Security-X

Forum Security-X => Désinfections => Discussion démarrée par: arimichaud le septembre 23, 2012, 10:44:10

Titre: Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige / résolu
Posté par: arimichaud le septembre 23, 2012, 10:44:10
Bonjour,

Je viens demander votre aide car je ne m'en sors pas tout seul.

Il y a 1 semaine j'ai "récupéré" cette saleté de babylon toolbar en acceptant (trop) rapidement certains plugin afin de visionner une video.

Depuis j'ai "rpidity" en page de démarrage dans firefox et internet explorer.

Je suis sous XP 32 bit et quand je lance le mode "suppression" de AdwCleaner (version 2.0.0.2)  il se fige très rapidement puis plus rien.

En mode recherche il m'a généré le rapport suivant :

# AdwCleaner v2.002 - Rapport créé le 23/09/2012 à 10:20:38
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : faure - MOMO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\faure\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKCU\Software\Web Assistant
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BabylonToolbar
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\Software\BrowserMngr
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Clé Présente : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Clé Présente : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Clé Présente : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Clé Présente : HKLM\SOFTWARE\Classes\toolband.useroptions
Clé Présente : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\Software\SweetIm
Clé Présente : HKLM\Software\Tarma Installer
Clé Présente : HKLM\Software\Web Assistant
Clé Présente : HKU\S-1-5-21-2052111302-343818398-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=HP_ss&mntrId=002140fd0000000000000013468ae579
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=NT_ss&mntrId=002140fd0000000000000013468ae579

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\faure\Application Data\Mozilla\Firefox\Profiles\ugppibbm.default\prefs.js

