moteur de recherche redirection --facemoods Résolu

Question

Salut à tous,  
J'utilise firefox depuis quelques années (version 5.0) et j'avais choisi google en moteur de recherche. Google est toujours indiqué dans les options internet.  
Pourtant quand j'affiche ma page d'accueil  et que je lance une recherche, l'adresse suivante s'inscrit dans la barre adresse:  
http://start.facemoods.com/?a=kcs&f=4&q=laison  
Les résultats me conviennent moins bien.  
Une idée ?  
Merci d'avance et @ +  



Configuration: xp - sp3

kaneagle · Answer

Bonjour, 

Va dans: C\program files\mozilla firefox\search plugins, supprime tout sauf google. 

Ouvre firefox, outils, modules complémentaires, onglet extensions, si facemoods est présent, désinstalle-le. 

Dans la barre d'adresse, met cet url --> https://www.google.fr/?gws_rd=ssl , ensuite outils, options, onglet général, clique sur page courante et OK. 

L'être humain est à son mieux quand les choses sont au pire.

Danablain · Answer

Va dans: C\program files\mozilla firefox\search plugins, supprime tout sauf 
google. 
J'ai tout supprimé sauf google.

Ouvre firefox, outils, modules complémentaires, onglet extensions, si facemoods est présent, désinstalle-le.
Je ne peux pas supprimer l'onglet extensions ou alors il faut que je supprime le gestionnaire de modules complémentaires ?

Dans la barre d'adresse, met cet url --> https://www.google.fr/?gws_rd=ssl , ensuite outils, options, onglet général, clique sur page courante et OK. 
Pas de changements.
@ +

kaneagle · Answer

Dans extensions, vois si facemoods est présent dans la liste, si oui désinstalle-le

Va dans: C\documents and settings	on nom d'utilisateur\application data\mozilla\firefox\profiles\xxxxxdefault, supprime le dossier search plugins.

dostan · Answer

Bonjour :

entre a Firefox et vas a outils ==> Options ==> puis dans l'onglet général tu change la page d'accueil en www.google.fr aprés tu clique sur OK et vérifie.

Danablain · Answer

Dans extensions, vois si facemoods est présent dans la liste, si oui désinstalle-le 
pas de facemoods 

Va dans: C\documents and settings	on nom d'utilisateur\application data\mozilla\firefox\profiles\xxxxxdefault, supprime le dossier search plugins.  
Je n'ai pas trouvé, j'ai bien un dossier searchplugins qui contient google mais c'est pas ça ?

entre a Firefox et vas a outils ==> Options ==> puis dans l'onglet général tu change la page d'accueil en www.google.fr aprés tu clique sur OK et vérifie. 
ça, j'avais essayé !!! 
@ +

kaneagle · Answer

Je n'ai pas trouvé  

Il n'y a pas de dossier search plugins ou tu ne trouves pas documents and settings ? 

L'être humain est à son mieux quand les choses sont au pire.

Danablain · Answer

j'ai bien un dossier searchplugins dans firefox qui contient google mais c'est pas ça ?

aquarelle · Answer

Bonsoir,

Je redirige ton sujet vers le forum Virus/Sécurité car il s'agit sans doute d'un adware qui a installé une redirection de page d'acceuil vers ce site.

Bonne continuation

g3n-h@ckm@n · Answer

salut

essaie ceci :

lance-le puis poste le rapport obtenu sur ton bureau :

http://dl.dropbox.com/u/21363431/Ad_killer.exe

les fenetres noires qui clignotent indiquent des suppressions n'aie pas peur :)

Danablain · Answer

C'est fait, le rapport:
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ AD_Killer 1.0.0.3 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 07/07/2011 | 17.00 par g3n-h@ckm@n

