22find

Bonjour,

J'ai depuis hier la barre d'outil du navigateur mozilla 22find et impossible de l'enlever je suis un amateur je n'y connais pas grand chose en ordi please help pour l'enlever.
Un grand merci

19 réponses

  1. Est ce que je doit le supprimer aussi dans la zone de quarantaine?
    Merci
    1. C'est terminer voici le raport
      Malwarebytes Anti-Malware (Essai) 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.03.14.07

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 9.0.8112.16421
      fripouille :: FRIPOUILLE-PC [administrateur]

      Protection: Activé

      14/03/2013 16:39:17
      mbam-log-2013-03-14 (16-39-17).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 370157
      Temps écoulé: 1 heure(s), 1 minute(s), 3 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 1
      C:\Users\fripouille\Documents\logiciels\Microsoft Office Visio Professional 2007 FR\Office 2007 Application KeyGen\msa2007kg.exe (Hacktool.Agent) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      1. oui mais je pense que j'ai fait activé au lieu de rechercher
        ensuite les disques c et d sont cocher est ce que c bon?
        1. j'ai telecharger malwarebytes mais il me demande une clé d'activation
          1. comment ca pourquoi ?

            ben parce que c'est la suite logique d'une desinfection que l'on mène à son terme
            1. Et bien bizarrement je n'ai plus 22find j'ai juste fait ta première étape et puis c tout???!!!!!
              1. continu quand meme
            2. toujours 22find ?

              ==

              fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

              ▶ Télécharge ici :

              Malwarebytes

              ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              relance malwarebytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              ▶ Lance Malwarebyte's .

              Fais un examen dit "Complet" .

              ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              ▶ à la fin tu cliques sur "résultat" .
              ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

              ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

              1. salut

                Télécharge et enregistre ADWCleaner sur ton bureau :

                Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

                clique sur suppression et poste C:\Adwcleaner[Sx].txt
                1. merci bcp d'avoir répondu et de m'aider
                  # AdwCleaner v2.114 - Rapport créé le 14/03/2013 à 15:17:25
                  # Mis à jour le 05/03/2013 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : fripouille - FRIPOUILLE-PC
                  # Mode de démarrage : Normal
                  # Exécuté depuis : C:\Users\fripouille\Desktop\adwcleaner.exe
                  # Option [Suppression]

                  ***** [Services] *****

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\Program Files (x86)\Conduit
                  Dossier Supprimé : C:\Program Files (x86)\Desk 365
                  Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
                  Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
                  Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
                  Dossier Supprimé : C:\ProgramData\Partner
                  Dossier Supprimé : C:\Users\fripouille\AppData\Local\Conduit
                  Dossier Supprimé : C:\Users\fripouille\AppData\Local\Giant Savings Extension
                  Dossier Supprimé : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Extensions\halffneccaebicfdfajnbfgpglahfgoe
                  Dossier Supprimé : C:\Users\fripouille\AppData\Local\lollipop
                  Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\BabylonToolbar
                  Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\Conduit
                  Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\uTorrentBar_FR
                  Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\Desk 365
                  Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\OfferBox
                  Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\WebPlayerBdd
                  Dossier Supprimé : C:\Users\fripouille\chat-land
                  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\22find.lnk
                  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
                  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
                  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
                  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
                  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
                  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
                  Fichier Désinfecté : C:\Users\fripouille\Desktop\Internet Explorer.lnk
                  Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
                  Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\22find.xml
                  Fichier Supprimé : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL

                  ***** [Registre] *****

                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
                  Clé Supprimée : HKCU\Software\Conduit
                  Clé Supprimée : HKCU\Software\Cr_Installer
                  Clé Supprimée : HKCU\Software\DataMngr
                  Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                  Clé Supprimée : HKCU\Software\InstallCore
                  Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
                  Clé Supprimée : HKCU\Software\lollipop
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211181110}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211181110}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
                  Clé Supprimée : HKCU\Software\Offerbox
                  Clé Supprimée : HKCU\Software\PriceGong
                  Clé Supprimée : HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                  Clé Supprimée : HKCU\Software\5c55dfdce66eed14
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                  Clé Supprimée : HKLM\Software\Babylon
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
                  Clé Supprimée : HKLM\Software\Conduit
                  Clé Supprimée : HKLM\Software\DataMngr
                  Clé Supprimée : HKLM\Software\Freeze.com
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
                  Clé Supprimée : HKLM\Software\Offerbox
                  Clé Supprimée : HKLM\Software\uTorrentBar_FR
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c55dfdce66eed14
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\halffneccaebicfdfajnbfgpglahfgoe
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{431193D4-BA62-4A36-A851-0EB5A7BA894C}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBDFC413-BFA0-4C6E-A307-2AD5200FAB6A}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
                  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v9.0.8112.16464

                  Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
                  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
                  Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
                  Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com

                  -\\ Mozilla Firefox v19.0.2 (fr)

                  Fichier : C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\prefs.js

                  C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\user.js ... Supprimé !

                  Supprimée : user_pref("browser.startup.homepage", "hxxp://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&u[...]
                  Supprimée : user_pref("extensions.crossriderapp21810.adsOldValue", -1);

                  -\\ Google Chrome v25.0.1364.172

                  Fichier : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  *************************

                  AdwCleaner[R1].txt - [11138 octets] - [14/03/2013 15:14:51]
                  AdwCleaner[R2].txt - [11199 octets] - [14/03/2013 15:17:01]
                  AdwCleaner[S1].txt - [9987 octets] - [14/03/2013 15:17:25]

                  ########## EOF - C:\AdwCleaner[S1].txt - [10047 octets] ##########