bernard53

tu as bien fait le script de suppression avec ZHPFIX,

oui vérifier pour les driver s.t.p.

ok ceci s.t.p. 1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur. Poste le rapport généré à la fin de l'analyse. NB: Le bureau disparaitra un instant, c'est normal. Ensuite: * Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C) http://urqp47.1fichier.com/ Puis Lance ZHPFix depuis le raccourci du bureau. Valides l’icône IMPORTER puis valide GO dans cette fenêtre. Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ... A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt Ensuite ceci et choisi l'option: restauter http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/10-rsthosts

Bonsoir Fait ceci comme rapport plus précis s.t.p. Télécharges http://nicolascoolman.webs.com/'> ZHPDIAG (de Nicolas Coolman) sur ton bureau... Doubles-clique sur l'icône ZHPDiag .exe pour l’installation. L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis : A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt Mets le rapport ici car il prend bien de la place. http://cjoint.com/ ou. http://www.1fichier.com/

tu as regardé si tes connexions sont bien stables. Vérifies si ton pc est une tour que rien n'as bouger à l'intérieur. voir pour les pilotes ici si certains ont besoin de mises à jour. http://www.touslesdrivers.com/?v_page=29

Oui toujours garder son antivirus au démarrage du pc et comme tu as Zone alarm, normal qu'il démarrage aussi dès l'allumage du pc. Comment çà va de ton pc?

ok si tu penses que ton soucis est résolu valides ton post comme tel s.t.p. http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html Bonne soirée

ok comment va ton pc cette fois?

essai ceci. http://support.microsoft.com/kb/947821

as tu fait ceci Télécharge WinUpdateFix de Xplode sur le bureau http://general-changelog-team.fr/fr/downloads/view.download/11 Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation. Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur. Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire. Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous : -Effacer le catalogue des mises à jour -Réinscire les DLL -Vider le dossier SoftwareDistribution -Réinitialiser les paramètres Winsock -Supprimer les fichiers temporaires -Réinitialiser les descripteurs de sécurité -Supprimer le proxy -Restaurer les policies -Effacer la file d'attente BITS Clique sur le bouton Exécuter Un message t'avertira de la réussite de l'opération. Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK Pour tester le résultat : Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour. Puis ceci. Télécharge Services Repair de Eset et enregistre le fichier sur ton Bureau Ferme toutes les applications, y compris ton navigateur Double-clique sur ServicesRepair.exe pour lancer l'application /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Valide par Yes pour confirmer le lancement de l'outil Laisse l'outil travailler (cela peut prendre quelques minutes) Valide par Yes pour redémarrer le PC Au redémarrage, le dossier CC Support a été crée sur ton bureau Poste le rapport SvcRepair.txt, qui se trouve dans CC Support\Logs dans ta prochaine réponse

ok pas de soucis dans le rapport. si cela recommence désinstalle Google chrome puis nouvelle installe propre. http://www.commentcamarche.net/download/telecharger-34056452-google-chrome

ok plus de virus ceci s.t.p. en p^lus. * Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C) http://mle0gz.1fichier.com/ Puis Lance ZHPFix depuis le raccourci du bureau. Valides l’icône IMPORTER puis valide GO dans cette fenêtre. Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ... A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt ensuite: Tu as trop de chose au démarrage du pc. Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff. Télécharge et installe Code Stuff Starter : http://www.pcastuces.com/logitheque/starter.htm ou http://telechargement.zebulon.fr/telecharger-starter.html pour franchiser le logiciel << Options << langages << French. Ensuite vas dans l’onglet démarrage et décoches les lignes voulues. Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger. Lignes à décocher qui sont en relation. O4 - GS\Startup [Public]: Serveur réseau.lnk . (.WIBU-SYSTEMS AG - WkSvMgr.) -- C:\Program Files (x86)\WIBUKEY\Server\WkSvMgr.exe O4 - GS\Startup [trolle]: Dropbox.lnk . (.Dropbox, Inc. - Dropbox.) -- C:\Users\trolle\AppData\Roaming\Dropbox\bin\Dropbox.exe O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll O4 - HKLM\..\Run: [Acer ePower Management] . (.Acer Incorporated - ePowerTray.) -- C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe O4 - HKCU\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\trolle\AppData\Local\Facebook\Update\FacebookUpdate.exe O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe O4 - HKLM\..\Wow6432Node\Run: [backupManagerTray] . (.NewTech Infosystems, Inc. - Packard Bell MyBackup.) -- C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe O4 - HKLM\..\Wow6432Node\Run: [RemoteControl8] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe O4 - HKLM\..\Wow6432Node\Run: [PDVD8LanguageShortcut] . (.CyberLink Corp. - PowerDVD Language Application.) -- C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe O4 - HKLM\..\Wow6432Node\Run: [AdobeCS4ServiceManager] . (.Adobe Systems Incorporated - Adobe CS4 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe Acrobat Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe O4 - HKLM\..\Wow6432Node\Run: [Acrobat Assistant 8.0] . (.Adobe Systems Inc. - AcroTray.) -- C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe_ID0ENQBO] . (.Adobe Systems Incorporated - Adobe Version Cue CS4.) -- C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4Tray.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe = O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe O4 - HKLM\..\Wow6432Node\Run: [switchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O4 - HKLM\..\Wow6432Node\Run: [AdobeCS6ServiceManager] . (.Adobe Systems Incorporated - Adobe CS6 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-20\..\Run: [sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe O4 - HKUS\S-1-5-18\..\RunOnce: [sPReview] . (.Microsoft Corporation - SP Reviewer.) -- C:\Windows\System32\SPReview\SPReview.exe O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe O4 - HKUS\S-1-5-21-596954913-3024317713-2261496272-1000\..\Run: [FileHippo.com] C:\Users\trolle\Desktop\FileHippo.com\UpdateChecker.exe (.not file.) O4 - HKUS\S-1-5-21-596954913-3024317713-2261496272-1000\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe Redémarres le pc ensuite pour constater le mieux.

non cela n'as rien à voir avec la box. Remets moi un nouveau rapport ZHPdiag s.t.p.

le fichier en question est dans un fichier temps donc INTRUS. essai de le bloquer en le renommant en System.exe-old. Garde ce fichier ensuite cela peux intéresser le développeur de RoqueKiller. Teste en mode sans échec au besoin.

ok je comprends mieux en voyant le rapport ZHPdiag vu le nombre de lignes d'intrusions donc ceci s.t.p. Télécharger sur le bureau<< RogueKiller >> (by tigzy) Quitter tous les programmes Lancer RogueKiller.exe. Attendre que le Prescan ait fini ... Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad Cliquer sur Suppression. Cliquer sur Rapport et copier-coller le contenu du notepad Ensuite: Télécharge AdwCleaner d'Xplode sur ton bureau. Ensuite : Valide le mode Scanner Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions. - Au redémarrage, un rapport s'ouvrira. Postes le sur le forum. Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt Mets les rapports ici car il prend bien de la place. http://cjoint.com/ ou. http://www.1fichier.com/ Ensuite: 1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur. Poste le rapport généré à la fin de l'analyse. NB: Le bureau disparaitra un instant, c'est normal. Ensuite: * Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C) http://bm4ejo.1fichier.com/ Puis Lance ZHPFix depuis le raccourci du bureau. Valides l’icône IMPORTER puis valide GO dans cette fenêtre. Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ... A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt Et pour terminer. Installe Malewarebytes' Antimalware, http://malwarebytes.org/products/malwarebytes_free Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation. *** Met-le à jour puis choisi, Exécuter un examen complet *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection Poste le rapport final PS: Dans l'immédiat commence par faire toutes ces dernières manips s.t.p.

bon possible que la DD ou la ram soit en cause. Pour tester le DD. http://crystalmark.info/software/CrystalDiskInfo/index-e.html Pour la ram http://www.commentcamarche.net/download/telecharger-69-memtest86

Bonjour Démarrer << exécuter << tapes msconfig puis onglet démarrage et la décoches tout sans ton antivirus. Redémarre le pc ensuite. Si, toujours soucis après cela ceci pour voir plus s.t.p. Télécharger whocrashedSetup . Si tu as une anomalie mets-le rapport ici. ET: Télécharges http://nicolascoolman.webs.com/'> ZHPDIAG (de Nicolas Coolman) sur ton bureau... Doubles-clique sur l'icône ZHPDiag .exe pour l’installation. L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis : A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt Mets le rapport ici car il prend bien de la place. http://cjoint.com/ ou. http://www.1fichier.com/

tu peux finir les lignes de commandes de toute façon et ensuite passe aux drivers.

Tout va bien alors?

pas grave passe a la suite pour tes pilotes.

utilise Abdock plus pour google chrome et donne moi des nouvelles s.t.p. https://chrome.google.com/webstore/detail/adblock-plus/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr

Bonjour Tu as vu se sujet sur le forum AVIRA. http://forum.avira.com/wbb/index.php?page=Thread&postID=769940

ok alors change ton moteur de recherche. Modifier son moteur de recherche. http://www.security-helpzone.com/forum/Thread-Changer-son-moteur-de-recherche

Bonsoir Ceci s.t.p. * Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C) http://i90vkx.1fichier.com/ Puis Lance ZHPFix depuis le raccourci du bureau. Valides l’icône IMPORTER puis valide GO dans cette fenêtre. Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ... A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt Ensuite: Réinitialisation de tes navigateurs. http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

ok ceci en plus. Réinitialisation des paramètres de connexion : tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur". Dans le fenêtre DOS qui va s'afficher tapes ceci. ipconfig /flushdns netsh winsock reset netsh winhttp reset proxy netsh winhttp reset tracing netsh winsock reset catalog netsh int ipv4 reset catalog netsh int ipv6 reset catalog Valide par la touche Entrée chaque commande. puis si toujours soucis. Vérifies que tu n'as pas besoin de mettre à jour des pilotes. http://www.touslesdrivers.com/?v_page=29 Comme tu n'as pas internet comme ceci. http://www.ma-config.com/fr/detectionhorsligne/