page accueil google remplacée par "Start.qone8.com "Résolu/Fermé

Question

Bonjour, ce soir j'ai eu une mise à jour du logiciel "Java",que j'ai effectué et voila que ma page Google a été remplacé par start.qone8 et pas moyen de l'enlever.Auriez vous les moyen de me retablir la page google.Merci
Cordialement Serpouss



Configuration: windows XP SP3

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

serpouss · Answer

Bonjour ,ci-dessous le rapport demandé.
Bonne reception.Merci.

# AdwCleaner v3.010 - Rapport créé le 28/10/2013 à 07:16:59
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Serge - POUSSARDIN
# Exécuté depuis : C:\Documents and Settings\Serge\Local Settings\Temporary Internet Files\Content.IE5\NWA6436J\adwcleaner[1].exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Update SaltarSmart
Service Supprimé : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\eSafe
Dossier Supprimé : C:\Program Files\DealPly
Dossier Supprimé : C:\Program Files\MyPC Backup 
Dossier Supprimé : C:\Program Files\SaltarSmart
Dossier Supprimé : C:\Documents and Settings\Serge\Local Settings\Application Data	hinstall
Dossier Supprimé : C:\DOCUME~1\Serge\LOCALS~1\Temp\eIntaller
Dossier Supprimé : C:\Documents and Settings\Serge\Application Data\DealPly
Dossier Supprimé : C:\Documents and Settings\Serge\Application Data	hinstall
Dossier Supprimé : C:\Documents and Settings\Serge\Menu Démarrer\Programmes\DealPly
Dossier Supprimé : C:\Documents and Settings\Serge\Application Data\Mozilla\Firefox\Profiles\qb3hopn3.default-1369945218296\Extensions\***@***
[!] Dossier Supprimé : C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
[!] Dossier Supprimé : C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\chdboodilddefglllfoimeceomkpmkbi
[!] Dossier Supprimé : C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
[!] Dossier Supprimé : C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
Fichier Supprimé : C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage
Fichier Supprimé : C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\Serge\Menu Démarrer\Programmes\Internet Explorer (2).lnk
Raccourci Désinfecté : C:\Documents and Settings\Serge\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Serge\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\Serge\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\Serge\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Serge\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\Serge\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\chdboodilddefglllfoimeceomkpmkbi
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{058F0E48-61CA-4964-9FBA-1978A1BB060D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D99A4EC9-00BD-4FE4-85A5-4DB018351265}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe]
Clé Supprimée : HKCU\Software\DealPly
Clé Supprimée : HKCU\Software\SaltarSmart
Clé Supprimée : HKLM\Software\DealPly
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\qone8Software
Clé Supprimée : HKLM\Software\SaltarSmart
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaltarSmart
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SaltarSmart
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\ Mozilla Firefox v15.0 (fr)

[ Fichier : C:\Documents and Settings\Serge\Application Data\Mozilla\Firefox\Profiles\qb3hopn3.default-1369945218296\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://start.qone8.com/newtab/?type=nt&ts=1382906217&from=tugs&uid=ST3320613AS_9SZ0ENM8XXXX9SZ0ENM8");

-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [2366 octets] - [17/09/2013 16:41:33]
AdwCleaner[R1].txt - [10964 octets] - [28/10/2013 07:15:51]
AdwCleaner[S0].txt - [2459 octets] - [17/09/2013 16:43:00]
AdwCleaner[S1].txt - [8674 octets] - [28/10/2013 07:16:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [8734 octets] ##########

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstaller".

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

serpouss · Answer

Bonjour,j'ai effectué le scan avec "ZHPDiag" mais pas moyen de l'envoyer
Error 503 Service Unavailable
Service Unavailable
Guru Meditation:
XID: 659869742
J'essaiyerais plus tard.
Cordialement Serpouss

serpouss · Answer

Ou bien=Le fichier choisi est invalide

Destrio5 · Answer

https://www.cjoint.com/

serpouss · Answer

OK ,je crois que c'est bon,mais pas sur

http://cjoint.com/?CJCrJK7cEkh
Bonne reception

Destrio5 · Answer

As-tu fait un scan avec Malwarebytes Anti-Malware récemment ?

serpouss · Answer

Bonjour,oui et il m'a signalé desPUP.Optional......"que je supprime.

