Barre d'adresse 12finder.com, jump....

chris2b54 -  
 chris2b54 -
Bonjour,


lorsque je recherche un site j'ai sans arret plusieurs moteurs de recherches proposés
je n'arrive pas à désinstaller ces moteurs
merci de m aider

41 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Le sujet décrit une infection sous Windows 7 et Firefox 8.0 où l'apparition de plusieurs moteurs de recherche entraîne des difficultés à les désinstaller et à retrouver une configuration normale de recherche. Des solutions recommandées incluent l'exécution d'outils de détection et de nettoyage tels qu Ad-Remover puis AdwCleaner, Malwarebytes et OTL, afin d'obtenir des rapports détaillés à héberger et partager pour validation. L'échange décrit l'ordre d'exécution des outils, le contenu attendu des rapports et l'hébergement des liens via pjjoint pour consultation, avec des tutoriels et liens-guides pour chaque étape. En dernier élément, un lien de rapport OTL est partagé comme exemple, démontrant la collecte de données après chaque étape et la nécessité de vérifier les résultats avec les outils recommandés.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bonjour

    Afin de ne pas surcharger le sujet je te demanderai d'héberger tes rapports à chaque fois.

    Voici comment procéder

    ▶ Rends toi sur pjjoint.malekal.com
    ▶ Clique sur le bouton Parcourir
    ▶ Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
    ▶ Clique sur le bouton Envoyer
    ▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

    ▶ Copie ce lien dans ta réponse.

    à faire dans l'ordre....

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

    ~~

    Télécharge AD-Remover sur ton Bureau : (TeamXScript)

    http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
    OU
    https://www.androidworld.fr/ ( Miroir )

    /!\ Ferme toutes applications en cours /!\

    ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
    ▶ Sur la page, clique sur le bouton « Nettoyer »
    ▶ Confirme le lancement du nettoyage
    ▶ Laisse travailler l'outil.
    ▶ Quand il a fini, un rapport s'ouvrira : ferme le.
    ▶ Héberge le rapport et poste le lien

    Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=3

    ▶ Redémarre le PC

    ~~

    ▶ Télécharge MBAM et installe le selon l'emplacement par défaut
    https://www.malwarebytes.com/mwb-download/
    ▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

    ▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

    ▶ Clique dans l'onglet du haut "Recherche"
    ▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    ▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    ▶ Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    ▶ Clique sur OK puis "Afficher les résultats"
    ▶ Choisis l'option "Supprimer la sélection"
    ▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    ▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    ▶ Sinon le rapport s'ouvre automatiquement après la suppression

    Quelque soit le résultat, copie/colle le rapport dans le prochain message

    Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10

    ~~

    ▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

    ▶ Lance OTL
    ▶ Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c 

    ▶ Clique sur le bouton Analyse.
    ▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
    0
  2. chris2b54
     
    je ne sais pas quel fichier heberger dans pjjoint.malekal.com
    je suis nul
    0
  3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    c est indiqué : C:\AdwCleaner[S1].txt
    0
  4. chris2b54
     
    http://pjjoint.malekal.com/files.php?read=20111126_e6m12b9e14d14
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Erreur - le fichier est vide
    0
  7. chris2b54
     
    # AdwCleaner v1.319 - Rapport créé le 26/11/2011 à 10:59:36
    # Mis à jour le 20/11/11 à 11h par Xplode
    # Système d'exploitation : Windows 7 Ultimate (64 bits)
    # Nom d'utilisateur : Admin - HP (Administrateur)
    # Exécuté depuis : C:\Users\Admin\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : : WinSysINM

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Admin\AppData\Local\Babylon
    Dossier Supprimé : C:\Users\Admin\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Admin\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Admin\AppData\LocalLow\PriceGong
    Fichier Supprimé : C:\Windows\microsoft.net\framework\v2.0.50727\iislog\winservice.exe

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKLM\SOFTWARE\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

    ***** [Registre (x64)] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v8.0 (fr)

    Profil : ae2m3pj7.default
    Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ae2m3pj7.default\prefs.js

    C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ae2m3pj7.default\user.js ... Supprimé !

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v0.0.0.0

    Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [2718 octets] - [26/11/2011 10:59:36]

    *************************

    Dossier Temporaire : 114 dossier(s)et 439 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S1].txt - [2941 octets] ##########
    0
  8. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ok :)
    go ad-remover maintenant :)
    0
  9. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    c est à dire ?
    0
  10. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    via pjjoint.
    0
  11. chris2b54
     
    j ai le rapport de ad remover mais quand je le colle dans ce cadre je ne peux l envoyer il me dit que le titre n'est pas bon titre du message non renseigné?
    0
  12. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ben oui je sais, pour ça que je te demande d'héberger sur pjjoint !
    0
  13. chris2b54
     
    ok j ai installé maintenant malwarebytes et lorsque je l execute c'est écrit en lettres incompréhensibles
    0
  14. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    commence par me montrer le rapport AD-Remover stp ......
    0
  15. chris2b54
     
    http://pjjoint.malekal.com/files.php?id=20111126_q6q6u10u15b14
    0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Erreur - le fichier est vide
    0
  17. chris2b54
     
    http://pjjoint.malekal.com/files.php?id=20111126_y11f5o14j12x5
    0
  • 1
  • 2
  • 3