Ben13ben

Java refonctionne ainsi que mes applications (il était à la dernière version). Great! Merci beaucoup ! J'installe IE8 tout de suite, ensuite je passe à Firefox. Concernant les produits Adobe. Est-ce nécessaire d'avoir Adobe AIR ? J'ai Acrobat Reader 9.1.3, c'est bon ou faut-il mettre à jour ? Je vois aussi un Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin, on en fiat quoi de ça ?

======= REPORT FROM AD-REMOVER 2.0.0.2,E | ONLY XP/VISTA/7 ======= Updated by TeamXscript on 21/02/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com website: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 15:18:22 on 25/02/2011, Normal boot Microsoft Windows XP Professional Service Pack 3 (X86) B_Olive_8@BOLIVE8 ( ) ============== ACTION(S) ============== Folder deleted: C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default\conduit (!) -- Temporary files deleted. Key deleted: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb} Key deleted: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff} Key deleted: HKLM\Software\Classes\CLSID\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key deleted: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC} Key deleted: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF} Key deleted: HKLM\Software\Classes\Interface\{CE7C3CEF-4B15-11D1-ABED-709549C10000} Key deleted: HKLM\Software\Classes\IEHlprObj.IEHlprObj Key deleted: HKLM\Software\Classes\IEHlprObj.IEHlprObj.1 Key deleted: HKLM\Software\Classes\Toolbar.CT1460988 Key deleted: HKLM\Software\Conduit Key deleted: HKCU\Software\Conduit ============== ADDITIONNAL SCAN ============== **** Mozilla Firefox Version [3.6.11 (en-US)] **** HKLM_MozillaPlugins\@ibm.com/Java142 (x) HKLM_MozillaPlugins\@ibm.com/Java50 (x) HKLM_MozillaPlugins\@IBM.com/Java60 (x) HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x) Searchplugins\amazondotcom.xml (hxxp://www.amazon.com/exec/obidos/external-search/) Searchplugins\answers.xml (hxxp://www.answers.com/main/ntquery) Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms}) Searchplugins\creativecommons.xml (hxxp://search.creativecommons.org/) Searchplugins\eBay.xml (hxxp://rover.ebay.com/rover/1/711-47294-18009-3/4) Searchplugins\wikipedia.xml (hxxp://en.wikipedia.org/wiki/Special:Search) Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 ======================================== **** Internet Explorer Version [6.0.2900.5512] **** HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=vAHSqZwAv_BAgX-WxX_GmkFS9ec?q={searchTerms}) HKLM_ElevationPolicy\83accb6e-610d-46d6-b4de-e927ac2ed8bb - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} - "Skype add-on for Internet Explorer" (C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico) HKLM_Extensions\{B4E30F61-16D9-11D3-85D1-005004229569} - "Web Entry" (C:\lotus\org6\organize\orgie5saveg.ico) HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\ThinkPad\Bluetooth Software\bt_cold_icon.ico) HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?) ======================================== C:\Program Files\Ad-Remover\Quarantine: 5 File(s) C:\Program Files\Ad-Remover\Backup: 15 File(s) C:\Ad-Report-CLEAN[1].txt - 25/02/2011 15:18:25 (587 Byte(s)) C:\Ad-Report-SCAN[1].txt - 25/02/2011 02:39:49 (7668 Byte(s)) C:\Ad-Report-SCAN[2].txt - 25/02/2011 15:13:05 (7218 Byte(s)) End at: 15:19:17, 25/02/2011 ============== E.O.F ==============

