n'arrive pas à se débarrasser de la page d'accueil start.quone8. Résolu/Fermé

Question

Bonjour , apres une (soit disant ) mise à jour de flash player effectuée ce matin la page d'accueil est quones. J'ai passé un coup ,de adwcleaner mais ensuite toujrs la . J'ai remis la page d'accueil d'orange dans les options internet. Ensuite j' ai supprimé l'adresse de start.quon8.com de la cible du raccourci d'IE. Et je l'ai trouvé qui se cachait dans les modules complémentaires comme moteur de recherche avec le logo d'orange ! J'ai mis Google puis ai supprimé. Malgrés tout ça  il a toujours quones en page d'accueil ! Merci d'avance à qui voudras bien éclairer ma lanterne !

Utilisateur anonyme · Answer

bonjour,

 /!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !), lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur scanner
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

c_line · Answer

déjà merci de ton intervention rapide :-)  Je relance un scan de suite

Utilisateur anonyme · Answer

ok  :-)

c_line · Answer

voici le rapport : 

# AdwCleaner v3.007 - Rapport créé le 12/10/2013 à 12:50:46
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : guy - GUY-PC
# Exécuté depuis : C:\Users\guy\Downloads\adwcleaner-3.007.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


-\ Google Chrome v

[ Fichier : C:\Users\guy\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [17403 octets] - [12/10/2013 09:57:57]
AdwCleaner[R1].txt - [1020 octets] - [12/10/2013 11:42:59]
AdwCleaner[R2].txt - [881 octets] - [12/10/2013 12:50:46]
AdwCleaner[S0].txt - [16468 octets] - [12/10/2013 10:00:44]
AdwCleaner[S1].txt - [1083 octets] - [12/10/2013 11:44:43]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1061 octets] ##########

c_line · Answer

Par contre j'en avait fait 1 + suppression avant mes manips , Vous voulez le voir ?

c_line · Answer

svp de l'aide , c'est l'ordi de mon père , je lui ai dit que j'attendais de l'aide mais  il veut faire une restauration  à une date antérieure. Est-ce que cela peut solutionner  ce problème ?

Autre question : il y a 2 jours son antivirus ( avast version gratuite ) lui a signalé un rootkit caché , demande de suppression qu'il a acceptée puis redémarrage et scan qui n'a rien donné. 5 minutes après nouvelle alerte , suppression redémarrage avec scan d'avast qui n'a rien donné non plus. Depuis plus de nouvelles. Est-ce possible qu'il soit toujours là et que cela vienne de lui ?

Utilisateur anonyme · Answer

relance ADWC, clique d'abord sur Nettoyer et ensuite sur désinstaller,

on est tous des bénévoles, donc patiente jusqu'à ce que tu ais ta réponse.


si ton père a décidé de restaurer son pc et que les infections aient touché la restauration système, il sera infecté autant qu'avant !





* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer,, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

c_line · Answer

L'option nettoyer est grisée , je refais le scan et nettoie après donc ?

Utilisateur anonyme · Answer

relance la recherche puis suppression,

puis désinstalle ADWC via son interface !


aide toi de ce poste pour me faire passer un rapport de zhpdiag comme indiqué ici :
https://forums.commentcamarche.net/forum/affich-28878104-n-arrive-pas-a-se-debarrasser-de-la-page-d-accueil-start-quone8#7

c_line · Answer

ok merci je vais voir ça

c_line · Answer

voici le lien pour le rapport ZHPDiag : 

https://www.cjoint.com/?3Jmry0ukXJh

Utilisateur anonyme · Answer

désinstalle Spybot, il est inutile!








* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

 Clique sur « importer »

 Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
[HKLM\Software\Wow6432Node\WiseConvert] 
O43 - CFD: 14/08/2012 - 11:40:44 - [0] ----D C:\Program Files (x86)\WiseConvert 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   
C:\Program Files (x86)\WiseConvert   
[HKLM\Software\Wow6432Node\WiseConvert]   
O4 - GS\QuickLaunch [guy]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\TaskBar [guy]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com 
O4 - GS\SystemTools [guy]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com 
[MD5.696DC71934AFECC7413F7FEC93B2B926] [SPRF][12/10/2013] (...) -- C:\Users\guy\AppData\Local\Temp\adks_ar_qone8.exe   [461392]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]  C:\Users\guy\AppData\Local\Temp\adks_ar_qone8.exe   
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

 
 
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

c_line · Answer

ok je vais lui désinstaller spybot.

