Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 [Résolu] aide et désinfection search-web.net

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: [Résolu] aide et désinfection search-web.net   Jeu 6 Oct 2011 - 18:05

Bonjour je suis Lilly et dans la mouise lol je ris mais c'est nerveux quelqu'un pourrait aider une super nulle sur ordi à se débarasser de www.searchweb .... merci un million de fois à l'avance pour celui ou celle qui aura la patience de m'aider !!!!!!
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 40
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Jeu 6 Oct 2011 - 18:59

Bonjour

poste les rapports suivants .

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner


ZHPDiag :



Clique ici pour Télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

  • Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Exécuter en tant qu'administrateur ( Vista/seven )

  • Clique sur la loupe en haut à gauche, puis laisse l'outil scanner

  • Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Arrow Poste le contenu du rapport


Si les rapports sont trop longs utilisez ce site : http://www.cijoint.fr/
Cliquez sur Parcourir pour rechercher les rapports puis cliquez sur Cliquez ici pour déposer le fichier
Donnez le lien dans le sujet.
Il est de type : http://www.cijoint.fr/cjlink.php?file=cj201003/abcZ8MD0zB.txt

Un helper te prendra en charge dès que possible

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: désinfection - aide merci à toi    Jeu 6 Oct 2011 - 19:19

Voici les rapports j'espère pas être trop nulle pour faire ce que tu as dit

ad cleaner rapport


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\christelle\AppData\Roaming\OpenCandy
Dossier Présent : C:\Users\christelle\AppData\Local\OpenCandy
Dossier Présent : C:\Users\christelle\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\christelle\AppData\LocalLow\ConduitEngine
Dossier Présent : C:\Users\christelle\AppData\LocalLow\PriceGong
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\ConduitEngine
Fichier Présent : C:\Users\christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Protection.lnk
Fichier Présent : C:\Users\christelle\errorlog.tmp
Fichier Présent : C:\Users\christelle\Protection.exe
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\conduitEngine
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Protection]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre (64 bits)] *****

[x64] Clé Présente : HKCU64\Software\DataMngr
[x64] Clé Présente : HKCU64\Software\AppDataLow\Toolbar
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\Conduit
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\conduitEngine
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\PriceGong
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Conduit.Engine
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
[x64] Clé Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
[x64] Valeur Présente : HKCU64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
[x64] Valeur Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Run [Protection]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[HKCU\..\Main - Start Page] = hxxp://www.search-web.net

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : saqqsn86.default
Fichier : C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\saqqsn86.default\prefs.js

Présente : user_pref("keyword.URL", "hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&q=");
Présente : user_pref("browser.startup.homepage", "hxxp://www.search-web.net/");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4647 octets] - [06/10/2011 19:16:21]

########## EOF - C:\AdwCleaner[R1].txt - [4775 octets] ##########
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Jeu 6 Oct 2011 - 19:22

Voici les rapports j'espère pas être trop nulle pour faire ce que tu as dit

ad cleaner rapport


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\christelle\AppData\Roaming\OpenCandy
Dossier Présent : C:\Users\christelle\AppData\Local\OpenCandy
Dossier Présent : C:\Users\christelle\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\christelle\AppData\LocalLow\ConduitEngine
Dossier Présent : C:\Users\christelle\AppData\LocalLow\PriceGong
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\ConduitEngine
Fichier Présent : C:\Users\christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Protection.lnk
Fichier Présent : C:\Users\christelle\errorlog.tmp
Fichier Présent : C:\Users\christelle\Protection.exe
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\conduitEngine
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Protection]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre (64 bits)] *****

[x64] Clé Présente : HKCU64\Software\DataMngr
[x64] Clé Présente : HKCU64\Software\AppDataLow\Toolbar
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\Conduit
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\conduitEngine
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\PriceGong
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Conduit.Engine
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
[x64] Clé Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
[x64] Valeur Présente : HKCU64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
[x64] Valeur Présente : HKCU64\Software\Microsoft\Windows\CurrentVersion\Run [Protection]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[HKCU\..\Main - Start Page] = hxxp://www.search-web.net

