Http://www.searchnu.com/414
Résolu
Bonjour,
A chaque fois que j'ouvre mon navigateur , voici l'adresse qui s'affiche dans la barre d'adresse de firefox. De plus les trois quarts des résultats sont en anglais. Même pa page d'acceuil google ne s'affiche pas . pourtant je l'ai sélectionné dans ma configuration.
Une solution ? merci de vos réponses
A chaque fois que j'ouvre mon navigateur , voici l'adresse qui s'affiche dans la barre d'adresse de firefox. De plus les trois quarts des résultats sont en anglais. Même pa page d'acceuil google ne s'affiche pas . pourtant je l'ai sélectionné dans ma configuration.
Une solution ? merci de vos réponses
30 réponses
Résumé de la discussion
Une infection par des adwares modifie la barre d'adresse et la page d'accueil du navigateur, entraînant des résultats majoritairement en anglais et une page d'accueil non conforme. Plusieurs réponses recommandent de supprimer ces adwares et le hijacker Hijack.StartPage en suivant des méthodes de désinfection détaillées et une remise en configuration de la page d'accueil et des moteurs. Des conseils évoquent aussi l’usage de ressources dédiées pour supprimer les adwares et avertissent de privilégier des sources fiables plutôt que des sites douteux comme Softonic. D'autres précisent qu'une solution peut ne pas fonctionner sur Windows x64, apportant une nuance utile sur l'adéquation des méthodes selon l'architecture du système, et sur les risques de réinfections.
-
Contributeur sécuritéBonsoir,
@Damchag :
Ton pc est infecté par des adwares (logiciels de publicités...) qui ont modifié ta page d'acceuil (Hijack.StartPage)...
Pas besoin de désinstaller le renard de feu. ^^
Suis ceci pour les supprimer :
http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes
Je demande le transfert du post en Virus/Sécurité. ;)
Bonne soirée.
@+
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤Xathor¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤-
-
XATHOR
voici le rapport
# AdwCleaner v1.501 - Rapport créé le 06/03/2012 à 21:51:19
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damchag - CHARLY-PC
# Exécuté depuis : C:\Users\Damchag\Desktop\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Damchag\AppData\Roaming\Agence-Exclusive
Dossier Supprimé : C:\Users\Damchag\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\Damchag\AppData\Local\Agence-Exclusive
Dossier Supprimé : C:\Users\Damchag\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Users\Damchag\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Damchag\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
Dossier Supprimé : C:\Program Files (x86)\PCTuto
Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Supprimé : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\searchqutoolbar
Dossier Supprimé : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\extensions\bbrs_002@blabbers.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Program Files (x86)\Windows live\messenger\msimg32.dll
Fichier Supprimé : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\searchplugins\Messenger Plus Smartbar Search.xml
Fichier Supprimé : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\searchplugins\SweetIm.xml
***** [H. Navipromo] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
***** [Registre (x64)] *****
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCTuto
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/414 --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus --> hxxp://www.google.fr
-\\ Mozilla Firefox v10.0.2 (fr)
Profil : ufi3kwjy.default
Fichier : C:\Users\Damchag\AppData\Roaming\Mozilla\Firefox\Profiles\ufi3kwjy.default\prefs.js
Supprimée : user_pref("extensions.enabledItems", "linkuryfirefoxremoteplugin@linkury.com:1.0,LogMeInClient@logme[...]
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Damchag\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée : "icon_url": "hxxp://www.plusnetwork.com/assets/56674c9b/img/favicon.ico",
Supprimée : "keyword": "www.plusnetwork.com",
Supprimée : "name": "Messenger Plus Smartbar Search",
Supprimée : "search_url": "hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus",
Supprimée : "homepage": "hxxp://www.plusnetwork.com/?dp=MessengerPlus/",
*************************
AdwCleaner[S1].txt - [10014 octets] - [06/03/2012 21:51:19]
########## EOF - C:\AdwCleaner[S1].txt - [10143 octets] ##########
-
-
Re,
Oui tu peux le supprimer.
--disk-defrag-setup et son raccourci mais ceux là je pense que je peux les garder pour défragmenter et virer JKDéfrag ?.
JKdefrag est pas mal, mais je pense que "disk-defrag-setup" c'est Auslogic qui est à mon noble avis meilleur. Au choix, mais un seul hein ;-)
En fait, lorsque j'effectue une maintenance de mon ordi (on va dire mensuelle voire moins), j'utilise dans l'ordre
Très bien !
