22FindFermé

Question

Bonjour, 

Étant handicapé ( para ) je dois passer une visite médicale afin de pouvoir continuer à conduire ma bagnole et à chacune de ces visites, la préfecture de mon département me prolonge mon permis de conduire, seulement à chaque fois, je dois leur fournir des photos d'identité pour le permis, donc hier, j'ai essayé de récupérer un logiciel qui pourrait me permettre de sortir ces fameuses photos.
Donc hier 15.03.2013 j'ai téléchargé sur le site 01net le logiciel ( Photo d'identité 2013 ) et après installation du log, lorsque j'ai voulu utiliser Internet Explorer ou Firefox, j'ai remarqué une barre verte avec l'inscription, après coup j'ai effectué une recherche pour essayé de comprendre ce que c'était et j'ai trouvé cette info, 

[  22Find est un browser hijacker. Il modifie la page d'accueil du navigateur. 

Il peut être proposé via des programmes gratuits lors de l'installation - attention l'installation est souvent précochée. ]

Je souhaiterais pouvoir me débarrasser de cette cochonnerie rapidement et en plus ce début de semaine je vais devoir me retrouver à l'hosto, donc j'espère que je pourrai trouver une aide qui me permettra de de virer cette bouze. Je serai déjà tranquillisé de ce côté là.

D'avance, je remercie celui, ou celle qui pourra m'aider..................Christian 




Configuration: Windows 7 / Internet Explorer 9.0

Utilisateur anonyme · Answer

Salut,

Une astuce est déjà disponible (merci de chercher) :
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

billmaxime · Answer

salut

regarde ceci de malekal pour supprimer  Desk365

https://forum.malekal.com/viewtopic.php?t=42300&start=#p332518

ensuite télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

choisis le mode "suppression"

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via 1 copier/coller

@+

christian · Answer

dorgane 

Salut, 

Une astuce est déjà disponible (merci de chercher) : 
http://www.commentcamarche.net/faq/35984-supprimer-22find-desk-365 



Bonjour dorgane,

J'ai imprimé toute la panoplie et essayé de mettre en application les conseils, mais malheureusement rien de positif, je t'avoue qu'actuellement avec le stress c'est pas la joie. J'ai essayé la méthode que m'a transmis Billmaxime, je viens juste de lui répondre et je lui ai adressé le rapport suite à la suppression exécutée avec adwcleaner

Un grand merci pour votre aide, vous êtes supers les gars................Christian

christian · Answer

Bonjour Billmaxime,

Merci pour ton aide, je ne sais pas ce que j'ai fabriqué, je pensais t'avoir retourné le résultat du rapport suite à la suppression avec adwcleaner et je ne sais pas ce que j'ai fabriqué, mais je ne retrouve plus rien, donc je refais un copier collé du rapport et je le remets ci-dessous.

Mille mercis pour ton aide......................Christian

christian · Answer

RAPPORT pour Billmaxime:


# AdwCleaner v2.115 - Rapport créé le 18/03/2013 à 18:25:13
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Christian - CHRISTIAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Christian\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\PriceGong
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Dossier Supprimé : C:\Users\Christian\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Christian\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\52i6wu06.default-1363377290765\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Dossier Supprimé : C:\Users\Christian\AppData\Roaming\pdfforge
Fichier Désinfecté : C:\Users\Christian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\22find.lnk
Fichier Désinfecté : C:\Users\Christian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Christian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer (64-bit).lnk
Fichier Désinfecté : C:\Users\Christian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Christian\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Christian\Desktop\Internet Explorer (64-bit).lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16521

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\52i6wu06.default-1363377290765\prefs.js