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
ProxyFix 
C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences 
G2 - GCE: Preference [User Data\Default] [chdboodilddefglllfoimeceomkpmkbi] SaltarSmart v.1.0.0 (Activé)  
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.6.6, (Activé) 
G2 - GCE: Preference [User Data\Default] [ojcgaoafcmbadjkfdippkdddgkeaipbn] DealPly  Shopping v.3.5.3.0 (Activé) 
M2 - MFEP: prefs.js [Serge - qb3hopn3.default-1369945218296\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}] [] FoxLingo v2.7.8 (..)  
O2 - BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.3.107.0\BingExt.dll   
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll 
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (.not file.)   
O3 - Toolbar: Bing Bar - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (...) -- C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll 
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  
O3 - Toolbar: Bing Bar - [HKLM]{eec0f710-38b5-4aba-99bf-ec87564a4e13} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files\Microsoft\BingBar\7.3.107.0\BingExt.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5} Clé orpheline 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline 
OPT:O4 - HKLM\..\Run: [TkBellExe] C:\program filesealealplayer\updateealsched.exe (.not file.)  
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe  
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {71D30D86-88C0-4A6E-8A9B-5403A8A5D6D4}   
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} 
O43 - CFD: 27/10/2013 - 21:38:49 - [0,046] ----D C:\Program Files\Uninstaller  
O43 - CFD: 28/05/2012 - 11:13:29 - [0] ----D C:\Documents and Settings\All Users\Application Data\boost_interprocess_Serge      
O43 - CFD: 11/01/2013 - 19:46:32 - [0,003] ----D C:\Documents and Settings\All Users\Application Data\F8ABE07C286295320000F8AAE7D69A8C
O43 - CFD: 11/11/2011 - 10:51:39 - [0] --HAD C:\Documents and Settings\Serge\Local Settings\Application Data\HGfNqyj7qHkdXe      
O45 - LFCP:[MD5.776FBC164D818A27F15F14283D4AF562] - 27/10/2013 - 21:36:34 ---A- - C:\WINDOWS\Prefetch\TUGS_AR_QONE8.EXE-00AC07D2.pf   
O45 - LFCP:[MD5.8DB9D5982F6FE46256D57143C9153BC0] - 27/10/2013 - 21:36:35 ---A- - C:\WINDOWS\Prefetch\DEALPLYUPDATEVER.EXE-2A6328EF.pf  
O45 - LFCP:[MD5.BC2CF5CEEAE78C0DD30FD27C017B26A3] - 27/10/2013 - 21:36:35 ---A- - C:\WINDOWS\Prefetch\SALTARSMART_TG.EXE-35013DC2.pf  
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.) 
O61 - LFC: 27/10/2013 - 16:12:35 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions
ewtab.crx   [416279]  
C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\chdboodilddefglllfoimeceomkpmkbi
O61 - LFC: 27/10/2013 - 16:12:41 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chdboodilddefglllfoimeceomkpmkbi_0.localstorage   [3072]  
O61 - LFC: 27/10/2013 - 16:12:41 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chdboodilddefglllfoimeceomkpmkbi_0.localstorage-journal   [3608] 
O61 - LFC: 27/10/2013 - 16:12:41 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage   [472064]  
O61 - LFC: 27/10/2013 - 16:12:41 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage-journal   [3608] 
O61 - LFC: 27/10/2013 - 16:12:41 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_static.saltarsmart.biz_0.localstorage   [3072]  
O61 - LFC: 27/10/2013 - 16:12:41 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_static.saltarsmart.biz_0.localstorage-journal   [3608] 
O61 - LFC: 27/10/2013 - 16:24:21 ---A- . (...) -- C:\Documents and Settings\Serge\Mes documents\Téléchargements\Java.exe   [318872]  
O69 - SBI: SearchScopes [HKCU] {A533CF8C-BBF0-45FF-854A-4777B863F459} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis 
O90 - PUC: "68D03D170C88E6A4A8B945308A5A6D4D" . (.Bing Bar.) -- C:\WINDOWS\Installer\{71D30D86-88C0-4A6E-8A9B-5403A8A5D6D4}\icon_installer_ico
[MD5.8A004974EA5BCEC7058696AD86524C2D] [WIS][25/06/2013] (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Windows\Installer\97dd65.msi   [24576]   
[HKLM\Software\Google\Chrome\Extensions\chdboodilddefglllfoimeceomkpmkbi]   
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]   
[HKLM\Software\Google\Chrome\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DAD3AF3-EF2F-4F64-AC4B-11789189FCB6}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4D91-8333-CF10577473F7}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{71D30D86-88C0-4A6E-8A9B-5403A8A5D6D4}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SKYPE_C2C_SERVICE]  
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8dcb7100-df86-4384-8842-8fa844297b3f}  
C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\chdboodilddefglllfoimeceomkpmkbi  
C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo    
C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn  
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "IMPORTER". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

