URL tenace

voilà, maintenant c'est bien supprimé!
http://pjjoint.malekal.com/files.php?id=20130616_i15v7l6v6q9

Parfais maintenant tu peux aller dans l'onglet quarantaine de malwarebytes et ensuite tout supprimer.

Puis une fois fait ç tu peux refaire un nouveau rapport ZHP diag à jour.

Voilà:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130616_u12y11e107v14

Je vais aller manger car il y a encore pas mal de chose à voir et je reviens ensuite.

prends ton temps et bon appétit

Pour supprimer le rogue présent dans ton ordi tu vas me faire ceci :

Ton ordinateur est infecté par un rogue, c'est à dire un logiciel qui affiche de fausses alertes pour te faire peur et te pousser à payer (plus d'infos ici)... Ignore les fausses alertes du rogue et ne paye surtout pas, je vais t'aider à t'en débarrasser. Pour commencer, utilise cet outil :

Télécharge sur le bureau RogueKiller
Quitte tous tes programmes en cours
Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
Sinon lance simplement RogueKiller.exe
Patiente pendant le pre-scan, puis clique sur le bouton "Scan"
Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

voilà ce que ça donne: je n'ai rien supprimé
http://pjjoint.malekal.com/files.php?id=20130616_q12u12b9k15g7

tu peux supprimer et me poster le rapport après je te donne le script de fin de désinfection et tout ce qui va avec

c'est-là
http://pjjoint.malekal.com/files.php?id=20130616_f9f14w9w15p7

Parfais voici la suite :

Bonjour,

on va faire le nettoyage de fin et tu me dira si ça rame encore :

Nous allons d'abord désactiver l'UAC :

Sous Vista

Cliquez sur le menu Démarrer puis sur Panneau de configuration
Cliquez sur Comptes et protection des utilisateurs
Cliquez sur Comptes d'utilisateurs
Puis cliquez sur Activer ou désactiver le contrôle des comptes utilisateurs
Décochez la case "Utiliser le contrôle des comptes utilisateurs...." puis cliquez sur OK
Une fenêtre d'avertissement apparaîtra vous demandant de redémarrer l'ordinateur pour appliquer les modifications apportées.
Cliquez sur Redémarrer maintenant
Le contrôle des comptes utilisateurs est maintenant désactivé

Ce script va cibler certains éléments à supprimer :

Copie le tout le texte présent dans l'encadré ci-dessous (Clic droit dessus et choisis "copier" ou fait Ctrl+C )

Code:

