Sujet Précédent Sujet Suivant

Virus start.qone8.com

Fermé
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013 - 1 nov. 2013 à 16:13
 Utilisateur anonyme - 7 nov. 2013 à 20:20
Bonjour, je croyais être débarrassé de cette m...rde mais il est encore dans mon ordi.
De plus, je ne peux démarrer qu'en mode sans échec car si je veux démarrer normalement windows l'écran reste noir.
De l'aide svp
merci

13 réponses

Réponse 1 / 13
Utilisateur anonyme
Modifié par Guillaume5188 le 1/11/2013 à 16:14
Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

@+


--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
Réponse 2 / 13
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013
1 nov. 2013 à 16:43
Merci Guillaume5188
J'apprécie beaucoup ton aide.
voici le rapport joint :
# AdwCleaner v3.010 - Rapport créé le 01/11/2013 à 16:33:11
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jean paul - JEANPAUL-PC
# Exécuté depuis : C:\Users\jean paul\Downloads\adwcleaner (3).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Program Files (x86)\SaltarSmart
Dossier Supprimé : C:\Program Files (x86)\Uniblue\SpeedUpMyPC
Dossier Supprimé : C:\Users\jean paul\AppData\Roaming\Uniblue\SpeedUpMyPC
Dossier Supprimé : C:\Users\jean paul\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Supprimé : C:\Users\jean paul\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Fichier Supprimé : C:\Users\jean paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jean paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\jean paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\jean paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jean paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\jean paul\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Clé Supprimée : HKLM\Software\qone8Software
Clé Supprimée : HKLM\Software\Uniblue\SpeedUpMyPC
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaltarSmart

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\jean paul\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R5].txt - [5536 octets] - [01/11/2013 16:32:24]
AdwCleaner[S4].txt - [1884 octets] - [28/10/2013 09:50:52]
AdwCleaner[S5].txt - [3806 octets] - [01/11/2013 16:33:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [3866 octets] ##########
0
Réponse 3 / 13
Utilisateur anonyme
1 nov. 2013 à 16:49
Re

[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

0
Réponse 4 / 13
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013
2 nov. 2013 à 12:57
Re Guillaume5188
J'ai du m'absenter hier après midi et je reviens pour que tu m'éclaire
Encore merci.
J'ai fait ce que tu m'a dit et voici le rapport :
ogueKiller V8.7.6 _x64_ [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : jean paul [Droits d'admin]
Mode : Recherche -- Date : 11/02/2013 12:54:37
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 10 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : AmazonMP3DownloaderHelper (C:\Users\jean paul\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [7]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-745664459-465117815-3464707618-1000\[...]\Run : AmazonMP3DownloaderHelper (C:\Users\jean paul\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [7]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:50129;hxxps=127.0.0.1:50129 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD10 EARS-22Y5B1 SCSI Disk Device +++++
--- User ---
[MBR] 4cf705fcb648b22eb9c7a579d6c1bc4e
[BSP] 100a49c67f1402946edba528b04d5ab9 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14848 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30410752 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30615552 | Size: 938919 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_11022013_125437.txt >>
RKreport[0]_S_11022013_124656.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Utilisateur anonyme
2 nov. 2013 à 13:20
Bonjour

Ton PC démarre en mode normal d'après ce que je vois.

Relance Roguekiller option suppression et ensuite option Proxy RAZ

Poste moi ensuite ces deux rapports;merci

@+
0
Réponse 6 / 13
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013
2 nov. 2013 à 13:40
Oui il redémarre normalement mais j'ai des pages qui s'ouvrent et que je dois fermer pour pouvoir avancer. En plus, ça me met un paquet de pubs....
bref
voici le rapport après la manip:
ogueKiller V8.7.6 _x64_ [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : jean paul [Droits d'admin]
Mode : Proxy RAZ -- Date : 11/02/2013 13:38:32
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:50129;hxxps=127.0.0.1:50129 [Country: (Private Address) (XX), City: (Private Address)]) -> SUPPRIMÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REMPLACÉ (0)

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_PR_11022013_133832.txt >>
RKreport[0]_D_11022013_125532.txt;RKreport[0]_D_11022013_133822.txt;RKreport[0]_S_11022013_124656.txt
RKreport[0]_S_11022013_125437.txt;RKreport[0]_S_11022013_133816.txt
0
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013
4 nov. 2013 à 13:18
J'ai refait la même manip et voila les deux rapports : (je fais cela au jour le jour car j'ai d'autres obligations et merci pour ton aide):
RogueKiller V8.7.6 _x64_ [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : jean paul [Droits d'admin]
Mode : Suppression -- Date : 11/04/2013 13:12:03
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD10 EARS-22Y5B1 SCSI Disk Device +++++
--- User ---
[MBR] 4cf705fcb648b22eb9c7a579d6c1bc4e
[BSP] 100a49c67f1402946edba528b04d5ab9 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14848 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30410752 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30615552 | Size: 938919 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_D_11042013_131203.txt >>
RKreport[0]_S_11042013_131155.txt

voici le second:


RogueKiller V8.7.6 _x64_ [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : jean paul [Droits d'admin]
Mode : Proxy RAZ -- Date : 11/04/2013 13:12:55
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:49198;hxxps=127.0.0.1:49198 [Country: (Private Address) (XX), City: (Private Address)]) -> SUPPRIMÉ
[PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REMPLACÉ (0)

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_PR_11042013_131255.txt >>
RKreport[0]_D_11042013_131203.txt;RKreport[0]_S_11042013_131155.txt
0
Réponse 7 / 13
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013
5 nov. 2013 à 10:53
Salut à tous ceux qui peuvent m'aider,
En plus de start qone8, je me retrouve avec une multitude de pubs qui s'ouvrent au grès de mes navigations. Il y a aussi une demande de mise à jour de java qui me semble bizarre. De plus, je me retrouve avec un page (ysatis)qui s'ouvre systématiquement lorsque je navigue sur le net.
Comment me débarrasser de tout cela.
Je précise que je ne suis pas une "épée" en informatique.
merci par avance
0
Réponse 8 / 13
Utilisateur anonyme
5 nov. 2013 à 18:40
Bonsoir

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

0
Réponse 9 / 13
meninga
6 nov. 2013 à 09:24
Re merci pour ton aide,
je n'ai supprimé que les trucs cochés dans malware, ai je bien fait ?
voici le rapport:
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.06.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
jean paul :: JEANPAUL-PC [administrateur]

Protection: Activé

06/11/2013 09:03:48
mbam-log-2013-11-06 (09-03-48).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 203244
Temps écoulé: 6 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files (x86)\SaltarSmart\updateSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> 2216 -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> 2452 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 11
HKLM\SYSTEM\CurrentControlSet\Services\Update SaltarSmart (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\Util SaltarSmart (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
HKCR\CLSID\{d99a4ec9-00bd-4fe4-85a5-4db018351265} (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
HKCR\TypeLib\{6f2d4806-f281-4721-89f4-9835bb9eb954} (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
HKCR\Interface\{5B725BC8-C263-4783-BE79-D3A812FBB42B} (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D99A4EC9-00BD-4FE4-85A5-4DB018351265} (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCU\Software\SaltarSmart (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
HKLM\SOFTWARE\qone8Software (PUP.Optional.Qone8.A) -> Aucune action effectuée.
HKLM\SOFTWARE\SaltarSmart (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://start.qone8.com/?type=hp&ts=1383309098&from=tugs&uid=126614527_1052515_CCD3DF10) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://start.qone8.com/?type=hp&ts=1383309098&from=tugs&uid=126614527_1052515_CCD3DF10) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://start.qone8.com/?type=hp&ts=1383309098&from=tugs&uid=126614527_1052515_CCD3DF10) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://start.qone8.com/?type=hp&ts=1383309098&from=tugs&uid=126614527_1052515_CCD3DF10) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Program Files (x86)\SaltarSmart (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\plugins (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 16
C:\Program Files (x86)\SaltarSmart\updateSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\SaltarSmartBHO.dll (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Users\jean paul\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\Java7.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\jean paul\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\SaltarSmart_tg.exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Users\jean paul\Downloads\Java7.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\jean paul\Local Settings\Temporary Internet Files\Content.IE5\53TB01RF\Setup[1].exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\SaltarSmart.ico (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\chdboodilddefglllfoimeceomkpmkbi.crx (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\SaltarSmartUninstall.exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\sqlite3.exe (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\sqlite3.dll (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.InstallState (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.FFUpdate.dll (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.GCUpdate.dll (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.
C:\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.IEUpdate.dll (PUP.Optional.SaltarSmart.A) -> Aucune action effectuée.

