Pentoweb/multiexplore

Question

Bonjour, 

Depuis quelques semaines, lorsque j'ouvre Google Chrome, la page de démarrage affiche pentoweb ou multiexplore. J'aimerais m'en débarrasser. Pourriez-vous m'aider?

D'avance merci,

Ps: J'utilise Windows 7.

dr.pc1 · Answer

Salut,

**Télécharge AdwCleaner ( d'Xplode ) : ici  

*installe-le sur ton bureau. 

*Lance le, clique sur [Suppression].  
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.  

PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

dr.pc1 · Answer

Puis :

** Télécharge de AD-Remover sur ton Bureau: ici       
 
/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis  ferme toutes applications en cours /!\        

* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)           

* Clique sur le bouton « NETTOYER ».        

* Confirme le lancement du scan.             

* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.      

* Poste moi aussi un nouveau rapport ZHPDiag par pjjoint.    
PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt

Aline245 · Answer

Merci beaucoup, j'ai téléchargé AdwCleaner. Voici le rapport: 

# AdwCleaner v1.403 - Rapport créé le 31/12/2011 à 12:38:37
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Aline - ALINE-PC (Administrateur)
# Exécuté depuis : C:\Users\Aline\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Aline\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Aline\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Aline\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Aline\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Aline\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Aline\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Aline\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\wcifej5k.default\extensions\ffxtlbr@babylon.com
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Canneverbe Limited\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/gs1.php --> hxxp://www.google.fr

-\ Mozilla Firefox v6.0.2 (fr)

Profil : wcifej5k.default
Fichier : C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\wcifej5k.default\prefs.js

C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\wcifej5k.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://pentoweb.net/gs1.php");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=100995");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 30);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "ac06d22700000000000000269e361ba5");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15321");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=100995&babsrc=adbar[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 30);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1721:10:15");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 63832912);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1721:10:15");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=100995");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "ac06d22700000000000000269e361ba5");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "ac06d22700000000000000269e361ba5");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15321");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:10:15");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.2.0,{1E73965B-8B48-48be-9C8D-68B920ABC1[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?AF=100995&babsrc=adbartrp&mntrId=ac06d227000000[...]

-\ Google Chrome v16.0.912.63

Fichier : C:\Users\Aline\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :       "startup_list": [ 1, "hxxp://bl153w.blu153.mail.live.com/", "hxxp://css.wlxrs.com/", "hxxp://g[...]

*************************

AdwCleaner[S1].txt - [10368 octets] - [31/12/2011 12:38:37]

*************************

Dossier Temporaire : 144 dossier(s)et 4751 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [10593 octets] ##########

dr.pc1 · Answer

Ok maintenant passe à Ad-remover ;-)

Aline245 · Answer

Je l'ai fait, j'ai ensuite du redémarrer mon pc et je ne trouve plus le rapport. Où Puis-je le trouver?

dr.pc1 · Answer

Puis : 

* Télécharge ZHPDiag (de Nicolas Coolman) : ici  

*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)   

* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)   

*Il va se lancer tout seul.  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  

*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.   
Puis copie/colle le lien fourni dans ta prochaine réponse. 

PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.

Aline245 · Answer

Voici le lien du rapport : https://pjjoint.malekal.com/files.php?id=20111231_p5n14u7m8g14

Aline245 · Answer

Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111231_u14d7i10z13n12

dr.pc1 · Answer

*Télécharge et installe Malwarebyte's Anti-Malware : ici 

-Met la base de définition à jour 

-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures ) 

A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection. 

Et poste-moi le rapport dans ta prochaine réponse :-)

Aline245 · Answer

Voici le lien du rapport : https://pjjoint.malekal.com/files.php?id=20111231_c9z5f15p8r9

Aline245 · Answer

Que dois-je faire maintenant?

dr.pc1 · Answer

Un nouveau rapport ZhpDiag ;-)

Aline245 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111231_x6g15c8n14h14

dr.pc1 · Answer

Tu dois copier ces lignes en gras : 


[HKLM\Software\Classes\Applications\iMeshV10.exe]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]   =>PUP.Eorezo
[HKLM\Software\WOW6432Node\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]   =>PUP.Eorezo
[HKLM\Software\WOW6432Node\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]   =>PUP.Eorezo
[HKLM\Software\WOW6432Node\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]   =>PUP.Eorezo
[HKLM\Software\WOW6432Node\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]   =>PUP.Eorezo
[HKLM\Software\WOW6432Node\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]   =>PUP.Eorezo
[HKLM\Software\WOW6432Node\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]   =>PUP.Eorezo
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]   =>PUP.Eorezo
[HKCU\Software\AppDataLow\Software\BearShareMediabarTb]   =>Toolbar.Agent
C:\Users\Aline\AppData\LocalLow\imeshbandmltbpi   =>PUP.iMesh
[HKCU\Software\YahooPartnerToolbar] 
 R3 - URLSearchHook: (no name) [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.)
EMPTYTEMP 
EMPTYFLASH 



-Puis Lance ZHPFix depuis le raccourci du bureau . 

-Une fois ZHPFix ouvert , clique sur le bouton [ H ] . 

- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent. 

-Vérifie que c'est les bonne lignes qui sont collés. 

-Clique sur le bouton GO 

-Copie/Colle le rapport à l'écrans sur pjjoint .

dr.pc1 · Answer

Après fait ça :

*Télécharge JavaRa : ici    

*Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)    

*Double-clique sur le répertoire JavaRa obtenu.    

*Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)    

*Clique sur Search For Updates.    

*Sélectionne Update Using jucheck.exe puis clique sur Search.    

*Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.    

*Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.    

*Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.    

*Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.    
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )    

*Ferme l'application   

 **Met à jour les logiciels Adobe et Java :  

- Reader : https://get2.adobe.com/fr/reader/otherversions/    

- Flash Player: https://get.adobe.com/flashplayer/?loc=fr    

- Shockwave Player : https://helpx.adobe.com/fr/shockwave/shockwave-end-of-life-faq.html 

- Java : https://www.java.com/fr/

dr.pc1 · Answer

Après :

*Télécharge Revo Uninstaller : ici  et désinstalle Google Toolbar for Internet Explorer en mode avancé si il te propose des fichiers à supprimer supprime-les.      

*Télécharge CCleaner : ici installe-le puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées puis redémarre ton pc.

dr.pc1 · Answer

Tu as encore des problèmes ?

Aline245 · Answer

https://pjjoint.malekal.com/files.php?id=20111231_w106l8q15w11

Aline245 · Answer

Lorsque je clique sur mettre à jour sur javara rien ne se passe?

Aline245 · Answer

Plus aucun problème, merci beaucoup!

dr.pc1 · Answer

Attends :-)

Pour Désinstaller les outils de désinfections :

** Télécharge Delfix : ici puis exécute Delfix sur ton bureau. 

* Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.
 
* Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

Après :

------------------------------------------------------------------------------------------------------

* Télécharge PureRa (par l''editeur de JavaRa) : ici

- Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

- clique sur "Clean" 

- L''outil va faire son scan puis son nettoyage 

- à la fin du scan tu auras une ligne comme ca : 

Total space cleaned: 7657532 bytes 

- Donne moi juste cette ligne. 

----------------------------------------------------------------------------------------------------

Un peu de lecture :

Sécuriser son ordinateur : ici

/!\ à faire /!\ Activer Détection PUP/LPI : ici


----------------------------------------------------------------------------------------------------

N'oublie pas de mettre le sujet en ---> résolu <---

Si tu as encore des problèmes n'hésite pas à revenir sur CCM :-)

Et Bonne année  =)

Aline245 · Answer

Ah et si j'ai déjà désinstallé tous les programmes sans ça,

Pentoweb/multiexplore

22 réponses

Votre réponse

Newsletters