[Résolu] Besoin d'une aide avisée pour éradiquer search-web.net

Bonsoir ou bonjour, ça dépend du moment ou vous lisez ceci.

Je suis infecté depuis plusieurs semaines par "Search-web.net", j'ai bon espoir de m'en débarrasser puisque beaucoup d'internaute ont d’ors et déjà résolu le problème. Cependant, je me trouve dans l'incapacité de m'en débarrasser complétement. Je suis déjà parvenu à changer la page d’accueil à tatillon mais le moteur de recherche de Mozilla reste détourné vers hxxp:\\www.search-web.net


Je galère vraiment toute seule et je suis convaincue que cela ne prendrait vraiment pas beaucoup de temps de m'aider, je suis pas loin d'y arriver en tout cas je l’espère...


Merci d'avance de votre temps et de votre aide.

Bonsoir et bienvenue sur Bibou

Ne te tracasse pas dans le sens où si tu n'as pas de notions, tu n'arriveras pas seule à désinfecter ton PC.

Je vais t'aider

1ère phase : on va analyser le PC :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe

• Patiente durant l'analyse
  
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

/!\ Sous Vista et Windows 7 :

• lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
  
• Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"

° ° ° ° ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"



Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

Bonsoir Elowen et Merci!!

Bon alors, je suis sous XP et j'ai mozilla donc je suis dans le premier cas de figure que tu as exposé!


Alors j'ai fais un scan avec ZHPdiag mais mon ordi a planté à 80% j'ai attendu comme tu m'avais conseillé puis j'ai fait des recherches sur internet, le problème ne serai pas isolé..
J'ai lu ceci: "IL y a une incompatibilité avec l'exécution de l'outil MBR en ligne de commande. La seule solution c'est de décocher le module O80 dans les options." j'ai décoché le module concerné et le scan s'est terminé sans soucis et rapidement en plus.

Voici le resultat:
http://www.cijoint.fr/cjlink.php?file=cj201109/cijPEgqz9G.txt

Alors est-ce que le scan est quand même valide même si j'ai décoché un module ou faut il que je persévère a faire un scan quitte à laisser tourner mon ordi une nuit (ce que j'aime bien éviter lol)?

Bonsoir,

Ca m'ennuie que tu aies dû décocher le module 080.

Peux-tu rééssayer, au besoin en mode sans échec ?

Je regarde quand même le rapport et je reviens vers toi dans quelques minutes.

Re,

Ton PC est très peu infecté : je ne pense pas qu'on trouve un rootkit

Fais ceci :

• Télécharge AdwCleaner (de Xplode) sur ton bureau
  
• Lance AdwCleaner.exe (clic droit et "exécuter en tant qu'administrateur")
  
• accepte l'avertissement qui suit
  
• Clique sur Recherche
  
• Patiente le temps de la recherche
  
• Postele rapport qui apparait à la fin .
  
• Clique sur Quitter
  

Puis :

Télécharge Ad Remover (de C_XX) sur ton bureau

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Scanner
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-SCAN.txt)

Voici le rapport adwcleaner:
http://www.cijoint.fr/cjlink.php?file=cj201109/cijO6zxDAF.txt

et je reviens dans quelques minutes le temps de faire le rapport avec ad remover

et voilà pour adremover..!



======= RAPPORT D'AD-REMOVER 2.0.0.2,G |

UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail

[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe

(SCAN [2]) -> Lancé à 22:37:35 le

28/09/2011, Mode normal

Microsoft Windows XP Professionnel

Service Pack 3 (X86)
lucile@LULU ( )

============== RECHERCHE ==============





============== SCAN ADDITIONNEL

==============

**** Mozilla Firefox Version [6.0.2 (fr)]

****

HKLM_MozillaPlugins\@t-

immersion.com/DFusionHomeWebPlugIn (x)
HKLM_MozillaPlugins\@wacom.com/wacom-

plugin,version=1.1.0.5 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (

hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla

Foundation)
Extensions\{AB2CE124-6272-4b12-94A9-

7303C7397BD1} (Skype extension for

Firefox )

