impossible de se connecter à plusieurs logiciel [résolu]

Pacman/Bomberman Messages : 16 Réputation : 0

bonjour,

Un matin , je me suis levée, j'ai allumé mon pc et une page s'était installée sur mon écran sans que je l'installe. C'était babygo (un moteur de recherche), de là impossible de me connecter sur n'importe quel site web..

je prend donc mon deuxieme pc à la maison (heureusement sinon je me demande comment j'aurais pu faire) et je recherche comment supprimer ce babygo.. je le fais, et je comprend que c'est en installant freeangel que ce babygo s'est installé à mon insu.

J'ai désinstallé free angel mais depuis, je ne peux plus me connecter ni à

msn messenger
gigatribe
google earth
et skype.

Je ne comprends vraiment pas pourquoi;

Pour msn messenger je l'ai desinstallé ils m'ont dit que c'était le port principal, pour skype je ne sais pas, pour gigatribe probleme de port, donc j'imagine que c'est pareil pour le reste.

merci de m'aider !!!

Bonjour,

Babygo est un adware (programme installé généralement à ton insu lors de l'installation d'un autre programme) qui apparemment installe un proxy sur le pc, ce qui cause certainement tes soucis de connexion au programmes qui nécessitent une connexion internet.

On va essayer de régler le problème, fais ceci pour commencer :
Télécharger AdwCleaner ( d'Xplode ) sur le bureau.
http://general-changelog-team.fr/fr/outils/3-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Cliquer sur Suppression
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Ensuite fait ceci pour verifier qu'il n'y a pas d'infection sur le pc et qu'on a tout supprimé :
Télécharger ZHPDiag http://telechargement.zebulon.fr/zhpdiag.html
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Double-cliquer sur le raccourci portant le nom "ZHPDiag"
Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
ZHPDiag
va alors analyser le contenu de l'ordinateur à la recherche
d'informations sur le système d'exploitation, la base de registre...
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum

Pacman/Bomberman Messages : 16 Réputation : 0

bonsoir, merci de votre aide ,

alors pour le rapport adwcleaner :

Code:: # Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : ********
# Exécuté depuis : C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\ummuamina\Application Data\Mozilla\Firefox\Profiles\9gkn8ptb.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [873 octets] - [16/06/2012 20:55:03]

########## EOF - C:\AdwCleaner[S1].txt - [1000 octets] ##########

je fais la suite et je reviens merci

Pacman/Bomberman Messages : 16 Réputation : 0

rebonsoir,

voici le deuxieme pour zhdiag.txt

http://cjoint.com/data/0FqvSv8XOso.htm

merci par avance.

Etange qu'il ne l'ai pas supprimé, on verra ce que dis le rapport zhp.
Si en selectionnant TOUS dans les options, le scan plante, relance le programme et lance le scan sans changer les options.

Edit : j'analyse le rapport et je te dis ce qui ne va pas dans 5 minutes. Regarde dans tes programmes (panneau de config ou avec ccleaner si tu ne peux pas desinstaller manuellement ce proogramme qui dérange Clin d oeil

)

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1.babygo.fr:8118
Voila le soucis qui t’empêche de te connecter, tu peux le desactiver sous firefox comme ceci :
Lancez Firefox
Allez dans Outils
Puis Options
Activez l'onglet Réseau
Cliquez sur Paramètres
Et choisissez l'option: Pas de proxy
Cliquez sur Ok

et tu as également une petite infections ici :
C:\Program Files\DaemonTools_WhenUSave_Installer

On va supprimer tout ca, tu es connecté a internet par cable ou wifi?
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Les scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Pacman/Bomberman Messages : 16 Réputation : 0

bonsoir,

alors déjà un grand merci pour votre rapidité.

j'ai déjà téléchargé http://www.malwarebytes.org/ il y a quelque jours.

Je suis connectée par un cable.

je suis entrain de faire tourner malwarebytes et quand j'ai le rapport je le poste.

merci

Pacman/Bomberman Messages : 16 Réputation : 0

Hornet a écrit:: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1.babygo.fr:8118
Voila le soucis qui t’empêche de te connecter, tu peux le desactiver sous firefox comme ceci :
Lancez FirefoxAllez dans OutilsPuis OptionsActivez l'onglet RéseauCliquez sur ParamètresEt choisissez l'option: Pas de proxyCliquez sur Ok

Justement je l'avais déjà fait (en fouinant un peu par ci et par là sur le net), et pourtant je n'arrive toujours pas à me connecter sur les logiciels.

