default.com Fermé

Question

Bonjour, étant novice en informatique je me dirige vers vous:
Ma page d' accueil sous Google Chrome ne reste pas, la page démarrage reste figé sur défault.com j' ai fais un scan avec Malware et adwcleaner mais rien n 'est détecté.

Pouvez vous m' éclairer Svp

Utilisateur anonyme · Answer

Bonjour,

copie et colle le contenu des rapports d'ADWC et MBAM sur ton prochain message

jorgelorenzo99 · Answer

merci de ton attention à mon message de détresse et de m'aider dans cette galère

Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 21/06/2014 06:47:30, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Starting, 
Protection, 21/06/2014 06:47:30, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Started, 
Protection, 21/06/2014 06:47:30, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Starting, 
Protection, 21/06/2014 06:47:46, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Started, 
Detection, 21/06/2014 06:49:17, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.16.153, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe, 
Detection, 21/06/2014 06:49:17, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.16.153, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe, 
Protection, 21/06/2014 07:12:14, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Starting, 
Protection, 21/06/2014 07:12:14, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malware Protection, Started, 
Protection, 21/06/2014 07:12:14, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Starting, 
Protection, 21/06/2014 07:12:23, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Started, 
Detection, 21/06/2014 07:16:05, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 211.20.209.56, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe, 
Detection, 21/06/2014 07:16:05, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 211.20.209.56, 31881, Outbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe, 
Detection, 21/06/2014 07:19:11, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.19.52, 31881, Inbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe, 
Detection, 21/06/2014 07:19:11, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, IP, 89.28.19.52, 31881, Inbound, C:\Users\fanmotors\AppData\Roaming\uTorrent\uTorrent.exe, 
Update, 21/06/2014 07:39:37, SYSTEM, PÉPÈRE-MÉMÈRE, Scheduler, Malware Database, 2014.6.21.1, 2014.6.21.2, 
Protection, 21/06/2014 07:39:41, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Refresh, Starting, 
Protection, 21/06/2014 07:39:41, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Stopping, 
Protection, 21/06/2014 07:39:42, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Stopped, 
Protection, 21/06/2014 07:39:55, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Refresh, Success, 
Protection, 21/06/2014 07:39:55, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Starting, 
Protection, 21/06/2014 07:39:56, SYSTEM, PÉPÈRE-MÉMÈRE, Protection, Malicious Website Protection, Started, 

(end)

et 

# AdwCleaner v3.212 - Rapport créé le 21/06/2014 à 08:43:07
# Mis à jour le 05/06/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : fanmotors - PÉPÈRE-MÉMÈRE
# Exécuté depuis : C:\Users\fanmotors\Downloads\adwcleaner_3.212.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16843


-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\fanmotors\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [15761 octets] - [21/06/2014 05:37:36]
AdwCleaner[R1].txt - [720 octets] - [21/06/2014 08:43:07]
AdwCleaner[S0].txt - [15283 octets] - [21/06/2014 05:39:45]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [840 octets] ##########

Utilisateur anonyme · Answer

est ce que tu peux me mettre l'autre rapport de MBAM ?

jorgelorenzo99 · Answer

et il se trouve où sinon j' en refait un

Utilisateur anonyme · Answer

tu as quelle version de MBAM ?

1,75 ou 2.0X ?

jorgelorenzo99 · Answer

version d essai 2.0.2.1012

Utilisateur anonyme · Answer

clique sur l'onglet historique

sur la gauche, journal de l'application, coche la case à gauche (type), journal de l'examen, clique sur afficher, exporter (en bas de la page) puis sélectionne ton bureau comme emplacement, ouvre le rapport et copie et colle sa totalité sur ton prochain message


Note :

vu que tu as la version d'essai, tu dois avoir 2 rapports !

jorgelorenzo99 · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 21/06/2014
Heure de l'examen: 08:51:41
Fichier journal: rap.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.21.02
Base de données Rootkits: v2014.06.20.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 8
Processeur: x64
Système de fichiers: NTFS
Utilisateur: fanmotors

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 311435
Temps écoulé: 21 min, 16 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

Utilisateur anonyme · Answer

ok, en gros, il n'y a pas eu de détections !

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « Full options » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

jorgelorenzo99 · Answer

là je suis en train de faire un scan minutieux  avec avast

Utilisateur anonyme · Answer

laisse tomber avast,

passe ceci :

 https://forums.commentcamarche.net/forum/affich-30392775-default-com#9

jorgelorenzo99 · Answer

ok je vais ca merci

jorgelorenzo99 · Answer

https://www.cjoint.com/?DFvjLYolkgz

Utilisateur anonyme · Answer

bon,

uTorrent se lance au démarrage du pc !

installe la dernière version d'adobe flash player depuis son site dédié, attention à l'installation des barres d'outils !


  

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified  
[MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\fanmotors\AppData\Roaming\~tavtxhf.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\fanmotors\AppData\Roaming\~ninijmx.exe (.not file.)   [0]  [HKCU\Software\USyndication]  
[HKCU\Software\usyndication.com] 
O45 - LFCP:[MD5.2FE3FA98A400A9A5117DBABBA4F90F7D] - 11/06/2014 - 19:28:14 ---A- - C:\Windows\Prefetch\DATAMNGRUI.EXE-55FC9ADF.pf  O45 - LFCP:[MD5.F3B64D38994591B2940AD6E459F31A28] - 07/05/2014 - 03:40:38 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA.EXE-4BD97C3C.pf  [HKCU\Software\PartyFrance]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] 
[HKCU\Software\USyndication]   
[HKCU\Software\usyndication.com]   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified   
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

jorgelorenzo99 · Answer

pour enlever utorrent au demarrage je peux l' enlever à partir de ms config
ou pas

Utilisateur anonyme · Answer

oui, tu peux

jorgelorenzo99 · Answer

http://cjoint.com/?DFvkFrd4O54

Utilisateur anonyme · Answer

ok,

relance Chrome pour voir si tu as des soucis !

jorgelorenzo99 · Answer

toujours le même soucis et adobe est déjà installé sur le pc

donc le désinstalle et le réinstalle?

Utilisateur anonyme · Answer

désinstalle Chrome,

cherche et supprime le répertoire Google,

télécharge et réinstalle le depuis son site dédié, sans la barre Chrome !

essaie de voir !

jorgelorenzo99 · Answer

ok je m'y met

jorgelorenzo99 · Answer

tout fonctionne après la réinstallation j' ai quelques petits truc à virer dans le Pc tel que green web et rocket mais je pense que ca devrait aller un grand merci

Utilisateur anonyme · Answer

super,

n'oublie pas de désinstaller les outils  :-)

as tu autres soucis ?

jorgelorenzo99 · Answer

pour le moment je cherche a supprimer greener web

Utilisateur anonyme · Answer

c'est quoi ?

un programme?
un plugin ?

Default.com

25 réponses