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : saqqsn86.default
Fichier : C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\saqqsn86.default\prefs.js

Présente : user_pref("keyword.URL", "hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&q=");
Présente : user_pref("browser.startup.homepage", "hxxp://www.search-web.net/");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4647 octets] - [06/10/2011 19:16:21]

########## EOF - C:\AdwCleaner[R1].txt - [4775 octets] ##########
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: aide désinfection merci   Jeu 6 Oct 2011 - 19:24

je ne sais pas si j'ai bien fait j'espère que oui !
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Jeu 6 Oct 2011 - 20:05

bon je suis plus nulle que nulle super extra mega nulle à l'aiiiiiiide
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: aide au ralenti ...   Jeu 6 Oct 2011 - 20:15

je dois poster mes réponses ici ????
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Jeu 6 Oct 2011 - 22:01

Encore désolée de pas être plus douée que ça !!

bon voilà j'espère avoir bien fait l'opération si non je recommencerai
le lien est le suivant

http://www.cijoint.fr/cjlink.php?file=cj201110/cij0NPX1Ok.txt

merciiiiiiiii d'être aussi patient et de votre aide

lilly
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Jeu 6 Oct 2011 - 22:12

Bonsoir Lillyrose


@Laddy a écrit:
Un helper te prendra en charge dès que possible
On va dire que c'est moi Smile

Je regarde tes rapports, je te réponds dans quelques minutes.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Jeu 6 Oct 2011 - 22:22

Re


J'aimerais que tu désactives le tea timer de Spybot s'il te plait car il va gêner mes manipulations. Remarque, je ne t'en voudrai pas si tu désinstalles Spybot Wink

Désactive TeaTimer le résident de Spybot

    - Démarre Spybot clique sur Mode coche Mode avancé
    - A gauche clique sur Outils/ Résident
    - Décoche la case devant Résident "TeaTimer"
    - Quitte Spybot



====================================================================================

Désinstalle les programmes suivants s'il te plait :
Conduit Engine
iMesh 1 MediaBar



====================================================================================

Relance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Suppression
Patiente le temps de la suppression, puis poste le rapport qui apparait à la fin (tu peux le faire directement ici)


====================================================================================

Clique ici pour télécharger AD-Remover sur ton bureau.

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
  • Double-clique sur Ad-R.exe sur ton Bureau.
    Utilisateur de Vista/Seven : clique droit sur l'icône puis sélectionne "Exécuter en tant qu'administrateur"
  • Au menu principal, choisis l'option "Scanner".
    Patiente quelques instants le temps du scan.


Poste le rapport qui apparaît à la fin. (aussi sauvegardé sous C: )

Une aide en image ici

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Ven 7 Oct 2011 - 8:50

Bonjour et merci,

j'ai supprimer les programmes demandés et aussi spybot

voici le rapport adw cleaner

# AdwCleaner v1.309 - Rapport créé le 07/10/2011 à 08:47:30
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : christelle - CHRISTELLE-PC (Administrateur)
# Exécuté depuis : C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03ULTRQZ\28-adwcleaner[1].exe
# Option [Suppression]


***** [KillNav] *****

# iexplore.exe [PID:4140] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Users\christelle\Protection.exe

***** [Registre] *****


***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\..\Main - Start Page] = hxxp://www.search-web.net --> hxxp://www.google.fr

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : saqqsn86.default
Fichier : C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\saqqsn86.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&q=");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.search-web.net/");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4776 octets] - [06/10/2011 19:16:21]
AdwCleaner[R2].txt - [3549 octets] - [07/10/2011 08:32:09]
AdwCleaner[S1].txt - [3225 octets] - [07/10/2011 08:33:12]
AdwCleaner[S2].txt - [1854 octets] - [07/10/2011 08:47:30]