serpouss · Answer

Bonsoir,ci-dessous le rapport demandé.Merci
Bonne reception

Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre : 
Run by Serge at 29/10/2013 18:44:21
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 06s)

========== Logiciels ==========
SUPPRIMÉ: Bing Bar
SUPPRIMÉ: Google Toolbar for Internet Explorer

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
SUPPRIMÉ: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}]
SUPPRIMÉ: SearchScopes :{A533CF8C-BBF0-45FF-854A-4777B863F459}
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SKYPE_C2C_SERVICE

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
SUPPRIMÉ: Toolbar: {8dcb7100-df86-4384-8842-8fa844297b3f}
SUPPRIMÉ: Toolbar: {F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ RunValue: TkBellExe
SUPPRIMÉ RunValue: QuickTime Task
SUPPRIMÉ AAKE KeyValue: C:\WINDOWS\system32\dmwu.exe

========== Dossiers ==========
SUPPRIMÉ: C:\Documents and Settings\Serge\Application Data\Mozilla\Firefox\Profiles\qb3hopn3.default-1369945218296\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}
SUPPRIMÉ: C:\Program Files\Uninstaller
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\boost_interprocess_Serge
SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\F8ABE07C286295320000F8AAE7D69A8C
SUPPRIMÉ: C:\Documents and Settings\Serge\Local Settings\Application Data\HGfNqyj7qHkdXe
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\local extension settings\chdboodilddefglllfoimeceomkpmkbi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (47) (0 octets)

========== Fichiers ==========
SUPPRIMÉ: C:\Documents and Settings\Serge\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\extensions
ewtab.crx
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\local storage\chrome-extension_chdboodilddefglllfoimeceomkpmkbi_0.localstorage
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\local storage\chrome-extension_chdboodilddefglllfoimeceomkpmkbi_0.localstorage-journal
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\local storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\local storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage-journal
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\local storage\http_static.saltarsmart.biz_0.localstorage
SUPPRIMÉ: c:\documents and settings\serge\local settings\application data\google\chrome\user data\default\local storage\http_static.saltarsmart.biz_0.localstorage-journal
SUPPRIMÉ: c:\documents and settings\serge\mes documents	éléchargements\java.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clés du Registre
12 : Valeurs du Registre
8 : Dossiers
11 : Fichiers
2 : Logiciels
1 : Restauration Système


End of clean in 02mn 50s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Serge\Application Data\ZHP\ZHPFix[R1].txt - 29/10/2013 18:44:27 [4062]

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag.

serpouss · Answer

Apparement plus de souci,ci dessous résultat du scan.
Merci
http://cjoint.com/?CJDub3PQTHa

Destrio5 · Answer

--> Appuie sur les touches Windows et R en même temps pour ouvrir la fenêtre Exécuter.

--> Tape regedit et valide.

--> Ouvre cette clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components

--> Clique droit sur {27DI7IXM-417V-6NVV-7B1X-CH2K74ST7M02} et clique sur Exporter.

--> Enregistre le fichier sur ton Bureau et ferme l'éditeur du registre.

--> Clique droit sur le fichier enregistré et choisis Modifier.