Présente : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_[...]
Présente : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Présente : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc[...]
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.rpidity.com/");
Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Présente : user_pref("extensions.BabylonToolbar.babExt", "");
Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988&tt=120912_ccp_3812_6");
Présente : user_pref("extensions.BabylonToolbar.babext", "babExt");
Présente : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
Présente : user_pref("extensions.BabylonToolbar.bbDpng", "23");
Présente : user_pref("extensions.BabylonToolbar.cntry", "FR");
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.dfltlng", "en");
Présente : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
Présente : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.firstrun", false);
Présente : user_pref("extensions.BabylonToolbar.hdrMd5", "D8C9BCB4C7D917F64C928C522821A53E");
Présente : user_pref("extensions.BabylonToolbar.hmpg", false);
Présente : user_pref("extensions.BabylonToolbar.hrdid", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.BabylonToolbar.id", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15605");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar.instlday", "15591");
Présente : user_pref("extensions.BabylonToolbar.instlref", "sst");
Présente : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
Présente : user_pref("extensions.BabylonToolbar.keywordurl", "");
Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1215:09:10");
Présente : user_pref("extensions.BabylonToolbar.lastdp", 10);
Présente : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
Présente : user_pref("extensions.BabylonToolbar.newTab", false);
Présente : user_pref("extensions.BabylonToolbar.newtab", "false");
Présente : user_pref("extensions.BabylonToolbar.newtaburl", "");
Présente : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"27\",\"lastVrsn\":\"27\",\"vrsnLoad\[...]
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
Présente : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
Présente : user_pref("extensions.BabylonToolbar.sg", "tzb");
Présente : user_pref("extensions.BabylonToolbar.smplGrp", "tzb");
Présente : user_pref("extensions.BabylonToolbar.smplgrp", "none");
Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar.srcext", "ss");
Présente : user_pref("extensions.BabylonToolbar.srch", "");
Présente : user_pref("extensions.BabylonToolbar.srchprvdr", "");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Présente : user_pref("extensions.BabylonToolbar.tlbrid", "tb9");
Présente : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1215:09:10");
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
Présente : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.9.1221:04:42");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tt=120912_ccp_3812_6");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1215:09:10");
Présente : user_pref("extensions.incredibar.actvtyRptTime", "1347292672214");
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl");
Présente : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Présente : user_pref("extensions.incredibar.cntry", "FR");
Présente : user_pref("extensions.incredibar.dfltLng", "EN");
Présente : user_pref("extensions.incredibar.dfltSrch", false);
Présente : user_pref("extensions.incredibar.dfltlng", "en");
Présente : user_pref("extensions.incredibar.dfltsrch", "false");
Présente : user_pref("extensions.incredibar.did", "10671");
Présente : user_pref("extensions.incredibar.envrmnt", "production");
Présente : user_pref("extensions.incredibar.excTlbr", false);
Présente : user_pref("extensions.incredibar.hdrMd5", "94920847AD9903630FB8EB09100AC2EA");
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.hrdid", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.incredibar.id", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.incredibar.installerproductid", "26");
Présente : user_pref("extensions.incredibar.instlDay", "15591");
Présente : user_pref("extensions.incredibar.instlRef", "");
Présente : user_pref("extensions.incredibar.instlday", "15591");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.isDcmntCmplt", false);
Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Présente : user_pref("extensions.incredibar.keywordurl", "");
Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Présente : user_pref("extensions.incredibar.newTab", false);
Présente : user_pref("extensions.incredibar.newtab", "false");
Présente : user_pref("extensions.incredibar.newtaburl", "");
Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "7777726");
Présente : user_pref("extensions.incredibar.prdct", "incredibar");
Présente : user_pref("extensions.incredibar.productid", "26");
Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Présente : user_pref("extensions.incredibar.sg", "none");
Présente : user_pref("extensions.incredibar.smplGrp", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.srch", "");
Présente : user_pref("extensions.incredibar.srchprvdr", "");
Présente : user_pref("extensions.incredibar.tlbrId", "base");
Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8ExMwUTY&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6R8ExMwUTY&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.upn2", "6R8ExMwUTY");
Présente : user_pref("extensions.incredibar.upn2n", "92825020749346638");
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
Présente : user_pref("extensions.incredibar_i.dfltLng", "");
Présente : user_pref("extensions.incredibar_i.did", "10671");
Présente : user_pref("extensions.incredibar_i.excTlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "002140fd0000000000000013468ae579");
Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
Présente : user_pref("extensions.incredibar_i.instlDay", "15591");
Présente : user_pref("extensions.incredibar_i.instlRef", "");
Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
Présente : user_pref("extensions.incredibar_i.newTab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "7777726");
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
Présente : user_pref("extensions.incredibar_i.productid", "26");
Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8ExMwUTY&loc=IB[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6R8ExMwUTY");
Présente : user_pref("extensions.incredibar_i.upn2n", "92825020749346638");
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1413:58:51");
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Présente : user_pref("sweetim.toolbar.cargo", "3.1010000.10025");
Présente : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Présente : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
Présente : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Présente : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Présente : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Présente : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...]
Présente : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Présente : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Présente : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
Présente : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Présente : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Présente : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Présente : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
Présente : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Présente : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Présente : user_pref("sweetim.toolbar.mode.debug", "false");
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Présente : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Présente : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Présente : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Présente : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Présente : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Présente : user_pref("sweetim.toolbar.scripts.0.enable", "true");
Présente : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Présente : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Présente : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
Présente : user_pref("sweetim.toolbar.scripts.1.callback", "");
Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
Présente : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
Présente : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
Présente : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Présente : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
Présente : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.predictad.com/scripts/publishers/sweetim/pre[...]
Présente : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Présente : user_pref("sweetim.toolbar.search.history.capacity", "10");
Présente : user_pref("sweetim.toolbar.searchguard.enable", "true");
Présente : user_pref("sweetim.toolbar.simapp_id", "{FB329384-F9B4-11E1-93F8-0013468AE579}");
Présente : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=108988&tt=120912_ccp_38[...]
Présente : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

*************************

AdwCleaner[R1].txt - [26407 octets] - [16/09/2012 16:54:44]
AdwCleaner[S1].txt - [2364 octets] - [16/09/2012 16:56:07]
AdwCleaner[R2].txt - [24522 octets] - [16/09/2012 17:05:25]
AdwCleaner[S2].txt - [540 octets] - [16/09/2012 17:15:13]
AdwCleaner[S3].txt - [531 octets] - [16/09/2012 17:50:15]
AdwCleaner[R3].txt - [22675 octets] - [23/09/2012 01:21:52]
AdwCleaner[S4].txt - [978 octets] - [23/09/2012 01:22:52]
AdwCleaner[S5].txt - [653 octets] - [23/09/2012 09:56:04]
AdwCleaner[R4].txt - [22264 octets] - [23/09/2012 10:11:46]
AdwCleaner[R5].txt - [22329 octets] - [23/09/2012 10:12:14]
AdwCleaner[S6].txt - [794 octets] - [23/09/2012 10:13:13]
AdwCleaner[R6].txt - [22174 octets] - [23/09/2012 10:20:38]

########## EOF - C:\AdwCleaner[R6].txt - [22235 octets] ##########


Merci de votre aide.
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 23, 2012, 17:02:59
Bonjour arimichaud,

Bienvenu sur Security-X.


