Page internet qui RAM !

[Marki94]

Bonjour a tous

Mais page internet ram depuis peu ...

J'ai lut quelque forum et on me conseils de faire un scan avec Malwarebytes donc je les fais le voici mais il détecte rien je ne comprend vraiment j'ai besoin d'aide MERCI d'avance

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Version de la base de données: 6599

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

18/05/2011 18:29:57
mbam-log-2011-05-18 (18-29-56).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 330518
Temps écoulé: 1 heure(s), 5 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[bernard53]

Bonsoir

fait ceci et dis moi après.


Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

[Marki94]

J'ai firefox 4, je les fait et rien a changer

[bernard53]

ceci alors.


Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[Marki94]

C'est effectuer, Il y a aucun changement

[bernard53]

fait ceci pour voir plus s.t.p


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.
http://mydoc.tk
ou la
http://www.cijoint.fr/index.php

[Dupneu]

Lance aussi un test de la connexion
Menu démarrer>connexion>clic droit>statut>diagnostiquer.

[Marki94]

Voici le rapport :http://fichiers.pcastuces.com/rapports/ ... ag.txt.zip ou http://www.cijoint.fr/cjlink.php?file=c ... nxuVlz.txt

[bernard53]

ok tu as des intrus donc dans cet ordre s.t.p



Télécharger AD-Remover (créé par C_XX) :

http://www.teamxscript.org/adremoverTelechargement.html

Cliquez sur "DOWNLOAD " et enregistrez-le "sur votre bureau"

Une fois téléchargé sur votre bureau, double-cliquez sur son icone pour lancer l'installation.

Sous vista et Windows7 : clic droit sur son icone et sélectionnez "Exécuter en tant qu'administrateur".
L'installation se fera automatiquement.

A l'écran principal, cliquez sur Nettoyer pour exécuter le nettoyage.

Une fois l'ordinateur redémarré, il ne vous reste plus qu'à copier/coller le rapport sur le forum comme le précédent.
Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt


Ensuite ::



* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
M2 - MFEP: prefs.js [Marc - r1j2lb3o.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.15 (.http://www.cacaoweb.org/.)
O4 - HKLM\..\Run: [Facemoi] c:\Facemoi\facemoi.exe (.not file.)
Opt:O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Marc\AppData\Roaming\cacaoweb\cacaoweb.exe
O4 - HKCU\..\Run: [Facemoi] C:\Facemoi\facemoi.exe (.not file.)
Opt:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
O61 - LFC:Last File Created 19/05/2011 - 16:24:40 ---A- C:\Users\Marc\AppData\Roaming\cacaoweb\adstorage.db [254]
O61 - LFC:Last File Created 19/05/2011 - 16:24:40 ---A- C:\Users\Marc\AppData\Roaming\cacaoweb\storage.db [25]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

ensuite dis moi comment tu es connecté s.t.p

[Marki94]

Le voici :======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:57:25 le 19/05/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
Marc@PC-DE-MARC (Hewlett-Packard HP Pavilion dv5 Notebook PC)

============== ACTION(S) ==============


Dossier supprimé: C:\ProgramData\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=4d7516c5&v=6.103.018.001&i=23&tp=chrome&q={searchTerms}&lng=fr&iy=&ychte=fr/)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{B13721C7-F507-4982-B2E5-502A71474FED} (Skype extension for Firefox )
HKLM_Extensions|avg@igeared - C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared
HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG10\Firefox4\

-- C:\Users\Marc\AppData\Roaming\Mozilla\FireFox\Profiles\r1j2lb3o.default --
Extensions\cacaoweb@cacaoweb.org (cacaoweb)
Prefs.js - browser.search.defaultenginename, AVG Secure Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://search.avg.com/route/?d=4d7516c5&v=6.103.018.001&i=23&tp=ab&iy=&ychte=fr&lng=fr&q=

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=i ... ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)
HKCU_SearchScopes\{0901BA3A-90DC-4701-8946-C78D1EDA013F} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - "AVG Secure Search" (hxxp://search.avg.com/route/?d=4d7516c5&v=6.11.25.1&i=23&tp=chrome&q={searchTerm...)
HKLM_SearchScopes\{0901BA3A-90DC-4701-8946-C78D1EDA013F} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe (?)
BHO\{A3BC75A2-1F87-4686-AA43-5347D756017C} - "AVG Security Toolbar BHO" (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 32 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/05/2011 19:58:50 (5047 Octet(s))

Fin à: 19:59:42, 19/05/2011

============== E.O.F ==============

[Marki94]

Voici l'autre:Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-05-2011-20-16-29.txt
Run by Marc at 19/05/2011 20:16:29
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll => Clé absente
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Facemoi] c:\Facemoi\facemoi.exe (.not file.) => Valeur absente
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Marc\AppData\Roaming\cacaoweb\cacaoweb.exe => Valeur absente
O4 - HKCU\..\Run: [Facemoi] C:\Facemoi\facemoi.exe (.not file.) => Valeur absente
O24 - Default MHTML Editor: Last - .(...) - (.not file.) => Valeur absente

========== Fichier(s) ==========
c:\program files\viewpoint\viewpoint experience technology\npviewpoint.dll => Fichier absent
c:\program files\bonjour\mdnsresponder.exe => Supprimé et mis en quarantaine
c:\facemoi\facemoi.exe => Fichier absent
c:\users\marc\appdata\roaming\cacaoweb\cacaoweb.exe => Supprimé et mis en quarantaine
c:\documents and settings\marc\application data\mozilla\firefox\profiles\r1j2lb3o.default\extensions\cacaoweb@cacaoweb.org => Fichier absent
c:\users\marc\appdata\roaming\cacaoweb\adstorage.db => Fichier absent
c:\users\marc\appdata\roaming\cacaoweb\storage.db => Fichier absent

========== Autre ==========
Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011 => Format Non supporté
Fichier d'export Registre : C:\ZHPExportRegistry-19-05-2011-20-14-07.txt => Format Non supporté
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) => Format Non supporté
========== Clé(s) du Registre ========== => Format Non supporté
========== Valeur(s) du Registre ========== => Format Non supporté
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile" => Format Non supporté
========== Dossier(s) ========== => Format Non supporté
Dossiers Flash Cookies supprimés : 4 => Format Non supporté
Dossiers temporaires Windows supprimés: 72 => Format Non supporté
========== Fichier(s) ========== => Format Non supporté
Fichiers Flash Cookies supprimés : 6 => Format Non supporté
Fichiers temporaires Windows supprimés : 13 => Format Non supporté
========== Récapitulatif ========== => Format Non supporté
2 : Clé(s) du Registre => Format Non supporté
5 : Valeur(s) du Registre => Format Non supporté
3 : Dossier(s) => Format Non supporté
6 : Fichier(s) => Format Non supporté


========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
7 : Fichier(s)
17 : Autre


End of the scan

[bernard53]

Ta connexion comment c'est maintenant?

[Marki94]

Toujours pareil.

[bernard53]

débranche ta box du secteur pendant 1 minute puis rebranche la.

[Marki94]

Ceci ne change strictement rien