Moteur d recherche qui se rajoute sur mozzila

Résolu
wolf-securite Messages postés 370 Statut Membre -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,

depuis l'intégration et l'installation de quelque plugin de proxy sur mozzila un moteur de recherche ( search ) se rajoute automatiquement dans la liste de moteurs de recherche et depuis un blocage sur mozzila chaque 10 min sachant que j'ai désinstallé les plug in sur la liste de module complémentaire et j'ai désinstallé tous les logiciels de proxy ....mon ordi est bien protégé par kaspersky

qu'est ce que je dois faire ?

merci d'avance

7 réponses

  1. wolf-securite Messages postés 370 Statut Membre 75
     
    pas de réponse !!!
    0
  2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,

    * Télécharge de AD-Remover sur ton Bureau.
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « chercher »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c
    0
  3. wolf-securite Messages postés 370 Statut Membre 75
     
    Merci F Ad-remov est mieux ke hajack this

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 23:44:58 le 28/07/2011, Mode normal

    Microsoft Windows 7 Édition Intégrale (X86)
    Iliass@ILIASS-PC ( )

    ============== RECHERCHE ==============

    Fichier trouvé: C:\Users\Iliass\AppData\Roaming\Mozilla\FireFox\Profiles\k41q43ab.default\searchplugins\cherche.xml
    Dossier trouvé: C:\Users\Iliass\AppData\Roaming\Mozilla\FireFox\Profiles\k41q43ab.default\conduit

    Clé trouvée: HKLM\Software\Conduit
    Clé trouvée: HKCU\Software\Conduit
    Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

    ============== SCAN ADDITIONNEL ==============

    -- C:\Users\Iliass\AppData\Roaming\Mozilla\FireFox\Profiles\k41q43ab.default --
    Searchplugins\allocin.xml (?)
    Searchplugins\cherche.xml (hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A55...)
    Searchplugins\facebook.xml (?)
    Searchplugins\google-video.xml (?)
    Searchplugins\youtube-ssl.xml (?)
    Prefs.js - browser.download.dir, C:\\Users\\root\\Downloads
    Prefs.js - browser.download.lastDir, C:\\Users\\Iliass\\Desktop
    Prefs.js - browser.search.defaultenginename, Search
    Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
    Prefs.js - browser.search.selectedEngine, Search
    Prefs.js - browser.startup.homepage, google.com
    Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
    Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1
    Prefs.js - keyword.URL, hxxp://badoo.com/startpage/?source=bsb&q=

    ========================================

    **** Google Chrome Version [12.0.742.122] ****

    -- C:\Users\Iliass\AppData\Local\Google\Chrome\User Data\Default --
    Preferences - default_search_provider: "Google" (Activé: true) (?)
    Preferences - homepage: hxxp://www.google.co.ma/
    Preferences - homepage_is_newtabpage: false
    Plugin - Chrome NaCl (Activé: false) (C:\Users\Iliass\AppData\Local\Google\Chrome\Application\12.0.742.122\ppGoogleNaClPluginChrome.dll)
    Plugin - Kaspersky Anti-Virus (Activé: true) (C:\Users\Iliass\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0\plugin/npABPlugin.dll) (x)
    Plugin - Kaspersky Anti-Virus (Activé: true) (C:\Users\Iliass\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.374_1\plugin/npVKPlugin.dll) (x)
    Plugin - Kaspersky Anti-Virus (Activé: true) (C:\Users\Iliass\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.374_1\plugin/npUrlAdvisor.dll) (x)
    Plugin - Windows Genuine Advantage (Activé: true) (h:\Program Files\Mozilla Firefox\plugins\npLegitCheckPlugin.dll)
    Plugin - "Java" (Activé: true)
    Plugin - "Silverlight" (Activé: true)
    Plugin - "Chrome NaCl" (Activé: false)
    Plugin - "Kaspersky Anti-Virus" (Activé: true)
    Plugin - "Windows Genuine Advantage" (Activé: true)
    Preferences - urls_to_restore_on_startup: hxxp://google.ma/

    ========================================

    **** Internet Explorer Version [8.0.7600.16385] ****

    HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKCU_Main|Start Page - hxxp://badoo.com/startpage/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
    HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
    HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18776)
    HKCU_SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} - "Search" (hxxp://badoo.com/startpage/?source=bsb&q={searchTerms})
    HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
    HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - H:\Program Files\Internet Download Manager\IEMonitor.exe (Tonec Inc.)
    HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - H:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - H:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
    BHO\{0055C089-8582-441B-A0BF-17B458C2A3A8} - "IDM integration (IDMIEHlprObj Class)" (H:\Program Files\Internet Download Manager\IDMIECC.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

    C:\Ad-Report-SCAN[1].txt - 28/07/2011 23:45:33 (5184 Octet(s))

    Fin à: 23:47:04, 28/07/2011

    ============== E.O.F ==============
    0
  4. wolf-securite Messages postés 370 Statut Membre 75
     
    la page qui me dérange trop est badoo.com/startpage/
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,

    On va supprimer tous les adwares!

    1/
    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

    2/ Ensuite

    Nous allons effectuer un diagnostic de ton PC:
    *Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indisponible:
    http://www.cijoint.fr/

    * Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    * Rends toi sur http://pjjoint.malekal.com/
    * Clique sur le bouton Parcourir
    * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    *Clique sur le bouton Envoyer
    * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
    0
  7. wolf-securite Messages postés 370 Statut Membre 75
     
    bonjour ,

    merci pour votre efficacité , problème est résolu après la désinstallation de badoo ( petit logiciel ) qui change les paramètres de navigateur sans demander la permission

    merci
    0
  8. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,

    De rien

    Ou est les rapports d'ad-remover et ZHPDiag pour vérification ?

    @+
    0