Utilisateur : Propriétaire (Administrateurs)
Ordinateur : DANIEL

Système d'exploitation : Microsoft Windows XP (32 bits)  Service Pack 3
Enregistré sous :  
Processeur :               Intel(R) Pentium(R) 4 CPU 3.00GHz
Identification : x86 Family 15 Model 3 Stepping 4
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 5.0 (fr)
Pare-feu windows : Inactif
Windows Defender : Inactif

Scan : 11:57:11 | 08/07/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page : https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
[HKCU | Main] | Use Custom Search URL : 0

[HKCU | Search] | SearchAssistant : https://www.google.com/?gws_rd=ssl
[HKLM | Main] | Start Page : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | AboutURLs] | Tabs : res://ieframe.dll/tabswelcome.htm

¤

[HKCU | PhishingFilter] | Enabled : 2
[HKCU | PhishingFilter] | EnabledV8 : 1
[HKCU | Internet settings] | ProxyOverride : *.local
[HKCU | Internet settings] | EnableHttp1_1 : 1
[HKCU | Internet Settings] | MigrateProxy : 1
[HKCU | Internet Settings] | WarnonBadCertRecving : 1
[HKCU | Internet Settings] | WarnOnHTTPSToHTTPRedirect : 1
[HKCU | Internet Settings] | WarnonZoneCrossing : 1
[HKCU | Internet Settings] | AutoConfigProxy : wininet.dll

¤

[HKCU | Opera Software] | Last CommandLine v2 : C:\Program Files\Opera\opera.exe

¤ Firefox | Extensions

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\engine@conduit(2).com
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}(2)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}(2)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

¤




Fin : 11:57:15

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

tu l'as lancé deux fois ?

Danablain · Answer

je viens de le lancer une deuxième fois, le rapport:
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ AD_Killer 1.0.0.3 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 07/07/2011 | 17.00 par g3n-h@ckm@n

Utilisateur : Propriétaire (Administrateurs)
Ordinateur : DANIEL

Système d'exploitation : Microsoft Windows XP (32 bits)  Service Pack 3
Enregistré sous :  
Processeur :               Intel(R) Pentium(R) 4 CPU 3.00GHz
Identification : x86 Family 15 Model 3 Stepping 4
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 5.0 (fr)
Pare-feu windows : Inactif
Windows Defender : Inactif

Scan : 14:17:27 | 08/07/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page : https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
[HKCU | Main] | Use Custom Search URL : 0

[HKCU | Search] | SearchAssistant : https://www.google.com/?gws_rd=ssl
[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | AboutURLs] | Tabs : res://ieframe.dll/tabswelcome.htm

¤

[HKCU | PhishingFilter] | Enabled : 2
[HKCU | PhishingFilter] | EnabledV8 : 1
[HKCU | Internet settings] | ProxyOverride : *.local
[HKCU | Internet settings] | EnableHttp1_1 : 1
[HKCU | Internet Settings] | MigrateProxy : 1
[HKCU | Internet Settings] | WarnonBadCertRecving : 1
[HKCU | Internet Settings] | WarnOnHTTPSToHTTPRedirect : 1
[HKCU | Internet Settings] | WarnonZoneCrossing : 1
[HKCU | Internet Settings] | AutoConfigProxy : wininet.dll

¤

[HKCU | Opera Software] | Last CommandLine v2 : C:\Program Files\Opera\opera.exe

¤ Firefox | Extensions

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\engine@conduit(2).com
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}(2)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}(2)
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

¤




Fin : 14:17:31

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

non non mais c'était pas le but :)

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Danablain · Answer

1) http://www.cijoint.fr/cjlink.php?file=cj201107/cijUga7CXG.txt

2) http://www.cijoint.fr/cjlink.php?file=cj201107/cijUga7CXG.txt

g3n-h@ckm@n · Answer

tu m'as mis 2 fois le meme ^^

Danablain · Answer

Excuse
http://www.cijoint.fr/cjlink.php?file=cj201107/cijMgQIznm.txt

g3n-h@ckm@n · Answer

?

