Hijackthis

[bernard53]

si tu n'as rien en relation avec les adresses IP de Russie dis moi et je te les supprimes.

Modifié le 15 mars 2011 par bernard53

[Champion]

Peux-tu m'expliquer ce que la Russie vient faire dans ce problème ? Je ne comprends pas le lien avec mon affaire ?

 

D'autre part, j'ai redémarrer encore une fois l'ordi, et devine ? Il n'y a plus d'onglets qui s'ouvrent tout seul !!! Ni en Anglais, ni en Français, rien, rien du tout, que dalles !!! Bravo !

[bernard53]

En fait tu as ceci dans ton rapport.

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205

O17 - HKLM\System\CS1\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205

O17 - HKLM\System\CS2\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.109.65.137 213.109.72.205

 

ceci désigne des adresses IP vers la Russie ce qui n'est pas trop commun et peux être dangereux d'ou ma demande.

[Champion]

Ahhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh!!!

 

En cliquant ici pour te répondre, un nouvel onglet s'est ouvert avec Google en Français...

 

Je ne comprends pas qu'il y ait des adresses vers la Russie... si c'est dangereux, il est peut-être préférable de les faire disparaître...

[bernard53]

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O17 - HKLM\System\CCS\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205

O17 - HKLM\System\CS1\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205

O17 - HKLM\System\CS2\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.109.65.137 213.109.72.205

FirewallRaz

EmptyFlash

Emptytemp

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

 

Vérifie :

- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

- que les lignes soient disposées les unes en dessous des autres.

 

* Puis clique sur le bouton [OK].

> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

 

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

 

 

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

 

* Enfin clique sur le bouton [Nettoyer].

 

 

-> laisse travailler l'outil et ne touche à rien ...

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

[Champion]

Bon, maintenant c'est la page de Google en Anglais qui s'ouvre dans un autre onglet... mais pas encore de pages de publicité !

[Champion]

Voilà...

 

 

 

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011

Fichier d'export Registre : C:\ZHPExportRegistry-15-03-11-17-18-40.txt

Run by gilles gagné at 15-03-11 17:18:40

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Valeur(s) du Registre ==========

FirewallRaz : Aucune valeur présente dans la clé d'exception du registre .

 

========== Elément(s) de donnée du Registre ==========

O17 - HKLM\System\CCS\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205 => Donnée supprimée avec succès

O17 - HKLM\System\CS1\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205 => Donnée supprimée avec succès

O17 - HKLM\System\CS2\Services\Tcpip\..\{E33A8C81-50F4-4EE4-8FD1-5A7CA1C31226}: DhcpNameServer = 213.109.65.137 213.109.72.205 => Donnée supprimée avec succès

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.109.65.137 213.109.72.205 => Donnée supprimée avec succès

 

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 14

 

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 102

 

 

========== Récapitulatif ==========

1 : Valeur(s) du Registre

4 : Elément(s) de donnée du Registre

1 : Dossier(s)

1 : Fichier(s)

 

 

End of the scan

[bernard53]

Au fait tu as ce module très efficace contre les pubs qui est aussi bien pour Google Chrome que FireFox.

 

Pour Google Chrome

 

https://chrome.google.com/extensions/detail/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

 

Pour FireFox

 

Adblock Plus :: Modules pour Firefox

[Champion]

Google Chrome & FireFox ne sont pas pris en charge par mon navigateur, alors... je fais quoi avec mon problème ?

[Champion]

J'ai fait un petit test hier... lorsque la page de Google en Anglais est apparue sur un autre onglet, je suis allé voir si les pages de pub roulaient... Non, elles ne roulaient pas... j'ai alors voulu au moins mettre la page de Google en Français, mais Google m'a alors répondu que mes préférences linguistiques ne seraient pas pris en compte car mon navigateur n'acceptait pas les Cookies et m'a suggéré de cocher "Ignorer la gestion automatique des cookies" de mon navigateur... ce que j'ai fait... mais les pages de publicité en Anglais se sont aussitôt remises à rouler...Epoclick, Facebook & cie... Voici quelques exemples de pages:

 

http://results.google-analytics.com/

 

http://dailyconsumerwinner.com/Canada/winner-4/

 

Navigateur incompatible | Facebook

 

Facebook Visitors' Survey

 

http://www.break.com/index/?utm_source=JEMA&utm_medium=CPC&utm_campaign=JEMA-BreakHP-CAN&utm_term=54&p_id=1003&ch=4&f1=54&brkref=jema-can-pr