Page de démarrage systematiquement : http://start.qone8.com/

Résolu
tigroccm Messages postés 28 Statut Membre -  
 lilli -
Bonjour,

J'ai certainement essayé de charger un logiciel avec un virus et me voilà pris au piège par ce virus qui met systématiquement la page de démarrage ie 9 et mozilla sur ce site :
http://www.onmylike.com/?type=sc&ts=1381686190&from=adks&uid=SAMSUNGXHD501LJ_S0MUJ1EPB10419&bbb=bbb
Alors que dans les options internet : la page actuelle et la page par défaut ont été enregistrées sur https://www.google.fr/
Je voudrais savoir si quelqu'un sait comment résoudre ce problème sachant que j'ai déjà lancer les anti-virus qui n'ont rien trouvé.
Merci de votre aide.

4 réponses

  1. kaneagle Messages postés 86294 Date d'inscription   Statut Modérateur Dernière intervention   14 686
     
    Bonjour,

    Télécharge cet utilitaire --> AdwCleaner
    et met-le sur le bureau.

    Lance-le en tant qu'administrateur
    Clique sur --> Scanner
    Quand le scan sera terminé
    Clique sur --> Nettoyer

    Redémarre le pc
    Copie le rapport --> AdwCleaner[S0].txt
    Colle-le dans ton prochain message.

    1
    1. lilli
       
      # AdwCleaner v3.011 - Bericht erstellt am 04/11/2013 um 22:34:49
      # Updated 03/11/2013 von Xplode
      # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Benutzername : sanderle - SANDERLE-PC
      # Gestartet von : C:\Users\sanderle\Downloads\adwcleaner.exe
      # Option : Löschen

      ***** [ Dienste ] *****

      [#] Dienst Gelöscht : Software_update
      [#] Dienst Gelöscht : Software_update_m

      ***** [ Dateien / Ordner ] *****

      Ordner Gelöscht : C:\ProgramData\BoxUpdChk
      Ordner Gelöscht : C:\ProgramData\eSafe
      Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
      Ordner Gelöscht : C:\Program Files (x86)\TelevisionFanaticEI
      Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Temp\eIntaller
      Ordner Gelöscht : C:\Users\sanderle\AppData\Roaming\digitalsite
      Ordner Gelöscht : C:\Program Files (x86)\Software
      Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
      Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
      Datei Gelöscht : C:\windows\System32\Tasks\BoxSoftwareUpdate
      Datei Gelöscht : C:\windows\Tasks\digitalsite.job
      Datei Gelöscht : C:\windows\System32\Tasks\digitalsite
      Datei Gelöscht : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Datei Gelöscht : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineCore
      Datei Gelöscht : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job
      Datei Gelöscht : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineUA

      ***** [ Verknüpfungen ] *****

      Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
      Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
      Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
      Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk
      0
    2. lilli
       
      Voila le Rapport. Quelqu'un pourrait m'aider
      0
  2. tigroccm Messages postés 28 Statut Membre 6
     
    Bonjour,

    Merci beaucoup pour ce logiciel qui a l'air d'être bien complet que d'autres utilisés.

    J'ai par hasard supprimé le raccoucie de l'Internet Explorer qui ramère la page d'accueil qone8.com. J'utilise un autre raccourcie d'IE et c'est bon pas de start qone.com.

    Je pense que le virus a écrit la page d'ouverture de l'IE sur le raccourci.

    Si cela se reproduit, je vais utiliser AdwCleaner.

    Merci de ton aide.
    1
  3. tigrowccm
     
    Bonsoir Kaneagle,
    AdwCleaner.exe m'a bien servi pour éliminer tous le toolbars et autres éléments indésirables.
    Merci encore pour les liens.
    Bonne soirée
    1
  4. kaneagle Messages postés 86294 Date d'inscription   Statut Modérateur Dernière intervention   14 686
     
    De rien,

    Si le problème revient:
    Lance IE
    Outils
    Options internet
    Onglet avancé
    Clique sur --> Réinitialiser ... (Paramètres de IE par défaut
    Accepte, appliquer et OK.

    Relance AdwCleaner
    Clique sur --> Désinstaller
    Supprime --> AdwCleaner.exe

    Pour infos supplémentaires, regarde ces tutos:
    --> Les toolbars, c'est pas obligatoire
    --> PUP / Logiciels potentiellement indésirables
    --> Prévention, virus & arnaques et dangers d'Internet

    Bonne journée.

    L'être humain est à son mieux quand les choses sont au pire
    0