Pentoweb.net

Question

Bonsoir, j'ai se site qui s'est mis sur internet explorer il s'active à chaque démarrage et je voudrais savoir comment on l'enlève. Merci



Configuration: Windows 7 / Safari 535.2

juju666 · Answer

Bonjour

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

juju666 · Answer

ok. 

Désinstalle Spyware Doctor c'est une daube 

~~ 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Suppression] puis patiente le temps du nettoyage. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

~~ 

'ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" : 

 
:OTL 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1       
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pentoweb.net/ap9.php   
[2011/09/06 20:49:46 | 000,000,000 | ---D | M] -- C:\Users\Christopher\AppData\Roaming\widestream   
NetSvcs: tp://1.229.channel.facebook.com/", 0.9532917938700515, "http://static.ak.fbcdn.net/", 0.5140124069730121 ] ], [ "http://77.95.230.57/", [ "http://77.95.230.57/", 0.10166034526533378, "http://ads.clicmanager.fr/", 0.0923445246684942, "http://bobba   
[2011/10/30 03:06:16 | 000,000,260 | ---- | M] () -- C:\Windows	asks\OfferBoxUpdate.job       
[2011/10/30 03:23:04 | 000,000,000 | -HSD | C] -- C:\AI_RecycleBin       
[2011/10/30 03:06:50 | 000,000,000 | -HSD | C] -- C:\Windows\System32\AI_RecycleBin       
[2011/01/31 20:43:37 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat       

:Files 
@Alternate Data Stream - 167 bytes -> C:\ProgramData\TEMP:DFC5A2B2       
@Alternate Data Stream - 101 bytes -> C:\ProgramData\TEMP:A1D3FEF0 

:commands 
[emptytemp] 
 

&#9654 Clique sur « Correction » et laisse l''outil travailler. L''ordinateur redémarre. 

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse. 
 .::. Contributeur Sécurité .::.

juju666 · Answer

essaye de démarrer en mode sans échec :

Démarrer Windows en « mode sans échec »

- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec » grâce aux flèches de direction.
- Validez avec la touche Entrée.

Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.

Chris · Answer

Ok, après ça me dit: Choisissez un système d'exploitation.
Window7 ou 
Outil: Diagnostics mémoire windows

Lequelle stp?

Pentoweb.net

4 réponses

Newsletters