Help page de pub ecostartpage.com

Résolu
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention   -  
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

j ai exactement le même probleme
si une âme charitable passe ça serai cool merci
A voir également:

22 réponses

  • 1
  • 2
Réponse 1 / 22
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Ca vient par une malvertising ça suite au telechargement d'un fichier install.exe
=> https://www.malekal.com/malvertising-sur-www-freenews-fr-et-www-franceinfo-fr/

Sur quel site tu penses avoir été infecté ?

~~

Normalement suffit de remettre la page que tu veux sur ton navigateur WEB.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 2 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
bonjour

fait a faire a la suite pas en meme temps

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
Lance AdwCleaner
Sous XP double-clic sur l'icône pour lancer l'outil.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Clique sur Suppression
Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
poste le rapport ici

puis ca :

telecharger Malwarebytes :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

installe le et met le a jour et lance un examen complet
mise a jour sans accès internet télécharge ça :
https://data-cdn.mbamupdates.com/tools/mbam-rules.exe
installe ce fichiers après l'installation de malwarebyte.


- Une fois l'analyse terminée, cliquez sur Ok.
- Cliquez sur Afficher les résultats.
Par défaut, aucune action n'est entreprise, pour supprimer les infections trouvées, cliquez sur Supprimer la sélection.
3- Validez par Ok.
Le bloc-notes s'ouvre avec le rapport d'analyse, vous pouvez poster le rapport.
poste le rapport de fin ici

et puis ca :

télécharge et installe puis lance ça :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

faire clic droit sur l icone zhpdiag pour seven/vista executer en tant qu'administrateur
une fois lancer ZHPDIAG clic sur la loupe laisse l'analyse se faire
une fois fini clic sur la disquette et enregistre le fichiers rapport sur ton bureau
va sur ce site

https://www.cjoint.com/

clic sur parcourir choisie le fichier rapport fait ok
et poste le lien que le site te donne ici
0
Réponse 3 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
tu ouvre le fichiers tu selectionne tout
et
tu fait un copier/coller dans ta prochaine réponse
0
Réponse 4 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
10fb4lq# AdwCleaner v2.009 - Rapport créé le 24/11/2012 à 17:52:41
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : charlywild - CHARLYWILD-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\charlywild\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : supdate

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Boxore
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\Software
Dossier Présent : C:\Program Files (x86)\uTorrentBar_FR
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\Users\charlywild\AppData\Local\Babylon
Dossier Présent : C:\Users\charlywild\AppData\Local\Conduit
Dossier Présent : C:\Users\charlywild\AppData\Local\Software
Dossier Présent : C:\Users\charlywild\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\charlywild\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\charlywild\AppData\LocalLow\uTorrentBar_FR
Dossier Présent : C:\Users\charlywild\AppData\Roaming\Babylon
Dossier Présent : C:\Users\charlywild\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
Dossier Présent : C:\Windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3
Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Présente : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Présente : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8\
Clé Présente : HKLM\Software\uTorrentBar_FR
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dppahnkclbmppnmcoifolpjmeppoakfb
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{672A8DC6-09D1-4B18-8EDA-762BF32EBE4F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B7634C24-0B6D-4E1F-B9FD-A2AFA6297986}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Présente : HKU\S-1-5-21-4082149790-662351161-3765867975-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Facemoi]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=109129&babsrc=HP_ss&mntrId=3e016d32000000000000386077144f6b

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\charlywild\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6883 octets] - [24/11/2012 17:49:46]
AdwCleaner[R2].txt - [6820 octets] - [24/11/2012 17:52:41]

