Problème avec une page qui s'ouvre toujours

[pgmlu9]

http://dl.free.fr/wetdRz4pF

[Apollo]

Accès refusé sans le mot de passe...

 

Héberger ici : http://www.cjoint.com/

[pgmlu9]

http://dl.free.fr/getfile.pl?file=/etdRz4pF (pgmlu9,vibe2008)

[Apollo]

Bonjour,

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

Sauf si tu l'as déjà téléchargé.

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8/10 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

 

Script ZHPFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified

3 - CFD: 2017/01/10 15:32:32 - [] D -- C:\Program Files (x86)\82cee130-ec66-4415-a545-6d35621a4abf1484080352

C:\Program Files (x86)\82cee130-ec66-4415-a545-6d35621a4abf1484080352

R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited => Safer Networking Limited

HKCU\SOFTWARE\IM => Messaging.IncrediMail

HKCU\SOFTWARE\MGS

HKCU\SOFTWARE\Safer Networking Limited => Safer Networking Limited

O43 - CFD: 2016/02/12 10:47:11 - [] D -- C:\Program Files (x86)\Emoticon

O43 - CFD: 2016/12/14 09:33:04 - [] D -- C:\Program Files (x86)\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D

O43 - CFD: 2017/01/06 12:19:55 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outils Microsoft Office 2016 => Empty Folder not necessary

O43 - CFD: 2013/02/05 20:00:40 - [] D -- C:\ProgramData\boost_interprocess => boost.org

O43 - CFD: 2014/12/05 22:30:09 - [0] SHD -- C:\ProgramData\Menu Démarrer => Empty Folder not necessary

O43 - CFD: 2017/01/05 23:42:50 - [] D -- C:\ProgramData\mgs

O43 - CFD: 2014/12/05 22:30:09 - [0] SHD -- C:\ProgramData\Modèles => Empty Folder not necessary

O43 - CFD: 2016/12/14 09:32:21 - [] D -- C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D

O43 - CFD: 2016/08/14 19:55:25 - [0] D -- C:\Users\paulo\AppData\Local\InPixio => Empty Folder not necessary

O43 - CFD: 2015/11/10 19:25:48 - [] D -- C:\Users\paulo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Emoticon

O61 - LFC: 2017/01/04 10:47:25 AC . (.The OpenSSL Project, http://www.openssl.org/.) -- C:\Users\paulo\Desktop\crack2\libeay32.dll [594944]

O61 - LFC: 2017/01/04 10:47:25 AC . (.The OpenSSL Project, http://www.openssl.org/.) -- C:\Users\paulo\Desktop\crack2\ssleay32.dll [152576]

O61 - LFC: 2017/01/10 23:19:16 C . (.Software company.) -- C:\Users\paulo\Desktop\ACDSEE\acdsee-pro-10-full-crack-with-license-keygen-free-download_4616877\ACDSee Pro 10 Full Crack With License Keygen Free Download.exe [4589248]

O87 - FAEL: "{4D1BD78A-A283-479B-ADFD-3E60568D145A}" [in-None-P17-TRUE] .(...) -- C:\Users\paulo\AppData\Local\URBrowser\Application\urbrowser.exe (.not file.) => Fichier absent

 

 

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

-------------------------------

Ensuite,

 

1)

• Désactiver l'anti virus avant ! et lire ces instructions.
• Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Télécharger SFT.exe
  • Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Enregistrer le fichier sur le bureau.
  • Sous XP, double cliquer sur le fichier.
  • Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  • Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter...
  • A la fin, un message vous demandera si vous voulez vider la corbeille.
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

.

 

 

 

--------------------------

 

2) Télécharger MBAM sur le bureau.

Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation.

 

Dernières captures d'écran MBAM 3.05 : https://1fichier.com/?bpkmx5a1xp

 

 

Décocher la case concernant l'essai gratuit.

 

Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

 

Patienter le temps de la mise à jour des bases.

 

 

Examen "Menaces" + Recherche de Rootkits:

 

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.

 

 

Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.

Un Examen "Menaces" va démarrer.

 

 

Avec certaines infections, vous pouvez voir l'affichage de ce message:

 

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

 

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

 

Si MBAM a trouvé des malwares :

 

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Comment obtenir les rapports d'examen:

 

(Exporter le rapport et l'enregistrer en format txt)

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)

 

 

Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

Cliquez sur Exporter.

Cliquez sur Fichier texte (*.txt)

 

 

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

 

 

Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

 

Cliquez sur OK

Attachez ce fichier dans votre prochaine réponse.

 

---------------------------

Fais les vérifications de mises à jour de tes applications à l'aide de l'utilitaire Kaspersky Software Updater: http://forum.zebulon.fr/kaspersky-software-updater-t217191.html?p=1812832

 

Après avoir fait le nécessaire, refais un scan ZhpDiag et héberge son rapport sur Cjoint.com stp: http://www.cjoint.com/ Colle le lien obtenu dans ta réponse.

 

@++

[pgmlu9]

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015

Fichier d'export Registre :

Run by paulo at 2017-01-17 12:57:10

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 22s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited

SUPPRIMÉ: HKCU\SOFTWARE\IM

SUPPRIMÉ: HKCU\SOFTWARE\MGS

SUPPRIMÉ: HKCU\SOFTWARE\Safer Networking Limited

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

SUPPRIMÉ: {4D1BD78A-A283-479B-ADFD-3E60568D145A}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Private) : {C22F39F9-3CAD-48ED-97E2-D7C9FAEF69E6}

SUPPRIMÉ: FirewallRaz (Private) : {7311D1B0-B9A6-427A-B0F3-CB880EBB383E}

SUPPRIMÉ: FirewallRaz (Private) : {6B4E3DB0-87AB-49D0-A3E6-9A71D65AB52B}

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (6)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (25) (1 126 593 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Autre ==========

NON TRAITÉ [HKLM SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified

NON TRAITÉ 3 - CFD: 2017/01/10 15:32:32 - [] D -- C:\Program Files (x86)\82cee130-ec66-4415-a545-6d35621a4abf1484080352

========== Récapitulatif ==========

5 : Clés du Registre

12 : Valeurs du Registre

1 : Eléments de donnée du Registre

3 : Dossiers

2 : Fichiers

2 : Autre

End of clean in 04mn 54s

========== Chemin de fichier rapport ==========

C:\Users\paulo\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2017-01-17 12:57:34 [2119]