Page d'accueil badooRésolu/Fermé

Question

Bonjour, 

Bonjour, 

Je sais pas comment c'est arriver je ne suis jamais allé sur badoo et au panneau de configuration je ne voit rien en rapport avec "badoo" 
Quand j'ouvre ma page 3 onglets s'ouvre 2 google et 1 badoo http://badoo.com/startpage/ 
Merci pour votre aide 



Configuration: Windows Vista / Chrome 24.0.1312.57



Voila un scan fait avec AD-REMOVER

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 12/04/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 16:08:09 le 13/02/2013, Mode normal 

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86) 
User@PC-DE-USER (System manufacturer System Product Name) 

============== RECHERCHE ============== 





============== SCAN ADDITIONNEL ============== 

**** Google Chrome Version [24.0.1312.57] **** 


-- C:\Users\User\AppData\Local\Google\Chrome\User Data\Default -- 
Preferences - homepage: hxxp://www.google.com/ 
Preferences - homepage_is_newtabpage: false 
Preferences - urls_to_restore_on_startup: hxxp://www.google.com/, hxxp://badoo.com/startpage/, hxxp://www.google.fr/?affID=114506&tt... 
Preferences - default_search_provider: "Google" (Activé: true) (?) 
Preferences - homepage: hxxp://www.google.com/ 
Preferences - homepage_is_newtabpage: false 
Plugin - Shockwave Flash (Activé: true) (C:\Users\User\AppData\Local\Google\Chrome\Application\22.0.1229.79\PepperFlash\pepflashplayer.dll) (x) 
Plugin - Chrome Remote Desktop Viewer (Activé: true) (internal-remoting-viewer) (x) 
Plugin - "Chrome Remote Desktop Viewer" (Activé: true) 
Plugin - Native Client (Activé: true) (C:\Users\User\AppData\Local\Google\Chrome\Application\24.0.1312.57\ppGoogleNaClPluginChrome.dll) 
Plugin - "Native Client" (Activé: true) 
Plugin - "chromeNPAPI" (Activé: true) 
Plugin - "npDefaultTabSearch plugin" (Activé: true) 
Plugin - "Java" (Activé: true) 
Plugin - Pando Web Plugin (Activé: true) (C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll) (x) 
Plugin - "Pando Web Plugin" (Activé: true) 
Plugin - Facebook Video Calling Plugin (Activé: true) (C:\Users\User\AppData\Local\Facebook\Video\Skype
pFacebookVideoCalling.dll) 
Plugin - "Facebook Video Calling Plugin" (Activé: true) 
Plugin - "Silverlight" (Activé: true) 
Preferences - urls_to_restore_on_startup: hxxp://www.google.com/, hxxp://badoo.com/startpage/, hxxp://www.google.fr/?affID=114506&tt... 

======================================== 

**** Internet Explorer Version [8.0.6001.19400] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\User\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited) 
HKCU_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Users\User\AppData\Local\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x) 
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\User\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited) 
HKLM_ElevationPolicy\{44D1B085-E495-4b5f-9EE6-34795C46E7E7} - C:\Program Files\Java\jre7\bin\jp2launcher.exe (Oracle Corporation) 
HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Program Files\Java\jre7\bin\javaws.exe (Oracle Corporation) 
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) 
HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\jre7\bin\ssvagent.exe (Oracle Corporation) 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 

@+

aycarambaa · Answer

Voila le rapport 


# AdwCleaner v2.003 - Rapport créé le 14/02/2013 à 10:30:29
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : User - PC-DE-USER
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\User\Desktop\securité de l'ordi\AdwCleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Wajam

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19400

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Google Chrome v24.0.1312.57

*************************

AdwCleaner[R1].txt - [774 octets] - [11/10/2012 21:08:04]
AdwCleaner[S1].txt - [835 octets] - [11/10/2012 21:08:24]
AdwCleaner[R2].txt - [892 octets] - [26/10/2012 18:04:11]
AdwCleaner[R3].txt - [1116 octets] - [28/10/2012 15:35:42]
AdwCleaner[S2].txt - [1181 octets] - [28/10/2012 15:35:56]
AdwCleaner[R4].txt - [1569 octets] - [17/12/2012 20:51:11]
AdwCleaner[R5].txt - [1629 octets] - [17/12/2012 20:51:43]
AdwCleaner[R6].txt - [1193 octets] - [13/02/2013 15:12:15]
AdwCleaner[S5].txt - [1328 octets] - [13/02/2013 15:12:22]
AdwCleaner[R7].txt - [1497 octets] - [13/02/2013 20:43:13]
AdwCleaner[S6].txt - [1461 octets] - [14/02/2013 10:30:29]

########## EOF - C:\AdwCleaner[S6].txt - [1521 octets] ##########

Utilisateur anonyme · Answer

Re

Désinstalle cette version et télécharge la dernière

@+

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

aycarambaa · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.14.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19400
User :: PC-DE-USER [administrateur]

14/02/2013 11:12:27
mbam-log-2013-02-14 (11-12-27).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 329595
Temps écoulé: 55 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Re

As tu encore des soucis?