########## EOF - C:\AdwCleaner[R2].txt - [6880 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
relance adwcleaner mais cette fois clique sur suppression

et passe a l'etape suivante
0
Réponse 6 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
j ai relance adwcleaner voisi le rapot
# AdwCleaner v2.009 - Rapport créé le 24/11/2012 à 18:19:48
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : charlywild - CHARLYWILD-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\charlywild\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\Users\charlywild\AppData\Local\Babylon
Dossier Supprimé : C:\Users\charlywild\AppData\Local\Conduit
Dossier Supprimé : C:\Users\charlywild\AppData\Local\Software
Dossier Supprimé : C:\Users\charlywild\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\charlywild\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\charlywild\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\charlywild\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\charlywild\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
Dossier Supprimé : C:\Windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dppahnkclbmppnmcoifolpjmeppoakfb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{672A8DC6-09D1-4B18-8EDA-762BF32EBE4F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B7634C24-0B6D-4E1F-B9FD-A2AFA6297986}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Facemoi]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=109129&babsrc=HP_ss&mntrId=3e016d32000000000000386077144f6b --> hxxp://www.google.com

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\charlywild\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6883 octets] - [24/11/2012 17:49:46]
AdwCleaner[R2].txt - [6943 octets] - [24/11/2012 17:52:41]
AdwCleaner[R3].txt - [6921 octets] - [24/11/2012 18:19:31]
AdwCleaner[S1].txt - [6714 octets] - [24/11/2012 18:19:48]

########## EOF - C:\AdwCleaner[S1].txt - [6774 octets] ##########
0
Réponse 7 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
parfait passe a l'etape malwarebyte
https://forums.commentcamarche.net/forum/affich-26541730-help-page-de-pub-ecostartpage-com#2
0
Réponse 8 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
voissi le raport malwarebytes


Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.24.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
charlywild :: CHARLYWILD-HP [administrateur]

Protection: Activé

24/11/2012 18:24:41
mbam-log-2012-11-24 (18-24-41).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 331968
Temps écoulé: 38 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Réponse 9 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
zhpdiag.txt
0
Réponse 10 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
je pense que ces le lien ce qui et plus haut
0
Réponse 11 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?BKytpMnbSOW
0
Réponse 12 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
parfait maintenant
Copie les lignes suivantes : 

G0 - GCSP: Preference [User Data\Default][HomePage] http://ecostartpage.com
G0 - GCSP: Preference [User Data\Default] http://ecostartpage.com
G1 - GCS: Preference [User Data\Default] http://ecostartpage.com
[MD5.00000000000000000000000000000000] [APT] [{048B9370-4565-440C-85F5-C8F402D45E27}] (...) -- C:\Program Files (x86)\GameShadow\GameShadow.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{56BF0158-DB8D-4CFF-9787-446C61B7C7C1}] (...) -- C:\Users\charlywild\Downloads\Photoshop_CS2 (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5B965CA5-C941-4447-8C8A-B8172E128B15}] (...) -- C:\Program Files (x86)\GameShadow\GameShadow.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A20EDABB-D403-4166-B441-80528E88A959}] (...) -- C:\Program Files (x86)\GameShadow\GameShadow.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C0C8D199-499B-4832-B2BD-342A43AE0C7F}] (...) -- C:\Program Files (x86)\GameShadow\GameShadow.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CDBC01FE-4649-4906-B8A2-A617F9ABE926}] (...) -- C:\Program Files (x86)\GameShadow\GameShadow.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E1B40B19-C966-4AAE-B22D-5720BE6F793D}] (...) -- C:\Program Files (x86)\GameShadow\GameShadow.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EA54A0EC-BD97-4155-BCDF-446D1C8D39B9}] (...) -- C:\Program Files (x86)\GameShadow\GameShadow.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]   =>Toolbar.Babylon
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]   =>Toolbar.Babylon
[HKLM\Software\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}]   =>Adware.Agent
[HKLM\Software\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}]   =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}]   =>Adware.Agent
[HKLM\Software\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}]   =>Adware.Agent
[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]   =>Spyware.Soft2PC
[HKLM\Software\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]   =>Spyware.Soft2PC
[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]   =>Adware.CDNHelper
[HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]   =>Adware.CDNHelper
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}]   =>Adware.Agent
[HKLM\Software\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}]   =>Adware.Agent
[HKLM\Software\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}]   =>Adware.Agent
[HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]   =>Spyware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]   =>Spyware.Boxore
[HKLM\Software\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]   =>Spyware.Boxore
EmptyCLSID
EmptyTemp