O4 - HKCU\..\Run: [SearchEngineProtection] C:\Program Files\GamesBar\update\SearchEngineProtection.exe (.not file.)
O4 - HKUS\S-1-5-21-866666955-2751287826-1853885346-1000\..\Run: [SearchEngineProtection] C:\Program Files\GamesBar\update\SearchEngineProtection.exe (.not file.)
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM] -- {F21ABA47-CE22-4B3D-8F47-8BF08C21C094}
O43 - CFD: 01/01/2013 - 18:53:45 - [18,740] ----D C:\Program Files\WebPlayer
O43 - CFD: 05/06/2013 - 10:15:45 - [5,925] ----D C:\ProgramData\BrowserProtect
O69 - SBI: prefs.js [JEAN-PAUL - lnwab04i.default] user_pref("extensions.crossrider.bic", "13bb41be8f3215b3d9268fc326f068ff");
O69 - SBI: SearchScopes [HKCU] {814C76CB-2623-43F4-AAD0-58A0E5190A20} - (Funmoods) - http://start.funmoods.com
O87 - FAEL: "{FA0C2554-AC80-4215-84C7-BBED8F88CA08}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{AE06EDA1-246E-4102-906E-64197FBA2EE6}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{502D35F2-16D4-4C83-A49F-7F58FFFB6B72}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{A23965D6-E8BF-4739-A99E-36147608CFE0}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{771FE8CA-F8D2-4002-A4CC-084474DAADB9}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{02A42DF2-81AD-4976-833E-6B04F1DF0469}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{6C3A4368-7438-4F0C-A257-B664059C31E5}" |In - Private - P6 - FALSE | .(...) -- C:\Users\JEAN-PAUL\AppData\Local\Temp\incredibar_installer.exe (.not file.)
O87 - FAEL: "{9E7EA89E-4103-469A-A677-D263BA9CAE45}" |In - Private - P17 - FALSE | .(...) -- C:\Users\JEAN-PAUL\AppData\Local\Temp\incredibar_installer.exe (.not file.)
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Disk Cleaner Service]
[HKCU\Software\IObit Apps]
[HKCU\Software\AppDataLow\Software\IObit Apps]
[HKLM\Software\IObit Apps]
[HKLM\Software\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj]
[HKLM\Software\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp]
[HKLM\Software\Google\Chrome\Extensions\mocblcnaofikinigmceddfghppkkjbog]
[HKLM\Software\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:SearchEngineProtection
C:\ProgramData\Disk Cleaner
C:\ProgramData\BrowserProtect
O4 - GS\QuickLaunch: Panda Antivirus Pro 2010.lnk . (...) -- C:\Program Files\Panda Security\Panda Antivirus Pro 2010\Iface.exe (.not file.)
M3 - MFPP: Plugins - [JEAN-PAUL] -- C:\Users\JEAN-PAUL\AppData\Roaming\Mozilla\Firefox\Profiles\lnwab04i.default\searchplugins\wiseconvert-15-customized-web-search.xml   =
M2 - MFEP: prefs.js [JEAN-PAUL - lnwab04i.default\extension@pricesparrow.com] [] PriceSparrow v1.4.9 (..)
M2 - MFEP: prefs.js [JEAN-PAUL - lnwab04i.default\{bfc39e47-d643-4dc2-aa1d-61377501c844}] [] aTube Toolbar v1.0.0.12 (..)
M2 - MFEP: prefs.js [JEAN-PAUL - om8f93ny.default-1357148408537\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] [] Wajam v1.26 (..)
O2 - BHO: pricesparrowBHO - {3F2DC1E7-A56F-49D8-B0CF-DB2300594497} . (...) -- C:\Program Files\pricesparrow\Internet Explorer\pricesparrow.dll
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)   [0]
O42 - Logiciel: PriceSparrow - (.Ciuvo GmbH.) [HKLM] -- {3F2DC1E7-A56F-49D8-B0CF-DB2300594497}
O42 - Logiciel: aTube Toolbar - (...) [HKLM] -- atube
[HKCU\Software\Ciuvo]
[HKCU\Software\FVDToolbar]
O43 - CFD: 19/12/2012 - 18:47:37 - [0,389] ----D C:\Program Files\pricesparrow
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]
[HKLM\Software\Classes\CLSID\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]   =>Toolbar.PricesSparrow
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKCU\Software\FVDToolbar]
[HKLM\Software\Classes\Installer\Features\7E1CD2F3F65A8D940BFCBD3200954479]
[HKLM\Software\Classes\Installer\Products\7E1CD2F3F65A8D940BFCBD3200954479]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E1CD2F3F65A8D940BFCBD3200954479]
C:\Program Files\pricesparrow
C:\Program Files\PriceSparrow
O90 - PUC: "7E1CD2F3F65A8D940BFCBD3200954479" . (.PriceSparrow.) -- C:\Windows\Installer\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}\icon.ico
O4 - GS\Programs: Pirate Storm.lnk . (...) -- C:\Users\JEAN-PAUL\AppData\Local\Pokki\Engine\pokki.exe (.not file.)
O4 - GS\QuickLaunch: Internet - Raccourci.lnk - Clé orpheline
O4 - GS\SendTo: Mon Sony Ericsson K750.lnk - Clé orpheline
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\JEAN-PAUL\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AD7F6BDC-CFF7-4F32-920A-FCAF462703CF}] (...) -- C:\Program Files\ERIGHT~1\SUPER\Setup.exe (.not file.)   [0]
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe

Sysrestore
EmptyTemp
FirewallRaz
ProxyFix
Emptyflash
EmptyCLSID
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
/!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
Clique sur le bouton « GO » (2) pour lancer le nettoyage
Copie/colle la totalité du rapport dans ta prochaine réponse.

les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte

S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
Copie/colle la totalité du rapport dans ta prochaine réponse
( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )
Redémarre ton PC

( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

Télécharge DelFix ( d'Xplode ) sur ton Bureau.
Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".
Ensuite clique sur exécuter
Le rapport est sauvegardé dans le presse papier de l'ordinateur, fait CTRL + v pour poster le rapport dans ton prochain message.

