FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[nono61]

bonjour

nouveau sur le forum, je m'en remets aux experts !
depuis quelques temps quand j'ouvre IE j'ai une fenêtre qui s'ouvre en arrière plan et sur laquelle je vois ssvagent.exe, quelques temps auparavant, je ne pouvais plus changer ma page d'accueil sur IE et firefox , je tombe toujours sur celle-ci http://fr.search.yahoo.com/?type=800236fr=spigot-yhp-ie
j'ai téléchargé adwcleaner, je fais un scan et le posterai ici à la suite

[nono61]

# AdwCleaner v3.019 - Rapport créé le 27/02/2014 à 15:58:38
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : xp - PC0
# Exécuté depuis : C:\Documents and Settings\xp\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{3A787631-66A2-4634-B928-A37E73B58FB6}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v

-\\ Google Chrome v

[ Fichier : C:\Documents and Settings\xp\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6273 octets] - [28/01/2014 11:12:34]
AdwCleaner[R1].txt - [6333 octets] - [28/01/2014 11:30:30]
AdwCleaner[R2].txt - [1040 octets] - [28/01/2014 16:24:30]
AdwCleaner[R3].txt - [2189 octets] - [27/02/2014 13:51:17]
AdwCleaner[R4].txt - [2249 octets] - [27/02/2014 15:14:34]
AdwCleaner[S0].txt - [6336 octets] - [28/01/2014 11:33:24]
AdwCleaner[S1].txt - [2182 octets] - [27/02/2014 15:58:38]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2242 octets] ##########

[2011N2]

Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[nono61]

bonjour 2011N2
c'est fait je suis inscrit comme membre !
voici mon rapport shortcut_Module http://cjoint.com/?DCentLntZyK
cordialement

[2011N2]

Bonjour,

Bien.
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[nono61]

voici le lien pour zhpdiag http://cjoint.com/?DCflv5xnrzv

cordialement

[2011N2]

Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[nono61]

voici le rapport
http://cjoint.com/?DCfnOew1yqM

cordialement
nono61

[2011N2]

Re,

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[nono61]

bonjour

aprés un long week end d'absence (météo de printemps) voici le rapport NBAM
http://cjoint.com/?DCkoPUzJLrv

[2011N2]

Bonsoir,

Pas de problème.

Tu n'as pas supprimé les éléments détectés ?

Gabriel.

[nono61]

ah je n'ai pas fait attention !
je vais donc recommencer puis supprimer les éléments et poster le rapport

cordialment

nono61

[2011N2]

Re,

Pas de problème.

@+

Gabriel.

[nono61]

bonjour
le scan a demandé 8h, en fait je croyais que je n'avais pas tout supprimé mais cette fois-ci, il n'a rien trouvé
voici le lien http://cjoint.com/?DCmlcWpJ7oW

cordialement
nono61

[2011N2]

Bonjour,

Très bien.

Toujours des problèmes ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

[nono61]

toujours toujours !
voici zhpdiag http://www.cjoint.com/?DCmqmMJWRGu j'ai viré firefox , mais j'ai toujours ceci http://fr.search.yahoo.com/?type=800236fr=spigot-yhp-ie qui me colle à Internet explorer !

[2011N2]

Re,

Réinitialise IE cela devrait résoudre le problème : http://www.forum-entraide-informatique. ... t-explorer

Gabriel.

[nono61]

j'ai réinitialisé IE8, mais même en modifiant ma page d'accueil, je reviens toujours sur celle de spygot-yhp !  

[nono61]

j'ai peut être trouvé :

je réinitialisais IE8 apés l'avoir ouvert et évidement j'étais sur la page de spygot, alors j'ai changé la page d'accueil avant de réinitialiser (j'ai mis google) puis après réinitialisation, je suis bien sur la page d'accueil que h'ai choisie
Donc ça a marché !!!
un grand merci à toi GABRIEL 2011N2
on peut donc considérer ce post comme résolu et il peut être clos voire supprimé

une dernière question : j'ai un collègue qui a les mêmes symptômes, mais ce n'est pas la même adresse qui est redondante; peut on appliquer la même procédure ?

[2011N2]

Bonjour,

Très bien.

Ce n'est pas tout à fait terminé, il reste la finalisation : http://www.forum-entraide-informatique. ... nalisation

Non à priori la même procédure ne fonctionnera pas (surtout pour le script ZHPFix qui est personnalisé), le mieux est qu'il ouvre un nouveau sujet s'il veut être sûr qu'il n'y ait pas de restes de l'infection.

Gabriel.

[nono61]

ARGHHHHHhH !

après plusieurs jours sans se servir du pc ( depuis jeudi soir), je viens de le redémarrer et oh surprise spygot est revenu !  

[2011N2]

Bonjour,

Tu ne peux pas le supprimer dans les paramètres d'Internet Explorer ?

Gabriel.

[2011N2]

Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !