Portaldosites

Résolu
En ouvrant Mozilla, la page d'accueil est toujours portadosites. Je voudrais Google. C'est après avoir essayer de télécharger PocketdivX que je me suis retrouvée devant ce problème. J'ai tenté de suivre les 2 procédures de Malekal_morte en téléchargeant AdwCleaner (d'Xplode) (impossible de le mettre sur mon bureau) puis en téléchargeant OTL. Pour l'un comme pour l'autre, impossible de trouver le chemin pour les placer sur le bureau, pas de Sandbox, je n'ai pas de rapport après les "suppression" d'AdwCleaner ou les "correction" d'ODT, les programmes ne me donnent pas la main pour analyser, et c'est quoi le script? quelle différence avec le rapport? Je sais très bien que je suis nulle mais ça fait 4 heures que je tente d'ouvrir avec Google et que, fatalement portaldosites revient! Comment faire, SVP! Merci !

16 réponses

  1. Contributeur sécurité
    Bonsoir,

    Relance AdwCleaner et clique sur Désinstaller

    Attention aux conditions d'utilisation et aux cases pré-cochées lors de l'installation d'un logiciel. Refuser les diverses barres d'outils, moteurs de recherches ou add-on proposés.
    Prévention, virus & arnaques et dangers d'Internet
    Télécharger depuis 01net nuit gravement à la santé des PC
    PUP / Logiciels potentiellement indésirables
    Stop la pub !

    Bon weekend
    1. Merci ENORMEMENT kalimusic ! Ca y est, tout est rentré dans l'ordre.... plus de portaldosites (enfin, s'il est encore dans l'ordinateur, je ne le vois, toutefois, plus), et j'ai la page d'accueil correcte de Firefox avec Google !!! Merci vraiment... Je crois que cela va me servir de leçon... ne plus télécharger n'importe quel programme qui en profite pour nous accrocher n'importe quel Malware !...
      Problème résolu :-) :-) :-) !!!! Merci.
      1. Contributeur sécurité
        re,

        Dans la barre d'adresse de Firefox, copie/colle about:support
        > Entrée > Restaurer Firefox dans son état initial >
        Clique sur le bouton Réinitialiser Firefox

        A+
        1. Bon, j'ai réussi à créer un nouveau raccourci sur le bureau, c'est vrai que c'était pas sorcier. Mais le même message d'erreur arrive. Quelle adresse faut-il donc que je tape pour que ce message n'apparaisse plus et qu'enfin, Google apparaisse comme page d'accueil.... bizarrement, Portaldosites n'a plus l'air d'être là. ????? . Je ne sais pas combien de temps cela va durer, mais ce serait un grand ouf de soulagement...
          En tout cas, merci pour tout, même si tu ne me donnes pas l'adresse, j'arriverai bien à me dépatouiller, faudra bien... Merci beaucoup.
          1. C'est dans Mozilla firefox... j'avoue que je suis un peu ... désappointée ;-) ! En plus de portaldosites qui intervient, maintenant, quand je clique sur le raccourci de mozilla, le message d'erreur suivant s'ouvre :

            L'adresse n'a pas été reconnue
            Firefox ne sait pas ouvrir cette adresse car le protocole (htpps) n'est associé à aucun programme.
            Il est peut-être nécessaire d'installer une autre application pour ouvrir ce type d'adresse.

            et l'adresse que j'ai inscrite dans la demande de page d'accueil pour mozilla firefox, c'est :
            htpps://www.google.fr
            J'ai essayé avec htpp à la place de https, le même message d'erreur apparait.

            Et ça a l'air d'être très facile de supprimer son raccourci (ça, j'ai su faire, ;-) ) mais comment fait-on pour en créer un nouveau sur le bureau? Merci d'avance ...
            1. Contributeur sécurité
              Si la discussion a été supprimé par la modération, c'est qu'elle a du déraper ;)

              Le problème reste dans quel navigateur ?
              Supprime son raccourci et crée en un nouveau.

              A +
              1. Ben, tant pis... ;-)... pour la discussion supprimée...
                Je comprends, y'a un rayon de ciel bleu dehors et Yann000 a, peut-être, préféré s'aérer?
                Voici le rapport [S7].txt . Tu y vois quelque chose qui me permettrait de me débarrasser de ce "poraldosites" ? Parce qu'il est toujours là et plus vaillant que jamais comme page d'accueil. Grrrrr ;-) !