Par contre pour ZHPFix, j'ai peur de faire une bêtise : j'ai cliqué sur importer , une fenêtre s'est ouverte avec un script (avec en bas GO , la croix ou effacer le script ), c'est ici qu'il faut que je colle celui que tu m'as donné ? A la suite ou faut il l'effacer avant ?
Excuse moi de t'embêter avec  mon ignorance ;-)

Utilisateur anonyme · Answer

ok pour Spybot !

si tu sélectionnes le script en gras, quand tu ouvres Zhpfix, le texte s'affiche dedans automatiquement,

vérifie bien que les lignes que je t'ai mises soient les mêmes que dans la fenêtre de Zhpfix avant de cliquer sur Go !


regarde en bas de cette page, une tuto s'y trouve :

http://nicolascoolman.webs.com/tutorials.htm

c_line · Answer

Bon j'ai bien fait le nettoyage , mais je ne peux pas te poster le rapport de suite car je ne peux plus ouvrir IE ( là je suis sur mon pc portable ) 

Ca me dit : Impossible d'ouvrir cet élément
Il a put etre déplacé, renommé ou supprimé. Voulez-vous supprimer cet élément ?

Je fait quoi ?

Utilisateur anonyme · Answer

vas dans le menu démarre, lance internet explorer depuis le raccourci dans le menu !

au pire des cas, ouvre Zhpfix, 
clique sur configurer, en bas à droite, tu trouve un bouton pour restaurer la quarantaine de Zhpfix, (info bull s'affiche), 

restaure tout, on verra ce qui empêche le pc de se connecter à internet !

mais je pense que c'est le raccourci qui fait son numéro

c_line · Answer

ok c'est bon , ça marche depuis le menu démarrer ouf :-)

Utilisateur anonyme · Answer

supprime le raccourci de ton bureau et crée en un nouveau avec celui du menu démarrer  :D

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

c_line · Answer

voici donc le rapport ZHPFix : 

https://www.cjoint.com/?3Jms4xZWTQC

c_line · Answer

ok , raccourci récrée. 

Un gros merci déjà pour ton aide et ta patience, la page d'accueil de quone8 n'apparait plus !!! 

Je lance MBAM et te poste le rapport dés qu'il est prêt.

Utilisateur anonyme · Answer

ok,

mais le scan selon les infections trouvées et la taille de disque dur peut durer un certain temps, donc si tu n'a pas de réponse, étains le pc et on se retrouve ici demain matin  :-)

@ ++

c_line · Answer

oui c'est bien ce que j'ai pensé , sur le mien le scan dure pas mal de temps alors qu'il n'a qu'un an. Alors avec celui là qui n'est plus tout jeune j'imagine ! 

Encore Merci de ton aide !!! 

Je te souhaite une bonne soirée à demain.

Utilisateur anonyme · Answer

je ne suis pas encore au lit  :P

après le nettoyage, il va fonctionner plus vite déjà,

mon pc a 10 ans, il est plus rapide qu'un I5  ;-)

donc l'âge du pc ne veut rien dire, c'est juste une histoire d'entretien courant  :-)

c_line · Answer

Bon MBAM a trouvé un trojan !!  L'ordi est en train de redémarrer, je poste le rapport quand il a fini comme cela ce sera fait. 

Merci , merci !!!!

c_line · Answer

bon voila le rapport de MBAM : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
guy :: GUY-PC [administrateur]

12/10/2013 19:22:21
mbam-log-2013-10-12 (19-22-21).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 362674
Temps écoulé: 59 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
D:	éléchargements\Tracing\Downloads\Samsung_PC_Studio.exe (Trojan.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)



Voila , bonne soirée à demain :-)

Utilisateur anonyme · Answer

bonjour,

est ce que le pc fonctionne normalement ?

on continue après là dessus  :D

il reste encore quelques bricoles à régler

c_line · Answer

Bonjour Electricien 69 , 

Le pc fonctionne comme avant l'apparition de quone8. Merci encore de m'avoir aidée à m'en débarrasser en passant ! 

Il faut attendre minimum 10 min après chaque démarrage pour pouvoir aller sur internet (ça fait 2 ou 3 mois qu'il fait ça il me semble ).

Utilisateur anonyme · Answer

quel est ton navigateur ?

c_line · Answer

C'est Internet explorer

c_line · Answer

Par contre je viens de voir que flash player n'est plus installé sur son pc. 

J'ai juste trouvé le document texte (.log) FlashInstall dans :  C:\Windows\System32\Macromed\Flash 

Il a été crée le 15 juillet 2012 mais a été modifié hier à 16h12.  
Je vais le réinstaller mais me demande ce qui l'a modifié hier.