Lance ZHPFix ,normalement les lignes precedement copier sont presente dans la fenetre
Clique sur le bouton « GO » pour lancer le nettoyage, tu devra peut etre le faire deux fois
Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
0
Réponse 13 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre :
Run by charlywild at 24/11/2012 19:42:47
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
SUPPRIME Key: HKLM\Software\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
SUPPRIME Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
ABSENT Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\charlywild\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://ecostartpage.com
SUPPRIME Chrome Site: http://ecostartpage.com
SUPPRIME Chrome Site: http://ecostartpage.com
SUPPRIME Chrome Site: http://ecostartpage.com
SUPPRIME Chrome Site: http://ecostartpage.com
SUPPRIME Chrome Site: http://ecostartpage.com
PRESENT Chrome File: C:\Users\charlywild\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://ecostartpage.com
PRESENT Chrome File: C:\Users\charlywild\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://ecostartpage.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\charlywild\AppData\Local\{B65ACEA0-005F-472B-A06F-BE9859E37C94}
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {048B9370-4565-440C-85F5-C8F402D45E27}
SUPPRIME Task: {56BF0158-DB8D-4CFF-9787-446C61B7C7C1}
SUPPRIME Task: {5B965CA5-C941-4447-8C8A-B8172E128B15}
SUPPRIME Task: {A20EDABB-D403-4166-B441-80528E88A959}
SUPPRIME Task: {C0C8D199-499B-4832-B2BD-342A43AE0C7F}
SUPPRIME Task: {CDBC01FE-4649-4906-B8A2-A617F9ABE926}
SUPPRIME Task: {E1B40B19-C966-4AAE-B22D-5720BE6F793D}
SUPPRIME Task: {EA54A0EC-BD97-4155-BCDF-446D1C8D39B9}


========== Récapitulatif ==========
27 : Clé(s) du Registre
2 : Dossier(s)
1 : Fichier(s)
11 : Préférences navigateur
8 : Tache planifiée


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/11/2012 14:19:26 [385]
C:\ZHP\ZHPFix[R2].txt - 24/11/2012 14:37:31 [436]
C:\ZHP\ZHPFix[R3].txt - 24/11/2012 14:43:34 [137409]
C:\ZHP\ZHPFix[R4].txt - 24/11/2012 19:42:47 [4784]
0
Réponse 14 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
encore des soucis ?
0
Réponse 15 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
ah je ces pas j attendez que tu me contact je penser qu il y avais une autre manipe a effectuer
0
Réponse 16 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
toujours pareil il es toujours la
0
Réponse 17 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
ouvre les preference de chrome et change la page d'acceuil
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
bref ce qui est était dit là : https://forums.commentcamarche.net/forum/affich-26541730-help-page-de-pub-ecostartpage-com#1

Ce serait possible de répondre à ma question.
0
Réponse 18 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
t es un chef je te remercie le problème et résolut cool
j y suis depuis ce matin 9h30
dommage que ce ne soit que tu virtuel car je t aurai serai la paluche grand les shaman des pc
0
Réponse 19 / 22
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
merci
reste ca a faire :

telecharger delfix (pour supprimé tout les utilitaire de desinfection et les rapports)
https://www.commentcamarche.net/telecharger/securite/7111-delfix/

tu le lance clic sur suppression puis sur désinstallation

et un peu de lecture:
https://gen-hackman.kanak.fr/#1037
0
Utilisateur anonyme
 
hello sur ma page delfix est indiqué mais au bon moment ^^
0
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
merci a toi et a ton site g3n-h@ckm@n


-
0
Réponse 20 / 22
charlywild Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
je fait tous ce qui et marquer sur la page killing virus ?
0

Discussions similaires

[référencement] Ne pas être référencé
kij_82 -
Searaphina -

10 réponses