-- C:\Documents and

Settings\lucile\Application

Data\Mozilla\FireFox\Profiles\j5s4p1ew.de

fault --
Searchplugins\ixquick-https.xml (?)
Prefs.js - browser.startup.homepage,

about:home
Prefs.js -

browser.startup.homepage_override.buildID

, 20110902133214
Prefs.js -

browser.startup.homepage_override.mstone,

rv:6.0.2
Prefs.js - keyword.URL,

hxxp://www.search-web.net/results.php?

cx=partner-pub-4817357351118828%

3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3...

========================================

**** Internet Explorer Version

[8.0.6001.18702] ****

HKCU_Main|Default_Page_URL -

hxxp://www.microsoft.com/isapi/redir.dll?

prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL -

hxxp://www.microsoft.com/isapi/redir.dll?

prd=ie&ar=iesearch
HKCU_Main|Search bar -

hxxp://go.microsoft.com/fwlink/?

linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL -

hxxp://go.microsoft.com/fwlink/?

LinkId=54896
HKLM_Main|Default_Search_URL -

hxxp://www.microsoft.com/isapi/redir.dll?

prd=ie&ar=iesearch
HKLM_Main|Search bar -

hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page -

hxxp://www.microsoft.com/isapi/redir.dll?

prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{FAF199D2-BFA7-4394

-A4DE-044A08E59B32} -

C:\WINDOWS\system32

\Macromed\Flash\FlashUtil9c.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7

-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-

90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0

Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14

Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/09/2011

18:43:40 (2731 Octet(s))
C:\Ad-Report-SCAN[1].txt - 27/09/2011

18:40:15 (2619 Octet(s))
C:\Ad-Report-SCAN[2].txt - 28/09/2011

22:37:38 (425 Octet(s))

Fin à: 22:38:03, 28/09/2011

============== E.O.F ==============

re,

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : Il peut arriver que l'outil que tu vas utiliser ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icônes et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
  
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
  
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
  
• Tout redeviendra normal

* * * * *


• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

O15 - Trusted Zone: [HKCU\...\Domains] *.search-web.net
O15 - Trusted Zone: [HKCU\...\Domains\www] *.search-web.net
O43 - CFD: 13/01/2010 - 14:13:04 - [0] ----D- C:\Program Files\Babylon
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]
C:\Program Files\Babylon
[HKLM\Software\Classes\AppID\WMHelper.DLL]
C:\Documents and Settings\lucile\Application Data\Mozilla\Firefox\Profiles\j5s4p1ew.default\RadioBar
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
EmptyTemp
FirewallRaz

_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Jusque là j'arrive à tout faire

voilà:

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-09-2011-23-39-06.txt
Run by lucile at 28/09/2011 23:39:06
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Trusted Zone: search-web.net
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME FirewallRaz (SP) : C:\Program Files\Bonjour\mDNSResponder.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
SUPPRIME Trusted Zone: search-web.net

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Babylon
SUPPRIME Folder: c:\documents and settings\lucile\application data\mozilla\firefox\profiles\j5s4p1ew.default\radiobar
SUPPRIME Temporaires Windows: : 11

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\babylon
SUPPRIME Temporaires Windows: : 12


========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/09/2011 23:39:06 [1414]

Bonsoir,

Refais un ZHPDiag stp et poste moi le lien vers le rapport.

Merci

Bonsoir!


http://www.cijoint.fr/cjlink.php?file=cj201109/cijAk3akvX.txt


Voilà! toujours sans le module de la dernière fois c'est compliqué de laisser l'ordi tourner plus de 5 heures sans pouvoir m'en servir etc :/


Merci à toi!

As-tu toujours des redirections vers search-web ?

Oui lorsque j'essaye de rentrer un adresse d'un site dans la barre du haut cela m'envoie sur search-web.net et pas sur google...

