Pentoweb Pfff

Question

Bonjour a tous..

Voila mon probleme est simple...

A chaque redemarrage d'ordi ma page d'accueil disparait pour Pentoweb et mutiexplore...

Que ce soit pour mozilla ou IE

Merci d'avance pour votre aide

Redbart · Answer

https://forums.commentcamarche.net/forum/affich-23599350-pentoweb-en-page-d-accueil

fabian · Answer

Merci redbart

Voici:

# AdwCleaner v1.317B - Rapport créé le 11/11/2011 à 20:03:49
# Mis à jour le 10/11/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Fabian - FABIAN-VAIO (Administrateur)
# Exécuté depuis : C:\Users\Fabian\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Présent : C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ft6mg9r3.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

***** [Registre (x64)] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : ft6mg9r3.default
Fichier : C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ft6mg9r3.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1398 octets] - [11/11/2011 20:03:49]

########## EOF - C:\AdwCleaner[R1].txt - [1526 octets] ##########

juju666 · Answer

je poursuis avec toi.

Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Fabian · Answer

# AdwCleaner v1.317B - Rapport créé le 11/11/2011 à 20:20:28
# Mis à jour le 10/11/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Fabian - FABIAN-VAIO (Administrateur)
# Exécuté depuis : C:\Users\Fabian\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ft6mg9r3.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : ft6mg9r3.default
Fichier : C:\Users\Fabian\AppData\Roaming\Mozilla\Firefox\Profiles\ft6mg9r3.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1523 octets] - [11/11/2011 20:03:49]
AdwCleaner[S1].txt - [1227 octets] - [11/11/2011 20:20:28]

*************************

Dossier Temporaire : 4 dossier(s)et 3 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1446 octets] ##########

juju666 · Answer

Ok.

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Fabian · Answer

Voici

http://pjjoint.malekal.com/files.php?id=OTL_b8x7k9k6q10q11f13p14z14t14o12o14p10l5b12t1212o9j10i12


http://pjjoint.malekal.com/files.php?id=OTL_Extras_13y10v9b8f6x5i14u5d13f10d14i6p11q13j6f12q7r14w5k8

juju666 · Answer

Désinstalle Spybot

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10

Fabian · Answer

Voila

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8142

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11/11/2011 22:09:50
mbam-log-2011-11-11 (22-09-50).txt

Type d'examen: Examen complet (C:\|Q:\|)
Elément(s) analysé(s): 338653
Temps écoulé: 45 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\optical (Trojan.Agent) -> Value: optical -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Fabian\Desktop\internet explorer.url (Malware.Trace) -> Quarantined and deleted successfully.
c:\program files (x86)\rbjcl.vbs (Trojan.Agent) -> Quarantined and deleted successfully.

juju666 · Answer

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport utilise le site pjjoint

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=3

Fabian · Answer

Ok je fait ca...

Sinon c'est normal que je n'est plus d'icone IE

Fabian · Answer

Voici le rapport

http://pjjoint.malekal.com/files.php?id=q13c6w11j11t14y6d11u13c14b14k66v9p13q10r6b13l12h8c8

juju666 · Answer

&#9654 Relance AD-Remover, clique sur [ Nettoyer ]
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

&#9830 Pour me transmettre le rapport utilise le site pjjoint

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=3

Fabian · Answer

http://pjjoint.malekal.com/files.php?id=i8q13k7h9w10m9g5o12m7m12u5r15c12v15q5t15n6q12y11p14

C'est cela ?

juju666 · Answer

ouep

plus de soucis ? on peut finaliser ?

Fabian · Answer

Donc je n'aurai plus de soucis avec mes pages de demarrage ??

juju666 · Answer

bah regarde normalement c'est bon
si pas tu me le dis

Fabian · Answer

Ok je regarderai a ca demain quand j'aurai redemarrer l'ordi...

En tout cas un grand merci de ta part d'avoir repondu a ma demande 

C'est sympa

Pentoweb Pfff

17 réponses

Votre réponse