On supprimera le proxy a l'aide de zhp ou d'autres programmes si il le faut, mais avant on verra le resultat de malwarebytes

Pacman/Bomberman Messages : 16 Réputation : 0

bonjour,

voilà le résultat donc pour malwarebytes, par contre j'ai pas réussi à héberger sur cjoint je sais pas ça fonctionne pas du tout, je poste ici on aurait qu'à le supprimer après .

désolé :

Code:: Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.13.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ummuamina :: NETBOOK [administrateur]

Protection: Activé

17/06/2012 07:56:24
mbam-log-2012-06-17 (09-32-39) rapport du 17 juin

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 306626
Temps écoulé: 1 heure(s), 3 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-portable(1).exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-portable.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_essentialpim.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_gta-san-andreas-pack-de-vehicules.exe (PUP.BundleOffer.Downloader.S) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_modele-de-calendrier-excel-annuel.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_unfreez.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\System Volume Information\_restore{76428814-A470-44CC-B33B-D2DD101DEAAB}\RP536\A0244706.dll (Adware.SmartShopper) -> Aucune action effectuée.

(fin)

il y a quelques jours j'ai fais un autre examen complet, je le met aussi au cas ou.

Code:: Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.31.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ummuamina :: NETBOOK[administrateur]

Protection: Activé

31/05/2012 09:44:23
mbam-log-2012-05-31 (09-44-23).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 312176
Temps écoulé: 1 heure(s), 14 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 34
HKCR\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA} (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8} (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.RprtCtrl.1 (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.RprtCtrl (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.IEButton.1 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.IEButton (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.IEButtonA.1 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.IEButtonA (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.HbInfoBand.1 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.HbInfoBand (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.HbAx.1 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\ShoppingReport2.HbAx (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{D44FD6F0-9746-484E-B5C4-C66688393872} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\ShoppingReport2 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\ShoppingReport2 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\kbupdate (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2 (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping|{DB38E21A-0133-419D-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Données: 8196 -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping|{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Données: 8195 -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{DB38E21A-0133-419d-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Données: -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 10
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\db (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\dwld (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\report (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\res1 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\res2 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ShoppingReport2 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ShoppingReport2\Bin (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ShoppingReport2\Bin\2.7.32 (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 20
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_essentialpim.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_gta-san-andreas-pack-de-vehicules.exe (PUP.BundleOffer.Downloader.S) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_modele-de-calendrier-excel-annuel.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_unfreez.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-portable(1).exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-portable.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.
C:\Program Files\ShoppingReport2\Bin\2.7.32\ShoppingReport.dll (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\crt.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\kboem32.dat (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\Config.xml (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\db\Aliases.dbs (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\db\Sites.dbs (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\dwld\WhiteList.xip (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\report\aggr_storage.xml (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\report\send_storage.xml (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Application Data\ShoppingReport2\cs\res1\WhiteList.dbs (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ShoppingReport2\Uninst.exe (Adware.ShoppingReport2) -> Mis en quarantaine et supprimé avec succès.

(fin)

merci beaucoup

Mmm, Alors commence par refaire le scan et supprime bien tout ce qu'il trouve, ton rapport indique "aucune action effectuée".

Ensuite, les éléments detectés sont des programmes d'installation, que tu as téléchargé sur softonic : a eviter si tu ne veux pas infecter ton pc.
Softonic, tout comme 01net ajoutent des adwares au programmes qu'ils proposent (ils reçoivent de l'argent pour chaque adware installé impossible de se connecter à plusieurs logiciel [résolu] 2438447198

impossible de se connecter à plusieurs logiciel [résolu] 2438447198

). Si tu veux télécharger des programmes sans adwares, prends les sur les sites officiels ou sur commentcamarche, et fait bien attention a ne pas installer les barres d'outils ou programmes secondaires qui sont proposés lors de l'installation.

On peut voir également ceci sur le rapport : C:\System Volume
Information\_restore{76428814-A470-44CC-B33B-D2DD101DEAAB}\RP536\A0244706.dll
(Adware.SmartShopper) -> Aucune action effectuée.

C'est un point de restauration qui a été créé lors que ton système était infecté (par un adware donc rien de dangereux mais indésirable tout de même) donc si malwarebytes ne le supprime pas il faudra vider tes points de restauration plus tard et en recréer des sains.