Si le tool reste bloqué laisse le travailler le temps qu'il faut,
Poste le rapport dans ta prochaine réponse :

Mettre à jour les logiciels et pilotes sur ton PC :

Avant de faire les mises à jour, faire ceci pour supprimer toute les anciennes versions de Java :

Supprimer les anciennes versions de Java avec JavaRa

Il est important d’utiliser les pilotes les plus récents disponibles pour son matériel informatique, car s'il ne sont pas à jour, cela peut empêcher le bon fonctionnement d'un composant matériel de l'ordinateur.

Comment faire pour les mettre à jour me direz vous? Deux solutions s'offrent à vous :

- La 1ère solution est d'aller dans le gestionnaire de périphériques de votre ordinateur, c'est à dire aller dans démarrer et taper gestionnaire de périphériques ensuite une fois la fenêtre de gestionnaire arrivée, il suffit de faire un clique droit sur les pilotes à vérifier et rechercher les mises à jour puis mise à jour automatique.

- La 2ème solution c'est d'utiliser le site [http://www.touslesdrivers.com/index.php?v_page=29 pilotes touslesdrivers.com]. Lancez une détection automatique des pilotes, puis suivez les instructions. A la fin, vous aurez la liste des pilotes à jour, il suffit de les télécharger les plus récents, puis les installer.

Ensuite, les Mises A Jour logiciel sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité pour ne pas que des virus puisse s'introduire dans le PC

/!\ Quand vous téléchargez un logiciel ou que vous faite une mise à jour, pensez à bien lire tout ce qui est écrit et à décocher les cases vous proposant d'installer une barre d'outils ou de la publicité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Sécunia

==> Voici un tuto pour savoir bien l'installé et le paramétrer

==> Les mises les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet

Enfin un petit nettoyage de l'ordi :

==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre → corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement.

Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage:

==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malwarebytes à garder absolument (faire scan de temps en temps)

==> Sécunia à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres s'il en reste encore, sont à supprimer dans ajout et suppression de programmes pour certains et pour d'autres manuellement

Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 :

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant

Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge Defraggler

Voir le tuto pour bien l'installer et l'utiliser

==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour

Un peu de prévention, je te conseille :

De remplacer IE par Firefox (si cela est déjà fait voir les extensions à installer) :

==> Télécharge Firefox, car il est plus sûr et plus rapide que IE.

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :

==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

==> AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

Pour qu'Adblockplus soit efficace, il faut ajouter les abonnements suivant :
- EasyList Germany+EasyList
- EasyList (english)
- Liste FR + EasyList (français)
- EasyPrivacy + EasyList
- Ajouter celui-ci manuellement : Fanboy's Annoyance list Addon

==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…

==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet.

==>Ghostery

Vous aide à protéger votre vie privée sur le web. Il permet donc de désactiver les mouchards présent sur les sites internet que l'on visite.

Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

/!\ danger pour les téléchargements et Cra.ck P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle

Pour finir, vous pouvez réactiver le contrôle des comptes utilisateur.

dans le panneau de config je n'ai pas ce que tu demandes: il ya le controle parental et ajouter des comptes utilisateurs, pas de mention activer ou désactiver le controle des utilisateurs

tu es bien pourtant sous vista tu devrais avoir ça sinon passe directement à ZHP fix on verra ce que ça donne

pardon j'ai trouve je redemarre le pc

ok pas de souci.

voila le rapport de ZHPFix
http://pjjoint.malekal.com/files.php?id=20130616_l9o8c6t13y5

voila le rapport delfix
http://pjjoint.malekal.com/files.php?id=20130616_i13f7o5y15s14

Bonjour,

C'est parfais tout ça comment va ton Pc il doit se sentir plus léger et moins lent?

bonjour, grâce à toi: le pc est redevenu plus rapide, comme je l'écrivais, l'url tenace qui masquait celle de l'accueil a disparu, et je suis devenu plus riche en vocabulaire avec toutes ces applications. Je garde les recommandations pour applications et nettoierai plus régulièrement avec de bons outils. Un grand merci donc:bj:

De rien j’adore faire et surtout quand on arrive au bout et que tout est ok pour l'ordi. Je passe donc le sujet en résolu.