Sos multiexplore

Résolu/Fermé
lant44 - 21 janv. 2012 à 12:52
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 - 22 janv. 2012 à 10:46
Bonjour,
Chez moi pareil, multiexplore en page d'accueil qui revient toujours. Qui peut m'aider SVP?


7 réponses

dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
21 janv. 2012 à 12:55
Salut,

1/ On va diagnostiquer ton pc :

* Télécharge ZHPDiag (de Nicolas Coolman) : ici

*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)

* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

*Il va se lancer tout seul.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.

*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.
Puis copie/colle le lien fourni dans ta prochaine réponse.

PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.
0
http://pjjoint.malekal.com/files.php?id=20120121_i14s12w10p9r15
0
Rapport de ZHPDiag v1.28.313 par Nicolas Coolman, Update du 18/01/2012
Run by LANTIER at 1/21/2012 1:04:24 PM
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site : http://nicolascoolman.skyrock.com/
State : Version à jour.


---\\ Web Browser
MSIE: Internet Explorer v8.0.7601.17514
MFIE: Mozilla Firefox 9.0.1 v9.0.1 (Defaut)

---\\ Windows Product Information
~ Langage: Français
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 3Q6C9
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\\ System Information
~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2815.3 MB (46% free)
System Restore: Activé (Enable)
System drive C: has 405 GB (89%) free of 453 GB

---\\ Logged in mode
~ Computer Name: LANTIER-HP
~ User Name: LANTIER
~ All Users Names: LANTIER, HomeGroupUser$, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\LANTIER\AppData\Roaming\
~ %Desktop% : C:\Users\LANTIER\Desktop\
~ %Favorites% : C:\Users\LANTIER\Favorites\
~ %LocalAppData% : C:\Users\LANTIER\AppData\Local\
~ %StartMenu% : C:\Users\LANTIER\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\system32\
0
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
21 janv. 2012 à 13:15
Non poste-le sur pjjoint ou cjoint.com comme décrit ci-dessus ( il est trop long)
0
Excuse moi je n'avais pas vu le lien


http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120121_n5k6m12i9d8
0
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
21 janv. 2012 à 13:21
**Télécharge AdwCleaner ( d'Xplode ) : ici

*installe-le sur ton bureau.

*Lance le, clique sur [Suppression].
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.

PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
# AdwCleaner v1.407 - Rapport créé le 21/01/2012 à 13:23:46
# Mis à jour le 18/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LANTIER - LANTIER-HP (Administrateur)
# Exécuté depuis : C:\Users\LANTIER\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\LANTIER\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\LANTIER\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Program Files (x86)\InstallPedia
Dossier Supprimé : C:\Program Files (x86)\OfferBox
Fichier Supprimé : C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\searchplugins\Fissa.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\InstallPedia
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/fr7.php --> hxxp://www.google.fr

-\\ Mozilla Firefox v9.0.1 (fr)

Profil : c7m3d48o.default
Fichier : C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\prefs.js

C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\user.js ... Supprimé !

Supprimée : user_pref("browser.startup.homepage", "hxxp://pentoweb.net/fr7.php");
Supprimée : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Thu, 27 Jan 2011 11:02:29 GMT");
Supprimée : user_pref("extensions.Fissa.lastRunTime", "Thu, 27 Jan 2011 10:52:19 GMT");
0
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
Modifié par dr.pc1 le 21/01/2012 à 13:49
ok sauf si tu peux me le donner par pjjoint car il est trop long ou sinon inscrit-toi ici :-)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
21 janv. 2012 à 13:21
Puis :

** Télécharge de AD-Remover sur ton Bureau: ici

/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis ferme toutes applications en cours /!\


* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)

* Clique sur le bouton « NETTOYER ».

* Confirme le lancement du scan.

* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.

PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt
0
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
21 janv. 2012 à 13:58
*Télécharge et installe Malwarebyte's Anti-Malware : ici

-Met la base de définition à jour

-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

Et poste-moi le rapport dans ta prochaine réponse :-)
0
C'est en train de bosser. Sinon qu'est ce que u me propose en anti virus gratuit et antispyware???
0
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
21 janv. 2012 à 14:33
Comme antivirus prend avast ou avira
0
Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.21.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
LANTIER :: LANTIER-HP [administrateur]

Protection: Activé

21/01/2012 14:25:00
mbam-log-2012-01-21 (14-25-00).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 483620
Temps écoulé: 1 heure(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\LANTIER\Downloads\spirale_tournante_illusion_optique(1).exe (Trojan.Meredrop) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LANTIER\Downloads\spirale_tournante_illusion_optique.exe (Trojan.Meredrop) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\rbjcl.vbs (Trojan.StartPage) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Ca a l'air d'être bon maintenant, il faut faire autre chose? Faut il que je désinsintalle ce que tu m'as fait installé?
0
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
21 janv. 2012 à 16:19
Pour Désinstaller les outils de désinfections :

** Télécharge Delfix : ici puis exécute Delfix sur ton bureau.

* Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.

* Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

Après :

------------------------------------------------------------------------------------------------------

* Télécharge PureRa (par l''editeur de JavaRa) : ici

- Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

- clique sur "Clean"

- L''outil va faire son scan puis son nettoyage

- à la fin du scan tu auras une ligne comme ca :

Total space cleaned: 7657532 bytes

- Donne moi juste cette ligne.

----------------------------------------------------------------------------------------------------

Tu peux garder Malwarebyte's et prendre CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels et Glary Utilities pour optimiser ton pc.

------------------------------------------------------------------------------------------------------

Un peu de lecture :

Sécuriser son ordinateur : ici

/!\ à faire /!\ Activer Détection PUP/LPI : ici


----------------------------------------------------------------------------------------------------
Tu dois mettre à jour Adobe Flash Player et Java.

**Il te faut un bon antivirus comme Avast ou Avira.

N'oublie pas de mettre le sujet en ---> résolu <---

Si tu as encore des problèmes n'hésite pas à revenir sur CCM :-)
0
# DelFix v8.7 - Rapport créé le 22/01/2012 à 09:03:55
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LANTIER - LANTIER-HP (Administrateur)
# Exécuté depuis : C:\Users\LANTIER\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\LANTIER\Desktop\AD-R.lnk
Supprimé : C:\Users\LANTIER\Desktop\ZHPDiag.txt
Supprimé : C:\Users\LANTIER\Downloads\adwcleaner.exe
Supprimé : C:\Users\LANTIER\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1331 octets] - [22/01/2012 09:03:55]

########## EOF - C:\DelFix[S1].txt - [1455 octets] ##########
0
Purera s'arrête avant la fin. Tant pis je n'ai plus de souci. Un grand merci à toi pour ta réactivité++++++++++++++++++++++++++
0
dr.pc1 Messages postés 4607 Date d'inscription mercredi 20 juillet 2011 Statut Contributeur Dernière intervention 7 janvier 2021 1 036
22 janv. 2012 à 10:46
Ok c'est pas grave @+
0