Une fois que tu as refait le scan et supprimé tout ce qu'il trouvera, fait ceci :
Télécharge Roguekiller (le lien renvoie sur le site officiel Clin d oeil

) sur ton bureau
lance le et laisse le Pré-scan se faire
Clique ensuite sur proxyRAZ
Si on te propose de la lecture avant d'utiliser la commande proxyRAZ, tu peux refuser.
Une fois fait, redémarre le pc pour appliquer les changements.

Tu devrais récupérer l'accès a internet et logiquement pouvoir utiliser msn et compagnie sur le pc infecté. Un rapport de Roguekiller sera créé sur le bureau, copie son contenu sur le forum.

Pacman/Bomberman Messages : 16 Réputation : 0

merci

je suis entrain de refaire le scan, ce matin je n'ai pas vu comment supprimer, j'espere que je vais trouver.

C'est simple, il suffit de cliquer sur Afficher les résultats, puis tout cocher, et cliquer sur "supprimer la selection"

Pacman/Bomberman Messages : 16 Réputation : 0

alors,

j'ai refais le scan et j'ai aussi supprimé.

ensuite je ne sais pas comment traiter ceci :

Citation :: On peut voir également ceci sur le rapport : C:\System Volume
Information\_restore{76428814-A470-44CC-B33B-D2DD101DEAAB}\RP536\A0244706.dll
(Adware.SmartShopper) -> Aucune action effectuée.

C'est
un point de restauration qui a été créé lors que ton système était
infecté (par un adware donc rien de dangereux mais indésirable tout de
même) donc si malwarebytes ne le supprime pas il faudra vider tes points
de restauration plus tard et en recréer des sains.

Je suis sous xp, comment faire pour le repérer, savoir si il est supprimé d'ailleurs et si non, le supprimer et recréer un autre point de restauration ?

merci d'avance.

Pour savoi si il est supprimé, il faut le rapport de malwarebytes Clin d oeil

Si tu l'as fermé, relance le programme et dans l'onglet Rapports/logs tu peux acceder aux rapports de scan. Ouvre celui qui correspond a ton dernier scan avec suppression et poste le contenu.

Pacman/Bomberman Messages : 16 Réputation : 0

ah je m'excuse du flood, je viens de regarder le rapport j'ai bien l' impression que ça à été supprimé du coup

Citation :: Internet Explorer 8.0.6001.18702
ummuamina :: NETBOOKCECILE [administrateur]

Protection: Activé

17/06/2012 12:50:28
mbam-log-2012-06-17 (12-50-28).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 307257
Temps écoulé: 1 heure(s), 6 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-portable(1).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-portable.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_essentialpim.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_gta-san-andreas-pack-de-vehicules.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_modele-de-calendrier-excel-annuel.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_unfreez.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\ummuamina\Mes documents\Téléchargements\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{76428814-A470-44CC-B33B-D2DD101DEAAB}\RP536\A0244706.dll (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.

(fin)

sur ce je viens de faire ce que vous m'avez indiqué pour Roguekiller , et là je redémarre mon pc..

Oui il a été supprimé, passe a la partie Roguekiller pour supprimer le proxy qui bloque certainement la connexion internet, et poste le rapport Clin d oeil

Pacman/Bomberman Messages : 16 Réputation : 0

alors, internet marchait toujours (parce que je vous parle avec le pc infecté), ce sont juste les logiciels qui ne fonctionnent plus.

voici le rapport d'erreurs :

Citation :: RogueKiller V7.5.4 [07/06/2012] par Tigzy
mail: tigzyRKgmailcom
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: ummuamina [Droits d'admin]
Mode: Proxy RAZ -- Date: 17/06/2012 14:36:59

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REPLACED (0)
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (proxy1.babygo.fr:8118) -> DELETED

Termine : << RKreport[1].txt >>
RKreport[1].txt

alors :

google earth : refonctionne !!!!
msn messenger : refonctionne
gigatribe : ne fonctionne toujours pas.
skype : refonctionne aussi !

il me reste juste un logiciel à débloquer (mon préféré )

je vais noter le rapport d'erreur.

Bon, 3/4 qui refonctionnent c'est deja bien on progresse.
Tu as tenté de réinstaller gigatrib ou réparer l'installation?

Tu me détailler le soucis du programme? message d'erreur? crash, refus de démarrer?

Pacman/Bomberman Messages : 16 Réputation : 0

déjà vraiment merci je n'avais trouvé aucune solution sur internet et je galère depuis un bon moment.
alors je note le rapport d'erreur de gigatribe.
ps ; j'ai effectivement installé la derniere version avant hier mais cela n'a rien changé au souci.

