Http://search.bureau108.fr/ va me rendre fou!
totohe
Messages postés
15
Date d'inscription
Statut
Membre
Dernière intervention
-
totohe Messages postés 15 Date d'inscription Statut Membre Dernière intervention -
totohe Messages postés 15 Date d'inscription Statut Membre Dernière intervention -
Bonjour à tous, je n'arrive pas à me débarrasser de ce moteur de recherche sous internet explorer! avec son onglet My.
Dans les modules complémentaires il est indiqué en tant que personiz engine, j'ai beau le supprimer, le mettre en deuxième position après Bing mon moteur par défaut, il n'est pas détecté par ADWCLEANER, NI PAR CCCLEANER, NI PAR MALWAREBYTES? Je l'ai ajouté dans les sites sensibles, j'ai réinitialisé plusieurs fois, désinstaller puis réinstaller ie 11, rien n'y fait je redémarre il est de retour, des fois un avertissement me dit que personiz engine veux modifier mon moteur de recherche je clique sur ne pas modifier il le fait quand même ! j'EN AI RAS LE BOL! VOUS ALLEZ ME DIRE DE LAISSER TOMBER INTERNET EXPLORER ET D'UTILISER MOZILLA mais c'est plus fort que moi je supporte pas d'avoir ce truc! mERCI à VOUS DE VOTRE AIDE
Dans les modules complémentaires il est indiqué en tant que personiz engine, j'ai beau le supprimer, le mettre en deuxième position après Bing mon moteur par défaut, il n'est pas détecté par ADWCLEANER, NI PAR CCCLEANER, NI PAR MALWAREBYTES? Je l'ai ajouté dans les sites sensibles, j'ai réinitialisé plusieurs fois, désinstaller puis réinstaller ie 11, rien n'y fait je redémarre il est de retour, des fois un avertissement me dit que personiz engine veux modifier mon moteur de recherche je clique sur ne pas modifier il le fait quand même ! j'EN AI RAS LE BOL! VOUS ALLEZ ME DIRE DE LAISSER TOMBER INTERNET EXPLORER ET D'UTILISER MOZILLA mais c'est plus fort que moi je supporte pas d'avoir ce truc! mERCI à VOUS DE VOTRE AIDE
A voir également:
- Http://search.bureau108.fr/ va me rendre fou!
- Http - Guide
- Http //192.168.l.l - Guide
- Http //tv.hotelbb.com ✓ - Forum Virus
- Http //192.168.l.254 bbox - Forum Bbox Bouygues
- Http //zh.ui.vmall.com/emotiondownload.php mod=restore - Forum Huawei
20 réponses
Salut,
Nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
Lance l'analyse puis fais Réparer.
Donne le rapport ici.
et enfin :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
Lance l'analyse puis fais Réparer.
Donne le rapport ici.
et enfin :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt
Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
~ ZHPCleaner v2014.12.6.247 by Nicolas Coolman (06/12/2014)
~ Run by lenovo (Administrator) (06/12/2014 16:37:49)
~ Forum : http://forum.nicolascoolman.fr
Merci de ta réponse donc 1ère étape zhp cleaner chose faite voici le rapport
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\lenovo\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\lenovo\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 32-bit Service Pack 1 (Build 7601)
---\\ Service. (0)
~ Aucun élément malicieux trouvé.
---\\ Navigateur internet. (4)
TROUVÉ Proxy: ProxyHttp1.1 ( 1 )
TROUVÉ IE Params: Default_Page_URL ( hxxp://search.bureau108.fr/ )
TROUVÉ IE Params: Start Page ( hxxp://search.bureau108.fr/ )
TROUVÉ Chrome URL: "hxxp://Vosteran.com/?f=7&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzutDtDtCyE0AyD0CyCyBzzyEtA0AtDtAtCt[...]
---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)
---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.
---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.
