Internet explorer et firefox // search.privatize et startpins

Bonjour

On va faire une analyse de ton systéme.

* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Merci de cette rapide réponse ! voilà mon rapport :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121211_x10h5r7c10v8

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Voilà le rapport

http://pjjoint.malekal.com/files.php?id=20121211_s10y5w12o14h15

Apparemment je n'ai plus le problème de startpins, mais sur internet explorer il y a toujours search.privatize.com ...

* Télécharge et installe : Malwarebyte's Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

voilà l'examen est enfin fini mais n'a rien détecté

http://pjjoint.malekal.com/files.php?id=20121211_m8o12y9q9s7

On va faire une vérification .
Post un nouveau rapport zhpdiag.
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

voilà c'est fait :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121211_y12p8q14y10e9

je vois toujours startpins dans
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)

:(

1/ Copie/colle les lignes suivantes en gras:

--------------------------------------------
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.privitize.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://search.privitize.com
O87 - FAEL: "TCP Query User{C68E56E3-6760-4566-893C-DC77DEB16E62}C:\users\inèsel\downloads\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\inèsel\downloads\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{F6E83958-0BFB-43AE-808A-E9D0731DD5BF}C:\users\inèsel\downloads\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\inèsel\downloads\cacaoweb.exe (.not file.)
O87 - FAEL: "{5767D895-AF56-4AD2-A5BF-78C3A292221D}" |In - Public - P17 - TRUE | .(...) -- C:\users\inèsel\downloads\cacaoweb.exe (.not file.)
O87 - FAEL: "{E9F26FF5-74F5-47D9-B5FF-326C4DC295BE}" |In - Public - P6 - TRUE | .(...) -- C:\users\inèsel\downloads\cacaoweb.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
O2 - BHO: (no name) [64Bits] - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} Clé orpheline
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O69 - SBI: SearchScopes [HKCU] {C85D28C0-5BE1-46C1-8138-35AE7BE7D223} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O87 - FAEL: "TCP Query User{007FD306-6BEF-4F7F-BCFC-C5E7707AA5A6}C:\program files (x86)\1clickdownload\1clickdownloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe (.not file.)
O87 - FAEL: "UDP Query User{DEA2058F-621E-4584-B241-5521F7F19AAB}C:\program files (x86)\1clickdownload\1clickdownloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe (.not file.)
O87 - FAEL: "TCP Query User{61FDB644-0933-4D8B-9649-BD78F0DD73D6}C:\program files (x86)\1clickdownload\1clickdownloader.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe (.not file.)
O87 - FAEL: "UDP Query User{2523E8FB-309A-40C3-874A-0E1E1194DBDA}C:\program files (x86)\1clickdownload\1clickdownloader.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe (.not file.)
M3 - MFPP: Plugins - [Inèsel] -- C:\Users\Inèsel\AppData\Roaming\Mozilla\Firefox\Profiles\xrxj0ngr.ines.elalami\searchplugins\Startpins.xml
O69 - SBI: SearchScopes [HKCU] {b7fca997-d0fb-4fe0-8afd-255e89cf9671} - (Yahoo) - https://fr.search.yahoo.com/
O69 - SBI: SearchScopes [HKCU] {C85D28C0-5BE1-46C1-8138-35AE7BE7D223} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O43 - CFD: 08/06/2012 - 22:30:05 - [0] ----D C:\Users\Inèsel\AppData\Local\{00E55BF2-229B-4EB3-98C9-F87DA5192881}
O43 - CFD: 06/09/2012 - 19:07:29 - [0] ----D C:\Users\Inèsel\AppData\Local\{09808028-946C-4F53-A23A-8D1BCEAA7FAE}
O43 - CFD: 15/07/2012 - 14:21:32 - [0] ----D C:\Users\Inèsel\AppData\Local\{132850C0-42EA-4AD1-92DA-1FA924866913}
O43 - CFD: 07/11/2012 - 13:34:44 - [0] ----D C:\Users\Inèsel\AppData\Local\{18899995-A910-4425-B986-501B89A4C47C}
O43 - CFD: 14/04/2012 - 17:55:15 - [0] ----D C:\Users\Inèsel\AppData\Local\{259F458D-F9B7-48F1-ADAB-DF08121FB03A}
O43 - CFD: 06/07/2012 - 20:13:10 - [0] ----D C:\Users\Inèsel\AppData\Local\{29F39038-2CC2-485F-866F-2415384A47C5}
O43 - CFD: 11/03/2012 - 19:32:49 - [0] ----D C:\Users\Inèsel\AppData\Local\{317E2992-D0EE-4F25-A5DA-93D835270936}
O43 - CFD: 09/09/2012 - 01:26:32 - [0] ----D C:\Users\Inèsel\AppData\Local\{378C2388-5634-44EF-9501-68B37345ABF5}
O43 - CFD: 27/03/2012 - 20:08:38 - [0] ----D C:\Users\Inèsel\AppData\Local\{3FBA24BD-EEE0-4684-A26F-D26FF7F4E042}
O43 - CFD: 15/07/2012 - 14:17:10 - [0] ----D C:\Users\Inèsel\AppData\Local\{42550A4A-B4FF-4355-A1C9-E67E63137719}
O43 - CFD: 15/07/2012 - 14:20:06 - [0] ----D C:\Users\Inèsel\AppData\Local\{4FF936AA-D5BC-48EE-97A9-8B64ED19DEDE}
O43 - CFD: 15/07/2012 - 14:27:25 - [0] ----D C:\Users\Inèsel\AppData\Local\{51591971-D431-4A11-94BB-6CDDFED97348}
O43 - CFD: 11/03/2012 - 19:32:49 - [0] ----D C:\Users\Inèsel\AppData\Local\{68E9970A-EFE6-4A35-8577-60AA2E09A7F2}
O43 - CFD: 14/07/2012 - 12:39:13 - [0] ----D C:\Users\Inèsel\AppData\Local\{7534BADD-3B96-4A05-B853-A8825AF195CF}
O43 - CFD: 05/07/2012 - 18:33:40 - [0] ----D C:\Users\Inèsel\AppData\Local\{7950FAA8-AFE4-4677-B663-C14C375FA402}
O43 - CFD: 15/07/2012 - 14:27:15 - [0] ----D C:\Users\Inèsel\AppData\Local\{87B7B598-D8E0-4387-B694-C1EC5567BB62}
O43 - CFD: 06/07/2012 - 20:06:25 - [0] ----D C:\Users\Inèsel\AppData\Local\{941C9FCD-4B56-4B9B-9516-B4A4B1205DA3}
O43 - CFD: 15/07/2012 - 14:25:42 - [0] ----D C:\Users\Inèsel\AppData\Local\{B3D77421-BE4E-44ED-9DF8-F3EA2B53B2F0}
O43 - CFD: 28/08/2012 - 22:38:37 - [0] ----D C:\Users\Inèsel\AppData\Local\{C3883848-BB87-4869-A519-E1F012643D6D}
O43 - CFD: 15/07/2012 - 14:25:42 - [0] ----D C:\Users\Inèsel\AppData\Local\{C9798A0A-9989-48DD-A8E4-EA52A1E2DA0D}
O43 - CFD: 06/07/2012 - 20:13:10 - [0] ----D C:\Users\Inèsel\AppData\Local\{D142C1C9-6DDC-4316-A752-7ED1ABD7DA7A}
O43 - CFD: 15/07/2012 - 14:26:20 - [0] ----D C:\Users\Inèsel\AppData\Local\{E89544D1-54C5-4D53-9DF3-6C111C643DA5}
EmptyTemp
FirewallRaz