======= REPORT FROM AD-REMOVER 2.0.0.2,E | ONLY XP/VISTA/7 ======= Updated by TeamXscript on 21/02/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com website: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Launched at 15:13:02 on 25/02/2011, Normal boot Microsoft Windows XP Professional Service Pack 3 (X86) B_Olive_8@BOLIVE8 ( ) ============== SEARCH ============== Folder found: C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default\conduit Key found: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb} Key found: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff} Key found: HKLM\Software\Classes\CLSID\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE7C3CF0-4B15-11D1-ABED-709549C10000} Key found: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC} Key found: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF} Key found: HKLM\Software\Classes\Interface\{CE7C3CEF-4B15-11D1-ABED-709549C10000} Key found: HKLM\Software\Classes\IEHlprObj.IEHlprObj Key found: HKLM\Software\Classes\IEHlprObj.IEHlprObj.1 Key found: HKLM\Software\Classes\Toolbar.CT1460988 Key found: HKLM\Software\Conduit Key found: HKCU\Software\Conduit ============== ADDITIONNAL SCAN ============== **** Mozilla Firefox Version [3.6.11 (en-US)] **** HKLM_MozillaPlugins\@ibm.com/Java142 (x) HKLM_MozillaPlugins\@ibm.com/Java50 (x) HKLM_MozillaPlugins\@IBM.com/Java60 (x) HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x) Searchplugins\amazondotcom.xml (hxxp://www.amazon.com/exec/obidos/external-search/) Searchplugins\answers.xml (hxxp://www.answers.com/main/ntquery) Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms}) Searchplugins\creativecommons.xml (hxxp://search.creativecommons.org/) Searchplugins\eBay.xml (hxxp://rover.ebay.com/rover/1/711-47294-18009-3/4) Searchplugins\wikipedia.xml (hxxp://en.wikipedia.org/wiki/Special:Search) Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 -- C:\Documents and Settings\Administrator\Application Data\Mozilla\FireFox\Profiles\p9mdzysh.default -- Extensions\IBM-cck@firefox-extensions.ibm.com (IBM CCK) Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrator\\Desktop Prefs.js - browser.search.defaultenginename, Search the web (Babylon) Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch Prefs.js - browser.search.selectedEngine, Google Desktop Prefs.js - browser.startup.homepage, www.google.fr Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.11 ======================================== **** Internet Explorer Version [6.0.2900.5512] **** HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Start Page - hxxp://w3.ibm.com/ HKLM_Main|Default_Page_URL - hxxp://w3.ibm.com HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=vAHSqZwAv_BAgX-WxX_GmkFS9ec?q={searchTerms}) HKLM_ElevationPolicy\83accb6e-610d-46d6-b4de-e927ac2ed8bb - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} - "Skype add-on for Internet Explorer" (C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico) HKLM_Extensions\{B4E30F61-16D9-11D3-85D1-005004229569} - "Web Entry" (C:\lotus\org6\organize\orgie5saveg.ico) HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\ThinkPad\Bluetooth Software\bt_cold_icon.ico) HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?) BHO\{CE7C3CF0-4B15-11D1-ABED-709549C10000} - "IEHlprObj Class" (C:\lotus\org6\organize\iehelper.dll) ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 File(s) C:\Program Files\Ad-Remover\Backup: 2 File(s) C:\Ad-Report-SCAN[1].txt - 25/02/2011 02:39:49 (7668 Byte(s)) C:\Ad-Report-SCAN[2].txt - 25/02/2011 15:13:05 (1719 Byte(s)) End at: 15:13:56, 25/02/2011 ============== E.O.F ==============

atmgrtok.dll et winlogin.exe sont clean. Je passe ZHPFix sur le reste. Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011 Fichier d'export Registre : C:\ZHPExportRegistry-25-02-2011-14-49-54.txt Run by B_Olive_8 at 25/02/2011 14:49:54 Windows XP Professional Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Registry Key ========== P2 - FPN: [HKLM] [@funwebproducts.com/Plugin] - (.Unknown owner - No comment.) -- C:\Program Files\FunWebProducts\Installr\2.bin\NPFunWeb.dll (.not file.) => Registry Key removed successfully O23 - Service: (ISAMsmt) - Orphean Key => Registry Key removed successfully O23 - Service: (TPHDEXLGSVC) - Orphean Key => Registry Key removed successfully ========== Registry Value ========== O4 - HKLM\..\Run: [ipmcmu] Orphean Key => Registry key value removed successfully O4 - HKLM\..\Run: [KernelFaultCheck] Orphean Key => Registry key value removed successfully O4 - HKCU\..\Run: [sODCPreLoad] Orphean Key => Registry key value removed successfully O4 - HKUS\S-1-5-21-1131716707-3716352279-2570479292-500\..\Run: [sODCPreLoad] Orphean Key => Registry key value not found ========== File ========== c:\program files\funwebproducts\installr\2.bin\npfunweb.dll => Quarantined and Deleted successfully c:\windows\tasks\at1.job => Quarantined and Deleted successfully c:\log.txt => Quarantined and Deleted successfully ========== Summary ========== 3 : Registry Key 4 : Registry Value 3 : File End of the scan Pour info, le service TPHDEXLGSVC était démarré et a été arrêté par le fix.