*************************

Dossier Temporaire : 7 dossier(s) et 5 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S2].txt - [2076 octets] ##########


je vais maintenant faire l'oppération suivante ad remover
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Ven 7 Oct 2011 - 10:20

Bon j'ai un petit souci pour prendre la main en tant qu'administrateur sur le pc ! le comble !! j'essaie de resoudre ce problème sitôt que j'y arrive je ferai le ad remover .....
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Ven 7 Oct 2011 - 11:47

Re j'ai également supprimé quelques autres petits programmes inutiles à mon avis enfin j'espère je suis embêtée car je suis bien l'administrateur du pc ! mais il dit que non quand je veux faire ad remover .... je pense que je devrai retransmettre un nouveau rapport ad cleaner étant donné que j'ai supprimé un peu plus que prévu et j'ai fait cc cleaner et atf cleaner .....
j'essaie toujours de dépatouiller l'affaire 'administrateur' comme je peux mais je n'arrive même pas à changer mettre en standart !!! je ne sais pas trop ce que je dois faire à vrai dire maintenant
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Ven 7 Oct 2011 - 12:43

Re, voilà je recomme tout j'ai trouvé à force de chercher lol

adwcleaner voici le rapport

# AdwCleaner v1.309 - Rapport créé le 07/10/2011 à 12:40:27
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : christelle - CHRISTELLE-PC (Administrateur)
# Exécuté depuis : C:\Users\christelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03ULTRQZ\28-adwcleaner[1].exe
# Option [Suppression]


***** [KillNav] *****
je me déconnecte et réalise ad Remover

# iexplore.exe [PID:1892] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Protection]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\..\Main - Start Page] = hxxp://www.search-web.net --> hxxp://www.google.fr

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : saqqsn86.default
Fichier : C:\Users\christelle\AppData\Roaming\Mozilla\Firefox\Profiles\saqqsn86.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&q=");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.search-web.net/");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\christelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4776 octets] - [06/10/2011 19:16:21]
AdwCleaner[R2].txt - [3549 octets] - [07/10/2011 08:32:09]
AdwCleaner[S1].txt - [3225 octets] - [07/10/2011 08:33:12]
AdwCleaner[S2].txt - [2077 octets] - [07/10/2011 08:47:30]
AdwCleaner[S3].txt - [1943 octets] - [07/10/2011 12:40:27]

*************************

Dossier Temporaire : 8 dossier(s) et 6 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S3].txt - [2165 octets] ##########
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Ven 7 Oct 2011 - 12:46

Voici le rapport ad Remover

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 12:43:47 le 07/10/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
christelle@CHRISTELLE-PC (Acer Aspire 7551)

============== RECHERCHE ==============


Dossier trouvé: C:\ProgramData\Trymedia
Dossier trouvé: C:\Program Files (x86)\iMesh Applications

Clé trouvée: HKLM\Software\Classes\CLSID\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2907621
Clé trouvée: HKLM\Software\Trymedia Systems
Clé trouvée: HKCU\Software\iMesh
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKLM\Software\AnvSoft\OpenCandy
Clé trouvée: HKLM\Software\Wow6432Node\AnvSoft\OpenCandy
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E76C4B01-306D-4233-B692-6B340E08407A}