On va déjà tester en mode sans échec, cela devrait permettre à Adwcleaner de terminer son travail, puis on vérifiera qu'il n'y ai pas de restes :

Redémarre en Mode Sans Echec :
- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.

Aide : Comment faire démarrer son ordinateur en mode sans échec (http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec).

Relance Adwcleaner sous ce mode :

Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 23, 2012, 20:11:04
Merci de ton aide.

J'ai fait ce que tu m'as demandé. Malheureusement le résultat est le même: AdwCleaner se fige en mode sans échec.

Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 23, 2012, 22:34:23
Re,

Ok, pas grave, on va faire autrement ;)

Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.


Code: [Sélectionner]
msconfig
activex
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
CREATERESTOREPOINT

Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

Note : Les rapports sont aussi enregistrés sur le bureau
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 23, 2012, 23:48:34
Merci à toi.

Le 1er lien : http://pjjoint.malekal.com/files.php?id=20120923_b10w9n12e11w13     ---->Extras.Txt

Le 2è : http://pjjoint.malekal.com/files.php?id=20120923_w6i11u5v15h14    ---->OTL.Txt
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 24, 2012, 10:18:06
Re,

Allons-y.

Citer
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600)

Une raison pour que ce pc ne soit pas au service pack 3 ?

Citer
O4 - HKU\.DEFAULT..\RunOnce: [LSD_III] C:\WINDOWS\LSD\end.cmd ()
O4 - HKU\.DEFAULT..\RunOnce: [tscuninstall] C:\WINDOWS\system32\tscupgrd.exe (Microsoft Corporation)

Ce serait pas une version non officiel ce Windows ? ...


à priori, malgré les plantages, Adwcleaner a fait le gros du boulot, il ne reste pas grand chose ...

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- ToolbarFR / barre d'outils Orange (barre d'outil, sauf réelle utilité)


2) Relance  OTL.exe


/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\


Code: [Sélectionner]

:OTL
IE - HKU\S-1-5-21-2052111302-343818398-839522115-1003\..\SearchScopes,BrowserMngrDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-2052111302-343818398-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=HP_ss&mntrId=002140fd0000000000000013468ae579
IE - HKU\S-1-5-21-2052111302-343818398-839522115-1003\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb174/?search={searchTerms}&loc=IB_DS&a=6R8ExMwUTY&i=26
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.rpidity.com/"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - user.js..browser.startup.homepage: "http://search.rpidity.com/"user_pref("extentions.y2layers.installId", "2b688784-afe2-4800-9322-55c0c9c18997");
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Web Assistant\Firefox
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{b64982b1-d112-42b5-b1e4-d3867c4533f8}: C:\Documents and Settings\All Users\Application Data\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension [2012/09/22 15:04:10 | 000,000,000 | ---D | M]
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKU\S-1-5-21-2052111302-343818398-839522115-1003\..\Toolbar\WebBrowser: (no name) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No CLSID value found.
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll) - c:\Documents and Settings\All Users\Application Data\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll ()
[2012/09/08 14:09:50 | 000,000,000 | ---D | C] -- C:\Program Files\rpidity
[2012/09/08 14:09:11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Browser Manager
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2012/09/22 19:08:14 | 000,000,294 | ---- | M] () -- C:\WINDOWS\tasks\Browser Manager.job

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe"=-

:Files
C:\Program Files\SweetIM

:Commands
[emptytemp]



Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

 :AAN
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 24, 2012, 18:44:10
Re,

Cette version de Windows est effectivement une version light (même si j'ai aussi une version officielle) qui est moins gourmande en ressources pour mon ordi vieillissant.

La version SP2 c'est parce que j'ai un souci pour faire la MAJ sur le site Microsoft. Ca ne marche pas et je ne sais pas pourquoi (rien à voir avec la version LSD car j'avais déjà le pack SP3 avec cette version avant un reformatage complet au début de l'été, depuis .....??).

