kerlouzou

Aucun changement, je viens à nouveau d'avoir une page qui s'est ouverte toute seule à l'instant : ov1.big-quizz.com Cette page revient souvent , mais ce n'est pas la seule Merci quand même d'avoir essayé de m'aider Cordialement

Merci Ci-joint rapport Rapport de ZHPFix 1.12.3343 par Nicolas Coolman, Update du 21/07/2011 Fichier d'export Registre : C:\ZHPExportRegistry-22-07-2011-17-29-13.txt Run by THEPOT at 22/07/2011 17:29:13 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Logiciel(s) ========== ABSENT Software Key: PcTuto_is1 ABSENT Software Key: Tuto Picasa_is1 ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\Agence-Exclusive SUPPRIME Key: HKCU\Software\Conduit SUPPRIME Key: HKCU\Software\Poker 770 ABSENT Key: HKLM\Software\Agence-Exclusive SUPPRIME Key: HKLM\Software\Poker 770 SUPPRIME CLSID MPSK: {d26e70c2-6019-11de-a6dd-00110931e97b} SUPPRIME Key: SearchScopes :{7e9909ee-9002-497e-aba7-ed549f99f54d} SUPPRIME Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b} SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} SUPPRIME Key: HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} ABSENT Key: HKCU\Software\poker 770 ABSENT Key: HKLM\Software\poker 770 ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1 ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Picasa_is1 ========== Valeur(s) du Registre ========== ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61} SUPPRIME Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61} SUPPRIME RunValue: NWEReboot SUPPRIME RunValue: UserFaultCheck ABSENT RunValue: pctuto SUPPRIME RunValue: autoupdater ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:autoupdate ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:PCTuto SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Elément(s) de donnée du Registre ========== SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page SUPPRIME R0 - HKUS\S-1-5-21-796845957-2139871995-839522115-1004\Software\Microsoft\Internet Explorer\Main,Start Page ========== Dossier(s) ========== SUPPRIME Reboot Folder**: C:\Program Files\Agence-Exclusive SUPPRIME Folder*: C:\Program Files\Conduit ABSENT C:\Program Files\PCTuto SUPPRIME Reboot Folder**: C:\Documents and Settings\THEPOT\Application Data\Agence-Exclusive ABSENT C:\Documents and Settings\THEPOT\Local Settings\Application Data\Agence-Exclusive SUPPRIME Folder*: c:\documents and settings\thepot\local settings\application data\conduit SUPPRIME Flash Cookies: 674 SUPPRIME Temporaires Windows: : 642 ========== Fichier(s) ========== ERREUR Folder: c:\program files\agence-exclusive\pctuto.exe () ERREUR Folder: c:\documents and settings\thepot\application data\agence-exclusive\agence-exclusive\autoupdater.exe () ABSENT Folder/File: c:\program files\conduit ABSENT Folder/File: c:\program files\pctuto ABSENT Folder/File: c:\documents and settings\thepot\local settings\application data\agence-exclusive SUPPRIME Flash Cookies: 286 SUPPRIME Temporaires Windows: : 7136 ========== Récapitulatif ========== 15 : Clé(s) du Registre 19 : Valeur(s) du Registre 2 : Elément(s) de donnée du Registre 8 : Dossier(s) 7 : Fichier(s) 2 : Logiciel(s) ========== Chemin du fichier rapport ========== C:\Bureau\ZHPDiag\ZHPFixReport.txt End of the scan in 05mn 10s Merci de votre aide

Bonjour, je vous transmets mes précédents échanges avec votre site Merci de l'aide que vous voudrez bien m'apporter ::: lien vers rapport ;http://www.cijoint.fr/cjlink.php?file=cj201107/cijgsezEzN.txt ouverture intempestive de firefox Noter : ----- #1 L'utilisateur est en ligne kerlouzou Junior Member Groupe : Membres Messages : 3 Inscrit(e) : Aujourd'hui, 10:50 Mes langues:français Posté Aujourd'hui, 11:03 Malgré utilisation de quickscan, malwarebytes et adremover, le phénomène se produit régulièrement Ce matin j'avais 4 pages ouvertes sur des sites marchands sans avoir lancé firefox Je vous consulte sur les conseils de Geckozone, qui après avoir pris connaissance des rapports des antivirus ci-dessus n'ont pu m'apporter de solution, aucune infection n'ayant été décelée. Merci de votre aide Cordialement 0 + - Icône de signalement Signaler Icône de réponse Multi-citation Icône de réponse Répondre Icône d'édition Modifier #2 L'utilisateur est en ligne bleuet Godlike Member Ajouter à mes amis Envoyer un MP à ce membre Groupe : Membres Messages : 5297 Inscrit(e) : 11-mars 06 Gender:Male Location:Un coin perdu de la région stéphanoise Interests:Tout !! Sauf ce qui est inutile ! ................. Mes langues:la mienne, et celles des autres quand je les connais Posté Aujourd'hui, 11:19 Salut ! A prévoir stp > Spoiler Bonne journée. bleuet (21/07/2011) Image IPBImage IPBImage IPBImage IPB " Une fausse erreur n'est pas forcément une vérité vraie ". Pierre Dac "L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru." Confucius **XP familial** **Un tour par Windows 7** Clic ici sur > [RESOLU] pour savoir comment faire. En 2 clics >> Spoiler 0 + - Icône de signalement Signaler Icône de réponse Multi-citation Icône de réponse Répondre #3 L'utilisateur est en ligne kerlouzou Junior Member Groupe : Membres Messages : 3 Inscrit(e) : Aujourd'hui, 10:50 Mes langues:français Posté Aujourd'hui, 11:50 Voir le messagebleuet, le 21 juillet 2011 - 11:19 , dit : Salut ! A prévoir stp > Spoiler Bonne journée. bleuet (21/07/2011) suite à vos instructions ci-joint lien vers le fichier : Cijoint.fr - Service gratuit de dépôt de fichiers Merci 0 + - Icône de signalement Signaler Icône de réponse Multi-citation Icône de réponse Répondre Icône d'édition Modifier #4 L'utilisateur est en ligne bleuet Godlike Member Ajouter à mes amis Envoyer un MP à ce membre Groupe : Membres Messages : 5297 Inscrit(e) : 11-mars 06 Gender:Male Location:Un coin perdu de la région stéphanoise Interests:Tout !! Sauf ce qui est inutile ! ................. Mes langues:la mienne, et celles des autres quand je les connais Posté Aujourd'hui, 12:56 Citation aucune infection n'ayant été décelée. J'aimerais bien mais ce n'est pas le cas. Il y a quand même une joyeuse équipe d'intrus ! ---------- PREVENTION :tsss: / ! \ LES P2P NE SONT PAS NOS AMIS / ! \ :tsss: ---------- Dans l'immédiat et jusqu'à fin de désinfection, ne connecte aucun support externe sur ton système.(clé USB, DD). Et donc: > / ! \ TON PC EST INFECTE / ! \ * Ouvre un nouveau sujet dans la section " Sécurité > Analyses et éradication malwares". * Explique ton problème. Tu peux faire un copier/coller du message d'introduction de ton premier message. * Joins en le lien. Un "Helper Pro" pourra ainsi te prendre en charge. Bonne journée. bleuet (21/07/2011) Image IPBImage IPBImage IPBImage IPB " Une fausse erreur n'est pas forcément une vérité vraie ". Pierre Dac "L'expérience est une lanterne accrochée dans le dos et qui ne sert qu'à éclairer le chemin parcouru." Confucius **XP familial** **Un tour par Windows 7** Clic ici sur > [RESOLU] pour savoir comment faire. En 2 clics >> Spoiler 0 + - Icône de signalement Signaler Icône de réponse Multi-citation Icône de réponse Répondre #5 L'utilisateur est en ligne kerlouzou Junior Member Groupe : Membres Messages : 3 Inscrit(e) : Aujourd'hui, 10:50 Mes langues:français Posté Aujourd'hui, 13:05 Voir le messagebleuet, le 21 juillet 2011 - 12:56 , dit : J'aimerais bien mais ce n'est pas le cas. Il y a quand même une joyeuse équipe d'intrus ! ---------- PREVENTION :tsss: / ! \ LES P2P NE SONT PAS NOS AMIS / ! \ :tsss: ---------- Dans l'immédiat et jusqu'à fin de désinfection, ne connecte aucun support externe sur ton système.(clé USB, DD). Et donc: > / ! \ TON PC EST INFECTE / ! \ * Ouvre un nouveau sujet dans la section " Sécurité > Analyses et éradication malwares". * Explique ton problème. Tu peux faire un copier/coller du message d'introduction de ton premier message. * Joins en le lien. Un "Helper Pro" pourra ainsi te prendre en charge. Bonne journée. bleuet (21/07/2011) Merci de votre aide je suis vos instructions

Merci de votre aide je suis vos instructions Cordialement

suite à vos instructions ci-joint lien vers le fichier : Cijoint.fr - Service gratuit de dépôt de fichiers Merci

Malgré utilisation de quickscan, malwarebytes et adremover, le phénomène se produit régulièrement Ce matin j'avais 4 pages ouvertes sur des sites marchands sans avoir lancé firefox Je vous consulte sur les conseils de Geckozone, qui après avoir pris connaissance des rapports des antivirus ci-dessus n'ont pu m'apporter de solution, aucune infection n'ayant été décelée. Merci de votre aide Cordialement