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :


• Copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

M3 - MFPP: Plugins - [lucile] -- C:\Documents and Settings\lucile\Application Data\Mozilla\Firefox\Profiles\j5s4p1ew.default\searchplugins\ixquick-https.xml
C:\Documents and Settings\lucile\Application Data\Mozilla\Firefox\Profiles\j5s4p1ew.default\user.js (.not file.) => Fichier absent
O4 - HKCU\..\Run: [tempHome] C:\DOCUME~1\lucile\LOCALS~1\Temp\racourci.vbe (.not file.) => Fichier absent
O4 - HKUS\S-1-5-21-484763869-1592454029-839522115-1003\..\Run: [tempHome] C:\DOCUME~1\lucile\LOCALS~1\Temp\racourci.vbe (.not file.) => Fichier absent
Sysrestore
_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Redémarre et génère ensuite une nouvelle analyse avec ZHPDiag et poste-moi le lien vers le rapport.

re bonjouuuur!! ;-)



ZHPfix:

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-09-2011-09-53-31.txt
Run by lucile at 30/09/2011 09:53:31
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: tempHome
ABSENT RunValue: tempHome

========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\lucile\application data\mozilla\firefox\profiles\j5s4p1ew.default\searchplugins\ixquick-https.xml
ABSENT Folder/File: c:\documents and settings\lucile\application data\mozilla\firefox\profiles\j5s4p1ew.default\user.js (.not file.)
ABSENT File: c:\docume~1\lucile\locals~1\temp\racourci.vbe

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Valeur(s) du Registre
3 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/09/2011 22:39:06 [1466]
C:\ZHP\ZHPFix[R2].txt - 30/09/2011 09:53:31 [1075]



Et le lien pour le ZHPdiag (toujours sans le module 080)

http://www.cijoint.fr/cjlink.php?file=cj201109/cijNRnq7ws.txt

Bonsoir

Plus de redirections normalement ?

hé si ... =/

Lorsque je tape un début d'adresse dans la case ou les adresses http:// etc sont entrés d'habitude ça m'envoie toujours vers search-web.net :'( :'(

Relance un scan avec AdwCleaner et poste le rapport dans ta prochaine réponse.

voilà!

désolée que ce soit si compliqué!


# AdwCleaner v1.308 - Rapport créé le 30/09/2011 à 19:15:12
# Mis à jour le 25/09/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : lucile - LULU (Administrateur)
# Exécuté depuis : F:\Documents and Settings\lucile\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v6.0.2 (fr)

Profil : j5s4p1ew.default
Fichier : C:\Documents and Settings\lucile\Application Data\Mozilla\Firefox\Profiles\j5s4p1ew.default\prefs.js

Présente : user_pref("keyword.URL", "hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&q=");

*************************

AdwCleaner[R1].txt - [1353 octets] - [28/09/2011 22:27:04]
AdwCleaner[R2].txt - [1284 octets] - [30/09/2011 19:15:12]

########## EOF - C:\AdwCleaner[R2].txt - [1412 octets] ##########

• Relance Adwcleaner
  pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur la page, clique sur le bouton Suppression
  
• accepte l'avertissement qui suit
  
• Laisse travailler l'outil
  
• Postele rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clique sur Quitter

# AdwCleaner v1.308 - Rapport créé le 30/09/2011 à 19:32:41
# Mis à jour le 25/09/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : lucile - LULU (Administrateur)
# Exécuté depuis : F:\Documents and Settings\lucile\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v6.0.2 (fr)

Profil : j5s4p1ew.default
Fichier : C:\Documents and Settings\lucile\Application Data\Mozilla\Firefox\Profiles\j5s4p1ew.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1353 octets] - [28/09/2011 22:27:04]
AdwCleaner[R2].txt - [1413 octets] - [30/09/2011 19:15:12]
AdwCleaner[S1].txt - [1571 octets] - [30/09/2011 19:32:13]
AdwCleaner[S2].txt - [1335 octets] - [30/09/2011 19:32:27]
AdwCleaner[S3].txt - [1187 octets] - [30/09/2011 19:32:41]

*************************

Dossier Temporaire : 0 dossier(s) et 0 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S3].txt - [1409 octets] ##########



mais c'est enregistrer sous C:\AdwCleaner[S3].txt par contre?