(fin)
De plus lors du redémarrage qone est réapparu ...
En plus j'ai des pubs de partout sur mon écran ...
help
0
Réponse 10 / 13
Utilisateur anonyme
6 nov. 2013 à 18:47
Bonsoir

Il faut tout supprimer dans Malwaresbytes.
Tu reprends;merci

@+
0
Réponse 11 / 13
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013
7 nov. 2013 à 10:52
Ok j'ai pu refaire la manip
Voici le rapport :
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.07.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
jean paul :: JEANPAUL-PC [administrateur]

Protection: Activé

07/11/2013 10:38:22
mbam-log-2013-11-07 (10-38-22).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 204051
Temps écoulé: 5 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files (x86)\SaltarSmart\updateSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> 2160 -> Suppression au redémarrage.
C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> 2956 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 13
HKLM\SYSTEM\CurrentControlSet\Services\Update SaltarSmart (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Util SaltarSmart (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{d99a4ec9-00bd-4fe4-85a5-4db018351265} (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{6f2d4806-f281-4721-89f4-9835bb9eb954} (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{5B725BC8-C263-4783-BE79-D3A812FBB42B} (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D99A4EC9-00BD-4FE4-85A5-4DB018351265} (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\SaltarSmart (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\qone8Software (PUP.Optional.Qone8.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SaltarSmart (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Program Files (x86)\SaltarSmart (PUP.Optional.SaltarSmart.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SaltarSmart\bin (PUP.Optional.SaltarSmart.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SaltarSmart\bin\plugins (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 16
C:\Program Files (x86)\SaltarSmart\updateSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.exe (PUP.Optional.SaltarSmart.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SaltarSmart\SaltarSmartBHO.dll (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean paul\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\Java7.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean paul\AppData\Local\Temp\Java7.exe\a2888d717e3a465f98560a2182cad379\software\SaltarSmart_tg.exe (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean paul\Downloads\Java7.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean paul\Local Settings\Temporary Internet Files\Content.IE5\53TB01RF\Setup[1].exe (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\SaltarSmart.ico (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\chdboodilddefglllfoimeceomkpmkbi.crx (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\SaltarSmartUninstall.exe (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\sqlite3.exe (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\bin\sqlite3.dll (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\bin\utilSaltarSmart.InstallState (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.FFUpdate.dll (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.GCUpdate.dll (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SaltarSmart\bin\plugins\SaltarSmart.IEUpdate.dll (PUP.Optional.SaltarSmart.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Encore merci pour ton aide et ta patience.
0
Réponse 12 / 13
Utilisateur anonyme
7 nov. 2013 à 19:17
Bonsoir

Encore des soucis?

@+
0
meninga Messages postés 9 Date d'inscription lundi 28 octobre 2013 Statut Membre Dernière intervention 7 novembre 2013
7 nov. 2013 à 19:46
Bonsoir
Apparemment plus de soucis mais il rame un peu
Merci pour l'aide
0
Réponse 13 / 13
Utilisateur anonyme
7 nov. 2013 à 20:20
Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe moins pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0

Discussions similaires

Le site singemp3.me vient il remplacer singemp3.com ?
pierrotmd -
dadout -

1 réponse
Yahoo.fr ou Yahoo.com ??
N°47 -
Janine -

14 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
wanadoo.fr ou wanadoo.com
xavipoloi -
Utilisateur anonyme -

1 réponse