Sos multiexplore
Résolu
Bonjour,
Chez moi pareil, multiexplore en page d'accueil qui revient toujours. Qui peut m'aider SVP?
Chez moi pareil, multiexplore en page d'accueil qui revient toujours. Qui peut m'aider SVP?
7 réponses
-
ContributeurSalut,
1/ On va diagnostiquer ton pc :
* Télécharge ZHPDiag (de Nicolas Coolman) : ici
*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
*Il va se lancer tout seul.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.
Puis copie/colle le lien fourni dans ta prochaine réponse.
PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint. -
Rapport de ZHPDiag v1.28.313 par Nicolas Coolman, Update du 18/01/2012
Run by LANTIER at 1/21/2012 1:04:24 PM
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site : http://nicolascoolman.skyrock.com/
State : Version à jour.
---\\ Web Browser
MSIE: Internet Explorer v8.0.7601.17514
MFIE: Mozilla Firefox 9.0.1 v9.0.1 (Defaut)
---\\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ System Information
~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2815.3 MB (46% free)
System Restore: Activé (Enable)
System drive C: has 405 GB (89%) free of 453 GB
---\\ Logged in mode
~ Computer Name: LANTIER-HP
~ User Name: LANTIER
~ All Users Names: LANTIER, HomeGroupUser$, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\LANTIER\AppData\Roaming\
~ %Desktop% : C:\Users\LANTIER\Desktop\
~ %Favorites% : C:\Users\LANTIER\Favorites\
~ %LocalAppData% : C:\Users\LANTIER\AppData\Local\
~ %StartMenu% : C:\Users\LANTIER\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\system32\ -
ContributeurNon poste-le sur pjjoint ou cjoint.com comme décrit ci-dessus ( il est trop long)
-
Contributeur**Télécharge AdwCleaner ( d'Xplode ) : ici
*installe-le sur ton bureau.
*Lance le, clique sur [Suppression].
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.
PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt-
# AdwCleaner v1.407 - Rapport créé le 21/01/2012 à 13:23:46
# Mis à jour le 18/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LANTIER - LANTIER-HP (Administrateur)
# Exécuté depuis : C:\Users\LANTIER\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\LANTIER\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\LANTIER\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Program Files (x86)\InstallPedia
Dossier Supprimé : C:\Program Files (x86)\OfferBox
Fichier Supprimé : C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\searchplugins\Fissa.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\InstallPedia
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]
***** [Registre (x64)] *****
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7601.17514
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/fr7.php --> hxxp://www.google.fr
-\\ Mozilla Firefox v9.0.1 (fr)
Profil : c7m3d48o.default
Fichier : C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\prefs.js
C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\user.js ... Supprimé !
Supprimée : user_pref("browser.startup.homepage", "hxxp://pentoweb.net/fr7.php");
Supprimée : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Thu, 27 Jan 2011 11:02:29 GMT");
Supprimée : user_pref("extensions.Fissa.lastRunTime", "Thu, 27 Jan 2011 10:52:19 GMT"); -
-
-
ContributeurPuis :
** Télécharge de AD-Remover sur ton Bureau: ici
/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis ferme toutes applications en cours /!\
* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)
* Clique sur le bouton « NETTOYER ».
* Confirme le lancement du scan.
* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.
PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt -
Contributeur*Télécharge et installe Malwarebyte's Anti-Malware : ici
-Met la base de définition à jour
-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )
A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.
Et poste-moi le rapport dans ta prochaine réponse :-)-
-
-
Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org
Version de la base de données: v2012.01.21.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
LANTIER :: LANTIER-HP [administrateur]
Protection: Activé
21/01/2012 14:25:00
mbam-log-2012-01-21 (14-25-00).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 483620
Temps écoulé: 1 heure(s), 40 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Users\LANTIER\Downloads\spirale_tournante_illusion_optique(1).exe (Trojan.Meredrop) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LANTIER\Downloads\spirale_tournante_illusion_optique.exe (Trojan.Meredrop) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\rbjcl.vbs (Trojan.StartPage) -> Mis en quarantaine et supprimé avec succès.
(fin) -
-
-
ContributeurPour Désinstaller les outils de désinfections :
** Télécharge Delfix : ici puis exécute Delfix sur ton bureau.
* Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.
* Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
Après :
------------------------------------------------------------------------------------------------------
* Télécharge PureRa (par l''editeur de JavaRa) : ici
- Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)
- clique sur "Clean"
- L''outil va faire son scan puis son nettoyage
- à la fin du scan tu auras une ligne comme ca :
Total space cleaned: 7657532 bytes
- Donne moi juste cette ligne.
----------------------------------------------------------------------------------------------------
Tu peux garder Malwarebyte's et prendre CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels et Glary Utilities pour optimiser ton pc.
------------------------------------------------------------------------------------------------------
Un peu de lecture :
Sécuriser son ordinateur : ici
/!\ à faire /!\ Activer Détection PUP/LPI : ici
----------------------------------------------------------------------------------------------------
Tu dois mettre à jour Adobe Flash Player et Java.
**Il te faut un bon antivirus comme Avast ou Avira.
N'oublie pas de mettre le sujet en ---> résolu <---
Si tu as encore des problèmes n'hésite pas à revenir sur CCM :-)
-
# DelFix v8.7 - Rapport créé le 22/01/2012 à 09:03:55
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LANTIER - LANTIER-HP (Administrateur)
# Exécuté depuis : C:\Users\LANTIER\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\LANTIER\Desktop\AD-R.lnk
Supprimé : C:\Users\LANTIER\Desktop\ZHPDiag.txt
Supprimé : C:\Users\LANTIER\Downloads\adwcleaner.exe
Supprimé : C:\Users\LANTIER\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1331 octets] - [22/01/2012 09:03:55]
########## EOF - C:\DelFix[S1].txt - [1455 octets] ########## -
-
-