Recherche redirigé

philippe1058 -  
Bonjour, depuis peu certaines recherches sont redirigés vers des sites de pubs, entre-autre, ce qui est super agaçant et je crains un piratage de mon PC. Je sollicite donc votre aide afin de me débarrasser cette chose. J'ai effectué des analyse avec mbam et TDSS rootkit dont j'ai les rapport ainsi que Avira et Panda cloud; ce dernier semble ne plus analyse mon PC car scan en 5 sec.. Merci pour votre aide. Cordialement.

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Malekal_morte- Modérateur
    Salut,

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    Poste le rapport ici.

    !!! Je répète bien faire Suppression à droite et poster le rapport. !!!

    puis :

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    * Clique sur le bouton Analyse.
    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    1. philippe1058 Auteur
      Bonjour, comment procéder pour envoyer les rapport. De plus lorsque je clic sur le lien http://pjjoint.malekal.com/ je trouve ce message : No site configured at this address.
    2. jean448
      Salut
      ton fichier HOSTS a peut être été modifier
    3. philippe1058 Auteur
      Salut, comment solutionner la chose ?
    4. Malekal_morte- Modérateur
      Envoie le rapport sur spamhere-@wanadoo.fr
  2. Malekal_morte- Modérateur
    C'est pas un prb de fichiers HOSTS.

    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    [2012/11/03 10:48:17 | 000,000,322 | ---- | M] () -- C:\WINDOWS\tasks\Zxqfbgm.job
    [2012/10/23 17:36:44 | 000,102,400 | RHS- | M] () -- C:\WINDOWS\System32\tscupgrdy.dll

    * redemarre le pc sous windows et poste le rapport ici

    ~~

    Ensuite, tu as deux antivirus : Panda Cloud et Antivir.
    Or tu es infecté, comme tu peux le voir, deux antivirus, cela ne sert à rien à part ralentir le PC ou poser des prb (plantages etc).
    Désinstalle un des deux.
    Garde celui que tu veux.

    ~~

    Tu as installé des programmes parasites, Babylon etc.

    Attention à ce que tu installes :
    Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
    L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.

    Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

    Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
    Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

    Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

    [img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png/img

    Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

    Télécharge https://toolslib.net AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. philippe1058 Auteur
      Voici le rapport OTL avec Correction

      ========== OTL ==========
      C:\WINDOWS\tasks\Zxqfbgm.job moved successfully.
      C:\WINDOWS\system32\tscupgrdy.dll moved successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 11032012_175031

      Je poursuis avec les autres téléchargements. Merci.
      1. philippe1058 Auteur
        Voila le rapport de AdwCleaner :

        # AdwCleaner v2.006 - Rapport créé le 03/11/2012 à 19:17:43
        # Mis à jour le 30/10/2012 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : Philippe - PC_BUREAU
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Documents and Settings\Philippe\Bureau\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\DOCUME~1\Amandine\LOCALS~1\Temp\Babylon
        Dossier Supprimé : C:\DOCUME~1\Philippe\LOCALS~1\Temp\CT2849852
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Software
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
        Dossier Supprimé : C:\Documents and Settings\Amandine\Application Data\Babylon
        Dossier Supprimé : C:\Documents and Settings\Amandine\Local Settings\Application Data\Babylon
        Dossier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\1nhoybc6.Philippe\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
        Dossier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\1nhoybc6.Philippe\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
        Dossier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
        Dossier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\SweetIMToolbarData
        Dossier Supprimé : C:\Documents and Settings\Philippe\Application Data\OfferBox
        Dossier Supprimé : C:\Documents and Settings\Philippe\Application Data\OpenCandy
        Dossier Supprimé : C:\Documents and Settings\Philippe\Local Settings\Application Data\Conduit
        Dossier Supprimé : C:\Documents and Settings\Philippe\Local Settings\Application Data\OpenCandy
        Dossier Supprimé : C:\Documents and Settings\Philippe\Local Settings\Application Data\Software
        Dossier Supprimé : C:\Documents and Settings\UpdatusUser\Local Settings\Application Data\Software
        Dossier Supprimé : C:\Program Files\Babylon
        Dossier Supprimé : C:\Program Files\Conduit
        Dossier Supprimé : C:\Program Files\Software
        Dossier Supprimé : C:\Program Files\Wajam
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\1nhoybc6.Philippe\searchplugins\icqplugin.xml
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\1nhoybc6.Philippe\searchplugins\SweetIm.xml
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\searchplugins\icqplugin.xml
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\searchplugins\icqplugin-1.xml
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\searchplugins\icqplugin-2.xml
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\searchplugins\icqplugin-3.xml
        Fichier Supprimé : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\searchplugins\SweetIm.xml
        Fichier Supprimé : C:\Documents and Settings\Philippe\errorlog.tmp
        Supprimé au redémarrage : C:\WINDOWS\system32\prncnfgd