Danablain · Answer

pas compris

g3n-h@ckm@n · Answer

je voudrais lire OTL.txt

Danablain · Answer

ça doit être ça:
http://www.cijoint.fr/cjlink.php?file=cj201107/cij5ZRHCt4.txt
@+

g3n-h@ckm@n · Answer

non

Danablain · Answer

1) http://www.cijoint.fr/cjlink.php?file=cj201107/cij8zDy7i9.txt

2) http://dl.free.fr/getfile.pl?file=/CF6b6Sqc

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 
	
&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Danablain · Answer

Ci-dessous, le rapport de ad-remover: ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:17:30 le 10/07/2011, Mode normal Microsoft Windows XP Édition familiale Service Pack 3 (X86) Propriétaire@DANIEL ( ) ============== ACTION(S) ============== Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\oyysdsv3.default\conduit Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\oyysdsv3.default\ConduitEngine Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\oyysdsv3.default\iMeshMediabarTb Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit Dossier supprimé: C:\Program Files\Conduit Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Toolbar4 Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Tuto4pc Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Tuto4pc Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Tuto4pc Dossier supprimé: C:\Program Files\Tuto4pc Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\OfferBox Dossier supprimé: C:\Program Files\OfferBox (!) -- Fichiers temporaires supprimés. -- Fichier ouvert: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\oyysdsv3.default\Prefs.js -- Ligne supprimée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254... Ligne supprimée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2680812,CT1434207"); Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=1073242&fid=1068946", "\"0\... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=8987&fid=8782", "\"0\""); Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=909619&fid=905414", "\"0\""... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1434207", ... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2407125", ... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", ... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2680812", ... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2407125",... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63423110335950... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=9/22/20... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT1434207&octid=... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2542115&octid=... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2680812&octid=... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2407125/CT2407125... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/Newtab/Softonic/CT1351374.xml", "\"0331f... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/bankimages/RadioSkins/Tapuz/idel.gif", "... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/bankimages/RadioSkins/Tapuz/minimize.gif... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/bankimages/RadioSkins/Tapuz/play.gif", "... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/bankimages/RadioSkins/Tapuz/stop.gif", "... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/bankimages/RadioSkins/Tapuz/vol.gif", "\... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-gb", "\"... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"... Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"... Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine"); Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com"); Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine"); Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", true); Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2680812"); Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{58beca16-cae6-4b7a-a0e8-153d0cbba63a}"); Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utubebario"); Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.imesh.com//web?src=ffb&q="... Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2542115,ConduitEngine"); Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2542115"); Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue Feb 15 2011 21:18:53 GMT+01... Ligne supprimée: user_pref("CommunityToolbar.alert.alertEnabled", false); Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 720); Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Oct 20 2010 09:15:18 GMT+0100"); Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Feb 17 2011 22:56:02 GMT+0100"); Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234"); Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "9ea62c2d-b84a-4fee-bdf0-07f5862e4341"); Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Oct 24 2010 10:01:56 GMT+0100"); Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "4af3ad88-48b7-4155-b8e6-8d29606ec070"); Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "10/20/2010 04"); Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", false); Ligne supprimée: user_pref("ConduitEngine.Initialize", true); Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Wed Oct 20 2010 03:26:15 GMT+0100"); Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true); Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Oct 24 2010 08:47:14 GMT+0100"); Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.1.3", "Sun Oct 24 2010 08:47:14 GMT+0100"); Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Oct 24 2010 08:47:14 GMT+0100"); Ligne supprimée: user_pref("ConduitEngine.UserID", "UN52328158773144229"); Ligne supprimée: user_pref("ConduitEngine.componentAlertEnabled", false); Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun Oct 24 2010 08:47:14 GMT+0100"); Ligne supprimée: user_pref("ConduitEngine.initDone", true); Ligne supprimée: user_pref("ConduitEngine.isDetectionEnabled", false); Ligne supprimée: user_pref("ConduitEngine.usageEnabled", false); Ligne supprimée: user_pref("ConduitEngine.usagesFlag", 1); -- Fichier Fermé -- Clé supprimée: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6} Clé supprimée: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4} Clé supprimée: HKLM\Software\Classes\CLSID\{AB720781-0670-4e46-B82E-376AEF228F25} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AB720781-0670-4e46-B82E-376AEF228F25} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AB720781-0670-4e46-B82E-376AEF228F25} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AB720781-0670-4e46-B82E-376AEF228F25} Clé supprimée: HKLM\Software\Classes\CLSID\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} Clé supprimée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKLM\Software\Classes\Interface\{0FAF4F3A-F47E-422F-9679-D2B2D721AB2D} Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E} Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333} Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B} Clé supprimée: HKLM\Software\Classes\TypeLib\{D39E273A-65B6-4D07-BF9D-3EF640505C47} Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1 Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115 Clé supprimée: HKLM\Software\Classes\Tuto4PCBHO.T4PCBHO Clé supprimée: HKLM\Software\Classes\Tuto4PCBHO.T4PCBHO.1 Clé supprimée: HKLM\Software\Classes\AppID\Tuto4CPBHO.DLL Clé supprimée: HKLM\Software\Classes\AppID\{C1C897CB-9D37-4462-8B23-14103A392372} Clé supprimée: HKLM\Software\Conduit Clé supprimée: HKLM\Software\iAvatars.com Clé supprimée: HKLM\Software\OfferBox Clé supprimée: HKLM\Software\OpenCandy NSIS SDK Clé supprimée: HKLM\Software\Tuto4pc Clé supprimée: HKLM\Software\Winsudate Clé supprimée: HKCU\Software\Complitly Clé supprimée: HKCU\Software\Conduit Clé supprimée: HKCU\Software\iMesh Clé supprimée: HKCU\Software\OfferBox Clé supprimée: HKCU\Software\Tuto4pc Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Tuto4pc Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\iMesh Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1 Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé supprimée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Tuto4pc Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|UpdateTuto4PCHP ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [5.0 (fr)] **** Plugins pDivxPlayerPlugin.dll (DivX, Inc) Components\browsercomps.dll (Mozilla Foundation) -- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\oyysdsv3.default -- Extensions\engine@conduit(2).com (Conduit Engine ) Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}(2) (NoScript) Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}(2) (Adblock Plus) Searchplugins\googlefr.xml (?) Searchplugins\YouGoo.xml (