C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\52i6wu06.default-1363377290765\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R10].txt - [23974 octets] - [15/03/2013 19:05:48]
AdwCleaner[R11].txt - [4342 octets] - [15/03/2013 19:24:47]
AdwCleaner[R12].txt - [4131 octets] - [15/03/2013 21:01:55]
AdwCleaner[R17].txt - [3854 octets] - [17/03/2013 11:44:47]
AdwCleaner[R1].txt - [36704 octets] - [21/01/2013 17:33:31]
AdwCleaner[R2].txt - [36765 octets] - [21/01/2013 17:33:52]
AdwCleaner[R3].txt - [36826 octets] - [21/01/2013 17:34:53]
AdwCleaner[R4].txt - [36887 octets] - [21/01/2013 17:55:44]
AdwCleaner[R5].txt - [36948 octets] - [21/01/2013 17:56:41]
AdwCleaner[R6].txt - [37009 octets] - [21/01/2013 18:01:40]
AdwCleaner[R7].txt - [37070 octets] - [21/01/2013 18:03:21]
AdwCleaner[R8].txt - [23850 octets] - [15/03/2013 19:03:16]
AdwCleaner[R9].txt - [23911 octets] - [15/03/2013 19:03:55]
AdwCleaner[S2].txt - [36944 octets] - [21/01/2013 18:03:47]
AdwCleaner[S3].txt - [22865 octets] - [15/03/2013 19:08:04]
AdwCleaner[S4].txt - [3425 octets] - [15/03/2013 19:25:58]
AdwCleaner[S5].txt - [3302 octets] - [15/03/2013 21:02:12]
AdwCleaner[S6].txt - [3203 octets] - [17/03/2013 11:45:41]
AdwCleaner[S7].txt - [5637 octets] - [18/03/2013 18:25:13]

########## EOF - C:\AdwCleaner[S7].txt - [5697 octets] ##########

billmaxime · Answer

salut Christian,

Mozilla Firefox v18.0.2 (fr) n'est pas a jour (on est a la 19...)

https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version
----------------------------------------------------------------------------
fais encore ceci, s'il te plaît

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prends le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)

a la fin du scan, supprime tout ce que MBAM aura trouvé 

"supprimer la sélection" aide toi du tuto (2ème page)

avant de supprimé, vérifie que tout soit bien coché

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

poste le rapport via 1 copier/coller

@+

christ701 · Answer

Bonsoir Billmaxime,

Ce soir en me connectant, j'ai trouvé ton message et je t'en remercie. J'ai bien suivi toutes les manipulations que tu m'as transmises, seulement comme un couillon, j'ai lancé le scan avec MBAM, mais j'ai fait une bourde, je n'ai pas lancé le scan en tant qu'administrateur, donc sur le premier résultat du scan, il y avait deux cochonneries que j'ai supprimées.
Donc dès que je le pourrai je t'adresserai les résultats du deuxième scan.
Je ne sais pas si je pourrai le faire ce soir et demain redirection l'hosto, donc ne m'en veux pas si je ne fais pas toutes tes manipes de manière suivie, une chose est sûre je reprends dès que cela me sera possible.

En attendant, encore merci pour ton aide...............Christian 


Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.19.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
Christian :: CHRISTIAN-PC [administrateur]

Protection: Activé

19/03/2013 20:43:24
mbam-log-2013-03-19 (20-43-24).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 684682
Temps écoulé: 41 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Apparemment malwarebyte n'a rien trouvé au deuxième scan, mais le 22Find doit toujours être sur mon PC car lorsque je lance I.E j'ai toujours cette merde !!!!!!Maintenant je pourrai me connecté demain soir s'il ne me garde pas à l'hosto demain ???? Alors à demain je l'espère, bonne soirée à toi Billmaxime.......Christian

billmaxime · Answer

salut Christian,

prends ton temps pour l'hosto et pour te soigner (je conserve le lien de la discution

dans "mes discutions suivies")
-----------------------------------------------------------------------------------------
pour IE regarde ceci, c'est très bien expilquer)

https://forum.malekal.com/viewtopic.php?t=41399&start=
-----------------------------------------------------------------------------------------
ensuite fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau  (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

exécute le en tant qu'administrateur (clic droit)

pour lancer le scan, clique sur le 2ème bouton en haut a gauche (celui avec le +)

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

bonne continuation et @+

billmaxime · Answer

salut (madame Christian)

Christian avait déjà fait le scan avec MBAM (mais ce n'est pas grave que tu l'ai refait)

par contre il a toujours le problème de 22 find dans internet explorer

regarde ce message pour régler le soucis (de 22 find dans internet explorer)

 https://forums.commentcamarche.net/forum/affich-27375825-22find#9

ps: n'oublie pas de faire le zhpdiag

si tu as des questions....

@+

22Find

9 réponses

Newsletters