@+

aycarambaa · Answer

Oui il y a toujours 3 page qui s'ouvre :(

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

aycarambaa · Answer

Voici le rapport


https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130214_k9b9g9l5k11

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


O23 - Service: PC Speed Up Service (PCSUService) . (...) - C:\Program Files\Accelerer PC\PCSUService.exe
O43 - CFD: 05/10/2012 - 13:44:30 - [0,007] ----D C:\Users\User\AppData\Roaming\Babylon
O43 - CFD: 03/10/2012 - 12:24:41 - [0] ----D C:\Users\User\AppData\Roaming\BrowserCompanion
O43 - CFD: 19/01/2011 - 19:54:12 - [0,001] ----D C:\Users\User\AppData\Roaming\widestream
O43 - CFD: 08/02/2011 - 22:00:29 - [0,610] ----D C:\Users\User\AppData\Local\widestream6 Air
O87 - FAEL: "{8A7E303C-0AD7-462E-9390-2C685E42A460}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\User\Downloads\SweetImSetup (1).exe
O87 - FAEL: "{B5BFC686-92F5-45E5-BEDC-548B8A478685}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\User\Downloads\SweetImSetup (1).exe
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]    
[HKLM\Software\Classes\AppID\secman.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
C:\Users\User\AppData\Roaming\Babylon
C:\Users\User\AppData\Roaming\BrowserCompanion
C:\Users\User\AppData\Roaming\Widestream
C:\Users\User\AppData\Local\widestream6 Air
C:\Users\User\AppData\LocalLow\BabylonToolbar
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll (.not file.)    
O4 - HKUS\S-1-5-21-570772478-1302085261-1322116227-1001-570772478-1302085261-1322116227-1000\..\Run: [Google Update] Clé orpheline
O4 - HKUS\S-1-5-21-570772478-1302085261-1322116227-1001-570772478-1302085261-1322116227-1000\..\Run: [KiesHelper] Clé orpheline
O4 - HKUS\S-1-5-21-570772478-1302085261-1322116227-1001-570772478-1302085261-1322116227-1000\..\Run: [KiesTrayAgent] Clé orpheline
O4 - HKUS\S-1-5-21-570772478-1302085261-1322116227-1001-570772478-1302085261-1322116227-1000\..\Run: [KiesPDLR] Clé orpheline
O4 - HKUS\S-1-5-21-570772478-1302085261-1322116227-1001-570772478-1302085261-1322116227-1000\..\Run: [Facebook Update] Clé orpheline
O43 - CFD: 05/10/2012 - 13:46:55 - [0] ----D C:\Users\User\AppData\Roaming\PerformerSoft    
[HKCU\Software\YahooPartnerToolbar]    


FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 

@+

aycarambaa · Answer

Rapport de ZHPFix 1.3.15 par Nicolas Coolman, Update du 14/02/2013
Fichier d'export Registre : 
Run by User at 14/02/2013 19:46:00
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)



========== Clé(s) du Registre ==========
ERREUR Key****: Service: PCSUService
ERREUR Key****: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
ERREUR Key****: HKLM\Software\Classes\AppID\secman.DLL
ERREUR Key****: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
ERREUR Key****: Mozilla Plugin: @pandonetworks.com/PandoWebPlugin
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar

========== Valeur(s) du Registre ==========
ABSENT {8A7E303C-0AD7-462E-9390-2C685E42A460}
ABSENT {B5BFC686-92F5-45E5-BEDC-548B8A478685}
ABSENT RunValue: Google Update
ABSENT RunValue: KiesHelper
ABSENT RunValue: KiesTrayAgent
ABSENT RunValue: KiesPDLR
ABSENT RunValue: Facebook Update
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME c:\program files\accelerer pc\pcsuservice.exe
ABSENT Folder/File: c:\users\user\appdataoaming\babylon
ABSENT Folder/File: c:\users\user\appdataoaming\browsercompanion
ABSENT Folder/File: c:\users\user\appdataoaming\widestream
ABSENT Folder/File: c:\users\user\appdata\local\widestream6 air
ABSENT File: c:\program files\pando networks\media booster
ppandowebplugin.dll
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
6 : Clé(s) du Registre
10 : Valeur(s) du Registre
7 : Fichier(s)


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/02/2013 20:46:49 [463]
C:\ZHP\ZHPFix[R2].txt - 13/02/2013 20:47:41 [874]
C:\ZHP\ZHPFix[R3].txt - 14/02/2013 19:46:00 [1931]

Utilisateur anonyme · Answer

Re

Quoi de neuf?

@+

aycarambaa · Answer

Toujours pareil en faite des fois il s'ouvre 3 page et des fois non :/

Utilisateur anonyme · Answer

Re

Réinitialise le navigateur ou tu rencontres ce problème
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur


merci de me tenir informé

@+

aycarambaa · Answer

Sa ne change rien :( 
mais merci

aycarambaa · Answer

Il y a rien :/ Le seul moteur de recherche est google

aycarambaa · Answer

Ahhh c'est bon :) je suis allé a "Ouvrir une page ou un ensemble de pages spécifiques  Ensemble de pages" C'est la que ce trouvé badoo .
Merci beaucoup :)

Utilisateur anonyme · Answer

Re

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Supprimer les outils de désinfection ]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

2) Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner. 

3) Purge la restauration sur Vista.
Comment faire :

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

aycarambaa · Answer

Aucun rapport ne s'ouvre apres Delfix il y a juste zhp qui a disparut

Utilisateur anonyme · Answer

Bonjour

Je te propose donc de mettre ce sujet en résolu

@+

Page d'accueil badoo

20 réponses

Discussions similaires

Newsletters