============== SCAN ADDITIONNEL ==============

-- C:\Users\christelle\AppData\Roaming\Mozilla\FireFox\Profiles\saqqsn86.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110318052756
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0
Prefs.js - keyword.URL, hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3...
Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=080c&m=aspire_7551&r=273610104016l0498z195t4651k44o
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.search-web.net
HKLM_Main|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=080c&m=aspire_7551&r=273610104016l0498z195t4651k44o
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=080c&m=aspire_7551&r=273610104016l0498z195t4651k44o
HKCU_URLSearchHooks|{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} - "Softonic-Belgium Toolbar" (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKLM_URLSearchHooks|{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} - "Softonic-Belgium Toolbar" (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21} - "?" (?)
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21} - "Web Search" (hxxp://search.imesh.com//web?src=ieb&appid=629&systemid=1&sr=0&q={searchTerms})
HKCU_Toolbar\WebBrowser|{12CBCAE3-C47F-4343-A54C-E80EF9B4A0C5} (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files (x86)\WOT\WOT.dll)
HKLM_Toolbar|{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files (x86)\WOT\WOT.dll)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{D3DBB93A-ED39-4C01-A001-1781C307C70D} - C:\Program Files (x86)\Softonic-Belgium\Softonic-BelgiumToolbarHelper.exe (?)
HKLM_ElevationPolicy\{E76C4B01-306D-4233-B692-6B340E08407A} - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\ToolBar\dtUser.exe (x)
BHO\{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} - "Softonic-Belgium Toolbar" (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 07/10/2011 12:43:52 (4659 Octet(s))

Fin à: 12:44:40, 07/10/2011

============== E.O.F ==============


Espérant avoir fait comme il fallait .....

Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Ven 7 Oct 2011 - 15:14

Re

J'ai installé malwerebytes j'espère avoir bien fait je pense que oui il y avait un fichier infecté voici le rapport


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7893

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

7/10/2011 15:11:30
mbam-log-2011-10-07 (15-11-30).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 356219
Temps écoulé: 47 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\christelle\downloads\videoconvertersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.

j'espère ne pas brûler les étapes !
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 10:10

Bonjour Lillyrose


Désolé de ne pas avoir répondu hier, mais j'ai réussi à tomber malade lol


Dans la mesure du possible, évite de faire plus que ce que je te demande. De la même façon, ne lance chaque logiciel qu'une seule fois. Sinon je vais m'y perdre ... ce qui est un peu le cas. Mais je te remercie de m'avoir prévenu.


=========================================================================================

Relance Ad-remover et sélectionne "Nettoyer".
Patiente le temps du nettoyage, puis copie/colle le rapport obtenu dans ta prochaine réponse s'il te plait.


=========================================================================================

Voici un script qui va cibler certains éléments.

Copie le contenu du cadre ci dessous :
Citation :

[HKLM\Software\iMeshMediabarTb]
O64 - Services: CurCS - 12/30/1899 - C:\Users\CHRIST~1\AppData\Local\Temp\003A48D.tmp (.not file.) - No object (No service) .(...) - LEGACY_X6VA003
O64 - Services: CurCS - 12/30/1899 - C:\Users\CHRIST~1\AppData\Local\Temp\005703F.tmp (.not file.) - No object (No service) .(...) - LEGACY_X6VA005
[HKLM\Software\WOW6432Node\Conduit] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\conduitEngine] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\iMeshMediabarTB] =>PUP.iMesh
[HKLM\Software\WOW6432Node\Trymedia Systems] =>Adware.Trymedia
C:\Users\christelle\AppData\LocalLow\BabylonToolbar =>Toolbar.Babylon
C:\Users\christelle\AppData\LocalLow\imeshbandmltbpi =>PUP.iMesh
EmptyTemp
EmptyFlash
FirewallRAZ


Lance ZHPFix qui est sur ton bureau
(Utilisateur de Vista/Seven, effectue un clic droit sur ZHPFix et sélectionne "Exécuter en tant qu'administrateur")
  • Clique sur l’icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
  • Clique sur le bouton GO pour lancer le nettoyage
  • Copie/colle la totalité du rapport dans ta prochaine réponse


Pendant l'exécution du script, ton bureau va disparaitre et pourrait ne pas réapparaitre. Si tel est le cas, il suffit de relancer explorer de la façon suivante :
  • Appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire des tâches.
  • Dans le gestionnaire, clique sur "fichier" puis sur "nouvelle tâche(Exécuter...)"
  • Dans la petite fenêtre qui s'ouvre, tape explorer.exe et valide.
    Le bureau devrait réapparaitre.