Utilisateur anonyme · Answer

ouvre internet explorer,

clique sur outils, option internet,

avancée, puis réinitialiser,

ferme toutes les fenêtres et redémarre le pc,

donne moi des nouvelles  :D

Utilisateur anonyme · Answer

alors ?

c_line · Answer

connexion a internet plus rapide, j'ai ouvert une page moins de 2 mn apres démarrage :-)

Premier onglet  : Nous ne sommes pas parvenus à faire revenir à orange.fr
Et ouverture d'un 2° onglet découvrez IE 10 .

J'ai fermé et rouvert aucun pb.

Utilisateur anonyme · Answer

tu me confirmes qu'il n'y a plus de soucis avant d'attaquer la suite ?

c_line · Answer

Bah écoute au 1er redemarrage il m'a semblé que ça été assez vite.
J'en ai refait 1 et ça a mis au moins 6/7 min avant que je puisse ouvrir une page. 

Mais c'est déjà mieux, mon père m'a dit que avant cela mettait 10 min dans les meilleurs cas mais la plupart du temps il devait attendre au moins 1 quart d'heure en fait.

Utilisateur anonyme · Answer

essaie de le redémarrer une ou 2 fois pour voir !

si tu vois qu'il est encore lent, il faut diminuer les programmes non vitaux qui se lancent au démarrage du pc

c_line · Answer

ok je vois ça

c_line · Answer

démarrage ok , page ouverte en 3/4 min

Utilisateur anonyme · Answer

super,

on attaque la suite et fin :



Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système  
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	








* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

c_line · Answer

Voilà le rapport DelFix : 

# DelFix v10.4 - Rapport créé le 13/10/2013 à 14:29:03
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : guy - GUY-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\guy\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\guy\Desktop\ZHPDiag.txt
Supprimé : C:\Users\guy\Desktop\ZHPFix.lnk
Supprimé : C:\Users\guy\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\guy\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #150 [Windows Update | 10/09/2013 20:49:00]
Supprimé : RP #151 [Windows Update | 10/11/2013 11:15:33]

Nouveau point de restauration créé !

########## - EOF - ##########


Je m'occupe de la mise à jour et du scan d'Avast et te tiens au courant

Utilisateur anonyme · Answer

ok  :D

c_line · Answer

Je viens de faire un scan rapide , rien à signaler :-)

 Je dois m'absenter une petite 1/2 heure j'ai quand même mis un scan minutieux en route pour être sûre. 
Je te tiens au courant dès que c'est fini. 

Merci beaucoup pour ton aide , c'est super pour nous pauvres néophytes de pouvoir compter sur des personnes comme vous !

Utilisateur anonyme · Answer

:-)

@ ++

c_line · Answer

Me revoilà , rien à signaler par  le scan minutieux  , c'est nickel !!!

Je mets donc en résolu.

Merci pour tout , tu as été super :-) 

A bientôt , bonne fin de journée.

Utilisateur anonyme · Answer

super,

bon surf  ;-)