Citation :: Gigatribe ne peut écouter les connections entrantes. Le port TCP est
certainement utilisé par une autre application. Vous pouvez changer le
port dans les options ou quitter l'application qui utilise le port
TCP.

merci

Il indique qu'il ne peut pas se connecter parce que le port qu'il utilise est déja occupé par un autre programme, il te suffit de changer le port TCP dans les options de Gigatribe et de faire pareil avec ton modem pour qu'il sache quel port autoriser pour gigatribe

Une fois gigatribe réparé, je te donnerai encore deux ou trois petites choses a faire (essentiellement des mises a jour de programmes Clin d oeil

) et ca sera fini je pense.

Edit : je reviens deux secondes sur ca : une page s'était installée sur mon écran
Sur l'ecran c'est a dire qu'elle apparait sur le bureau comme si tu lancais un programme ou seulement sur ton navigateur internet? (elle apparait toujours ou plus maintenant?)

Pacman/Bomberman Messages : 16 Réputation : 0

bonsoir, j'ai reussi à trouver le problème en comparant la configuration dans option de gigatribe, c'était le upnp qui n'était pas actif, donc j'ai fais une recherche dans aide de windows et ils m'ont bien expliqué la manipulation, j'ai ensuite redémarré mon pc et gigatribe fonctionne à nouveau donc je peux dire enfin que mon problème est résolu.

pour la page babygo non elle à disparu.

merci infiniment pour votre aide.

Il te reste peut-être une infection, il serait sage de refaire un scan zhpdiag par sécurité, mais tu es libre de décider si tu veux poursuivre ou non Clin d oeil

Si tu veux poursuivre voila ce qu'il te reste a faire :
- Regarder si tu as ce programme d'installé : C:\Program Files\DaemonTools_WhenUSave_Installer si oui, desinstalle le (tu as surement une barre d'outils dans firefox qui s'est installée)
-refaire un scan ZHPDiag pour controler l'etat du pc
- mettre a jour java, firefox et openoffice pour eviter certaines infections
- desinstaller McAfee Security scan et Eset Online scanner puisqu'il te sont inutiles. AVG + Malwarebytes c'est suffisant Clin d oeil

Si tu souhaites arreter là :
Pour supprimer zhpdiag et roguekiller, tu peux utiliser Delfix
Telecharge le et execute le
clic sur recherche pour qu'il analyse les elements a supprimer, puis sur suppression pour effacer les programmes detectés. Apres l'analyse et la suppression tu auras a chaque fois un rapport qui te permettra de verifier qu'il a tout supprimé.

Tu peux ensuite le désinstaller en cliquant sur le bouton approprié.
Si tu as besoin d'aide pour la mise a jour des programmes ou la suppression des outils de nettoyage, demande moi Clin d oeil

Pacman/Bomberman Messages : 16 Réputation : 0

bonjour,

alors j'ai refais un scan zhpdiag, voici le résultat :

Citation :: http://cjoint.com/12jn/BFslcMFdRDL.htm

pour ceci :

Citation :: Si tu veux poursuivre voila ce qu'il te reste a faire :
- Regarder si
tu as ce programme d'installé : C:\Program
Files\DaemonTools_WhenUSave_Installer si oui, desinstalle le (tu as
surement une barre d'outils dans firefox qui s'est installée)

J'ai bien un dossier sous program files, par contre là j'ai pas du tout compris la barre d'outils dans firefox ? parce que j'ai regardé les modules, il n'est pas dedans ? pourriez vous me dire comment faire

merci

Si tu as ce dossier (pas simplement daemontools, mais DaemonTools_WhenUSave_Installer), c'est qu'il est installé sur ton pc, donc probablement visible dans la liste des programmes. Si tu peux, desinstalle le dans le panneau de configuration.

Ensuite, desinstalle McAfee et Eset (tu pourra les installer si un jour tu soupçonne une infection que malwarebytes ne trouve pas) et met a jour tes programmes.

A part ca, le pc a l'air propre, une fois ceci fait, tu peux utiliser Delfix pour supprimer les programmes comme précisé plus haut.
Colle moi les rapports pour verifier que tout est bon et dis moi si le probleme de connexion est totalement résolu Clin d oeil

si tu as des questions, n"hesite aps a les poser.

» Infection sirefef à plusieurs reprises [résolu]
» [résolu/impossible] empecher le cpu de baisser sa fréquence
» [résolu] identification site impossible
» [résolu]Commentaire YouTube impossible à lire
» [résolu] winmail connexion impossible