Page d'accueil karatika forcé

Résolu
Cr4cK3r -  
 ratikuss -
Bonjour, à tous voila j'ai un problème depuis une semaine à peut pret je ne peut pu changer la page d'accueil le site karatika revien sans arret même après avoir utilisé ccleaner. Je ne sais pu quoi faire. Je vous poste le rapport d'AD-Remover :


.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:44:38 le 13/01/2011 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows 7 Édition Familiale Premium ( - X64)
Nom du PC: JÉRÔME-PC (Acer Aspire M7720)
Utilisateur actuel: Jérôme
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\Jérôme\..\vom3okf2.default\prefs.js - browser.download.lastDir: C:\\Users\\Jérôme\\Pictures
C:\Users\Jérôme\..\vom3okf2.default\prefs.js - browser.startup.homepage: hxxp://karatika.com
C:\Users\Jérôme\..\vom3okf2.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\Jérôme\..\vom3okf2.default\user.js - browser.startup.homepage: hxxp://karatika.com
.
.
* Internet Explorer Version 9.0.7930.16406 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://karatika.com
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3359 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2973 Octet(s)
C:\Ad-Report-SCAN[2].txt - 2344 Octet(s)
.
Fin à: 19:47:57, 13/01/2011
.
============== E.O.F - SCAN[2] ==============
A voir également:

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
Cr4cK3r
 
Voici le rapport :

ComboFix 11-01-15.01 - Jérôme 20/01/2011 0:45.2.8 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.12279.7231 [GMT 1:00]
Lancé depuis: c:\users\Jérôme\Desktop\asdehi.exe
Commutateurs utilisés :: c:\users\Jérôme\Desktop\CFScript.txt
AV: BitDefender Antivirus *Disabled/Updated* {982ADE23-275B-0766-37C5-DE01A484098E}
SP: BitDefender Antispyware *Disabled/Updated* {234B3FC7-0161-08E8-0D75-E573DF034333}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FILE ::
"c:\users\Jérôme\AppData\Roaming\MadMania"
"c:\users\Jérôme\AppData\Roaming\updating.exe"
.

((((((((((((((((((((((((((((( Fichiers créés du 2010-12-19 au 2011-01-19 ))))))))))))))))))))))))))))))))))))
.

2011-01-19 23:49 . 2011-01-19 23:49 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-19 17:12 . 2010-11-10 05:35 8199504 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{6AC2C5E4-B0C7-4AC2-A7EA-1816AE501C02}\mpengine.dll
2011-01-15 13:17 . 2010-11-09 03:52 2381824 ----a-w- c:\windows\system32\mshtml.tlb
2011-01-15 13:17 . 2010-11-01 22:59 2381824 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-01-15 13:17 . 2010-11-09 03:55 1502208 ----a-w- c:\windows\system32\inetcpl.cpl
2011-01-15 13:17 . 2010-11-01 23:03 1448448 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2011-01-15 12:49 . 2011-01-16 17:44 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-01-13 18:27 . 2011-01-13 18:27 -------- d-----w- c:\users\Jérôme\AppData\Roaming\Malwarebytes
2011-01-13 18:27 . 2011-01-13 18:27 -------- d-----w- c:\programdata\Malwarebytes
2011-01-13 18:27 . 2010-12-20 17:09 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-01-13 18:27 . 2011-01-16 14:08 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-01-13 18:27 . 2010-12-20 17:08 24152 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-01-13 18:08 . 2011-01-13 18:08 -------- d-----w- c:\windows\SysWow64\wbem\en-US
2011-01-13 18:08 . 2011-01-13 18:08 -------- d-----w- c:\windows\system32\wbem\en-US
2011-01-13 18:06 . 2010-09-01 07:30 94208 ----a-w- c:\program files (x86)\Internet Explorer\fr\iediag.resources.dll
2011-01-13 17:58 . 2011-01-15 13:17 -------- d-----w- c:\program files (x86)\Feedback Tool
2011-01-13 17:29 . 2011-01-13 17:29 -------- d-----w- c:\program files\CCleaner
2011-01-12 19:15 . 2011-01-13 18:47 -------- d-----w- C:\Ad-Remover
2011-01-12 18:33 . 2011-01-12 18:33 -------- d-----w- c:\users\Jérôme\AppData\Roaming\AVICFeeds
2011-01-12 18:32 . 2011-01-12 18:32 -------- d-----w- c:\program files (x86)\Pioneer
2011-01-12 17:56 . 2011-01-12 18:18 -------- d-----w- c:\programdata\POIbase
2011-01-12 17:56 . 2011-01-12 17:59 -------- d-----w- c:\program files (x86)\POIbase
2011-01-03 18:59 . 2011-01-03 18:59 -------- d-----w- c:\users\Jérôme\AppData\Roaming\MadMania
2011-01-03 18:59 . 2011-01-03 19:00 484482 ----a-w- c:\users\Jérôme\AppData\Roaming\updating.exe
2011-01-03 18:45 . 2011-01-03 18:51 64 ----a-w- c:\users\Jérôme\errorlog.tmp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-01-03 19:00 . 2011-01-03 18:59 484482 ----a-w- c:\users\Jérôme\AppData\Roaming\updating.exe
2011-01-03 19:00 . 2011-01-03 18:59 484482 ----a-w- c:\users\Jérôme\AppData\Roaming\updating.exe
2011-01-03 18:51 . 2011-01-03 18:45 64 ----a-w- c:\users\Jérôme\errorlog.tmp
2011-01-03 18:51 . 2011-01-03 18:45 64 ----a-w- c:\users\Jérôme\errorlog.tmp
2010-11-02 05:18 . 2010-12-15 17:16 524288 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-11-02 05:17 . 2010-12-15 17:16 1169408 ----a-w- c:\windows\system32\taskschd.dll
2010-11-02 05:17 . 2010-12-15 17:16 473600 ----a-w- c:\windows\system32\taskcomp.dll
2010-11-02 05:16 . 2010-12-15 17:16 1114624 ----a-w- c:\windows\system32\schedsvc.dll
2010-11-02 05:10 . 2010-12-15 17:16 464384 ----a-w- c:\windows\system32\taskeng.exe
2010-11-02 05:10 . 2010-12-15 17:16 285696 ----a-w- c:\windows\system32\schtasks.exe
2010-11-02 04:40 . 2010-12-15 17:16 496128 ----a-w- c:\windows\SysWow64\taskschd.dll
2010-11-02 04:40 . 2010-12-15 17:16 305152 ----a-w- c:\windows\SysWow64\taskcomp.dll
2010-11-02 04:34 . 2010-12-15 17:16 192000 ----a-w- c:\windows\SysWow64\taskeng.exe
2010-11-02 04:34 . 2010-12-15 17:16 179712 ----a-w- c:\windows\SysWow64\schtasks.exe
2010-10-27 05:06 . 2010-12-15 17:16 2048 ----a-w- c:\windows\system32\tzres.dll
2010-10-27 04:32 . 2010-12-15 17:16 2048 ----a-w- c:\windows\SysWow64\tzres.dll
.

((((((((((((((((((((((((((((( SnapShot@2011-01-18_18.04.39 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-04-12 10:36 . 2011-01-19 17:11 37820 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
- 2009-07-14 05:10 . 2011-01-18 17:36 27668 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-01-19 17:11 27668 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
- 2010-04-11 16:28 . 2011-01-18 17:42 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-04-11 16:28 . 2011-01-19 18:10 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2010-04-11 16:28 . 2011-01-18 17:42 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2010-04-11 16:28 . 2011-01-19 18:10 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-01-18 17:42 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-01-19 18:10 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-04-11 16:41 . 2011-01-19 17:11 8020 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3999313353-941795250-3711953017-1001_UserData.bin
- 2011-01-18 17:34 . 2011-01-18 17:34 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-01-19 17:09 . 2011-01-19 17:09 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-01-19 17:09 . 2011-01-19 17:09 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-01-18 17:34 . 2011-01-18 17:34 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-14 05:01 . 2011-01-18 18:28 387248 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2011-01-17 17:24 387248 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2010-04-24 00:57 . 2011-01-18 18:28 1323008 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
- 2010-04-24 00:57 . 2011-01-17 17:24 1323008 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2010-09-19 22:18 . 2011-01-18 18:28 2164896 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3999313353-941795250-3711953017-1001-8192.dat
+ 2010-11-17 23:52 . 2011-01-18 18:07 4271526 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3999313353-941795250-3711953017-1001-4096.dat
- 2010-11-17 23:52 . 2011-01-17 17:24 4271526 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3999313353-941795250-3711953017-1001-4096.dat
- 2009-07-14 02:34 . 2011-01-18 18:00 10223616 c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
+ 2009-07-14 02:34 . 2011-01-19 23:35 10223616 c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-04-11 39408]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]
"RGSC"="d:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2008-11-14 305064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"NBAgent"="c:\program files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2010-03-26 1234216]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]

c:\users\J'r"me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
JDownloader.lnk - c:\program files (x86)\JDownloader\JDownloader.exe [2009-10-26 214528]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-11 135664]
R2 WiselinkPro;SAMSUNG WiselinkPro Service;c:\program files (x86)\Samsung\SAMSUNG PC Share Manager\WiselinkPro.exe [2009-10-20 4708864]
R3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2009-10-19 278224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-04-15 1255736]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-04-23 834544]
S1 bdfwfpf;bdfwfpf;c:\program files\Common Files\BitDefender\BitDefender Firewall\bdfwfpf.sys [2010-10-19 89680]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 203264]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-03-25 490280]
S3 BDFM;BDFM;c:\windows\system32\DRIVERS\bdfm.sys [2010-01-29 163936]
S3 e1yexpress;Pilote de connexions réseau Intel(R) Gigabit;c:\windows\system32\DRIVERS\e1y60x64.sys [2009-06-10 281088]
S3 netr28x;Pilote sans fil Ralink 802.11n pour Windows Vista;c:\windows\system32\DRIVERS\netr28x.sys [2009-06-10 620544]

.
Contenu du dossier 'Tâches planifiées'

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-11 19:10]

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-11 19:10]
.