---\\ Base de Registres ( Clés, Valeurs, Données ). (7)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} [ShopperReports.dll] (Adware.ShopperReports)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} [ShoppingReport.dll] (Adware.ShoppingReport)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} [BabylonToolbar.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} [BabylonToolbar.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} [BabylonToolbarTlbr.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} [ShoppingReport.dll] (Adware.ShoppingReport)
TROUVÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Hold Page (PUP.HoldPage)
---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Opera Software)
End of clean at 16:34:08
~ Run by lenovo (Administrator) (06/12/2014 16:37:49)
~ Forum : http://forum.nicolascoolman.fr
Merci de ta réponse donc 1ère étape zhp cleaner chose faite voici le rapport
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\lenovo\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\lenovo\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 32-bit Service Pack 1 (Build 7601)
---\\ Service. (0)
~ Aucun élément malicieux trouvé.
---\\ Navigateur internet. (4)
TROUVÉ Proxy: ProxyHttp1.1 ( 1 )
TROUVÉ IE Params: Default_Page_URL ( hxxp://search.bureau108.fr/ )
TROUVÉ IE Params: Start Page ( hxxp://search.bureau108.fr/ )
TROUVÉ Chrome URL: "hxxp://Vosteran.com/?f=7&a=vst_coinis_14_49_ff&cd=2XzuyEtN2Y1L1QzutDtDtCyE0AyD0CyCyBzzyEtA0AtDtAtCt[...]
---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)
---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.
---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.
---\\ Base de Registres ( Clés, Valeurs, Données ). (7)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} [ShopperReports.dll] (Adware.ShopperReports)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} [ShoppingReport.dll] (Adware.ShoppingReport)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} [BabylonToolbar.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} [BabylonToolbar.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} [BabylonToolbarTlbr.dll] (PUP.Babylon)
TROUVÉ: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} [ShoppingReport.dll] (Adware.ShoppingReport)
TROUVÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Hold Page (PUP.HoldPage)
---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Opera Software)
End of clean at 16:34:08
je fais réparer en ce moment dans zhp cleaner et là je t'envoie le rapport first
http://pjjoint.malekal.com/files.php?id=20141207_l11i15j6i8n15
http://pjjoint.malekal.com/files.php?id=20141207_l11i15j6i8n15
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
page de démarrage sous internet explorer toujours avec ce maudit search bureau 108 ! ZHP me demande à chaque scan si je veux le supprimer je répond oui mais rien n'y fait
Réinitialise Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Autre chose à vérifier, sur l'icone que tu utilises pour lancer Internet Explorer, fais un clic droit puis propriétés.
Dans le champs cible, à la fin y aurait pas ce bureau108 ?
Autre chose à vérifier, sur l'icone que tu utilises pour lancer Internet Explorer, fais un clic droit puis propriétés.
Dans le champs cible, à la fin y aurait pas ce bureau108 ?
déjà réinitialisé plusieurs fois ça ne change rien, également déjà vérifié dans cible il ny est pas à la fin, je sais plus quoi faire, tu n'as rien trouvé dans les rapports? Ce qui est bizarre c'est que ZHP me demande à chaque fois si je veux le supprimer donc c'est qu'il est connu ? Je ne trouve rien à son propos pourtant sur le net? Je suis le seul à l'avoir chopé?
ben t'as casi rien qui est installé, et y a pas de programmes parasites,
y a quoi dans ces dossiers ?
C:\Program Files\Company Name
C:\Users\lenovo\AppData\Roaming\Company Name
~~
Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
http://jpshortstuff.247fixes.com/SystemLook.exe
http://images.malwareremoval.com/jpshortstuff/SystemLook.exe
SE 64 bits là : http://jpshortstuff.247fixes.com/SystemLook_x64.exe
[*]Double-click SystemLook.exe pour le lançer...clic droit executer en tant qu'administrateur sous vista/7
[*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:
:regfind
search.bureau108.fr
[*]Click le bouton Look pour commencer le scan.
[*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt
y a quoi dans ces dossiers ?
C:\Program Files\Company Name
C:\Users\lenovo\AppData\Roaming\Company Name
~~
Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
http://jpshortstuff.247fixes.com/SystemLook.exe
http://images.malwareremoval.com/jpshortstuff/SystemLook.exe
SE 64 bits là : http://jpshortstuff.247fixes.com/SystemLook_x64.exe
[*]Double-click SystemLook.exe pour le lançer...clic droit executer en tant qu'administrateur sous vista/7
[*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:
:regfind
search.bureau108.fr
[*]Click le bouton Look pour commencer le scan.
[*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt
alors dans program fils /company name y'a un sous doSsier internet controller puis read me avec rien dedans?
Dans users/ Lenovo je vois pas appdata?
Je télécharge systemlook merci à toi en tout cas
Dans users/ Lenovo je vois pas appdata?
Je télécharge systemlook merci à toi en tout cas
voici le rapport de systemlook
SystemLook 30.07.11 by jpshortstuff
Log created at 16:40 on 06/12/2014 by lenovo
Administrator - Elevation successful
========== regfind ==========
Searching for "search.bureau108.fr"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\EUPP\DSP]
"DoNotAskAgain"="search.bureau108.fr"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{910B0E08-22E8-4D94-9A35-215BC04329A5}]
"URL"="http://search.bureau108.fr/s.php?q={searchTerms}"
[HKEY_USERS\S-1-5-21-1247103656-702389710-3214791955-1000\Software\Microsoft\Internet Explorer\EUPP\DSP]
"DoNotAskAgain"="search.bureau108.fr"
[HKEY_USERS\S-1-5-21-1247103656-702389710-3214791955-1000\Software\Microsoft\Internet Explorer\SearchScopes\{910B0E08-22E8-4D94-9A35-215BC04329A5}]
"URL"="http://search.bureau108.fr/s.php?q={searchTerms}"
-= EOF =-
SystemLook 30.07.11 by jpshortstuff
Log created at 16:40 on 06/12/2014 by lenovo
Administrator - Elevation successful
========== regfind ==========
Searching for "search.bureau108.fr"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\EUPP\DSP]
"DoNotAskAgain"="search.bureau108.fr"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{910B0E08-22E8-4D94-9A35-215BC04329A5}]
"URL"="http://search.bureau108.fr/s.php?q={searchTerms}"
[HKEY_USERS\S-1-5-21-1247103656-702389710-3214791955-1000\Software\Microsoft\Internet Explorer\EUPP\DSP]
"DoNotAskAgain"="search.bureau108.fr"
[HKEY_USERS\S-1-5-21-1247103656-702389710-3214791955-1000\Software\Microsoft\Internet Explorer\SearchScopes\{910B0E08-22E8-4D94-9A35-215BC04329A5}]
"URL"="http://search.bureau108.fr/s.php?q={searchTerms}"
-= EOF =-
bon ben je jette l'éponge! Inexorablement il revient! je suis allé supprimer ses traces dans hkey current user même pris le risque de supprimer DSP sans savoir ce que c'est idem dans hkey users et nada toujours ce moteur de recherche même s'il n'apparait plus dans les modules complémentaires mais bon ça me fait une belle jambe ! trop fort comme saleté merci quand même malekal pour avoir pris le temps de m'aider je zappe internet et utiliserait Mozilla je reste quand meme à l'affut d'une solution miracle
ok, tu pourras tenter ça quand tu auras 5min pour voir :
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
ok je tenterais ça un autre jour, là j'en peux plus, il a gagné! bONNE SOIREE suite au prochain épisode
rapport correct.
Si tu fais menu Démarrer et tu tapes iexplore.exe
ça ouvre aussi cette page ?
Si tu fais menu Démarrer et tu tapes iexplore.exe
ça ouvre aussi cette page ?
