ouverture intempestive onglets firefox

[naze]

Bonjour,
Mon matériel , PC portable Pakard bell Easynote sous Windows XP.
J'ai effectué un nettoyage avec l'antivirus Avira Antivir et Malwaresbytes Antimalwares.
3 virus et 45 programmes douteux ont été éradiqués.
Malgré cela j'ai toujous des onglets vides qui s'ouvrent a chaque fois que je clique sur un lien dans Mozilla Firefox ainsi qu'avec Internet Explorer.
Quelqu'un aurait-il une solution a me proposer ?
Cordialement.

[Raptor14]

Salut

• Télécharges AdwCleaner de Xplode
  
• Lance AdwCleaner.exe
  
• accepter l'avertissement qui suit
  
• Sur la page, cliques sur le bouton Suppression
  
• Laisses travailler l'outil sans toucher à ton ordi
  
• Postes le rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clic sur Quitter

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Il se lancera automatiquement à la fin de l'installation

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Un Helper te mettra une procédure par la suite ...

Bonne désinfection

[naze]

Merci de me venir en aide (j'en ai grand besoin)
Voici le rapport Adwcleaner , je lance derriere le logicel de diagnostic et posterai le rapport en suivant;
cordialement.
# AdwCleaner v1.409 - Rapport créé le 13/02/2012 à 13:12:03
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Robert - BUREAURC (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Robert\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Documents and Settings\Robert\Application Data\pdfforge
Dossier Supprimé : C:\Documents and Settings\Robert\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Viewpoint

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Viewpoint
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0.1 (fr)

Profil : inxod1pg.default
Fichier : C:\Documents and Settings\Robert\Application Data\Mozilla\Firefox\Profiles\inxod1pg.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2545 octets] - [13/02/2012 13:12:03]

*************************

Dossier Temporaire : 12 dossier(s) et 85 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2767 octets] ##########

[naze]

Voici la suite (rapport ZHPDiag) le copier coller n'a pas fonctionné, voici le lien en copie manuelle.
http://cjoint.com/?BBnnKNHdIKY
a+

[Del-crosseur]

Bonsoir

Le lien est indisponible :(
Réessaye ...

@ +

[naze]

Bonsoir,
Voici un nouveau lien
http://cjoint.com/?BBnwDYJMo1T
Merci

[Del-crosseur]

Bonsoir

Si présent , supprime via Ajout/Suppression des programmes :

-ZoneAlarm toolbar


Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utiliser/reproduit sur un autre ordinateur

==========================================

• Copie/colle toutes les lignes en Bleu que tu vois si-dessous
  
  
  
  [HKCU\Software\Dynamic Toolbar]
  [HKLM\Software\Classes\pbfrv2.pbfrv2]
  M2 - MFEP: prefs.js [Robert - inxod1pg.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Community Toolbar v3.9.0.3 (.Conduit Ltd..) => Toolbar.Conduit
  O44 - LFC:[MD5.DDF63F095928D34ED72FC7C0D4021C14] - 07/02/2012 - 15:25:36 ---A- . (...) -- C:\WINDOWS\system32\ANIWZCS{327CB4D4-6976-4E46-9FAD-18C490643F01} [3284]
  
  EmptyFlash
  Emptytemp
  
• A partir du raccourci sur le Bureau
• Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  /!\Fermer toutes applications en cours/!\
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur Cjoint.com et poste moi le lien fourni (Consulte le tuto si besoin)

@ +

[naze]

Bonsoir,
Merci de suivre mon problème
J'ai bien quelque chose qui s'appelle "protection Zone Alarm toolbar" mais impossible de le supprimer.
Ajout supp programmes inopérant, j'ai aussi essayé en fermant zone alarm, puis avec CCleaner et en mode sans echec mais rien n'y fait.
Puis-je continuer la manip que tu m'a indiqué malgré tout ?
cordialement

[Del-crosseur]

Bonjour

Essaye avec Revo Uninstaller:
=> http://www.clubic.com/telecharger-fiche ... aller.html

Fait le reste de la procédure ,

[naze]

Bonjour,
Je galére ,j'ai lancé REVO uninstaller qui semble fonctionner mais j'arrive sur un écran avec un choix a faire et suis un peu dépassé (voici copie écran)
http://cjoint.com/?BBptwh9kR8W
que faire ?
au secours !

[Del-crosseur]

Bonsoir

Tous simplement , coche les cases :

Toolbar
Protection_ZoneAlarm Toolbar
Protection ZoneAlarm Toolbar

Puis cliquez sur "Supprimer"

@ +

[naze]

re bonsoir,
ouf !! un grand merci 'je stresse moins)
voici le rapport ZHPFix
http://cjoint.com/?BBpvnBHxu02

[Del-crosseur]

Bonjour

Toujours des pubs intempestive ?

@ +

[naze]

Bonjour,
oui j'ai toujours mon probléme auquel s'en ajoute
un autre car ma connexion wifi ne fonctionne plus ...
J'y perd mon latin
a +

[Del-crosseur]

Hello


Télécharge TDSSKiller sur ton Bureau.

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.
Lance load_tdsskiller en double-cliquant dessus.
Clic droit et"exécuter en tant qu'administrateur" avec Vista/Seven

A cette fenêtre lance le scan.



-Récupérer le rapport en validant Report
Poste-le moi

Si des fichiers infects sont trouvés, une nouvelle fenêtre s'ouvre:

• Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
  
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
  
• Si TDSS.tdl4 (\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
  
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
  
• Si Rootkit.Win32.ZAccess est détecté règle sur "cure" en haut , et "delete" en bas.
  
• Clique sur "Continue" puis sur "Reboot now" pour redémarrer le PC.

exemple:


redémarres le pc pour confirmer la suppression de celle-ci.


info supplémentaire -> http://support.kaspersky.com/viruses/so ... =208280684


@ +