Je n'ai plus de redirection!

c'est fini toute trace de l'infection a été suprimé??

Ouf !! je commençais à m'inquiéter

On n'a pas fini. Il faut terminer cette désinfection comme il faut.
Je te donne la procédure tout à l'heure

Super, merci merci merci!

Je vais attendre pour désinstaller tout les logiciel installés récemment!

Bonjour,

Suite et fin :

Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation[/]

Puis :

Télécharge [b]ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clic droit -> "Exécuter en tant qu'administrateur" si sous Vista ou Windows 7).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Ce programme est à conserver et à utiliser régulièrement.

Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
  
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Apres desinfection 021011
  
• Clique sur le bouton Créer
  
• Patiente le temps de la création du point
  
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Purger"
  
• L'outil de nettoyage de Windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

Certains programmes ne sont pas à jour, ce qui constitue une faille de sécurité :

Mettre à jour Adobe Reader :

• Clique sur ce lien
  
• Décoche "Installer également McAfee Security Scan Plus Gratuit"
  
• Clique sur télécharger

Abode te proposera ensuite les mises à jour automatiquement.
Il faudra les faire à chaque fois qu'elles seront proposées

Java n'est pas à jour :

• Clique sur ce lien : http://www.java.com/fr/download/installed.jsp
  
• Clique sur le bouton rouge Vérifier la version de Java
  
• Patiente quelques instants durant la détection
  
• Un message indiquera qu'il existe une nouvelle version de Java et proposera le téléchargement
  
• Télécharge cette nouvelle version

Firefox n'est pas à jour

Nous en sommes à la version 7.0.1 : http://www.mozilla.org/fr/firefox/

Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

d) Naviguer en sécurité :

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

e) Tu pratiques sans doute le P2P au vu des logiciels installés sur ton PC. C'est un gros vecteur d'infections.

Lectures sur le sujet :

Le P2P (par Tesgaz)
Les dangers des cracks (par Malekal)
http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Si tu as des questions, je suis à ta disposition.

voici le rapport delfix:

# DelFix v8.5 - Rapport créé le 03/10/2011 à 11:48:35
# Mis à jour le 25/09/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : lucile - LULU (Administrateur)
# Exécuté depuis : F:\Documents and Settings\lucile\Mes documents\Téléchargements\delfix0.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Présent : C:\Program Files\Ad-Remover
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-CLEAN[1].txt
Présent : C:\Ad-Report-SCAN.txt
Présent : C:\Ad-Report-SCAN[1].txt
Présent : C:\Ad-Report-SCAN[2].txt
Présent : C:\AdwCleaner[R1].txt
Présent : C:\AdwCleaner[R2].txt
Présent : C:\AdwCleaner[R3].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\AdwCleaner[S2].txt
Présent : C:\AdwCleaner[S3].txt
Présent : C:\AdwCleaner[S4].txt
Présent : C:\Documents and Settings\lucile\Bureau\Ad-Remover.lnk
Présent : C:\Documents and Settings\lucile\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\lucile\Bureau\ZHPFixReport.txt
Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\OldTimer Tools
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1724 octets] - [03/10/2011 11:48:35]

########## EOF - C:\DelFix[R1].txt - [1848 octets] ##########

Bonsoir

Ok, tu peux maintenant relancer Delfix et cliquer sur "suppression"

Bonjour,

Alors je crois que j'en ai fini maintenant

C'est donc l'heure des remerciements:

Merci beaucoup de m'avoir tellement aidé!
J'ai utiliser delfix supprimer ce qu'il fallait et j'ai fais les mises à jours mentionner.

je suis contente merci encore!

je dirais bien à bientôt mais je ne suis pas sure que ce sera utile haha

Bonsoir,

Contente d'avoir pu t"aider

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Hopeless!!.
Pour les autres, créez votre propre sujet svp.