Bonjour,a tous j' aimerai bien un rapport Diag je vous remercie de papy 2 .. http://cjoint.com/?3GzhVDsnO2

Bonjour, 

 

ordinateur est bien infecté  

 

Tu supprimes toutes les lignes de cette liste rouge parce qu'elles sont infectées !   

 

la liste rouge que tu doit supprimer voir la photo ci-dessous

 

 

 

---

Avant de supprimer les infections avec ZHPFix, on va  créer un point de restauration

Procédure : Démarrer >>>> Tous les programmes >>>> Accessoire >>>> Outils système >>>> Panneau de configuration >>>> Système >>>> Protection du système >>>> Vérifier que le disque local est activé >>>> Créer  >>>> Ecrire la date et l'heure puis Appliquer et Ok

Voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

 

 

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

 

---

 

 

Important : ZHPFix ne sert pas à scanner, mais à supprimé les infections

 

TU suis bien les instructions ci-dessous et il est important de ne pas essayer les autres fonctions

 

Télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

 

Sous Window XP utilise la procédure ci-dessous :                                                         

 

 

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                                   

 

 

 

Si ton PC te demande de redémarrer, tu le feras après avoir tout supprimé 

 

      Voici les infections ci-dessous : Ligne rouge (liste) à supprimé ci-dessous 

---

 

 

[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)   [0]   =>Toolbar.Ask

[MD5.00000000000000000000000000000000] [APT] [{1682604A-31D4-4D60-AB6A-9926EF7E7E4C}] (...) -- E:\Autorun.exe (.not file.)   [0]    

[HKCU\Software\APN]   
[HKLM\Software\Wow6432Node\APN]   
O43 - CFD: 21/06/2013 - 17:53:56 - [0] ----D C:\ProgramData\Ask   

O44 - LFC:[MD5.5BCE3A03AF36174EBBBBEBA469F146D6] - 20/07/2013 - 19:32:43 ---A- . (...) -- C:\Ad-Report-CLEAN[25].txt   [5568]
O44 - LFC:[MD5.84B1E6E5821797EE95D028467A0A1A3E] - 18/07/2013 - 20:55:18 ---A- . (...) -- C:\Ad-Report-CLEAN[24].txt   [5501]
O44 - LFC:[MD5.EF1C50AEE9D7A7AB9917DA32ACFBEE96] - 13/07/2013 - 15:00:09 ---A- . (...) -- C:\Ad-Report-CLEAN[23].txt   [5434]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]   =>Adware.MyWebSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]   =>Toolbar.Ask
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]   =>Toolbar.AVGSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]   =>Toolbar.AVGSearch
[HKLM\Software\Wow6432Node\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]   =>Toolbar.AVGSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]   =>Toolbar.Ask
[HKCU\Software\APN]   =>Toolbar.Ask
[HKLM\Software\Wow6432Node\APN]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater]   =>Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}]   =>Toolbar.AskBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]   =>Toolbar.Ask
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo]   =>Toolbar.Ask

O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.abar-war-regex", "conduit\\.com");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.autofill-competitor-query-enabled", true);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.cbid", "^U3");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.config-updated", false);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.crumb", "2013.06.21+09.52.42-toolbar008iad-FR-Qm91bG9nbmUtQmlsbGFuY291cnQsRnJhbmNl");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.default-channel-url-mask", "http://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}&gct=bar");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.displaybehavior", "");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.displaytext", "");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.dtid", "^YYYYYY^YY^FR");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "FRXX0281");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.ff-original-keyword-url", "");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.ff19-config-first-run", "true");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.fresh-install", false);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.http-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\", \"www.facebook.com\", \"ww[...]
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.keyword-toggled-in-session", false);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.l", "dis");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.last-config-req", "1372456223353");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.last-search-timestamp", "1372101054401");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.locale", "fr_FR");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.location", "Boulogne-Billancourt,France");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.lstation", "");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.new-tab-opt-out", true);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.news-native-on", true);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.o", "100000027");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.pstate", "");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.qsrc", "2871");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.r", "20");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.search-history-queries", "purin de genet||carte de la st jean||marie la foet||planche avec roulettes")[...]
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.search-suggestions-enabled", true);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.slwo", "1");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.socialmini-first", true);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.socialmini-interval", "1200000");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.socialmini-max-items", "30");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.socialmini-native-on", true);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.socialmini-speed", "10000");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.socialmini-transition-first-open", false);
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.to", "");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.v", "3.15.23.100013");
O69 - SBI: prefs.js [René - 13bwhju3.default] user_pref("extensions.asktb.volume", "");

 

 

 

---

redémarre ton ordinateur

 

Télécharge le logiciel  AdwCleaner Version:1.703

 

Voici le lien : http://general-changelog-team.fr/fr/d ... ls-de-xplode/2-adwcleaner

 

Une fois que tu as  téléchargé, tu met le logiciel sur le bureau et clique sur le logiciel, une fois que le logiciel est  installé (1)  clique sur supprimer

 

Une fois que le lancement de l'analyse à commencé et laisse l'outil travailler

 

 

refait un scanne avec ZHPDiag

Tiens-nous infomés

 

anthony0371 @ Plus  

Bonjour, Anthony je ferais sa soir , je suis dégouté de voir au temps d' infection on ne peut aller nul par sans ramasser une brouette de merde , faire attention on tu vas c' est plus te servir de ton ordi ,dégouté , je vous demande si je peux télécharger ou faire ça je fais rien de gros sans vous demander conseils bon je dois partir je regarde ça ce soir MERCI ANTHONY

Bonjour,

Bonjour papy2


Citation :

Comme Anthony te l'a déjà dit, il faut bien regarder où l'on va, et dans ces conditions tu peux être tranquille.

Toute cette liste d'infections provient de cette fameuse tolbar: ask...

Et je pense que tu l'as récupéré suite à un téléchargement de logiciel, c'est le coup classique.

Lorsque tu installes un logiciel, il faut y aller doucement entre les diverses étapes, car la plupart du temps tu subis également l'installation d'application que tu n'as pas demandé. Ces applications sont signalées par des cases cochées par défaut, qu'il faut impérativement décocher.

Malheureusement, au jour d'aujourd'hui, la plupart des logiciels en téléchargement sont vérolés par ce genre de chose, c'est pourquoi il faut privilégier le téléchargement en direct depuis chez l'éditeur quand cela est possible.

@+
Papy25

Bonjour, Papy 25 écoute tu n' ose même pas aller voir quelque chose sur Google franchement je suis a la lettre ce que le forum me répond alors là je ne comprend pas pour moi je ne vais pas dans des sites douteux , est il possible d' avoir un signal comme quoi tu est sur un site douteux , désolé ont ne peu plus rien faire sans récupérer une flopée de saloperie .

Papy2

Citation :

Il ne faut pas dire ça, à t'entendre tout le monde serait infecté suite à une recherche sur google

Ou alors tu as des ondes négatives envers ton PC et internet

Il faut bien que tu comprennes :

Internet est sans danger si tu t'en sers raisonnablement, au niveau des sites, des téléchargements...

Il y a quelque temps, Anthony t'a refait un pc clean avec toutes les infections supprimées.
Te rappelles-tu ce que tu as fait depuis ? visites de sites, téléchargement de logiciels, etc...

@+

Papy25

Bonjour, papy 25 biensur que je me rappel ou j' ai trainer en aucun c'est dans des sites douteux , je vais voir pour le jardin , des recettes le nombre de kilomètre entre telle ville des truc basique tu vois , question je pense dans toutes les conneries que mes potes me balance est-il possible que ça infecte, la je pars débarder du bois je reviendrais voir plus tard papy 25 bonne journée

Bonjour Papy2,

 

J'attend les rapport de Adwcleaner, ZHPFix et ZHPDiag

 

Cela va dépendre que tes amis t'envoi, il faudrait que tu nous dise quoi exactement ?

 

Mais là, tu as dû encore installer un logiciel, car les toolbars (ASK, Babylon, Toolbar.DeltaSearch, Fissa , Toolbar.AVGSearch etc.....) s'installer avec le logiciel et que tu n'as pas fait attention de décocher la case

 

Même mon collègues Papy25 te la dit :

 

il faut toujours être prudent quand on va sur les sites quelque soit la recherche et quand tu as des doutes ou que tu n'es pas sûr, tu peux nous demander conseille et puis tu sais bien que nous somme là pour t'aider 

 

voici de la lecture pour que tu puisse comprendre ci-dessous :

 

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
Sécuriser son ordinateur et connaître les menaces
Pourquoi maintenir son navigateur à jour ?
Prévention et sécurité sur internet

 

voici de la lecture concernant le Peer To Peer ci-dessous :

 

Le P2P (par Tesgaz)
Les dangers des cracks (par Malekal)
Les dangers du peer-to-peer, Emule etc...
Les risques sécuritaires dui P2P en 10 points

 

Bon j'attend le rapport de ZHPDiag

 

Comme je suis gentil avec toi, je t'ai donné de la lecture qui va t'aider a comprendre les dangers du web

 

Anthony0371 @ Plus

 

 

 

Bonjour, Anthony je vais essayer de répondre a commencer par les conneries que je reçois ça vas des photos de cul au poisson rouge qui ce noie des conneries quoi , tu as vu des logiciels que j'aurais installer possible l' autre jour adobe player 11 demandais une mise a jour ça j' ai fais ,après apple demandais une mise a jour j' ai demandé au forum ce que je dois faire et j' ai eu le feu vert te ta part , après je vois pas ou avoir été pour avoir tant d' infection ???? .c' est gentil pour la lecture merci Anthony , le rapport je vais essayer de te l'envoyer cet aprem merci a tous , mais je vois toujours pas comment récupérer 3 pages 1/2 d' infection en faisant ce que je fais franchement non!!!

http://cjoint.com/?CGArYQY8fwg Bonjour, a tous cadeau pour Anthony dis moi une fois la restauration faite sur le disque local il dois rester désactiver?