprimé et mis en quarantaine


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan



Sinon, je n'utilise pas IE8 (ou très très très peu) Et j'utilise encore moins les toolbar (moins il y en a, mieux je me porte...)
Donc je suis pour les désinstaller (pendant qu'on y est )

Et en passant, je te remerci de te consacrer a mon cas

Re,
je dois m'absenter, poste moi ton nouveau rapport zhpdiag je te ferai un script pour supprimer les barres d'outils etc...
l'infection a été traité il reste juste un peu d optimisation à faire.

Bonne fin d'apres midi
Laddy

Alors voici le dernier rapport d'aujourd'hui

http://www.cijoint.fr/cjlink.php?file=cj201101/cijSKg4Oig.txt

Bonjour

VLC media player 1.1.1 -> 1.1.6 : Mise à jour
Une nouvelle version de VLC est disponible sur le site officiel :
http://www.videolan.org/vlc/
Cette version corrige différents bugs ainsi que des failles de sécurité.

ZHPFix : raccourcis sur le bureau

Attention la désinstallation de logiciels va être exécutée, refuser tout démarrage du PC pour ne pas interrompre le fix.

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  SysRestore
  O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM][64Bits] -- {CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
  O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
  O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
  O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.) [HKLM][64Bits] -- {915809D6-1F93-45F2-9699-5F1DA64DC24B}
  O64 - Services: CurCS - (.not file.) - Trend Micro TDI Driver (tmtdi) .(.Pas de propriétaire - Pas de description.) - LEGACY_TMTDI
  OPT:O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [UpdatePSTShortCut] Clé orpheline
  OPT:O4 - HKLM\..\Wow6432Node\Run: [MDS_Menu] C:\Program Files (x86)\Cyberlink\MediaShowEspresso\MUITransfer\MUIStartMenu.exew Espresso\5.0 (.not file.)
  
  
• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Redémarre ton pc
Poste moi un nouveau rapport zhpdiag en même temps que celui de ZHPFix.

Question :
Tu as différentes logiciels actifs au démarrage de ton PC ou en cours d'utilisation.

Est ce qu'ils te sont indispensables au démarrage de ton PC ?

CyberLink\Power2Go
CyberLink\LabelPrint
Cyberlink\PowerDVD9
DropBox
PDF24

Il est possible de les libérer du démarrage du PC, ces programmes seront accessibles via leur raccourcis sur le bureau ou via Programmes.

Souhaites tu optimiser le démarrage de ton PC ?

Bonne journée
Laddy

Après avoir reboot l'ordi

le rapport ZHPDiag.txt :
http://www.cijoint.fr/cjlink.php?file=cj201101/cij2FSgM0G.txt

le rapport ZHPFixReport.txt :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijmoVUKbp.txt

Non, je n'utilise pas ses logiciel que tu m'as cité.
Donc, j'en ai pas besoin au démarrage.

Il démarre déjà pas trop mal vite l'ordi, mais si on peut faire encore plus rapide en enlevant les choses inutiles au démarrage, je suis preneur

Re,

j'ai une clé récalcitrante toujours avec Sybot.
Vu que je t'ai fait installé ccleaner.

CCleaner : effacer une entrée du démarrage récalcitrante
Ouvre CCleaner, via un clic droit sur le raccouci executer en tant qu'administrateur
Bouton Outils > Démarrage, regarde si tu as HKLM - SpybotSD TeaTimer -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
Qui doit être mis sur Non.
Si c'est le cas, clic sur le bouton effacer l'entrée.
Puis réalise un clic droit, en sélection d'une des lignes et choisoir enregistrer la liste.
Enregistre là sur le bureau.
Puis poste moi le contenu s'il te plait dans ta prochaine réponse.

D'après ton rapport zhpfix, et ZHPDiag les logiciels indiqués n'ont pas réussi à être désinstallé. A moin


Désinstallation des barres d'outils :
Nous allons passer par le panneau de configuration pour certains :

Bouton démarrer > Panneau de configuration > Désinstaller un logiciel
Dans la liste trouve et désinstalle les logiciels suivants :

Google Toolbar for Internet Explorer
Skype Toolbars

Si tu as un message d'erreur merci de me le signaler.

Une fois fait, poste moi un nouveau rapport ZHPDiag que je puisse faire le point et préparer ton prochain script zhpfix.

startup.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cijD86dEwv.txt

ZHPDiag.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cij6vrphfs.txt

Et voila encore des rapports.

Ah ben voila enfin, en passant par ccleaner, la ligne a été supprimé


Voici la suite :


ZHPFix : raccourcis sur le bureau

Désactivation de :

CyberLink LabelPrint
CyberLink MediaShow Espresso
CyberLink PowerDVD 9
Dropbox
PDF24 Creator
Skype

Ces programmes seront toujours accessibles via leur raccourci Bureau ou via le menu démarrer > Programmes

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  SysRestore
  OPT:O4 - HKLM\..\Wow6432Node\Run: [RemoteControl9] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\Cyberlink\PowerDVD9\PDVD9Serv.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [PDVD9LanguageShortcut] . (.CyberLink Corp. - PowerDVD Language Application.) -- C:\Program Files (x86)\Cyberlink\PowerDVD9\Language\Language.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [UpdateLBPShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [UpdateP2GoShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [PDFPrint] . (.Geek Software GmbH - PDF24 Creator.) -- C:\Program Files (x86)\PDF24\pdf24.exe
  OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
  OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe
  OPT:O53 - SMSR:HKLM\...\startupreg\CLMLServer [Key] . (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
  OPT:O53 - SMSR:HKLM\...\startupreg\Skype [Key] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
  OPT:O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)
  OPT:O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)
  EmptyTemp
  
  
• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Poste un nouveau rapport, si tout ce passe bien nous aurons terminé l'optimisation ;D

ZHPFixReport.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cijut2X7v2.txt

ZHPDiag.txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cijRijKyaD.txt

Voilà le reste

Ah comme présédemment j'ai un tour avec les clés O53


CCleaner : effacer une entrée du démarrage récalcitrante
Ouvre CCleaner, via un clic droit sur le raccouci executer en tant qu'administrateur
Bouton Outils > Démarrage > chercher ses lignes

Citation :

Oui Startup User Dropbox.lnk C:\Users\Vincent-Youcan\AppData\Roaming\Dropbox\bin\Dropbox.exe
Non HKLM:Run CLMLServer "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
Oui HKLM:Run Adobe ARM "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

clic sur le bouton effacer l'entrée.
Puis réalise un clic droit, en sélection d'une des lignes et choisir enregistrer la liste.
Enregistre là sur le bureau.
Puis poste moi le contenu s'il te plait dans ta prochaine réponse.


Voila ton PC doit se sentir mieux
as tu d'autres soucis ?

voici le dernier rapport :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijf4joXwK.txt

En espérant que tout va bien.
Je n'avais pas cette ligne :

Citation :

Oui HKLM:Run Adobe ARM "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

S'il faut encore faire quelque chose, je suis encore dispo.

Et pour le moment l'ordi va bien, je n'ai plus de problème, j'espère que ca va durer.

C'est du bon boulot et un très bon suivit, je rajoute ce forum dans mes favoris de suite
Et je vais surement me présenter aussi pendant que j'y suis

Merci beaucoup.

Coucou
dans ton rapport, la ligne manquante est présente tout en haut :

Code:

Non   HKLM:Run   Adobe Reader Speed Launcher   "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

Merci pour l'ajout dans tes favoris.

Nous en avons terminé. Tu peux supprimer systemlook si il est encore présent sur ton bureau.
Tu peux conserver ZHPDiag, il suffira de le mettre à jour si tu veux nous présenter un nouveau rapport en cliquant sur la flêche verte
Bonne journée

Bon, cette fois si, c'est bien résolu alors (la prochaine fois je n'irai pas aussi vite pour mettre résolu...)

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à sixsous.
Pour les autres, créez votre propre sujet svp.