--> Copie-colle le contenu dans ta réponse.

serpouss · Answer

Bonsoir,je ne trouve pas  -  27DI7IXM-417V-6NVV-7B1X-CH2K74ST7M02  -   dans -HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components -

Destrio5 · Answer

Tu n'as pas {27DI7IXM-417V-6NVV-7B1X-CH2K74ST7M02} sous Installed Components ?

serpouss · Answer

Non je n'ai pas

Destrio5 · Answer

Et dans HKEY_USERS\S-1-5-21-842925246-725345543-1360854293-1004\SOFTWARE\Microsoft\Active Setup\Installed Components ?

serpouss · Answer

OK là çà y est,je fais la manip demandée?

serpouss · Answer

Voila la manip

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-842925246-725345543-1360854293-1004\Software\Microsoft\Active Setup\Installed Components\{27DI7IXM-417V-6NVV-7B1X-CH2K74ST7M02}]

Destrio5 · Answer

Réutilise ZHPFix avec le texte suivant et poste le rapport :

Script ZHPFix
SysRestore
M2 - MFEP: prefs.js [Serge - qb3hopn3.default-1369945218296\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}] [] FoxLingo v2.7.8 (..)  
O40 - ASIC: Installed Component - S-1-5-21-842925246-725345543-1360854293-1004 - {27DI7IXM-417V-6NVV-7B1X-CH2K74ST7M02} -- Not Hexadécimal CLSID
C:\Documents and Settings\Serge\Local Settings\Temp\Java.exe
[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]  
O61 - LFC: 28/10/2013 - 19:45:04 ---A- . (...) -- C:\Documents and Settings\Serge\Local Settings\Temporary Internet Files\SaltarSmart_iels   [62807] 
C:\Documents and Settings\Serge\Application Data\Mozilla\Firefox\Profiles\qb3hopn3.default-1369945218296\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}
EmptyFlash
EmptyTemp

serpouss · Answer

Bonsoir,excuse du retard ,travail oblige,ci-dessous rapport ZHPFix.Merci


Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre : 
Run by Serge at 31/10/2013 18:08:06
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 06s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

========== Dossiers ==========
SUPPRIMÉ: C:\Documents and Settings\Serge\Application Data\Mozilla\Firefox\Profiles\qb3hopn3.default-1369945218296\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}
SUPPRIMÉ: c:\documents and settings\serge\local settings	emp\java.exe
SUPPRIMÉS Flash Cookies (16) (0 octets)
SUPPRIMÉS Temporaires Windows (17) (0 octets)

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\serge\local settings	emporary internet files\saltarsmart_iels
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
4 : Dossiers
3 : Fichiers
1 : Restauration Système


End of clean in 01mn 11s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Serge\Application Data\ZHP\ZHPFix[R1].txt - 29/10/2013 18:44:27 [4160]
C:\Documents and Settings\Serge\Application Data\ZHP\ZHPFix[R2].txt - 31/10/2013 18:08:12 [1353]

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport. 


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Désinstalle Java 6 Update 31.

