multiexplor en page d'accueil Résolu

Question

Bonjour,
A chaque démarrage, je tombe sur multiexplor en page d'accueil. Apparemment si j'ai bien compris, c'est un  malware "Pentoweb" .
Merci me dire comment virer ce virus et mettre google en page d'accueil comme avant.

cordialement

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
activex 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

yayadu44 · Answer

Voici le lien :

	http://cjoint.com/?AKiwq4BniTw

kalimusic · Answer

Il manque le fichier OTL.txt 

Ce sont des fichiers .txt inutile de donner une extension moins pratique à lire pour moi. 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

yayadu44 · Answer

Un seul fichier est apparu au bloc note et bizarrement impossible de l'enregistrer sous ... ? 
Je refais la manip.

kalimusic · Answer

Tu a enregistré OTL.exe sur ton Bureau ?

A +

yayadu44 · Answer

oui. OTL.exe sur le bureau. Fichier blocnote s'ouvre !

yayadu44 · Answer

Voila , c'est fait sur Textup

http://textup.fr/9892NK
http://textup.fr/9893fc

kalimusic · Answer

yayadu44

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Je t'aide bénévolement, merci d'en tenir compte :)

 == == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle

Windows Searchqu Toolbar   (adware)  
DealPly                   (adware) 
DVDVideoSoftTB Toolbar   (adware/pup)  
2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie "Personnalisation", copie/colle le texte hébergé ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

3. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

4. Héberge les 2 rapports et donne moi les liens.

A +

yayadu44 · Answer

désolé Kalimusic, je pensais que tu avais pris la résolution d'aller fermer les yeux!! je me mets au travail quant à ton rapport !!!

kalimusic · Answer

Il faut me laisser le temps de lire les rapports quand même.
Et si on ne fini pas ce soir, on finira demain ;)

A +

yayadu44 · Answer

Pour ce qui est de OTL, il a refusé de redémarrer mon ordi et je ne vois pas le fchier MovedFiles. Pour ce qui est de AdwCleaner : voila le fichier : http://cjoint.com/?AKixzhgM9ll

kalimusic · Answer

Le fichier .log doit se trouver dans le dossier C:\_OTL\MovedFiles

1.  Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression.

3. Relance OTL 
  - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Après le balayage, un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note
 
4.  Héberge les rapports et donne moi les liens. 

A +

yayadu44 · Answer

Voici le rapport de sauvegarde à la racine du disque C:\AdwCleaner[S1].txt mis sur textup : http://textup.fr/9936wZ

kalimusic · Answer

Bonsoir,

Tu peux passer à la suite  ;)

A +

yayadu44 · Answer

Bonsoir Kalimusic, le rapport de Malwarebytes' est très long et est en train de s'achever ? Je t'envoie les 2 rapports d'ici 5 minutes . Merci à toi pour ta fidélité et tes connaissances !

kalimusic · Answer

ok, pas soucis, je pensais que tu attendais mon avis pour continuer.

A +

yayadu44 · Answer

pour le moment , 3 fichiers infectés . J'attends toujours la fin du scan Malwarebytes !!!....

yayadu44 · Answer

Voilà le 1er rapport MBAM  : http://textup.fr/9946uh

yayadu44 · Answer

Pendant que OTL continue de bosser, quels conseils me donnes tu pour ptotéger mon système sachant que je suis sur AVAST internet sécurity mais sans logiciel antispyware ???
voila le second rapport :  http://textup.fr/9947p2


A toi de jouer ...

kalimusic · Answer

re,

Pour la protection, on y reviendra ensuite.

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie "Personnalisation", copie/colle le texte hébergé ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 
(Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

2. Télécharge Security Check (by screen317 ) sur ton Bureau.

&#x25CF;  Lance SecurityCheck.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  Continue en appuyant sur une touche et patiente pendant l'analyse
&#x25CF;  Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan. 

3. Héberge les rapports et donne moi les liens.

4. Comment se comporte le pc maintenant ?

A +

yayadu44 · Answer

OTL me demande de  redémarrer le PC mais ne le fait pas (comme hier)!Je m'occupe de security Check en attendant

yayadu44 · Answer

Voila le rapport security Check :  http://textup.fr/9949cC

yayadu44 · Answer

Au moment où je te parle , en relançant Mozilla , je tombe toujours sur : http://www.multiexplore.com/

yayadu44 · Answer

je redémarre l'ordi pour nettoyer et refait l'opération . A tout !!!

yayadu44 · Answer

Après redémarrage de la machine , toujours ce P......... de multiexplore.com  !!!

kalimusic · Answer

Je le supprime dans le correctif OTL, il est évident que si OTL échoue la page sera toujours là ;)

Un rapport dans le dossier C;\_OTL\moved files ou pas ?

A +

yayadu44 · Answer

Quand je vais dans le doosiier racine c :/  je n'ai pas de dossier _OTL

yayadu44 · Answer

je viens de refaire ça
? Dans la partie "Personnalisation", copie/colle le texte hébergé ici
? Clique sur le bouton Correction. 

OTL ne veut pas redémarrer mon ordi !!!!!!

kalimusic · Answer

On va faire autrement, cool :)

Sauvegarde tes marque-pages puis Réinitialise Firefox

A +

yayadu44 · Answer

désolé question de débutant : comment sauvegarder des marques pages ???

kalimusic · Answer

Il n'y a pas de questions bêtes, je suis là pour t'aider.

https://www.commentcamarche.net/applis-sites/applications/25039-exporter-et-importer-des-favoris-dans-firefox/
format HTML c'est bien.

Pour réintialiser, il faut absolument que toutes les fenêtres de Firefox soient fermées.

A +

yayadu44 · Answer

Ok firefox réinitialisé !!

kalimusic · Answer

Plus de trace de la page multiexplore.com ?

A +

yayadu44 · Answer

En repositionnant google en page d'accueil dans options , cela marche . Apparemment , je n'ai plus multiexplore !!!!!!!

yayadu44 · Answer

Kalimusic , mes 3 dernières questions avant de te laisser traiter d'autres sujets :

1) dois je laisser adwcleaner et malwarebytes et supprimer OTL ?
2) comment marquer ma question comme RESOLU sur le site 
3) Qui es-tu et pour qui travailles- tu pour être aussi performant auprès des internautes? un superman de l'informatique , ca existe vraiment ?

kalimusic · Answer

1. Relance adwcleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation   

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant. 

5. Réactive L'UAC   
  
6. Désinstalle les versions obsolètes de Java : 

Java(TM) 6 Update 24
7. Mises à jour de logiciels pouvant présenter des failles de sécurité.

&#x25CF; Télécharge et installe JRE 6 Update 29 

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour 

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==

Marquer un fil de discussion comme étant résolu
 
Bonne continuation

yayadu44 · Answer

ok j'ai pas les réponses à toutes mes questions , mais un grand merci quand même pour ton aide !!!

kalimusic · Answer

J'ai répondu aux deux premières, non ? 
Pour la 3ème, j'aide bénévolement et pour le plaisir sur le forum.  
Comme beaucoup d'autres ici. 
L'informatique est un domaine très vaste, disons une certaine connaissance dans ce qui touche les infections & windows. 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Multiexplor en page d'accueil

38 réponses

Discussions similaires

Newsletters