--Malwarebytes apres MàJ
--CCleaner en vérifiant que j'ai la dernière version
--Antivir pour l'instant en prémium encore une 10aine de jours
--JkDéfrag pour défragmenter.
On va mettre dans l'ordre.
--CCleaner en vérifiant que j'ai la dernière version
--JkDéfrag pour défragmenter.
--Malwarebytes apres MàJ
--Antivir pour l'instant en prémium encore une 10aine de jours (n'est pas vraiment nécessaire, le plus important est d'avoir un antivirus)
Si Antivir arrive à expiration, télécharge avast en version gratuite (la version 7)
Mais le plus important c'est de te remercier pour ta disponibilité et ta patience .
Ce fut un plaisir, mais si, parfois tu n'écoutes pas (ou à moitié) ce que je dis ;-)
J'attends ta dernière réponse concernant ces deux questions et je met en résolu.
Tu me diras comment te contacter pour le PC de ma femme .
Je t'ai envoyé un MP concernant cela :-). Mais tu sais les autres aussi sont compétent...
Si tu veux tomber sur moi, tu créé un sujet du type :
Pour Saachaa : [le titre de ton problème ]
Voilà !-
-
-
Bonjour ,
Comme tu as pu le lire plus haut , tous les ordi ne sont pas pareil dans leur configuration. je te te conseilles donc de poster un dans "virus et sécurité" > nouveau message et tu marques le même sujet que moi . Rassures-toi tu as affaire à des helpeurs sympathiques et très dispo. Précise que tu es novice en informatique. Et surtout exécutes les opérations qui te seront demandées calmement . Je suis personnellement incapables de t'aider dans ce domaine et j'en suis désolé. je te souhaites une bonne fin de journée.
----damchag
-
-
Nous avons me semble-t'il terminé la désinfection, si tu as d'autres demandes n'hésites pas !
▶ Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
▶ Clique sur Suppression, et poste le rapport sur le forum
▶ Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:
-> Purger la restauration et créer un nouveau point
▶ Tu dois absolument disposer d'un Antivirus !
-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !
▶ Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :
-> Antivirus payants gratuits !
Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !
▶ Pour désinstaller un antivirus au profit d'un autre :
-> Désinstaller tous les antivirus
▶ Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :
-> Attention aux adwares !
▶ Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :
-> Gérer Windows Defender
▶ Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :
-> Tutoriel WOT
▶ Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :
-> Vérifier qu'un fichier ou un site n'est pas infecté
▶ Et pour te protéger des pubs (parfois malveillantes) :
-> Se protéger des pubs
▶ Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme :
Emsisoft | Super Anti-Spyware | Malwarebytes
▶ Pour choisir un mot de passe correct :
-> Comment choisir un bon mot de passe ?
▶ Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :
-> FileHippo
▶ Pour apprendre à désinfecter son ordinateur des virus :
-> Formation gratuite en désinfection virale
▶ Pour entretenir un pc en pleine forme, regarde ici :
-> Booster et nettoyer son pc
▶ Prévention concernant le téléchargement :
-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?
▶ Pour comprendre pourquoi un antivirus ne protège pas de tout:
-> Le mythe des antivirus
Si tu as des questions je suis là pour y répondre, bonne continuation.
-
ok , je vais faire ça, pour WOT, je l'ai mis déjà en extensions mozilla . Pour le Pc de ma femme , tu me donnes un titre de Topic et si tu n'y vois pas d' inconvénient , je t'envoie en MP quand c'est ok pour être sur de tomber sur toi, sans pour cela douter des capacités des autres personnes qui nous dépannent et que je remercie ici
-
-
Il me reste
--MBRCheck, je garde ou je vire ?
--disk-defrag-setup et son raccourci mais ceux là je pense que je peux les garder pour défragmenter et virer JKDéfrag ?.
En fait, lorsque j'effectue une maintenance de mon ordi (on va dire mensuelle voire moins), j'utilise dans l'ordre
--Malwarebytes apres MàJ
--CCleaner en vérifiant que j'ai la dernière version
--Antivir pour l'instant en prémium encore une 10aine de jours
--JkDéfrag pour défragmenter.
J'attends ta dernière réponse concernant ces deux questions et je met en résolu.
Tu me diras comment te contacter pour le PC de ma femme .
Mais le plus important c'est de te remercier pour ta disponibilité et ta patience .