=========================================================================================

J'apprécie ZHPDiag, mais j'ai une préférence pour un autre outil. Si ça ne te dérange pas, je vais donc te demander d'en utiliser un autre.



  • Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  • Double clique sur OTL.exe pour le lancer.
  • Coche Recherche Lop et Recherche Purity
  • Sous Personnalisation (en bas), copie/colle ceci

    msconfig
    %SYSTEMDRIVE%\*.*
    %userprofile%\*.*
    %userprofile%\*.
    CREATERESTOREPOINT

  • Ferme toutes tes fenêtres, puis clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.

    • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Héberge les rapports sur cijoint.fr comme tu l'avais fait au début pour ZHPDiag, puis communique moi les 2 liens s'il te plait.

    PS : Les rapports sont aussi enregistrés sur le bureau



=========================================================================================

Bonne journée Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 11:07

Bonjour Grosbébé,

J'espère que ça n'est rien de grave et que tu iras vite mieux. Je vais procéder étape par étape pour ce que tu me demandes de faire, je dois avouer que je suis un peu paniquée et je regrette d'avoir fait plus que je n'aurai du.... ce matin par contre la page internet c'est google qui était la page et plus l'autre ..... ? tant mieux cela dit en passant peut être juste un coup de chance, le pc par contre semble plus lent et régulièrement c'est comme si il faisait un bug .... ??? la flêche de la souris se change en petit rond tournant comme si le pc travaillait, je ne pense pas qu'il y a une sauvegarde automatique je ne sais donc pas ce que le pc fait, cela arrive si je regarde un film sur le pc ou même quelques fois quand je suis en conversation sur msn.... si j'essaie d'arrêter le programme la page devient plus claire si je patiente je peux reprendre ce que je faisais ou alors le programme plante tout à fait et je dois redémarrer.
Je vais relire attentivement tes instructions et me mettre à la tâche ! Je vais donc commencer par l'ad-remover et par facilité pour moi et peut être aussi pour toi je transmettrai rapport par rapport.

Merci beaucoup, prend soins de toi.
Lilly
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 11:15

Re Bonjour GrosBébé,
Voici le rapport adRemover

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 11:11:41 le 08/10/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
christelle@CHRISTELLE-PC (Acer Aspire 7551)

============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

-- C:\Users\christelle\AppData\Roaming\Mozilla\FireFox\Profiles\saqqsn86.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110318052756
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0
Prefs.js - keyword.URL, hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3...
Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} - "Softonic-Belgium Toolbar" (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKLM_URLSearchHooks|{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} - "Softonic-Belgium Toolbar" (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21} - "?" (?)
HKCU_Toolbar\WebBrowser|{12CBCAE3-C47F-4343-A54C-E80EF9B4A0C5} (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files (x86)\WOT\WOT.dll)
HKLM_Toolbar|{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files (x86)\WOT\WOT.dll)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{D3DBB93A-ED39-4C01-A001-1781C307C70D} - C:\Program Files (x86)\Softonic-Belgium\Softonic-BelgiumToolbarHelper.exe (?)
BHO\{12cbcae3-c47f-4343-a54c-e80ef9b4a0c5} - "Softonic-Belgium Toolbar" (C:\Program Files (x86)\Softonic-Belgium\tbSoft.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 33 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/10/2011 11:08:03 (4616 Octet(s))
C:\Ad-Report-SCAN[1].txt - 07/10/2011 12:43:52 (4797 Octet(s))
C:\Ad-Report-SCAN[2].txt - 08/10/2011 11:11:47 (3628 Octet(s))

Fin à: 11:12:46, 08/10/2011

============== E.O.F ==============



Je passe à la seconde étape et cette fois internet c'est ouvert avec un page msn !
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 11:20