Voici le rapport : http://pjjoint.malekal.com/files.php?id=20120924_f11f5f7o15z12

Merci de ton aide.
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 24, 2012, 19:04:08
Re,

Attention, ces versions restes illégales aux yeux des conditions d'utilisation de Windows :
http://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Peut-être plus légère, les modifications apportée par la version LSD peuvent renfermer des portes dérobées et autres "surprises" !
L'utiliser en plus en environnement professionnel est vraiment pas une bonne idée ...
Quant à la légèreté, des logiciels légaux comme nLite permettent d'alléger l'OS sans craindre pour sa sécurité. De même tu peux toi-même désactiver nombre de services inutiles au besoin.


As-tu encore des soucis avec des détournement de page d'accueil ou des pubs à présent ?

Concernant le SP3 on regardera après.

 :AAN
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 24, 2012, 20:23:28
Quand j'ouvre un nouvel onglet en cliquant sur le +, j'ai par défaut cette adresse : search.babylon.com/?affID=108988&tt=120912_ccp_3812_6&babsrc=NT_ss&mntrId=002140fd0000000000000013468ae579

Je voudrais avoir Google.fr mais je n'y arrive pas.
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 24, 2012, 21:23:58
Re,

Adwcleaner devrait se lancer maintenant, on va voir s'il corrige ce paramètre, sinon on le fera manuellement :

1) Désinstalle ta version actuelle d'AdwCleaner :

Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 24, 2012, 23:22:17
Voici le rapport : http://pjjoint.malekal.com/files.php?id=20120924_m11s12e109j12

Ca a l'air tout bon.
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 25, 2012, 10:34:59
Re,

Oui, c'ets ok.

Confirme-moi que tout tes soucis de détournement et pub ont disparu.

Si c'est ok, fais ce qui suis :

1) Désinstalle AdwCleaner :

Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 25, 2012, 16:00:03
Re,

C'est fait.

Pour la MAJ par Windows Update, il recherche les dernières MAJ pour mon ordi puis affiche le message suivant :


"[Numéro d'erreur : 0x80244019]
  Le site Web a rencontré une erreur et ne peut pas afficher la page demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le problème.
Options d'aide sans assistance :

Forum Aux Questions

Trouver des solutions

Groupe de discussion de Windows Update
Options de Support assisté :

Support assisté en ligne Microsoft "

Je ne vais donc pas plus loin  :(

 
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 25, 2012, 16:10:04
Re,

Tu as beau dire que cette version illégale avait déjà le SP3 d'installé une fois, l'erreur que tu me met indique que les serveurs Microsoft sont bloqué, donc j'ai des doutes quand au fait que ce ne soit pas justement cette version LSD qui fasse cela ... à part si tu utilises des proxy, mais ça m'étonnerais j'en ai pas vu sur les rapports ...

Installe le SP3 à partir d'ici pour voir :

http://www.microsoft.com/fr-fr/download/details.aspx?id=24
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 25, 2012, 17:58:17
Re,

C'est garanti que j'avais déjà le SP3.

Pour le fichier téléchargé, quand je veux l'exécuter j'ai le message :

C:\Documents and Settings\faure\Bureau\WindowsXP-KB936929-SP3-x86-FRA.exe n'est pas une application Win32 valide.
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 25, 2012, 18:06:53
Re,

Le téléchargement s'est effectuer normalement ? Il fait 300 Mo le fichier, c'est le cas ou il s'est interrompu avant ?
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 25, 2012, 19:49:05
Re,

Le fichier était corrompu; je l'ai téléchargé à nouveau et l'installation s'est très bien passée.

De plus le site Windows Update "refonctionne" pour moi maintenant.

Un grand merci à toi.
Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: hyunkel30 le septembre 25, 2012, 20:02:12
Re,

Ouais généralement ces erreurs, c'est pour ça ;)

Pour conclure :

Mise à jour des logiciels :

Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.

Titre: Re : Je n'arrive pas à me débarrasser de "rpidity" et adwcleaner se fige
Posté par: arimichaud le septembre 25, 2012, 22:48:45
Re,

SXCU.exe ne s'exécute pas.

J'ai fait la 1ère MAJ manuellement.

Comment dois-je faire pour le reste ?


CORRECTION : SXCU a fini par démarrer et j'ai pu faire les MAJ.

Encore un grand merci pour ton aide efficace.