Pentoweb multiexplorer Pb

Résolu
willydevilles2301 -  
Bonjour,

Quand j'ouvre ma page d'accueil sur firefox ou autres navigateur j'ai par défaut une page pentoweb avec comme moteur de recherche une mauvaise copie de google sans logo.

Comment puis je m'en debarasser?

Merci par avance de vos réponse

12 réponses

  1. willydevilles2301
    # DelFix v8.7 - Rapport créé le 04/01/2012 à 09:01:48
    # Mis à jour le 01/12/11 à 20h par Xplode
    # Système d'exploitation : Windows 7 Home Premium (64 bits)
    # Nom d'utilisateur : Patrice - PATRICE-PC (Administrateur)
    # Exécuté depuis : C:\Users\Patrice\Downloads\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossiers(s) ~~~~~~

    Supprimé : C:\_OTL
    Supprimé : C:\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Users\Patrice\Desktop\RK_Quarantine
    Supprimé : C:\Program Files (x86)\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[R2].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\Users\Patrice\Desktop\RKreport[1].txt
    Supprimé : C:\Users\Patrice\Desktop\RKreport[2].txt
    Supprimé : C:\Users\Patrice\Desktop\RKreport[3].txt
    Supprimé : C:\Users\Patrice\Desktop\RKreport[4].txt
    Supprimé : C:\Users\Patrice\Desktop\RKreport[5].txt
    Supprimé : C:\Users\Patrice\Desktop\RKreport[6].txt
    Supprimé : C:\Users\Patrice\Desktop\RKreport[7].txt
    Supprimé : C:\Users\Patrice\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Patrice\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Patrice\Downloads\adwcleaner.exe
    Supprimé : C:\Users\Patrice\Downloads\RogueKiller.exe
    Supprimé : C:\Users\Patrice\Downloads\ZHPDiag2(1).exe
    Supprimé : C:\Users\Patrice\Downloads\ZHPDiag2.exe
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [1781 octets] - [04/01/2012 09:01:48]

    ########## EOF - C:\DelFix[S1].txt - [1905 octets] ##########
    1. Fish66 Contributeur sécurité
      Bonjour,

      De rien :-)

      Suppression des outils de désinfections:
      * Télécharge Delfix sur ton bureau.
      * Lance le, tape suppression puis valide
      * Patiente pendant le scan jusqu'à l'ouverture du rapport.
      * Copie/Colle le contenu du rapport dans ta prochaine réponse.
      Note : Le rapport se trouve également sous C:\DelFix.txt
      * Tu peux le desinstaller

      @+
      1. willydevilles2301
        un grand merci a Fish66 pour sa gentillesse ,professionnalisme et dévouement.

        Merci au forum
        1. Fish66 Contributeur sécurité
          Re,

          De rien, je te conseille de continuer pour bien nettoyer ton PC :-)

          @+
          2. willydevilles2301
            Merci de ton aide je pense que cela est parfait maintenant
            1. Fish66 Contributeur sécurité
              Re,
              1/
              Réponds stp en cliquant sur "Répondre au sujet" juste en bas

              2/
              /!\ ATTENTION : cette analyse peut durer quelques heures /!\

              * Télécharge MBAM et installe le selon l'emplacement par défaut
              https://www.malwarebytes.com/mwb-download/
              * Lance Malwarebytes' Anti-Malware
              * Fais la mise à jour
              * Clique dans l'onglet "Recherche"
              * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
              * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

              A la fin de l'analyse, si MBAM n'a rien trouvé :

              * Clique sur OK, le rapport s'ouvre spontanément

              Si des menaces ont été détectées :

              * Clique sur OK puis "Afficher les résultats"
              *Vérifie que toutes les lignes sont cochées
              * Choisis l'option "Supprimer la sélection"
              * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
              * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

              * Copie/colle le rapport dans le prochain message

              Remarque :
              - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

              @+

              _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
              ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
              1. Fish66 Contributeur sécurité
                Re,
                1/
                Lance AdwCleaner
                Clique sur le bouton [ Suppression ]
                Patiente...
                Poste le rapport qui apparait en fin de recherche.
                Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

                2/
                Relance RogueKiller puis tapes 2 ensuite 3 et poste stp les deux rapports correpondants à ces 2 options

                @+
                1. Fish66 Contributeur sécurité
                  Re,

                  Oui les informations sont bonnes, juste un peu de patience :-)

                  1/
                  Télécharge AdwCleaner (merci à Xplode)
                  Lance AdwCleaner
                  Clique sur le bouton [ Recherche ]
                  Patiente...
                  Poste le rapport qui apparait en fin de recherche.
                  Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

                  2/
                  * Télécharge sur le bureau RogueKiller (par tigzy)
                  https://www.luanagames.com/index.fr.html

                  *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

                  * Quitte tous tes programmes en cours
                  * Lance RogueKiller.exe.
                  * Lorsque demandé, tape 1 et valide
                  *Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
                  * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
                  * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

                  @+
                  1. willydevilles2301
                    re,
                    # AdwCleaner v1.403 - Rapport créé le 03/01/2012 à 19:54:07
                    # Mis à jour le 24/12/11 à 14h par Xplode
                    # Système d'exploitation : Windows 7 Home Premium (64 bits)
                    # Nom d'utilisateur : Patrice - PATRICE-PC (Administrateur)
                    # Exécuté depuis : C:\Users\Patrice\Downloads\adwcleaner.exe
                    # Option [Recherche]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Fichier Présent : C:\Program Files (x86)\rbjcl.vbs

                    ***** [Registre] *****

                    ***** [Registre (x64)] *****

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v8.0.7600.16385

                    [OK] Le registre ne contient aucune entrée illégitime.

                    -\\ Mozilla Firefox v9.0.1 (fr)

                    Profil : 9ayoowr3.default
                    Fichier : C:\Users\Patrice\AppData\Roaming\Mozilla\Firefox\Profiles\9ayoowr3.default\prefs.js

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    -\\ Google Chrome v0.0.0.0
                  2. willydevilles2301
                    RogueKiller V6.2.2 [31/12/2011] par Tigzy
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: https://www.luanagames.com/index.fr.html
                    Blog: http://tigzyrk.blogspot.com

                    Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
                    Demarrage : Mode normal
                    Utilisateur: Patrice [Droits d'admin]
                    Mode: Recherche -- Date : 03/01/2012 19:58:50

                    ¤¤¤ Processus malicieux: 0 ¤¤¤

                    ¤¤¤ Entrees de registre: 3 ¤¤¤
                    [SCRSV] HKCU\[...]\Desktop : SCRNSAVE.EXE (C:\Windows\CRYSTA~1.SCR) -> FOUND
                    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
                    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver: [NOT LOADED] ¤¤¤

                    ¤¤¤ Infection : ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    127.0.0.1 serial.alcohol-soft.com
                    127.0.0.1 www.alcohol-soft.com
                    127.0.0.1 images.alcohol-soft.com
                    127.0.0.1 trial.alcohol-soft.com
                    127.0.0.1 alcohol-soft.com

                    ¤¤¤ MBR Verif: ¤¤¤

                    +++++ PhysicalDrive0: +++++
                    --- User ---
                    [MBR] a5650d273d7bdf9a290dc214d36ded0e
                    [BSP] d672281d6ab1c0f25f049d5cb65dae2d : Windows Vista/7 MBR Code
                    Partition table:
                    0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 104 Mo
                    1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 206848 | Size: 192199 Mo
                    2 - [XXXXXX] UNKNW [VISIBLE] Offset (sectors): 375597056 | Size: 287283 Mo
                    3 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 936697856 | Size: 20516 Mo
                    User = LL1 ... OK!
                    User = LL2 ... OK!

                    Termine : << RKreport[1].txt >>
                    RKreport[1].txt
                2. Fish66 Contributeur sécurité
                  Re,
                  1/
                  Tu as fait passer Ad-Remover deux fois, si tu peux poster : C:\Ad-Report-CLEAN[1].txt

                  lance Ad-remover et clique sur "Désinstaller"

                  2/
                  Nous allons effectuer un diagnostic de ton PC:
                  *Télécharge ZHPDiag sur ton bureau :

                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                  ou :
                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                  * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

                  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                  * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                  * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
                  Si indisponible, tu peux essayer avec l'un de ces liens:
                  http://ww38.toofiles.com/fr/documents-upload.html
                  https://www.terafiles.net/
                  https://www.casimages.com/
                  http://pjjoint.malekal.com/

                  * Tuto zhpdiag :
                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                  Hébergement de rapport sur pjjoint.malekal.com

                  Rends toi sur pjjoint.malekal.com
                  * Clique sur le bouton Parcourir
                  * Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
                  * Clique sur le bouton Envoyer
                  * Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

                  * Copie le lien dans ta prochaine réponse.

                  @+
                  1. willydevilles2301
                    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                    Mis à jour par TeamXscript le 12/04/11
                    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                    Site web: http://www.teamxscript.org

                    C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [4]) -> Lancé à 14:52:41 le 03/01/2012, Mode normal

                    Microsoft Windows 7 Édition Familiale Premium (X64)
                    Patrice@PATRICE-PC (SAMSUNG ELECTRONICS CO., LTD. RV410/RV510/S3510/E3510)

                    ============== RECHERCHE ==============

                    ============== SCAN ADDITIONNEL ==============

                    **** Mozilla Firefox Version [9.0.1 (fr)] ****

                    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                    Components\browsercomps.dll (Mozilla Foundation)
                    HKLM_Extensions|{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}

                    -- C:\Users\Patrice\AppData\Roaming\Mozilla\FireFox\Profiles\9ayoowr3.default --
                    Extensions\coralietab@mozdev.org (IE Tab +)
                    Extensions\ietab@ip.cn (IE Tab Plus)
                    Prefs.js - browser.download.lastDir, C:\\Users\\Patrice\\Pictures
                    Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
                    Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1

                    ========================================

                    **** Internet Explorer Version [8.0.7600.16385] ****

                    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                    HKCU_Main|Start Page - hxxp://www.google.fr
                    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Start Page - hxxp://fr.msn.com/
                    HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                    HKLM_Toolbar|{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} (C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll)
                    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                    HKLM_ElevationPolicy\{8A1DE44F-6A6F-494B-A1AD-91586BF49F42} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
                    HKLM_ElevationPolicy\{8DDBEC40-04EE-40E2-9AA5-AFE0025E0339} - C:\Program Files\Samsung AnyWeb Print\W2PServer.exe (?)
                    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                    HKLM_ElevationPolicy\{C804A76B-FC71-47f6-B8B2-7D83C520864F} - C:\Program Files\Samsung AnyWeb Print\GwHH.exe (?)
                    HKLM_Extensions\{328ECD19-C167-40eb-A0C7-16FE7634105E} - "Samsung AnyWeb Print" (C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll,300)
                    BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
                    BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                    BHO\{AA609D72-8482-4076-8991-8CDAE5B93BCB} - "W2PBrowser Class" (C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll)

                    ========================================

                    C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
                    C:\Program Files (x86)\Ad-Remover\Backup: 6 Fichier(s)

                    C:\Ad-Report-CLEAN[1].txt - 13/10/2011 17:09:12 (6306 Octet(s))
                    C:\Ad-Report-CLEAN[2].txt - 13/10/2011 17:29:28 (4407 Octet(s))
                    C:\Ad-Report-SCAN[1].txt - 13/10/2011 17:06:46 (6785 Octet(s))
                    C:\Ad-Report-SCAN[2].txt - 13/10/2011 17:26:41 (4303 Octet(s))
                    C:\Ad-Report-SCAN[3].txt - 03/01/2012 13:58:01 (3870 Octet(s))
                    C:\Ad-Report-SCAN[4].txt - 03/01/2012 14:52:46 (3797 Octet(s))

                    Fin à: 14:53:50, 03/01/2012

                    ============== E.O.F ==============
                  4. willydevilles2301
                    Re, dis moi simplement si toutes les infos que je t'ai fais parvenir sont bonne et que je n'ai pas loupé d'étapes car je ne sais pas vraiment ou j'en suis maintenant et ce que je dois faire
                  5. willydevilles2301
                    en appuyant sur 2

                    RogueKiller V6.2.2 [31/12/2011] par Tigzy
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: https://www.luanagames.com/index.fr.html
                    Blog: http://tigzyrk.blogspot.com

                    Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
                    Demarrage : Mode normal
                    Utilisateur: Patrice [Droits d'admin]
                    Mode: Suppression -- Date : 03/01/2012 20:15:43

                    ¤¤¤ Processus malicieux: 0 ¤¤¤

                    ¤¤¤ Entrees de registre: 3 ¤¤¤
                    [SCRSV] HKCU\[...]\Desktop : SCRNSAVE.EXE (C:\Windows\CRYSTA~1.SCR) -> REPLACED (c:\windows\system32\logon.scr)
                    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
                    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver: [NOT LOADED] ¤¤¤

                    ¤¤¤ Infection : ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    127.0.0.1 serial.alcohol-soft.com
                    127.0.0.1 www.alcohol-soft.com
                    127.0.0.1 images.alcohol-soft.com
                    127.0.0.1 trial.alcohol-soft.com
                    127.0.0.1 alcohol-soft.com

                    ¤¤¤ MBR Verif: ¤¤¤
                3. Fish66 Contributeur sécurité
                  Re,

                  Tu as raison, ce lien est mort :o

                  Clique >>> ICI <<< stp

                  @+

                  _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                  ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                  1. willydevilles2301
                    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                    Mis à jour par TeamXscript le 12/04/11
                    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                    Site web: http://www.teamxscript.org

                    C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 13:56:55 le 03/01/2012, Mode normal

                    Microsoft Windows 7 Édition Familiale Premium (X64)
                    Patrice@PATRICE-PC (SAMSUNG ELECTRONICS CO., LTD. RV410/RV510/S3510/E3510)

                    ============== RECHERCHE ==============

                    ============== SCAN ADDITIONNEL ==============

                    **** Mozilla Firefox Version [9.0.1 (fr)] ****

                    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                    Components\browsercomps.dll (Mozilla Foundation)
                    HKLM_Extensions|{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}

                    -- C:\Users\Patrice\AppData\Roaming\Mozilla\FireFox\Profiles\9ayoowr3.default --
                    Extensions\coralietab@mozdev.org (IE Tab +)
                    Extensions\ietab@ip.cn (IE Tab Plus)
                    Prefs.js - browser.download.lastDir, C:\\Users\\Patrice\\Pictures
                    Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
                    Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1

                    ========================================

                    **** Internet Explorer Version [8.0.7600.16385] ****

                    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                    HKCU_Main|Start Page - hxxp://www.google.fr
                    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Start Page - hxxp://fr.msn.com/
                    HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                    HKLM_Toolbar|{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} (C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll)
                    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                    HKLM_ElevationPolicy\{8A1DE44F-6A6F-494B-A1AD-91586BF49F42} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
                    HKLM_ElevationPolicy\{8DDBEC40-04EE-40E2-9AA5-AFE0025E0339} - C:\Program Files\Samsung AnyWeb Print\W2PServer.exe (?)
                    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                    HKLM_ElevationPolicy\{C804A76B-FC71-47f6-B8B2-7D83C520864F} - C:\Program Files\Samsung AnyWeb Print\GwHH.exe (?)
                    HKLM_Extensions\{328ECD19-C167-40eb-A0C7-16FE7634105E} - "Samsung AnyWeb Print" (C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll,300)
                    BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
                    BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                    BHO\{AA609D72-8482-4076-8991-8CDAE5B93BCB} - "W2PBrowser Class" (C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll)

                    ========================================

                    C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
                    C:\Program Files (x86)\Ad-Remover\Backup: 5 Fichier(s)

                    C:\Ad-Report-CLEAN[1].txt - 13/10/2011 17:09:12 (6306 Octet(s))
                    C:\Ad-Report-CLEAN[2].txt - 13/10/2011 17:29:28 (4407 Octet(s))
                    C:\Ad-Report-SCAN[1].txt - 13/10/2011 17:06:46 (6785 Octet(s))
                    C:\Ad-Report-SCAN[2].txt - 13/10/2011 17:26:41 (4303 Octet(s))
                    C:\Ad-Report-SCAN[3].txt - 03/01/2012 13:58:01 (3732 Octet(s))

                    Fin à: 13:59:19, 03/01/2012

                    ============== E.O.F ==============
                4. Fish66 Contributeur sécurité
                  Re,
                  1/
                  Lance AdwCleaner
                  Clique sur le bouton [ Suppression ]
                  Patiente...
                  Poste le rapport qui apparait en fin de recherche.
                  Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

                  2/ Ensuite
                  * Télécharge de AD-Remover sur ton Bureau.
                  http://www.teamxscript.org/adremoverTelechargement.html

                  /!\ Ferme toutes applications en cours /!\

                  - Double sur l'icône Ad-remover située sur ton Bureau.
                  -Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
                  - Sur la page, clique sur le bouton « chercher »
                  - Confirme lancement du scan
                  - Laisse travailler l'outil.
                  - Poste le rapport qui apparaît à la fin.

                  (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                  (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

                  @+
                  1. willydevilles2301
                    re,

                    le lien n'est pas accessible
                    http://www.teamxscript.org/adremoverTelechargement.html
                5. Fish66 Contributeur sécurité
                  Bonjour,

                  Télécharge AdwCleaner (merci à Xplode)
                  Lance AdwCleaner
                  Clique sur le bouton [ Recherche ]
                  Patiente...
                  Poste le rapport qui apparait en fin de recherche.
                  Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

                  @+

                  _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                  ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                  1. willydevilles2301
                    # AdwCleaner v1.403 - Rapport créé le 03/01/2012 à 12:13:39
                    # Mis à jour le 24/12/11 à 14h par Xplode
                    # Système d'exploitation : Windows 7 Home Premium (64 bits)
                    # Nom d'utilisateur : Patrice - PATRICE-PC (Administrateur)
                    # Exécuté depuis : C:\Users\Patrice\Downloads\adwcleaner.exe
                    # Option [Recherche]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Fichier Présent : C:\Program Files (x86)\rbjcl.vbs
                    Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
                    Fichier Présent : C:\Users\Patrice\AppData\Roaming\Mozilla\Firefox\Profiles\9ayoowr3.default\searchplugins\Askcom.xml

                    ***** [Registre] *****

                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
                    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
                    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
                    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]
                    Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{3C5F0F00-683D-4847-89C8-E7AF64FD1CFB}]

                    ***** [Registre (x64)] *****

                    Clé Présente : HKLM\SOFTWARE\DataMngr
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
                    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
                    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
                    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v8.0.7600.16385

                    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/fr7.php

                    -\\ Mozilla Firefox v9.0.1 (fr)

                    Profil : 9ayoowr3.default
                    Fichier : C:\Users\Patrice\AppData\Roaming\Mozilla\Firefox\Profiles\9ayoowr3.default\prefs.js

                    Présente : user_pref("browser.startup.homepage", "hxxp://pentoweb.net/fr7.php");

                    -\\ Google Chrome v0.0.0.0

                    Fichier : C:\Users\Patrice\AppData\Local\Google\Chrome\User Data\Default\Preferences

                    Présente : "startup_list": [ 1, "hxxp://api.webrep.avast.com/", "hxxp://logv20.xiti.com/", "hxxp://multie[...]
                    Présente : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Présente : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Présente : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Présente : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Présente : "homepage": "hxxp://pentoweb.net/fr7.php",

                    -\\ Opera v11.60.1185.0

                    Fichier : C:\Users\Patrice\AppData\Roaming\Opera\Opera\operaprefs.ini

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    *************************

                    AdwCleaner[R1].txt - [5225 octets] - [03/01/2012 12:13:39]

                    ########## EOF - C:\AdwCleaner[R1].txt - [5353 octets] ##########
                  2. willydevilles2301
                    Bonjour et merci à toi Fish66 ,

                    Voici le rapport que je viens de t'envoyer suite à l'analyse avec adwcleaner.
                    Merci de me faire parvenir la suite du processus si cela est possible.
                  3. willydevilles2301
                    Bonjour, voici le rapport de suppression

                    # AdwCleaner v1.403 - Rapport créé le 03/01/2012 à 13:01:25
                    # Mis à jour le 24/12/11 à 14h par Xplode
                    # Système d'exploitation : Windows 7 Home Premium (64 bits)
                    # Nom d'utilisateur : Patrice - PATRICE-PC (Administrateur)
                    # Exécuté depuis : C:\Users\Patrice\Downloads\adwcleaner.exe
                    # Option [Suppression]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
                    Fichier Supprimé : C:\Users\Patrice\AppData\Roaming\Mozilla\Firefox\Profiles\9ayoowr3.default\searchplugins\Askcom.xml

                    ***** [Registre] *****

                    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
                    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
                    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
                    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
                    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
                    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
                    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [optical]
                    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{3C5F0F00-683D-4847-89C8-E7AF64FD1CFB}]

                    ***** [Registre (x64)] *****

                    Clé Supprimée : HKLM\SOFTWARE\DataMngr
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v8.0.7600.16385

                    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://pentoweb.net/fr7.php --> hxxp://www.google.fr

                    -\\ Mozilla Firefox v9.0.1 (fr)

                    Profil : 9ayoowr3.default
                    Fichier : C:\Users\Patrice\AppData\Roaming\Mozilla\Firefox\Profiles\9ayoowr3.default\prefs.js

                    Supprimée : user_pref("browser.startup.homepage", "hxxp://pentoweb.net/fr7.php");

                    -\\ Google Chrome v0.0.0.0

                    Fichier : C:\Users\Patrice\AppData\Local\Google\Chrome\User Data\Default\Preferences

                    Supprimée : "startup_list": [ 1, "hxxp://api.webrep.avast.com/", "hxxp://logv20.xiti.com/", "hxxp://multie[...]
                    Supprimée : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Supprimée : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Supprimée : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Supprimée : "homepage": "hxxp://pentoweb.net/fr7.php",
                    Supprimée : "homepage": "hxxp://pentoweb.net/fr7.php",

                    -\\ Opera v11.60.1185.0

                    Fichier : C:\Users\Patrice\AppData\Roaming\Opera\Opera\operaprefs.ini

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    *************************

                    AdwCleaner[R1].txt - [5318 octets] - [03/01/2012 12:13:39]
                    AdwCleaner[S1].txt - [3823 octets] - [03/01/2012 13:01:25]

                    *************************

                    Dossier Temporaire : 97 dossier(s)et 23 fichier(s) supprimés

                    ########## EOF - C:\AdwCleaner[S1].txt - [4044 octets] ##########