g3n-h@ckm@n · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Danablain · Answer

Ci-dessous le rapport généré par pre-scan:
http://www.cijoint.fr/cjlink.php?file=cj201107/cijpmi0kwO.txt
@ +

g3n-h@ckm@n · Answer

ok

desinstalle SweetIM si tu t'en sers pas
desinstall Softonic France toolbar c'est un aspire-spywares
desinstalle Conduit même chose

en suite tu as deux antivirus au demarrage donc , vu qu'il n'en faut qu'un il faut virer l'autre , lequel veux-tu garder ?

Danablain · Answer

Sweet im est supprimé
Softonic france toolbar aussi (mon fils avait téléchargé le logiciel mais ne il n'était pas installé)
Conduit je n'ai pas trouvé
Je n'ai qu'un antivirus: antivir et un antimaware: malwarebytes
@ +

g3n-h@ckm@n · Answer

sur le rapport je lis ca :

"avast5"="C:\Program Files\Alwil Software\Avast5\avastUI.exe"
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

Danablain · Answer

J'ai eu avast mais je l'ai désinstallé et remplacé par antivir mais il reste certainement des traces.

g3n-h@ckm@n · Answer

utilise ceci pour enlever les restes :

https://www.avast.com/fr-fr/uninstall-utility

Danablain · Answer

J'ai essayé une solution trouvée sur le web. Mettre www.google.fr dans la barre adresse de firefox et une fois la page obtenue:
outils -> options -> général -> page courante
Facemoods est sûrement toujours là mais il ne m'embête plus.
Merci et @ +

g3n-h@ckm@n · Answer

tu as fait ce que je t'ai conseillé ?

Danablain · Answer

Pour avast oui, avant aussi mais aucune amélioration.
Enfin, tu as vu que j'avais trouvé une solution sur le web, toute bête mais il fallait penser à le faire:
 J'ai essayé une solution trouvée sur le web. Mettre www.google.fr dans la barre adresse de firefox et une fois la page obtenue:
outils -> options -> général -> page courante
Facemoods est sûrement toujours là mais il ne m'embête plus
Merci et @ +

kaneagle · Answer

C'est bizarre !

Regarde le --> message 1

g3n-h@ckm@n · Answer

desinstalle babylon toolbar

=================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"Alcmtr"=-
"QuickTime Task"=-
"iTunesHelper"=-
"avast5"=-
"SweetIM"=-
[-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[-HKEY_CURRENT_USER\Software\Iminent]
[-HKEY_CURRENT_USER\Software\Softonic_France]  
[-HKEY_CURRENT_USER\Software\SweetIM]   
[-HKEY_LOCAL_MACHINE\Software\Softonic_France]      
[-HKEY_LOCAL_MACHINE\Software\SweetIM]  
[-HKEY_LOCAL_MACHINE\Software\Symantec] 
[-HKEY_LOCAL_MACHINE\Software\SymNRT]  
[-HKEY_LOCAL_MACHINE\Software\Uniblue]      
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\Propriétaire\Local Settings\Temp\Update_33e5.exe"=-
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-
"1900:UDP"=-
"2869:TCP"=-
"10243:TCP"=-
"10280:UDP"=-
"10282:UDP"=-
"10283:UDP"=-
"10284:UDP"=-

file::
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZooskMessenger.lnk      
C:\Documents and Settings\Propriétaire\Application Data\install.exe    
C:\Documents and Settings\Propriétaire\Application Data\Smiley.ico      
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Update_33e5.exe

folder::
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\oyysdsv3.default\extensions\engine@conduit(2).com      
C:\Documents and Settings\Propriétaire\Application Data\BabylonToolbar    
C:\Documents and Settings\All Users\Application Data\1F35B    
C:\Documents and Settings\All Users\Application Data\IMinent 
C:\Documents and Settings\All Users\Application Data\SweetIM  
C:\Documents and Settings\All Users\Application Data\Sys32
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Softonic_France    
C:\Program Files\SweetIM    

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Danablain · Answer

Je ne l'ai pas mais, de toutes façons, c'est résolu comme je le dis à 9 h 21.
Merci et @ +

g3n-h@ckm@n · Answer

il faut continuer tu es encore infecté

Danablain · Answer

quoi faire alors ?

g3n-h@ckm@n · Answer

salut

c'est une blague ?

Danablain · Answer

non, je ne vois pas ce qui te fait penser à une blague.Tu sais que j'ai antivir 10.0.0.135 et malwares byte (antimalware).
Alors, il faudrait que je scanne en ligne ?
ou un rapport hyjacktys ?
Merci d'avance et @ +

g3n-h@ckm@n · Answer

bah tu me demandes ce que tu dois faire avec le placard que je t'ai mis trois posts au dessus , c'est pour ca je me posais des questions :)

Danablain · Answer

Désolé mais il y a sûrement un problème car je ne vois rien sur une éventuelle désinfection.

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-22572278-moteur-de-recherche-redirection-facemoods?full#38

Danablain · Answer

C'est pas clair du tout. Pre scan, je l'ai et je l'ai executé.
J'ai le rapport (document texte) mais après ?
@ +

g3n-h@ckm@n · Answer

si tu ne lis pas comme il le faut je ne peux absolument rien faire pour toi

Danablain · Answer

ok @ +

Moteur de recherche redirection -->facemoods

47 réponses

Votre réponse

Discussions similaires

Newsletters