--------- x86-64 -----------


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2009-06-21 662016]
"BitDefender Antiphishing Helper 32"="c:\program files\BitDefender\BitDefender 2010\Antispam32\IEShow.exe" [2009-10-19 71152]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2009-10-19 76296]
"BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2010-03-18 1571416]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.asnl.net/
uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\vom3okf2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: PC Sync 2 Synchronisation Extension: bkmrksync@nokia.com - c:\program files (x86)\Nokia\Nokia PC Suite 7\bkmrksync
FF - Ext: Firefox Synchronisation Extension: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - c:\program files (x86)\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension
FF - Ext: BitDefender Antiphishing Toolbar: FFToolbar@bitdefender.com - c:\program files\BitDefender\BitDefender 2010\bdaphffext
FF - user.js: browser.startup.homepage - hxxp://www.google.fr
user_pref(browser.startup.page,1);
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3999313353-941795250-3711953017-1001\Software\SecuROM\License information*]
"datasecu"=hex:4f,8b,f8,e6,77,8f,7b,e1,3a,02,eb,d7,b4,6c,9f,2b,d5,1a,da,15,8b,
a6,0f,ca,fa,2e,81,5a,62,bb,43,ad,01,59,89,27,63,56,f1,25,b6,97,ea,bc,d8,c3,\
"rkeysecu"=hex:a9,d4,4f,57,88,06,8c,6e,1a,12,63,2f,3f,a3,ec,26

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-01-20 00:51:16
ComboFix-quarantined-files.txt 2011-01-19 23:51
ComboFix2.txt 2011-01-18 18:05

Avant-CF: 7 728 140 288 octets libres
Après-CF: 7 587 463 168 octets libres

- - End Of File - - 0F1AE4A58A3A345CB2C7FD6B8B0698C7
0
H0K
 
Sa à l'air simple ça va ...
0
Réponse 22 / 27
Utilisateur anonyme
 
Bonsoir

Poste moi un nouveau rapport ZHPDiag;merci.

@+
0
Réponse 23 / 27
Cr4cK3r
 
Voici un nouveau rapport ZHPDiag.


http://www.cijoint.fr/cj201101/cijgTT9al3.txt
0
Réponse 24 / 27
Utilisateur anonyme
 
Bonjour

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
----------------------------------------------------------------------------------------------------

O43 - CFD: 03/01/2011 - 19:59:42 ----D- C:\Users\Jérôme\AppData\Roaming\MadMania
[MD5.86CDBABA720470B8CAACC1CED1FF96ED] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Jérôme\AppData\Roaming\updating.exe [484482]


---------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ]

> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.

* Enfin clique sur le bouton [ Nettoyer].


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )



Il te faut également faire de la place sur ton disque C:

System drive C: has 7 GB (1%) free of 458 GB

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
Isah3lls
 
Hu ,il y a plus simple et qui fonctionne sous seven du moin et qui doit marchez pour le reste :
User / appdata /roaming /mozilla / firefox /profiles (sais un .defauts) ouvrez le puis cherchez le fichier user ,il s'agit d'un .js
Ouvrez le avec notepad de préférence !
et la vous remplacez le www.karatika.com par www.google .fr par exemple .
quittez enregistrez la modification et l'histoire et réglez !

Bon courage
0
Réponse 26 / 27
misterk
 
pour enlever c est tres simple :

1 : sauvegarder vos marques pages
2 : desinstallez firefox (integralement)
3 : reinstaller firefox
4 : restaurez les marques pages


je vien de le faire ca marche ;)
-1
mijare
 
j'ai restauré mon ordi à une date antérieur et le problème a été solutionné
essayez vous verrez
0
H0K
 
Comment sauvegarder nos marque pages ? stp
0
Réponse 27 / 27
H0K
 
Aucune personne ne répond au problème sur ce Forum, Comme d'habitude ....
-1
Isah3lls
 
User / appdata /roaming /mozilla / firefox /profiles (sais un .defauts)
Les sauvegardes du marques page se trouve dans le dossier bookmark.
0

Discussions similaires

comment revenir à ma page d'accueil "google.fr" ?
sirioja3 -
kaneagle -

5 réponses
Je veux retrouver mon ancienne page d'accueil
... -
leNul -

9 réponses
forcedownload ne marche plus
unqdanslarue -
Schiz0b0y -

3 réponses
comment retrouver mon ancienne page d'accueil
marieturbine -
crapoulou -

2 réponses
connection ok mais aucune page ne s'affiche
gandounet -
fabiennetitou -

10 réponses