--------------------------------------------

2 Lance ZHPFix (icône en forme de seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
3 Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
4 Clique sur le bouton GO pour lancer le nettoyage
5 Copie/colle la totalité du rapport dans ta prochaine réponse.

rapport de ZHP fix :
http://pjjoint.malekal.com/files.php?id=20121211_i11p12h5k10p12

rapport de ZHPDiag:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121211_p11c13u15x6v12

Tu sais a ce que cela correspond? C:\main.c

Normalement plus de probléme avec search.privatize et startpins....

Désolée je ne vois pas :/
Merci pour ton aide je crois que ça a supprimé pas mal de conneries mais en fait j'ai toujours le même problème :
- quand je passe par la barre de recherche d'internet explorer il passe par search.privatize
- quand je fais une recherche à partir de la page d'accueil de mozilla c'est startpins qui s'enclenche :(

d'ailleurs dans le dernier rapport dans:
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)

il y a toujours ceci:

R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://search.privitize.com

Tu dois supprimer cette extension de firefox.====>privitize ou quelle chose se rapprochant

Dans le cas de Firefox, la gestion se fait à partir du menu Outils puis Modules complémentaires et enfin clic sur extensions Choisis ===>( supprimer) :

=============================================

Quittez tous les programmes, y compris Internet Explorer (s'il est en cours d'exécution).

Si vous utilisez Windows Vista ou 7, cliquez sur Démarrer
Bouton Démarrer
. Tapez la commande suivante dans la zone Rechercher et appuyez sur Entrée :
inetcpl.cpl
La boîte de dialogue Options Internet apparaît.
Cliquez sur l'onglet Avancées.
Dans Réinitialiser les paramètres d'Internet Explorer, cliquez sur Réinitialiser. Cliquez ensuite une nouvelle fois sur Réinitialiser.
Lorsqu'Internet Explorer a terminé de réinitialiser les paramètres, cliquez sur Fermer dans la boîte de dialogue Réinitialiser les paramètres d'Internet Explorer.
Démarrez une nouvelle fois Internet Explorer.

Salut,

J'ai fait ce qui tu m'as dit pour internet explorer : c'est bon je n'ai plus search.privatize même si il apparaît toujours dans le rapport ZHPDiag

En revanche pour mozilla je n'ai aucun module startpins ni rien, et il reste toujours à la place de ma page d'accueil mozilla-google ...

Merci,

Voilà mon dernier rapport si ça peut être utile ...

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121212_9k14i12d7i12

Ouvres firefox et clic sur outils===>options===>général et en face de page d'accueil tapes l'adresse que tu souhaites en page de démarrage.

Si ca ne fonctionne pas fais ce qui suit.

Pour reinitialiser-firefox

Lancer Firefox en mode sans échec

Sous Windows XP
Cliquer sur Démarrer/ exécuter
Entrer la commande suivante :

firefox -safe-mode

Dans l'interface qui s'ouvre, choisir seulement "Réinitialiser les préférences à celles par défaut de Firefox"
Cliquer sur "Effectuer les changements et redémarrer"

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\system32\consrv.dll
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
nslookup www.google.fr /c
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0
CREATERESTOREPOINT


* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les liens fournit dans ta prochaine réponse sur le forum

PS:Tu peux retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés