Bonjour à tous et bonne année 2012
voici mon pb: lorsque j'utilise google, il m'ouvre bien le lien sur lequel j'ai cliqué mais de temps en temps il se permet d'ouvrir à coté une autre page nommé "redirection" généralement de pub lié au sujet demandé. Cela me pollue mon pc et le ralenti et après des recherches infructueuses, je me retourne vers vous pour savoir si vous avez une solution. J'ai regardé un peu (pas tous) les sujets anciens mais je n'ai pas trouvé.
Merci d'avance pour votre aide.

Bonsoir,

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe

• Patiente durant l'analyse
  
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente
  
• Une fois l'analyse terminée, il faut héberger le rapport, celui-ci étant trop long pour être posté sur le forum :

============================================
Pour héberger :

> soit sur ce site : Petitfichier.fr ou sur celui-ci Cjoint
> soit en fichier joint sur le forum : voir sur cette page
============================================

/!\ Sous Vista et Windows 7 :

• lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
  
• Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"

° ° ° ° ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"



Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

Bonjour,
désolé de ne répondre que maintenant, j'ai effectué le rapport et il est hébergé sous le lien suivant :
http://cjoint.com/?0Alsw5mYcFM
J'espere que cela vous aidera à éliminer "redirection".
Merci pour votre réaction rapide

Bonsoir

Il y a du monde dans ton PC comme on dit
Il y a plusieurs types d'infections (parasite Pugi propulsé par Vshare qui est infectieux, adwares et PUP (qui s'installent avec logiciels gratuits), et le crapware SpyHunter).

Commençons :

- Désinstalle SpyHunter

Puis :

• Télécharge SX Check&Update (de igor 51) sur ton Bureau.
  
  /!\ Déconnecte-toi, désactive ton anti-virus et ferme toutes applications en cours /!\
  
• Double-clique sur SXC&U.exe situé sur ton Bureau pour le lancer.
  
  
• Au menu principal, choisis l'option Rapport.
  
  
  
  
• Poste le rapport qui s'affiche à ton écran.

/!\ Pense à réactiver ton antivirus /!\

Ensuite :

Fais ceci :

• Télécharge Malwarebytes'Antimalwares
  
• La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
  
• Fais une analyse complète en cliquant sur Exécuter un examen complet
  
• Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
  
• L'analyse peut durer un certain temps
  
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
  
• Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
  
• Le bloc-note va s'ouvrir qui contiendra un rapport
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

voici le rapport :
---
Windows Version : Windows XP 32 bits
Service Pack : 3
UserName : Compaq_Propriétaire
01/11/2012
19:40:35
---
Name : FlashPlayer
Version : 11,1,102,55
Flash Player est à jour

Name : FlashPlayer ActiveX
Version : 11.1.102.55
Flash Player ActiveX est à jour

Flash Player PLugin n'est pas installé
---
Adobe Reader 10.0 n'est pas installé
Adobe Reader 7.0 est installé : Adobe Reader n'est pas à jour
---
Java Information :
Version : 1.6.0_29
Java n'est pas à jour!
---
Windows Update Information :
AUOptions : 4
Automatically, no notification

Ok merci pour ce rapport. Il y des failles de sécurité sur ton PC par défaut de mises à jour de certains programmes sensibles.
On s'en occupera plus tard, après la désinfection

Passe à la suite.

ok voici le rapport de malwarebyte anti-malware :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.11.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Propriétaire :: KO [administrateur]

11/01/2012 19:45:16
mbam-log-2012-01-11 (19-45-16).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 300744
Temps écoulé: 1 heure(s), 49 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Program Files\CompeGPS\compegps.land.7.0.0.1013-mpt.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.
C:\RECYCLER\S-1-5-21-2793153528-1359574076-473771460-1007\Dc3.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP325\A0057620.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP325\A0057621.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.

(fin)

en espérant que cela vous aide, bonne nuit à demain

Bonsoir

La suite :

• Télécharge AdwCleaner (de Xplode) sur ton bureau
  
• Lance AdwCleaner.exe (clic droit et "exécuter en tant qu'administrateur")
  
• accepte l'avertissement qui suit
  
• Clique sur Recherche
  
• Patiente le temps de la recherche
  
• Postele rapport qui apparait à la fin .
  
• Clique sur Quitter
  

Bonjour,
voici le rapport de AdwCleaner (de Xplode) :

# AdwCleaner v1.406 - Rapport créé le 12/01/2012 à 18:35:10
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - KO (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\Compaq_Propriétaire\Application Data\PriceGong

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2856415
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1651 octets] - [12/01/2012 18:35:10]

########## EOF - C:\AdwCleaner[R1].txt - [1779 octets] ##########

[edit Elowen : post supprimé : erreur de copier/coller. Mes excuses]

euh..
je ne trouve pas cet icone Ad remover !!...

Désolée, je me suis trompée

Oublie ADRemover...