DELFIX RAPPORT
RECHERCHE
# DelFix v8.8 - Rapport créé le 09/03/2012 à 14:06:54
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damchag - CHARLY-PC (Administrateur)
# Exécuté depuis : C:\Users\Damchag\Desktop\Downloads\delfix.exe
# Option [Recherche]
~~~~~~ Dossiers(s) ~~~~~~
Présent : C:\ZHP
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Présent : C:\Program Files (x86)\Ad-Remover
Présent : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Présent : C:\Ad-Report-CLEAN[1].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\Users\Damchag\Desktop\AD-R.lnk
Présent : C:\Users\Damchag\Desktop\adwcleaner.exe
Présent : C:\Users\Damchag\Desktop\ZHPDiag.lnk
Présent : C:\Users\Damchag\Desktop\ZHPDiag.txt
Présent : C:\Users\Damchag\Desktop\ZHPDiag2.exe
Présent : C:\Users\Damchag\Desktop\ZHPFix.lnk
Présent : C:\Users\Damchag\Desktop\ZHPFixReport.txt
~~~~~~ Registre ~~~~~~
Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
*************************
DelFixSuppr.txt - [975 octets] - [12/10/2011 13:29:23]
DelFix[R1].txt - [1355 octets] - [09/03/2012 14:06:54]
########## EOF - C:\DelFix[R1].txt - [1479 octets] ##########
DELFIX SUPPRESSION
# DelFix v8.8 - Rapport créé le 09/03/2012 à 14:09:00
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damchag - CHARLY-PC (Administrateur)
# Exécuté depuis : C:\Users\Damchag\Desktop\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Damchag\Desktop\AD-R.lnk
Supprimé : C:\Users\Damchag\Desktop\adwcleaner.exe
Supprimé : C:\Users\Damchag\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Damchag\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Damchag\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Damchag\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Damchag\Desktop\ZHPFixReport.txt
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFixSuppr.txt - [975 octets] - [12/10/2011 13:29:23]
DelFix[R1].txt - [1476 octets] - [09/03/2012 14:06:54]
DelFix[S1].txt - [1448 octets] - [09/03/2012 14:09:00]
########## EOF - C:\DelFix[S1].txt - [1572 octets] ##########
-
-
Bonjour j'ai eu le même problème, dès que je mettais Google en page d'accueil il revenait sur Http://www.searchnu.com/414.
Finalement j'ai été dans Outils > Options et j'ai cliqué sur "Restaurer la configuration pas défaut".
La page d'accueil est redevenu celle de Firefox et j'ai ensuite pu remettre Google!-
-
Saachaa bonjour
tu dis "Salut,
Le site Softonic n'est pas du tout recommandable... oublie le de suite !
Donc ok, je le supprime . Mais je vais le chercher ou Car systématiquement, je retombe sur ce site .Je l'ai tout de même ajouter en Module complémentaire à Firefox grace au lien suivant
https://www.google.fr/search?q=speedfox&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl
Ai-je bien fait ? Sinon , toujours à l'écoute . merci -
-
-
-
-
Salut,
Le site Softonic n'est pas du tout recommandable... oublie le de suite ! -
Allez courage !
-
èere partie, puis je vais manger, j'envoie ensuite le reste de l'opération .
Les valeurs marquées en premier sont celles que tu m'as indiquées. Celles qui suivent sont celles qui étaient notées et qui ont été modifié.
Valeurs Booléennes à modifier :
browser.urlbar.hideGoButton -> False absent
Valeurs Numériques à modifier :
ui.submenuDelay = 0 absent
content.notify.backoffcount = 5 absent
network.http.max-connections = 40 : 256
browser.cache.memory.capacity = 6000 Absent
network.http.pipelining.maxrequests = 32 : 4
network.http.max-connections-per-server = 8 :5
browser.sessionhistory.max_total_viewers = 8 : 1
network.http.max-persistent-connections-per-proxy = 16 :8
network.http.max-persistent-connections-per-server = 16 :6
Valeur chaîne à modifier : (Mis à jour le 5 novembre 2011)
image.animation_mode = once : normal
browser.tabs.insertRelatedAfterCurrent = false :true
Créer une valeur booléenne :
config.trim_on_minimize -> True :Absent
browser.turbo.enabled -> True :absent
Créer une chaîne de caractères:
nglayout.initialpaint.delay = 0 : Absent
A de suite. Si tu devais partir , tu me le dis stp merci.Je ne voudrais pas éteindre l'ordi après ces modifs sans ton autorisation re merci -
-
re
Après avoir ajouter /prefecth :1 dans la cible du raccourci mozilla ; lorsque je clique sur aplliquer, une fenêtre « problème de raccourci « s'ouvre disant :
Le nom « C :\Progrm Files (x86)\Mozilla Firefox\firefox.exe »/Prefecth :1 spécifié dans le champ Cible n'est pas valide. Vérifiez que le chemin d'accès et le nom de fichier sont correct. -
-
je l'ai refait trois fois , je recommence .
pour le rapport au dessus, tu en pense quoi? il y a beaucoup d'absent et de changement . c'est juste pour info
je viens de le refaire c'est pareil, m^me fenêtre
Bon je viens de le refaire . En grossissant ton tuto, il m'a semblé qu'il y a un espace entre le guillemet de fin de raccourci et la barre précédent "Prefecht:1.
J'ai donc réalisé ce changement, une fenêtre s'est ouverte me disant que je devais posséder les droits d'admin . J'ai cliqué sur "Continuer", la fenêtre s'est refermée.
Que dois-je faire maintenant
-
-
C'est mieux mais c'est pas ça...
Je ne vois pas ce que l'on pourrait faire d'autre... peut-être.... optimiser firefox :
http://security-helpzone.crdf.net/Thread-Optimiser-Mozilla-Firefox-%C3%A0-son-maximum
-
Bientôt :-), alors ton navigateur ?
-
Salut !
Pour le pc de ta femme, aucun soucis, mais il nous faudrait ouvrir un autre sujet ;-)
Bien pour mbam.
As-tu toujours ce soucis de lenteur avec gogole ?
ça rame sur tous les sites webs ?-
ok pour ouvrir un autre sujet et merci d'avance.
Pour mon ordi il est en cour analyse système Antivir. Il en est à 60% avec une durée de scan actuel de 1H46 au moment ou je post. Je que dans dix mns ça devrait être terminé; je redémarrerai alors et te tiens au courant. J'ai également MYDéfrag. Est-il nécessaire de lui faire une petite défrag également avant ouverture page Web ? merci. -
-
-
-
-
-
Oui, mais tu n'as plus infecté c'est certains, enfin vérifions :-)
Tu as quel navigateur déjà ?
▶ En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes
Il se peut que le scan soit long, mais il faut le laisser se terminer.
▶ Télécharge Malwarebytes' Anti-Malware sur ton bureau
▶ Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).
▶ Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
▶ Sélectionne Exécuter un examen complet.
▶ Sélectionne Tous les disques.
▶ Clique sur Rechercher.
▶ Si des menaces ont été détectées, clique sur Afficher les résultats.
▶ Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est la cas accepte.
▶ Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
▶ Ouvre le dernier en date, et copie-colle le sur le forum.-
Pensant que tu étais parti te coucher, j'en avais fait de même. j'avais répondu ç ton dernier post depuis mon tph et ou je te signalais que je possédais déjà malawarebytes et que je ferais le scan dès le lendemain. Pour le navigateur, j'ai firefox 10. Une fois que le scan en mode recherche complète sera terminé, je lancerais Antivir que j'ai en version Prémium. je te mettrais les rapports par la suite. Actuellement je poste de l'ordi de ma femme qui rencontre également des problèmes de rapidité d'ouverture session et de pages web. Dans l'éventualité, je te demanderais et selon ta disponibilité bien sûr, ton aide pour une vérif de cet ordi dont le système d'exploitation est vista édition familiale prémium.Je te remercie et bonne journée
-
De retour sur mon ordi , je te post le rapport de Malwarebytes et envoi un scan antivir
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.03.08.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Damchag :: CHARLY-PC [administrateur]
08/03/2012 08:13:45
mbam-log-2012-03-08 (08-13-45).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 343266
Temps écoulé: 1 heure(s), 39 minute(s), 36 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
-
-
ok je re
-
Utilise le, désinstalle des programmes............
-
j'ai CCleaner sur mon ordi déjà installé
-
C'est long...
Redémarre le pc... Suis ceci :
http://security-helpzone.crdf.net/Thread-Nettoyer-son-pc-au-maximum-CCleaner -
le plus long, c'est une fois que le bureau est opérationnel et que je clique sur firefox , l'ouverture de la page google se fait attendre
-
2mn30 c'est mieux
-
Il ne se lance toujours pas comme avant ... ?
-
ok c'est reparti chrono en main
-
Ce n'est pas long, c'est énorme !
Ferme, et relance le navigateur. -
j'ai redémarré.
entre le moment ou j'ai cliqué sur démarré , la fermeture et l'ouverture de la page google , il a fallu 3mn40
ça me parait encore long tu en pense quoi ?
sinon pour revenir au sujet de départ , c'est bon "seach...114 n'est plus ma page d'acceuil mais bien google
- 1
- 2
Suivant