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

serpouss · Answer

Ok,le résultat


# DelFix v10.5 - Rapport créé le 31/10/2013 à 22:27:25
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Serge - POUSSARDIN
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Serge\Bureau\AdwCleaner[S1].txt
Supprimé : C:\Documents and Settings\Serge\Bureau\ZHPDiag 1.txt
Supprimé : C:\Documents and Settings\Serge\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\Serge\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Serge\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Serge\Bureau\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #76 [Software Distribution Service 3.0 | 08/03/2013 06:54:10]
Supprimé : RP #77 [Software Distribution Service 3.0 | 08/04/2013 09:09:00]
Supprimé : RP #78 [Software Distribution Service 3.0 | 08/05/2013 11:09:35]
Supprimé : RP #79 [Software Distribution Service 3.0 | 08/06/2013 11:52:42]
Supprimé : RP #80 [Software Distribution Service 3.0 | 08/07/2013 17:48:55]
Supprimé : RP #81 [Garmin Express | 08/08/2013 08:46:53]
Supprimé : RP #82 [Garmin Express | 08/08/2013 08:55:56]
Supprimé : RP #83 [Software Distribution Service 3.0 | 08/09/2013 13:37:22]
Supprimé : RP #84 [Point de vérification système | 08/10/2013 13:39:03]
Supprimé : RP #85 [Software Distribution Service 3.0 | 08/10/2013 16:29:28]
Supprimé : RP #86 [Point de vérification système | 08/11/2013 17:25:31]
Supprimé : RP #87 [Software Distribution Service 3.0 | 09/01/2013 20:37:28]
Supprimé : RP #88 [Software Distribution Service 3.0 | 09/01/2013 20:47:51]
Supprimé : RP #89 [Software Distribution Service 3.0 | 09/01/2013 21:22:42]
Supprimé : RP #90 [Software Distribution Service 3.0 | 09/03/2013 05:53:16]
Supprimé : RP #91 [Point de vérification système | 09/04/2013 06:07:53]
Supprimé : RP #92 [Software Distribution Service 3.0 | 09/05/2013 19:12:19]
Supprimé : RP #93 [Point de vérification système | 09/06/2013 20:07:53]
Supprimé : RP #94 [Software Distribution Service 3.0 | 09/07/2013 06:09:50]
Supprimé : RP #95 [Software Distribution Service 3.0 | 09/08/2013 06:58:14]
Supprimé : RP #96 [Point de vérification système | 09/09/2013 07:43:09]
Supprimé : RP #97 [Software Distribution Service 3.0 | 09/09/2013 17:46:26]
Supprimé : RP #98 [Point de vérification système | 09/10/2013 17:55:39]
Supprimé : RP #99 [Software Distribution Service 3.0 | 09/11/2013 07:40:39]
Supprimé : RP #100 [Software Distribution Service 3.0 | 09/12/2013 06:12:01]
Supprimé : RP #101 [Software Distribution Service 3.0 | 09/12/2013 12:07:47]
Supprimé : RP #102 [Software Distribution Service 3.0 | 09/12/2013 14:57:40]
Supprimé : RP #103 [Software Distribution Service 3.0 | 09/12/2013 17:22:36]
Supprimé : RP #104 [Software Distribution Service 3.0 | 09/12/2013 17:27:40]
Supprimé : RP #105 [Software Distribution Service 3.0 | 09/12/2013 18:58:27]
Supprimé : RP #106 [Software Distribution Service 3.0 | 09/13/2013 06:24:09]
Supprimé : RP #107 [Software Distribution Service 3.0 | 09/13/2013 06:28:56]
Supprimé : RP #108 [Software Distribution Service 3.0 | 09/13/2013 08:52:26]
Supprimé : RP #109 [Software Distribution Service 3.0 | 09/13/2013 10:26:16]
Supprimé : RP #110 [Software Distribution Service 3.0 | 09/13/2013 14:25:50]
Supprimé : RP #111 [Software Distribution Service 3.0 | 09/14/2013 06:00:21]
Supprimé : RP #112 [Software Distribution Service 3.0 | 09/14/2013 20:13:09]
Supprimé : RP #113 [Software Distribution Service 3.0 | 09/16/2013 06:10:25]
Supprimé : RP #114 [Software Distribution Service 3.0 | 09/17/2013 06:16:40]
Supprimé : RP #115 [Point de vérification système | 09/18/2013 07:32:07]
Supprimé : RP #116 [Software Distribution Service 3.0 | 09/18/2013 15:46:13]
Supprimé : RP #117 [Point de vérification système | 09/19/2013 16:14:25]