Ok, je commence par réactiver la restauration système avant de faire les modifs. Il suffit de la mettre "on" ou faut-il prévoir un reboot entre temps pour avoir un point de restauration ? Pour info, j'ai vérifier l'histoire du Task Scheduler. Je pense que c'est un job livré avec le PC pour passage de ipmcmu, mais j'avais déactivé le Task Scheduler. C'est juste quelques vérif avant de virer les lignes car j'ai besoin que certaines appli continu de fonctionner

Mea culpa, le rapport TDSSKiller : Cijoint.fr - Service gratuit de dépôt de fichiers J'avais pas vu les ... de job AT et sur le winlogon ... ça craint ... Je vois que tu me fais corriger des trucs concernant le firewall. J'ai Symantec firewall et antivirus, et je dois continuer à les utiliser. Si cela touche à leur activité, ce ne doit être que temporaire. Après vérif, atmgrtok.dll est sans doute un truc installé en standard sur mon pc ...

Done. Reboot effectué.

Pas de risque à nettoyer ça ? Je voudrais pas que mon PC soit HS avant la fin du week-end ...

** Rapport MyHosts.txt ** MyHosts V.1.0.0.2 de jeanmimigab Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides Résultat de l'opération:restauration du fichier hosts réussi... ** Fin du rapport **

Le fichier est là. J'ai retiré 4 lignes concernant le chapitre "Last modified or created user files (O61)", question de confidentialité. Elles concernent 4 fichiers PDF soit disant modifiés ou créé hier soir à 23h, mais ça m'étonne beaucoup car ils n'ont pas été utilisés depuis très longtemps. Qu'en pensez-vous ? En explorant le fichier, j'ai remarqué les cookies "à la con" et j'ai fait du ménage à la main. Le problème de redirection n'apparait plus ... pour le moment ... Je vais avoir un nouveau disque fraichement installé et tout propre d'ici peu, mais je souhaiterais surtout être sur que mes données sont saines pour pouvoir les transférer sur ce nouveau disque sans me retrouver avec le même problème.

Salut, j'ai moi aussi été infecté par "Gomeo". Je me suis tout d'abord aperçu d'un problème sur Java car je ne peux plus lancer mes applications qui utilise Java virtual machine, comme par exemple Lotus Notes. Au lancement, j'ai un message "Could not create the Java virtual machine". Le passage de Malwarebytes' Anti-Malware et la mise à jour de Java n'y ont rien changé. Puis, c'est en cherchant des solutions sur Google que je me suis aperçu que le clic sur un des résultats de Google m'amenait sur la page Gomeo ... Est-ce que le problème Java est lié ou pas ? Il est apparu en même temps. Est-ce la source ou un conséquence du problème ... Je viens de passer ZHPDiag, dont voici le résultat. Cijoint.fr - Service gratuit de dépôt de fichiers Comme je l'ai dit plus haut, j'ai passé Malwarebytes hier. Il a nettoyer un 15ène de truc mais le problème est toujours là. Je ne l'ai pas encore repassé aujourd'hui. Ma plate-forme : - IBM ThinkPad T60 - Windows XP SP3 Merci d'avance pour votre aide.

Salut, j'ai le même genre de problème avec Gomeo. Dois-je ouvrir un nouveau sujet ?