Seconde étape ZHPFix voici le rapport

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-8-10-2011-11-18-15.txt
Run by christelle at 8/10/2011 11:18:14
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\iMeshMediabarTb
SUPPRIME Key: Service Legacy: LEGACY_X6VA003
SUPPRIME Key: Service Legacy: LEGACY_X6VA005
ABSENT Key: HKLM\Software\WOW6432Node\Conduit
ABSENT Key: HKLM\Software\WOW6432Node\conduitEngine
ABSENT Key: HKLM\Software\WOW6432Node\iMeshMediabarTB
ABSENT Key: HKLM\Software\WOW6432Node\Trymedia Systems

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : TCP Query User{30FBA0D1-BCC9-4D91-A5AE-D83E08B938A3}C:\program files (x86)\frostwire\frostwire.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{FBBD7181-5121-47FC-AF87-E3624C1DBEEE}C:\program files (x86)\frostwire\frostwire.exe
SUPPRIME FirewallRaz (None) : {4DAE925C-38B4-4618-A385-ED1F22E771BC}
SUPPRIME FirewallRaz (Private) : {67982139-AF3D-47CC-96A2-18BF3FD69646}
SUPPRIME FirewallRaz (Private) : {43408382-2B96-4F81-B992-1403391EB9B4}
SUPPRIME FirewallRaz (Public) : TCP Query User{1322E3BE-7D14-422B-BE04-26196698FC84}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{1201E6DA-BC5B-431F-A244-4A6B13624934}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{A668E0E1-19DE-4AED-82DB-9D5D82E5389E}C:\program files (x86)\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{49DE9E27-4673-4E9D-B483-3414B5680E33}C:\program files (x86)\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{5D6475A4-5799-4F92-87E7-767F40608187}C:\program files (x86)\imesh applications\imesh\imesh.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{BED83967-8C9A-4DCF-9306-58634ADBB0EE}C:\program files (x86)\imesh applications\imesh\imesh.exe
SUPPRIME FirewallRaz (Domain) : {9A384132-19A6-4077-B456-039E0BD9211D}
SUPPRIME FirewallRaz (Domain) : {F230F37B-D9A3-4F68-A866-F1C40B4FD8CA}
SUPPRIME FirewallRaz (Private) : {17EF7FA0-D3B3-4950-8174-BB0E8B7FBAFF}
SUPPRIME FirewallRaz (Private) : {1914649E-10B4-4D0C-A0E8-8DF4E347C7A1}
SUPPRIME FirewallRaz (Public) : {9C017D9C-5598-4679-94F8-24565D753102}
SUPPRIME FirewallRaz (Public) : {0CDC5B7F-97BB-4C2B-9634-8B8C184B7515}
SUPPRIME FirewallRaz (Public) : {2741C45C-A643-4F4A-AD1B-FDC3981C966F}
SUPPRIME FirewallRaz (Public) : {C544A115-E5F7-4712-9EF5-5D94BCC9834B}

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\christelle\appdata\locallow\babylontoolbar
SUPPRIME Folder: c:\users\christelle\appdata\locallow\imeshbandmltbpi
SUPPRIME Temporaires Windows: : 78
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 6663
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
7 : Clé(s) du Registre
27 : Valeur(s) du Registre
4 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 8/10/2011 11:18:14 [3523]



je poursouis ....
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 11:28

GrosBébé,

OTL ne veut pas se télécharger j'ai avast qui me recommande de le lancer dans la standbox (recommandé) j'ai dit ok et le chargerment c'est arrêté voici le message :

Exception EOleSysError in module OTL(1).exe at 000571A5 - classe non enregistré

il faut replacer les () par des crochets hum je ne sais pas comment on fait !
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 11:35

Re Smile

Ne lance pas OTL dans la sandbox Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 12:25

Merci GrosBébé,

J'ai du chipoter un peu mais en fait j'oublie tjrs de lancer en tant qu'administrateur voici les liens que tu m'as demandé enfin que je parviendrais à les trouver !! ..... (il me semble que tu vas tout connaître sur le pc et l'utilistation qu'on en fait ..... )

Bon le travail est fait mais là je suis perdue je vois bien les rapports je ne ferme jamais trop vite ces pages là mais je ne les trouve pas sur le bureau et donc je n'arrive pas à donner le liens sur le cite cijoint.fr

j'ai essayé de sauvegarder dans un autre fichier mais ça ne fonctionne pas, que dois je faire ???
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Sam 8 Oct 2011 - 12:47

Bon le pc à planté j'ai perdu un ou les deux rapports sauf si ils sont bien enregistrés quelque part ..... je ne sais où .... au passage je n'ai pas fait attention à l'heure bon appétit ...