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software
        Clé Supprimée : HKCU\Software\Ask.com.tmp
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\Cr_Installer
        Clé Supprimée : HKCU\Software\Microsoft\Babylon
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CFC4F59B-A2DA-4e12-B337-52A4F871E10C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Offerbox
        Clé Supprimée : HKCU\Software\Search Settings
        Clé Supprimée : HKCU\Software\SmartBar
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
        Clé Supprimée : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
        Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\Dealio
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
        Clé Supprimée : HKLM\Software\Offerbox
        Clé Supprimée : HKLM\Software\Search Settings
        Clé Supprimée : HKLM\Software\Software
        Clé Supprimée : HKLM\Software\Tarma Installer
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113357&tt=4212_4&babsrc=HP_ss&mntrId=787ea1aa000000000000001fd09b0cdd --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=4212_4&babsrc=NT_ss&mntrId=787ea1aa000000000000001fd09b0cdd --> hxxp://www.google.com

        -\\ Mozilla Firefox v12.0 (fr)

        Nom du profil : default [Profil par défaut]
        Fichier : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\prefs.js

        C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\3bhpax39.default\user.js ... Supprimé !

        Supprimée : user_pref("CT2849852.autoDisableScopes", -1);
        Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
        Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
        Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=4212_4&babsrc=HP_s[...]
        Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
        Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
        Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
        Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
        Supprimée : user_pref("extensions.BabylonToolbar.id", "787ea1aa000000000000001fd09b0cdd");
        Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15632");
        Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
        Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=113357&tt=4212_[...]
        Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.811:55:44");
        Supprimée : user_pref("shareazamediabar.cmd_cmd_cmb_search_Shareaza.oncommand", "shareazamediabar_webjump%28%22h[...]
        Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
        Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
        Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
        Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
        Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
        Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
        Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
        Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
        Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
        Supprimée : user_pref("sweetim.toolbar.simapp_id", "{65931045-3E8D-11E0-A3EC-001FD09B0CDD}");
        Supprimée : user_pref("sweetim.toolbar.version", "1.2.0.2");

        Nom du profil : Philippe
        Fichier : C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\1nhoybc6.Philippe\prefs.js

        Supprimée : user_pref("browser.startup.homepage", "hxxp://start.icq.com/");

        -\\ Google Chrome v22.0.1229.94

        Fichier : C:\Documents and Settings\Philippe\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.9] : homepage = "hxxp://start.icq.com/",
        Supprimée [l.1709] : homepage = "hxxp://start.icq.com/",

        Fichier : C:\Documents and Settings\Amandine\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.9] : homepage = "hxxp://start.icq.com/",
        Supprimée [l.1427] : homepage = "hxxp://start.icq.com/",

        *************************

        AdwCleaner[R1].txt - [17221 octets] - [03/11/2012 19:16:17]
        AdwCleaner[S1].txt - [16900 octets] - [03/11/2012 19:17:43]

        ########## EOF - C:\AdwCleaner[S1].txt - [16961 octets] ##########
        2. Malekal_morte- Modérateur
          Je pense que tes prb de redirections doivent être résolus.
          Verifié :)
          1. philippe1058 Auteur
            Bonsoir, je ne suis pas sortie d'affaire car je ne peux lire les vidéos youtube ni celle-ci : https://www.ubisoft.com/fr-fr/game/far-cry/new-dawn
            1. Malekal_morte- Modérateur
              Aucun rapport avec ton prb de redirection.
              Créé un sujet dans la partie Internet et donne des infos (message d'erreur etc).
            2. philippe1058 Auteur
              Bonsoir, ne pas tenir compte du précédant message. En effet, mon navigateur s'est arrêté de lui même puis à redémarrer et tout est renté dans l'ordre. Par contre de temps à autre j'entends sortant des enceintes un bruit comme si on débouchais une bouteille. D'où cela peut venir ?

          Discussions similaires

          Réglage chaine de la TNT FR3 TF1 A2 TMC
          Yamina

          1 réponse
          recherche manuelle canaux chaînes TNT sur TV Sony Bravia
          bernie9206

          6 réponses
          1fichier
          titi342

          1 réponse
          Impossible d'installer des chaînes (Thomson 32HE5606)
          Kone

          2 réponses