Page d'accueil V9.com, comment la supprimée ?

lespagnoldu68 -  
 lespagnoldu68 -
Bonjour,

Voila j'ai fais le tour du forum sur la question, et je n'ai pas réussi à résoudre mon problème avec les solutions qui ont été proposées.

Après avoir fait tourner Malwarebytes, Adwcleaner, supprimer la partie "http://v9..." dans les propriétés des icônes de lancement de IE, Mozilla, et Chrome, changer l'adresse de lancement dans les outils des explorer, je me retrouve encore au même point.
Toujours et encore cette foutu page v9.com en page d'accueil !

Quelqu'un peut me donner un coup de main ?

Merci d'avance.

13 réponses

  1. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    salut fais voir ton rapport d'adwcleaner
    0
  2. lespagnoldu68
     
    Merci d'intervenir, voici le rapport adwcleaner:

    # AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 12:17:36
    # Mis à jour le 16/05/2013 par Xplode
    # Système d'exploitation : Windows 8 Pro with Media Center (64 bits)
    # Nom d'utilisateur : Thomas - THOMAS-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v10.0.9200.16537

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v21.0 (fr)

    Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\4jo0b4k6.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\x4qs1ujr.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v29.0.1521.3

    Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Présente [l.2029] : homepage = "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020",
    Présente [l.2246] : urls_to_restore_on_startup = [ "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020" ]

    *************************

    AdwCleaner[R1].txt - [1570 octets] - [05/06/2013 12:16:17]
    AdwCleaner[R2].txt - [1441 octets] - [05/06/2013 12:17:36]
    AdwCleaner[S1].txt - [3482 octets] - [05/06/2013 11:10:12]

    ########## EOF - C:\AdwCleaner[R2].txt - [1561 octets] ##########
    0
  3. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    passe cet outil , lance-le, attends que la fenetre se referme, puis colle le contenu du rapport qui s'ouvrira

    http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
    0
  4. lespagnoldu68
     
    ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 04.06.2013 - g3n-h@ckm@n

    12:22:19 - 05/06/2013

    Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)
    Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)

    Je crois que tu as égayé ma journée, plus de V9 au lancement :) en quoi consiste ce petit module ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    il a desinfecté les raccourcis que tu utilisais dans ta barre de lancement rapide à coté du menu démarrer pour lancer internet que n'a pas vus adwcleaner

    mais attention il ne desinfecte pas les navigateurs , juste les raccourcis , ils primordial de passer adwcleaner avant dans le doute.

    on regarde s'il reste rien

    ==

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    HKCU\Software\Microsoft\Command Processor /s
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndisuio.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
    0
  7. lespagnoldu68
     
    Ok d'accord,

    Voici les liens pour OTL.Txt et Extras.Txt

    http://cjoint.com/?CFfm2HWp6ZG
    http://cjoint.com/?CFfm3uJr2de
    0
  8. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    desinstalle pando media booster ca bouffe des ressources pour rien

    ==

    fais voir ton dernier rapport de malwarebytes en date ?
    0
  9. lespagnoldu68
     
    je ne trouve plus que la recherche rapide, je peut relancer une recherche complète si besoin:

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.05.30.01

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16580
    Thomas :: THOMAS-PC [administrateur]

    05/06/2013 13:05:11
    mbam-log-2013-06-05 (13-05-11).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 237720
    Temps écoulé: 1 minute(s), 57 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  10. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    oui et mets-le à jour avant il est pas à jour
    0
  11. lespagnoldu68
     
    Ok, j'ai lancé l'analyse.
    Je poste le rapport dès que c'est fini.
    0
  12. lespagnoldu68
     
    Voici le rapport:

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.06.05.03

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16580
    Thomas :: THOMAS-PC [administrateur]

    05/06/2013 13:11:45
    mbam-log-2013-06-05 (13-11-45).txt

    Type d'examen: Examen complet (C:\|D:\|F:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 458042
    Temps écoulé: 53 minute(s), 12 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.06.05.03

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16580
    Thomas :: THOMAS-PC [administrateur]

    05/06/2013 13:11:45
    mbam-log-2013-06-05 (13-11-45).txt

    Type d'examen: Examen complet (C:\|D:\|F:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 458042
    Temps écoulé: 53 minute(s), 12 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  13. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    refais OTL sous les memes conditions
    0
  14. lespagnoldu68
     
    voila les nouveaux rapport de OTL
    http://cjoint.com/?CFguLyyRXhg
    http://cjoint.com/?CFguLXgm0lK
    0