Fais ceci :

• Relance Adwcleaner
  pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur la page, clique sur le bouton Suppression
  
• accepte l'avertissement qui suit
  
• Laisse travailler l'outil
  
• Postele rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\Ad-Report-SCAN.txt
  
• Clique sur Quitter

Bonjour,
voici le rapport concerné :
# AdwCleaner v1.406 - Rapport créé le 13/01/2012 à 20:32:36
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - KO (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Compaq_Propriétaire\Application Data\PriceGong

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2856415
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1780 octets] - [12/01/2012 18:35:10]
AdwCleaner[S1].txt - [1726 octets] - [13/01/2012 20:32:36]

*************************

Dossier Temporaire : 5 dossier(s) et 5 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1946 octets] ##########

Bonsoir

Refais un nouveau ZHPDIag stp et poste moi le lien vers le rapport.

Avant de lancer l'analyse en cliquant sur la loupe, clique d'abord sur la grosse flèche verte côté droit pour mettre à jour vers la version du 11/01/2012

Le logiciel était à jour, c'est ce que m'a dit la fleche verte.
voici le lien :
http://cjoint.com/?BAnxGoy3Cqx
Bon, et bien à demain...

On a encore du boulot...

On reprend demain. Je serai connectée dans la matinée

Bonjour,
je ne pourrai etre là que cet apres midi.
Bonne matinée

Bonjour,

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :


• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

O2 - BHO: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} . (...) -- C:\Program Files\vShare\vshare_toolbar.dll
O18 - Handler: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} . (...) -- C:\Program Files\vShare\vshare_toolbar.dll
O42 - Logiciel: vShare Plugin - (.Pas de propriétaire.) [HKLM] -- vShare
[HKCU\Software\Nosibay]
[HKCU\Software\vShare]
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://vshare.toolbarhome.com
[HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome]
[HKLM\Software\Classes\vShare.IMedixProtocol]
[HKLM\Software\Classes\vShare.IMedixProtocol.1]
[HKLM\Software\Classes\vShare.PugiObj]
[HKLM\Software\Classes\vShare.PugiObj.1]
[HKLM\Software\Classes\vShare.ScriptHelpers]
[HKLM\Software\Classes\vShare.ScriptHelpers.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}]
[HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}]
[HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare]
C:\Program Files\Enigma Software Group\SpyHunter
C:\Program Files\vShare
C:\Documents and Settings\Compaq_Propriétaire\Application Data\vShare
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\MediaGet2
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
Emptytemp
_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.


* * * * *
Information :

NB : Il est possible que cet outil ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
  
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
  
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
  
• Tout redeviendra normal

* * * * *

Salut,
voici le rapport de ZHPfix :
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-01-2012-17-16-57.txt
Run by Compaq_Propriétaire at 14/01/2012 17:16:57
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
SUPPRIME vShare Plugin

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT CLSID PAPP: {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
SUPPRIME Key: HKCU\Software\Nosibay
ABSENT Key: HKCU\Software\vShare
SUPPRIME Key: SearchScopes :{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol
ABSENT Key: HKLM\Software\Classes\vShare.IMedixProtocol.1
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj
ABSENT Key: HKLM\Software\Classes\vShare.PugiObj.1
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers
ABSENT Key: HKLM\Software\Classes\vShare.ScriptHelpers.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
ABSENT Key: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
ABSENT Key: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}

========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\enigma software group\spyhunter
SUPPRIME Folder: c:\documents and settings\compaq_propriétaire\local settings\application data\mediaget2
SUPPRIME Temporaires Windows: : 72

========== Fichier(s) ==========
ABSENT File: c:\program files\vshare\vshare_toolbar.dll
ABSENT Folder/File: c:\program files\vshare
ABSENT Folder/File: c:\documents and settings\compaq_propriétaire\application data\vshare
SUPPRIME Temporaires Windows: : 53


========== Récapitulatif ==========
24 : Clé(s) du Registre
3 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/01/2012 17:16:57 [2966]

Je voulais te remercier pour le temps quetu me consacre...

Bonjour
pour avancer Elowen, merci de poster un nouveau rapport Zhpdiag en le mettant à jour

La version de ZHPdiag est a jour.
Le nouveau rapport est le suivant :
http://cjoint.com/?0Aosr2JsdFW
Je n'oublierai pas le 6...

Je n'arrive pas à ouvrir ton lien...le format n'est pas reconnu.

Tu peux le réhéberger ?

C'est un fichier bloc note.
http://cjoint.com/?0AotEnQVh9Q
Si ça marche pas, sous quelle format puis je l'enregistre ?

C'est bon
Il ne reste qu'une clé à supprimer.

On va recommencer avec ZHPFix.

Il te faut sélectionner et copier la ligne ci-dessous :

[HKCU\Software\Zugo]

Clique ensuite sur le bouton "GO" et poste le rapport de suppression

Voilà c'est fait :
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre :
Run by Compaq_Propriétaire at 14/01/2012 21:48:48
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Zugo


========== Récapitulatif ==========
1 : Clé(s) du Registre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/01/2012 17:16:57 [3018]
C:\ZHP\ZHPFix[R2].txt - 14/01/2012 21:48:48 [598]

Avant de poursuivre, qu'en est-il des redirections ? elles sont toujours là ?

non, les redirections n'apparaissent plus...

Bonjour

OK super !!

On va finaliser la désinfection.

Tout d'abord, on va mettre à jour ce qui doit être mis à jour par priorité :

• Relance SX Check&Update.
  
• Clique sur Update java et accepte la mise à jour.
  
• Clique sur Update Adobe reader et accepte la mise à jour.
  Enfin:
  
• Clique sur rapport et poste le nouveau rapport.

Tutoriel: [url=http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-sx-checkupdate/]SX Check&Update

Bonjour
Java a bien fonctionné, mais SCCU me dit que reader est ajour alors qu'il ne s'est rien passé.
voici le rapport :
---
Windows Version : Windows XP 32 bits
Service Pack : 3
UserName : Compaq_Propriétaire
01/15/2012
12:57:21
---
Name : FlashPlayer
Version : 11,1,102,55
Flash Player est à jour

Name : FlashPlayer ActiveX
Version : 11.1.102.55
Flash Player ActiveX est à jour

Flash Player PLugin n'est pas installé
---
Adobe Reader 10.0 n'est pas installé
Adobe Reader 7.0 est installé : Adobe Reader n'est pas à jour
---
Java Information :
Version : 1.6.0_30
Java est à jour
---
Windows Update Information :
AUOptions : 4
Automatically, no notification

L'outil te dit que Adobe Reader n'est pas à jour (normal, version 7) et que Adobe X n'est pas installé

Désinstalle l'outil et retélécharge-le (il a été mis à jour depuis).
Clique sur le bouton "Update Adobe Reader"

==========================

Si ça ne passe toujours pas, on va faire plus simple :

- Désinstalle totalement Adobe7 par Ajout/suppression de programmes et télécharge la dernière version sur cette page : http://get.adobe.com/fr/reader/
(Décoche "installer McAfee Security Scan)

Bon j'ai fait simple, désinstallation et installation de reader 10, nouveau rapport :
---
Windows Version : Windows XP 32 bits
Service Pack : 3
UserName : Compaq_Propriétaire
01/15/2012
16:52:17
---
Name : FlashPlayer
Version : 11,1,102,55
Flash Player est à jour

Name : FlashPlayer ActiveX
Version : 11.1.102.55
Flash Player ActiveX est à jour

Flash Player PLugin n'est pas installé
---
Name : Adobe Reader X (10.1.2) - Français
Version : 10.1.2
Adobe Reader est à jour
---
Java Information :
Version : 1.6.0_30
Java est à jour
---
Windows Update Information :
AUOptions : 4
Automatically, no notification

Ok parfait.

Veille désormais à ce que Adobe, Java, Flash si un jour tu l'installes, Windows et ton (tes) navigateur(s) soient systématiquement tenus à jour.

En effet, certaines infections exploitent les failles des logiciels non à jour.

Finalisation :


Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation

Puis :

Utilise ce programme pour optimiser ton ordinateur en nettoyant les fichiers temporaires et les cookies :

• Télécharge CCleaner slim.
• Installe le puis lance le.
• Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
  
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Postdesinf150112
  
• Clique sur le bouton Créer
  
• Patiente le temps de la création du point
  
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Purger"
  
• L'outil de nettoyage de Windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

d) Naviguer en sécurité :

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf


Si tu as des questions, je suis à ta disposition

voici le rapport de Delfix en attendant ton approbation :
# DelFix v8.7 - Rapport créé le 15/01/2012 à 17:29:06
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Compaq_Propriétaire - KO (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Compaq_Propriétaire\Bureau\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\AdwCleaner[R1].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\adwcleaner.exe
Présent : C:\Documents and Settings\Compaq_Propriétaire\Bureau\ZHPDiag2.exe
Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1167 octets] - [15/01/2012 17:29:06]

########## EOF - C:\DelFix[R1].txt - [1291 octets] ##########

C'est bon, tu peux poursuivre

Ok, merci pour tes précieux conseils, heureusement qu'il y a des personnes comme toi pour aider les personnes comme moi !!!
Je ne sais pas si c'est ton job ou bien un de tes loisirs, mais je t'offre un verre virtuel !!!
et je me permet de te faire la bise... et je n'oublierai pas le 6...

si j'ai d'autre pb je te ferais signe.

Ne me remercie pas, c'était avec plaisir

Ce n'est pas mon job, juste un loisir (mais un loisir pris très au sérieux comme un job)

Surfe prudent

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Mozolive.
Pour les autres, créez votre propre sujet svp.