bouch22 · Answer

bonsoir le meme soucis je tente adwcleaner voici le rapport.
# AdwCleaner v3.010 - Rapport créé le 01/11/2013 à 20:03:34
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : bidul - BIDUL-PC
# Exécuté depuis : C:\Users\bidul\Documents\logiciel\AdwCleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : Software_update
Service Présent : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\bidul\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Présent : C:\Users\bidul\AppData\Local\Google\Chrome\User Data\Default\Extensions\gflandjopdloblmlcoiidmncpinmmacn
Dossier Présent : C:\Users\bidul\AppData\Local\Google\Chrome\User Data\Default\Extensions\khmbajnfeegpfichienonefldpjedofp
Dossier Présent : C:\Users\bidul\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent : C:\Users\bidul\AppData\Roaming\Mozilla\Firefox\Profiles\mnmh11lw.default\Extensions\df228366-e2c4-46b8-90a5-7f788732f45e@ef1368ad-a4cd-43ec-9ff9-a16207813324.com
Dossier Présent C:\Program Files (x86)\Delta
Dossier Présent C:\Program Files (x86)\glindorus
Dossier Présent C:\Program Files (x86)\LyricsMonkey-15
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\MyPC Backup 
Dossier Présent C:\Program Files (x86)\optimizer pro
Dossier Présent C:\Program Files (x86)\Software
Dossier Présent C:\Program Files (x86)\Vittalia
Dossier Présent C:\ProgramData\BitGuard
Dossier Présent C:\ProgramData\boost_interprocess
Dossier Présent C:\ProgramData\BoxUpdChk
Dossier Présent C:\ProgramData\DSearchLink
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Présent C:\Users\bidul\AppData\Local\Temp\eIntaller
Dossier Présent C:\Users\bidul\AppData\LocalLow\Delta
Dossier Présent C:\Users\bidul\AppData\LocalLow\LyricsMonkey-15
Dossier Présent C:\Users\bidul\AppData\Roaming\file scout
Dossier Présent C:\Users\bidul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Présent C:\Users\bidul\AppData\Roaming\PerformerSoft
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\qone8.xml
Fichier Présent : C:\Users\bidul\AppData\Roaming\Mozilla\Firefox\Profiles\mnmh11lw.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\bidul\AppData\Roaming\Mozilla\Firefox\Profiles\mnmh11lw.default\bprotector_prefs.js
Fichier Présent : C:\Users\bidul\AppData\Roaming\Mozilla\Firefox\Profiles\mnmh11lw.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi
Fichier Présent : C:\Users\bidul\Desktop\Optimizer Pro.lnk
Fichier Présent : C:\Windows\System32oboot64.exe
Fichier Présent : C:\Windows\System32\Tasks\BitGuard
Fichier Présent : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Présent : C:\Windows\System32\Tasks\LyricsMonkey-15-chromeinstaller
Fichier Présent : C:\Windows\System32\Tasks\LyricsMonkey-15-codedownloader
Fichier Présent : C:\Windows\System32\Tasks\LyricsMonkey-15-enabler
Fichier Présent : C:\Windows\System32\Tasks\LyricsMonkey-15-firefoxinstaller
Fichier Présent : C:\Windows\System32\Tasks\LyricsMonkey-15-updater
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
Fichier Présent : C:\Windows\Tasks\LyricsMonkey-15-chromeinstaller.job
Fichier Présent : C:\Windows\Tasks\LyricsMonkey-15-codedownloader.job
Fichier Présent : C:\Windows\Tasks\LyricsMonkey-15-enabler.job
Fichier Présent : C:\Windows\Tasks\LyricsMonkey-15-firefoxinstaller.job
Fichier Présent : C:\Windows\Tasks\LyricsMonkey-15-updater.job
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004 )
Raccourci Présent : C:\Users\bidul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004 )
Raccourci Présent : C:\Users\bidul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004 )
Raccourci Présent : C:\Users\bidul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004 )
Raccourci Présent : C:\Users\bidul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004 )
Raccourci Présent : C:\Users\bidul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\5b6dedeb03ce542
Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\LyricsMonkey-15
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\filescout
Clé Présente : HKCU\Software\installedbrowserextensions
Clé Présente : HKCU\Software\InstalledThirdPartyPrograms
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110411391110}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411391110}
Clé Présente : HKCU\Software\Optimizer Pro
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\filescout
Clé Présente : [x64] HKCU\Software\installedbrowserextensions
Clé Présente : [x64] HKCU\Software\InstalledThirdPartyPrograms
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\Optimizer Pro
Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Présente : HKLM\SOFTWARE\5b6dedeb03ce542
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411391110}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0043910.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0043910.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0043910.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0043910.Sandbox.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455395510}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466396610}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444394410}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\gflandjopdloblmlcoiidmncpinmmacn
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Présente : HKLM\Software\LyricsMonkey-15
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411391110}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411391110}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Présente : HKLM\Software\qone8Software
Clé Présente : HKLM\Software\Vittalia
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411391110}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455395510}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466396610}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411391110}
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://start.qone8.com/?type=sc&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\optimi~1\optpro~1.dll
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [speedanalysis02@SpeedAnalysis.com]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [speedanalysis02@SpeedAnalysis.com]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16686

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hp&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hp&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.qone8.com/?type=hp&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs] - hxxp://www.searchgol.com/?babsrc=NT_ss&mntrId=0007B870F499A7EA&affID=121299&tt=240913_91215&tsp=5019
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hp&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.qone8.com/?type=hp&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004

-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\bidul\AppData\Roaming\Mozilla\Firefox\Profiles\mnmh11lw.default\prefs.js ]

Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://start.qone8.com/newtab/?type=nt&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "qone8");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "qone8");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.qone8.com/?type=hp&ts=1383245186&from=gfl&uid=WDCXWD7500BPVT-22HXZT1_WD-WXG1E21KS004KS004");

-\ Google Chrome v

[ Fichier : C:\Users\bidul\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage
Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [15076 octets] - [01/11/2013 20:03:34]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [15137 octets] ##########

N'arrive pas à se débarrasser de la page d'accueil start.quone8.

46 réponses

Discussions similaires