Multiexplore aussi en page d'accueil Résolu/Fermé

Question

Bonjour, 
Comme pas mal de monde j'ai aussi ça en page d'accueil quelqu'un peut m'aider à m'en débarrasser ? Merci de votre aide


Configuration: Windows 7 / Firefox 8.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

Fanfan21 · Answer

Merci pour ton aide, voici les deux liens 

http://pjjoint.malekal.com/files.php?id=f11o14r5n8f8c6m6e14j12r11y7j8d15o8s7x5w11s10f9n13


http://pjjoint.malekal.com/files.php?id=11d13z8g9q6h6u13d8z6t10b10b15f613j12x8g14t10p7d14

kalimusic · Answer

Fanfan21,

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Héberge les rapports des outils sur https://www.cjoint.com/ ou http://pjjoint.malekal.com/ ou https://textup.fr/
&#x25CF;  Je t'aide bénévolement, merci d'en tenir compte :)

 == == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle Spybot S&D, logiciel obsolète et qui risque de gêner la désinfection : 
  
&#x25CF; Désactive le module Tea Timer  
&#x25CF; Dé-vaccine  
&#x25CF; Désinstalle  

2. Désinstalle sauf si utile pour toi : 

Yahoo! Toolbar
Yahoo! Software Update

3. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle :

C:\Windows\rsfile\*.* /s 
&#x25CF; Clique sur le bouton Aucun puis Analyse.
&#x25CF; Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note.  
&#x25CF; Copie/colle le dans ton prochain message.   

A +

Fanfan21 · Answer

Merci une nouvelle fois de ton aide, je suis jusqu'à la fin et pour l'instant ça va !! OTL logfile created on: 15/11/2011 18:41:29 - Run 2 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Françoise\Downloads 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy 1,75 Gb Total Physical Memory | 0,81 Gb Available Physical Memory | 46,40% Memory free 3,50 Gb Paging File | 1,92 Gb Available in Paging File | 54,85% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 286,94 Gb Total Space | 178,02 Gb Free Space | 62,04% Space Free | Partition Type: NTFS Drive D: | 11,05 Gb Total Space | 1,13 Gb Free Space | 10,20% Space Free | Partition Type: NTFS Computer Name: FRANÇOISE-HP | User Name: Françoise | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days [color=#E56717]========== Custom Scans ==========[/color] [color=#A23BEC]< C:\Windows\rsfile\*.* /s >[/color] < End of report >

kalimusic · Answer

Parfait :)

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie "Personnalisation", copie/colle 

:OTL
IE - HKU\S-1-5-21-286307649-851416409-2473586776-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pentoweb.net/pt4.php 
O4 - HKU\S-1-5-21-286307649-851416409-2473586776-1000\..\Run: [optical] C:\Program Files (x86)\rbjcl.vbs () 
[2011/11/04 20:41:30 | 000,000,000 | ---- | M] () -- C:\Windows\rsfile 
[2011/11/04 20:41:29 | 000,005,488 | RH-- | M] () -- C:\Program Files (x86)\rbjcl.vbs 

:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

A +

Fanfan21 · Answer

Bon voilà ça y est toutes les analyses sont faites et aucun problème n'a été détecté, tant mieux. Par contre OTL a planté à la fin de la phase de correction et j'ai été obligée d'éteindre mon PC à la mode sauvage. Mais là tout va bien, j'ai retrouvé ma page d'accueil, encore merci.

kalimusic · Answer

Fanfan21,

Je ne sais pas pourquoi OTL a planté mais si MBAM n'a rien trouvé derrière, c'est que le script a fonctionné. On va désinstallé l'outil proprement :

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Fanfan21 · Answer

Nettoyage fait, efficacité, rapidité, en cas de nouveau problème je saurai où venir maintenant, re merci.

kalimusic · Answer

En même temps, ton pc n'avait pas grand chose, les logiciels sont à jour, etc...
C'est ce genre de petits détails qui fait la différence.
On ne peut pas faire toujours aussi simple.

Bonne soirée

Fanfan21 · Answer

Je te réponds seulement aujourd'hui je n'avais pas vu ton message hier, en fait pour mon PC j'assure au maximum la maintenance et je l'analyse régulièrement, il faut malgré cela, pour moi, passer par des spécialistes comme vous ici pour nettoyer une infection même minime. J'ai des diplômes d'informatique mais ma connaissance ne va pas aussi loin et surtout j'ai un gros problème : un fils de 20 ans et oui !! Enfin pour mon problème d'hier je pense quand même qu'il est mieux de traiter le truc dès qu'il arrive que d'attendre qu'il ne s'aggrave et de tout perdre ! Bon après midi et encore merci pour ce que vous faites tous ici !

djo · Answer

es ce que tu peux me m'aider aussi ? 

http://pjjoint.malekal.com/files.php?id=20120218_e5e12c106f6

http://pjjoint.malekal.com/files.php?id=20120218_y1213t7t9u11 

j'ai fait comme la personne précédente.

kalimusic · Answer

Bonjour, 

Merci créer ton propre sujet > https://forums.commentcamarche.net/forum/virus-securite-7/new 
Ne pas mettre de mot de passe sur les rapports hébergés sinon la personne qui t'aidera ne pourra pas les consulter. 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Multiexplore aussi en page d'accueil

12 réponses

Discussions similaires