Supprimé : RP #118 [Software Distribution Service 3.0 | 09/20/2013 05:58:05]
Supprimé : RP #119 [Software Distribution Service 3.0 | 09/21/2013 06:20:33]
Supprimé : RP #120 [Garmin Express | 09/21/2013 18:27:40]
Supprimé : RP #121 [Garmin Express | 09/21/2013 18:29:13]
Supprimé : RP #122 [Software Distribution Service 3.0 | 09/22/2013 06:28:41]
Supprimé : RP #123 [Point de vérification système | 09/23/2013 10:50:29]
Supprimé : RP #124 [Software Distribution Service 3.0 | 09/23/2013 16:25:29]
Supprimé : RP #125 [Point de vérification système | 09/24/2013 16:51:03]
Supprimé : RP #126 [Software Distribution Service 3.0 | 09/25/2013 11:26:26]
Supprimé : RP #127 [Software Distribution Service 3.0 | 09/26/2013 17:45:19]
Supprimé : RP #128 [Software Distribution Service 3.0 | 09/27/2013 16:18:40]
Supprimé : RP #129 [Point de vérification système | 09/28/2013 16:24:54]
Supprimé : RP #130 [Software Distribution Service 3.0 | 09/29/2013 07:01:23]
Supprimé : RP #131 [Software Distribution Service 3.0 | 10/03/2013 17:39:35]
Supprimé : RP #132 [Software Distribution Service 3.0 | 10/04/2013 21:17:45]
Supprimé : RP #133 [Software Distribution Service 3.0 | 10/06/2013 07:06:40]
Supprimé : RP #134 [Software Distribution Service 3.0 | 10/12/2013 15:50:14]
Supprimé : RP #135 [Software Distribution Service 3.0 | 10/12/2013 17:06:34]
Supprimé : RP #136 [Software Distribution Service 3.0 | 10/12/2013 23:43:23]
Supprimé : RP #137 [Software Distribution Service 3.0 | 10/13/2013 17:37:46]
Supprimé : RP #138 [Software Distribution Service 3.0 | 10/13/2013 17:58:32]
Supprimé : RP #139 [Point de vérification système | 10/14/2013 18:10:09]
Supprimé : RP #140 [Software Distribution Service 3.0 | 10/15/2013 05:48:59]
Supprimé : RP #141 [Software Distribution Service 3.0 | 10/15/2013 13:35:28]
Supprimé : RP #142 [Software Distribution Service 3.0 | 10/15/2013 21:22:52]
Supprimé : RP #143 [Software Distribution Service 3.0 | 10/17/2013 05:43:51]
Supprimé : RP #144 [Installed Java 7 Update 45 | 10/19/2013 17:08:14]
Supprimé : RP #145 [Software Distribution Service 3.0 | 10/20/2013 08:29:10]
Supprimé : RP #146 [Point de vérification système | 10/21/2013 08:31:55]
Supprimé : RP #147 [Software Distribution Service 3.0 | 10/22/2013 06:34:56]
Supprimé : RP #148 [Removed WinZip 17.5 | 10/22/2013 14:01:32]
Supprimé : RP #149 [Software Distribution Service 3.0 | 10/23/2013 06:20:01]
Supprimé : RP #150 [Software Distribution Service 3.0 | 10/24/2013 06:18:46]
Supprimé : RP #151 [Point de vérification système | 10/25/2013 06:50:39]
Supprimé : RP #152 [Software Distribution Service 3.0 | 10/25/2013 15:45:33]
Supprimé : RP #153 [Software Distribution Service 3.0 | 10/26/2013 13:09:23]
Supprimé : RP #154 [Point de vérification système | 10/27/2013 14:35:01]
Supprimé : RP #155 [Uniblue SpeedUpMyPC installation | 10/27/2013 20:36:52]
Supprimé : RP #156 [Software Distribution Service 3.0 | 10/27/2013 21:12:52]
Supprimé : RP #157 [Installed Windows XP Wdf01009. | 10/28/2013 20:07:18]
Supprimé : RP #158 [Software Distribution Service 3.0 | 10/29/2013 08:19:48]
Supprimé : RP #159 [Software Distribution Service 3.0 | 10/29/2013 17:36:30]
Supprimé : RP #160 [Removed Bing Bar | 10/29/2013 17:42:17]
Supprimé : RP #161 [Point de restauration ZHPFix | 10/29/2013 17:43:59]
Supprimé : RP #162 [Software Distribution Service 3.0 | 10/30/2013 16:42:34]
Supprimé : RP #163 [Point de restauration ZHPFix | 10/31/2013 17:07:10]
Supprimé : RP #164 [Software Distribution Service 3.0 | 10/31/2013 17:09:10]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Ok pour DelFix.

Bonne soirée ;)

serpouss · Answer

Je te remercie d'avoir passé une grande partie de ton temps pour me rendre service .Bonne continuation.
Cordialement Serpouss

Page accueil google remplacée par "Start.qone8.com "

26 réponses

Discussions similaires

Newsletters