Lilly
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Dim 9 Oct 2011 - 11:02

Bonjour Lillyrose


Si tu le souhaites, je peux effectuer les manipulations directement sur ton pc (assistance à distance) :
http://www.forum-vista-seven.net/t2844-tutoriel-installer-et-utiliser-team-viewer-pour-assistance-a-distance
http://www.malekal.com/2010/11/12/tutorial-et-guide-teamviewer/

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Dim 9 Oct 2011 - 12:03

Bonjour GrosBébé,

Vu mon niveau de connaissance en informatique mdr je pense que c'est peut être la meilleure solution, surtout que je viens de lire la dernière info sur les virus msn et que j'utilise aussi ce moyen de communication et je reçois régulièrement des mails de mes contacts mais comme je sais qu'ils n'envoient pas ces mails j'efface directement sans les lire, mails du style "qui te bloque sur msn" "un tel t'envoi un message privé sur facebook" "super occasion liquidation stock vêtements marque" mais quand je suis en ligne et que je demande à mon contact si il m'a envoyé un mail il me confirme bien que non. Ce matin la page internet c'est ouverte l'entement mais c'était google et pas search web, l'ordi m'a juste demandé si j'autorisais google j'ai répondu autoriser, à chaque connection il me pose cette question. Il y a aussi un plusieurs mises à jour en attente, hum tout de même pas mal que je n'ose pas faire. Voilà un résumé du comportement du pc pour l'instant, je l'utilise juste msn et l'ordi pour regarder des films. Peux tu me dire quand tu serai disponible pour régler tout ça et j'installerai le programme team viewer.
Merci, un très bon dimanche.
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Dim 9 Oct 2011 - 12:29

Re

Je serai disponible à partir de 14h. Donne moi une heure, et je serai là. Envoie moi le mot de passe ainsi que l'ID via Message Privée à l'heure que tu me proposeras : http://www.bibou0007.com/privmsg?mode=post&u=6

A plus tard

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Dim 9 Oct 2011 - 14:16

Re

Me voilà, prêt à commencer Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Dim 9 Oct 2011 - 16:06

Pour la forme, et les éventuels lecteurs :
- il restait des fichiers dans %userprofile%.

La manipulation décrite ici va être mise à jour pour refléter ce qui manque : http://www.bibou0007.com/t4828-supprimer-search-webnet


Je laisse le sujet ouvert pendant quelques jours, au cas où.

Bonne fin de week end Lillyrose Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
lillyrose
Bibouactif
Bibouactif


Féminin
Nombre de messages : 67
Age : 46
Localisation : Belgique
Date d'inscription : 06/10/2011

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Dim 9 Oct 2011 - 16:09

Merci d'avoir pris le temps GrosBébé, merci pour ton aide précieuse, bonne fin de week end à toi aussi.

Lillyrose
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Dim 9 Oct 2011 - 23:34

Le plaisir a été pour moi Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] aide et désinfection search-web.net   Ven 14 Oct 2011 - 14:29

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Lillyrose.
Pour les autres, créez votre propre sujet svp.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: [Résolu] aide et désinfection search-web.net   

Revenir en haut Aller en bas
 
[Résolu] aide et désinfection search-web.net
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Résolu] aide et désinfection search-web.net
» [résolu] Problème avec http://www.search-web.net/
» demande d'aide à la desinfection et optimisation
» [résolu]aide désinfection
» [résolu]Aide à la desinfection du virus de gendarmerie

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: