Sos multiexplore

Résolu
Bonjour,
Chez moi pareil, multiexplore en page d'accueil qui revient toujours. Qui peut m'aider SVP?

7 réponses

  1. Contributeur
    Salut,

    1/ On va diagnostiquer ton pc :

    * Télécharge ZHPDiag (de Nicolas Coolman) : ici

    *Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)

    * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

    *Il va se lancer tout seul.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

    *Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.

    *Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.
    Puis copie/colle le lien fourni dans ta prochaine réponse.

    PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.
    1. http://pjjoint.malekal.com/files.php?id=20120121_i14s12w10p9r15
  2. Rapport de ZHPDiag v1.28.313 par Nicolas Coolman, Update du 18/01/2012
    Run by LANTIER at 1/21/2012 1:04:24 PM
    Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    Web site : http://nicolascoolman.skyrock.com/
    State : Version à jour.

    ---\\ Web Browser
    MSIE: Internet Explorer v8.0.7601.17514
    MFIE: Mozilla Firefox 9.0.1 v9.0.1 (Defaut)

    ---\\ Windows Product Information
    ~ Langage: Français
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Windows Server License Manager Script : OK
    ~ Windows(R) 7, OEM_SLP channel
    System Locked Preinstallation (OEM_SLP) : OK
    Windows ID Activation : OK
    ~ Windows Partial Key : 3Q6C9
    Windows License : OK
    ~ Windows Remaining Initializations Number : 2
    Software Protection Service (Protection logicielle) : OK
    Windows Automatic Updates : OK
    Windows Activation Technologies : OK

    ---\\ System Information
    ~ Processor: AMD64 Family 16 Model 6 Stepping 3, AuthenticAMD
    ~ Operating System: 64 Bits
    Boot mode: Normal (Normal boot)
    Total RAM: 2815.3 MB (46% free)
    System Restore: Activé (Enable)
    System drive C: has 405 GB (89%) free of 453 GB

    ---\\ Logged in mode
    ~ Computer Name: LANTIER-HP
    ~ User Name: LANTIER
    ~ All Users Names: LANTIER, HomeGroupUser$, Administrateur,
    ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
    Logged in as Administrator

    ---\\ Environnement Variables
    ~ System Unit : C:\
    ~ %AppData% : C:\Users\LANTIER\AppData\Roaming\
    ~ %Desktop% : C:\Users\LANTIER\Desktop\
    ~ %Favorites% : C:\Users\LANTIER\Favorites\
    ~ %LocalAppData% : C:\Users\LANTIER\AppData\Local\
    ~ %StartMenu% : C:\Users\LANTIER\AppData\Roaming\Microsoft\Windows\Start Menu\
    ~ %Windir% : C:\Windows\
    ~ %System% : C:\Windows\system32\
    1. Contributeur
      Non poste-le sur pjjoint ou cjoint.com comme décrit ci-dessus ( il est trop long)
      1. Excuse moi je n'avais pas vu le lien

        http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120121_n5k6m12i9d8
    2. Contributeur
      **Télécharge AdwCleaner ( d'Xplode ) : ici

      *installe-le sur ton bureau.

      *Lance le, clique sur [Suppression].
      Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.

      PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
      1. # AdwCleaner v1.407 - Rapport créé le 21/01/2012 à 13:23:46
        # Mis à jour le 18/01/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : LANTIER - LANTIER-HP (Administrateur)
        # Exécuté depuis : C:\Users\LANTIER\Downloads\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Users\LANTIER\AppData\Roaming\OfferBox
        Dossier Supprimé : C:\Users\LANTIER\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
        Dossier Supprimé : C:\Program Files (x86)\InstallPedia
        Dossier Supprimé : C:\Program Files (x86)\OfferBox
        Fichier Supprimé : C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\searchplugins\Fissa.xml

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\FissaSearch
        Clé Supprimée : HKCU\Software\Offerbox
        Clé Supprimée : HKLM\SOFTWARE\InstallPedia
        Clé Supprimée : HKLM\SOFTWARE\Offerbox
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

        ***** [Registre (x64)] *****

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.7601.17514

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/fr7.php --> hxxp://www.google.fr

        -\\ Mozilla Firefox v9.0.1 (fr)

        Profil : c7m3d48o.default
        Fichier : C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\prefs.js

        C:\Users\LANTIER\AppData\Roaming\Mozilla\Firefox\Profiles\c7m3d48o.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.startup.homepage", "hxxp://pentoweb.net/fr7.php");
        Supprimée : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Thu, 27 Jan 2011 11:02:29 GMT");
        Supprimée : user_pref("extensions.Fissa.lastRunTime", "Thu, 27 Jan 2011 10:52:19 GMT");
      2. Contributeur
        ok sauf si tu peux me le donner par pjjoint car il est trop long ou sinon inscrit-toi ici :-)
    3. Contributeur
      Puis :

      ** Télécharge de AD-Remover sur ton Bureau: ici

      /!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis ferme toutes applications en cours /!\


      * Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)

      * Clique sur le bouton « NETTOYER ».

      * Confirme le lancement du scan.

      * Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.

      PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt
      1. Contributeur
        *Télécharge et installe Malwarebyte's Anti-Malware : ici

        -Met la base de définition à jour

        -Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

        A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

        Et poste-moi le rapport dans ta prochaine réponse :-)
        1. C'est en train de bosser. Sinon qu'est ce que u me propose en anti virus gratuit et antispyware???
        2. Contributeur
          Comme antivirus prend avast ou avira
        3. Malwarebytes Anti-Malware (Essai) 1.60.0.1800
          www.malwarebytes.org

          Version de la base de données: v2012.01.21.01

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 8.0.7601.17514
          LANTIER :: LANTIER-HP [administrateur]

          Protection: Activé

          21/01/2012 14:25:00
          mbam-log-2012-01-21 (14-25-00).txt

          Type d'examen: Examen complet
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 483620
          Temps écoulé: 1 heure(s), 40 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 3
          C:\Users\LANTIER\Downloads\spirale_tournante_illusion_optique(1).exe (Trojan.Meredrop) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\LANTIER\Downloads\spirale_tournante_illusion_optique.exe (Trojan.Meredrop) -> Mis en quarantaine et supprimé avec succès.
          C:\Program Files (x86)\rbjcl.vbs (Trojan.StartPage) -> Mis en quarantaine et supprimé avec succès.

          (fin)
        4. Ca a l'air d'être bon maintenant, il faut faire autre chose? Faut il que je désinsintalle ce que tu m'as fait installé?
      2. Contributeur
        Pour Désinstaller les outils de désinfections :

        ** Télécharge Delfix : ici puis exécute Delfix sur ton bureau.

        * Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.

        * Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

        Après :

        ------------------------------------------------------------------------------------------------------

        * Télécharge PureRa (par l''editeur de JavaRa) : ici

        - Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

        - clique sur "Clean"

        - L''outil va faire son scan puis son nettoyage

        - à la fin du scan tu auras une ligne comme ca :

        Total space cleaned: 7657532 bytes

        - Donne moi juste cette ligne.

        ----------------------------------------------------------------------------------------------------

        Tu peux garder Malwarebyte's et prendre CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels et Glary Utilities pour optimiser ton pc.

        ------------------------------------------------------------------------------------------------------

        Un peu de lecture :

        Sécuriser son ordinateur : ici

        /!\ à faire /!\ Activer Détection PUP/LPI : ici

        ----------------------------------------------------------------------------------------------------
        Tu dois mettre à jour Adobe Flash Player et Java.

        **Il te faut un bon antivirus comme Avast ou Avira.

        N'oublie pas de mettre le sujet en ---> résolu <---

        Si tu as encore des problèmes n'hésite pas à revenir sur CCM :-)
        1. # DelFix v8.7 - Rapport créé le 22/01/2012 à 09:03:55
          # Mis à jour le 01/12/11 à 20h par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : LANTIER - LANTIER-HP (Administrateur)
          # Exécuté depuis : C:\Users\LANTIER\Downloads\delfix.exe
          # Option [Suppression]

          ~~~~~~ Dossiers(s) ~~~~~~

          Supprimé : C:\ZHP
          Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
          Supprimé : C:\Program Files (x86)\Ad-Remover
          Supprimé : C:\Program Files (x86)\ZHPDiag

          ~~~~~~ Fichier(s) ~~~~~~

          Supprimé : C:\Ad-Report-SCAN[1].txt
          Supprimé : C:\AdwCleaner[S1].txt
          Supprimé : C:\Users\LANTIER\Desktop\AD-R.lnk
          Supprimé : C:\Users\LANTIER\Desktop\ZHPDiag.txt
          Supprimé : C:\Users\LANTIER\Downloads\adwcleaner.exe
          Supprimé : C:\Users\LANTIER\Downloads\ZHPDiag2.exe
          Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
          Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
          Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

          ~~~~~~ Registre ~~~~~~

          Clé Supprimée : HKCU\Software\Ad-Remover
          Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

          ~~~~~~ Autres ~~~~~~

          -> Prefetch Vidé

          *************************

          DelFix[S1].txt - [1331 octets] - [22/01/2012 09:03:55]

          ########## EOF - C:\DelFix[S1].txt - [1455 octets] ##########
        2. Purera s'arrête avant la fin. Tant pis je n'ai plus de souci. Un grand merci à toi pour ta réactivité++++++++++++++++++++++++++
        3. Contributeur
          Ok c'est pas grave @+