                # AdwCleaner v2.200 - Rapport créé le 06/04/2013 à 14:36:38
                # Mis à jour le 02/04/2013 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Noëlle - NOËLLE-HP
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\Noëlle\Desktop\AdwCleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [Registre] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v10.0.9200.16521

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v20.0 (fr)

                Fichier : C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\movqiz0g.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                Fichier : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\crp2ul36.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [10922 octets] - [24/03/2013 15:13:30]
                AdwCleaner[R2].txt - [1234 octets] - [24/03/2013 15:59:03]
                AdwCleaner[R3].txt - [5995 octets] - [05/04/2013 22:25:25]
                AdwCleaner[R4].txt - [1483 octets] - [06/04/2013 09:06:03]
                AdwCleaner[S1].txt - [11104 octets] - [24/03/2013 15:14:31]
                AdwCleaner[S2].txt - [1297 octets] - [24/03/2013 15:59:29]
                AdwCleaner[S3].txt - [5936 octets] - [05/04/2013 22:26:37]
                AdwCleaner[S4].txt - [1473 octets] - [05/04/2013 22:44:50]
                AdwCleaner[S6].txt - [366 octets] - [06/04/2013 09:07:22]
                AdwCleaner[S7].txt - [1470 octets] - [06/04/2013 14:36:38]

                ########## EOF - C:\AdwCleaner[S7].txt - [1530 octets] ##########
                1. Avant de passer à AdwCleaner, je te donne le lien de la discussion avec Yann000

                  http://www.commentcamarche.net/forum/message-1308606-bjr

                  Maintenant je vais passer à ta procédure, merci d'avance, même si ça ne marche pas ;-) !
                  1. Contributeur sécurité
                    Ta discussion a été supprimée :/
                2. Contributeur sécurité
                  Tu as le lien de la discussion ?

                  ==

                  Alors je suis allée sur Internet Explorer, pour connaitre ce qu'il y a dans la fenêtre cible et voici ce que j'ai trouvé :
                  "C:\Program Files\Internet Explorer\iexplore.exe" http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD5000AAKS-60Z1A0_WD-WCAWF700861608616&ts=1365189962  

                  Tu supprime le lien en bleu.

                  Relance AdwCleaner et clique sur Désinstaller
                  Cette version est obsolète.

                  Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                  ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
                  ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                  ● Ferme impérativement le navigateur ainsi que les applications en cours.
                  ● Clique sur Suppression
                  ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
                  ● Le rapport doit s'ouvrir spontanément.

                  Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S2].txt

                  Poste le rapport, A +

                  A +

                  1. Comme je l'ai écrit dans la précédente réponse, c'est Yann000 qui m'a conseillé d'utiliser Combofix... je ne savais diantrement pas que c'était un outil puissant :-( , désolée,. mais sa puissance n'a pas vaincu ce satané portaldosites :-) !!! Tu me dis que c'est un problème de raccourci? Alors je suis allée sur Internet Explorer, pour connaitre ce qu'il y a dans la fenêtre cible et voici ce que j'ai trouvé :
                    "C:\Program Files\Internet Explorer\iexplore.exe" http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD5000AAKS-60Z1A0_WD-WCAWF700861608616&ts=1365189962
                    et là, je vois portaldosites....
                    Peut-être que cela vient de là? Faudrait-il que j'efface et que je mette à la place :
                    https://www.google.fr ???
                    Dans la fenêtre "Démarrer dans" de l'onglet "Raccourcis" de "Propriété" d' Internet explorer, j'ai :
                    %HOMEDRIVE%%HOMEPATH%
                    Est-ce que c'est bon? Ou dois-je aussi effacer et écrire autre chose et quoi?
                    Je crois que j'arrive à la fin de mes ennuis, grâce à toi ( problème de raccourcis ), merci, mais je n'ose pas trop "bidouiller" sans avoir de "feux verts"...
                    1. Toujours le même problème... Tout à l'heure, pendant un court instant, j'ai pu de nouveau avoir Google en page d'accueil avec portaldosites planqué dans la fenêtre, en haut à droite, avec la petite loupe, mais au moins j'avais la bonne page d'accueil... Ben maintenant, c'est de nouveau portaldosites qui s'ouvre... au fait, je travaille avec Firefox. Donc, portaldosites n'a pas du tout été détruit. D'autre part, je viens de faire l'autoscan de Combofix que m'a conseillé Yann000 et j'ai de nouveau un rapport à rallonge auquel je ne comprends pas grand chose et TOUJOURS portaldosites .... As-tu trouvé quelque chose dans le rapport d'AdwCleaner que j'ai posté? Moi, quand je lis, je ne vois rien concernant portaldosites... mais comme je n'y connais rien, je me dis qu'il doit, peut-être, être écrit sous une autre forme? En tout cas, impossible de le décrocher... Je sens que je vais être obligée de passer par un nouveau formatage de ma machine, pfuitttt ! Quel gâchis!
                      1. Contributeur sécurité
                        Arrête de passer des outils au hasard et ça ira mieux ;)

                        Qui t'as demandé de passer un outil aussi puissant que ComboFix ?
                        C'est un problème de raccourcis !
                        Tu es sur autre sujet ?
                    2. Contributeur sécurité
                      re,

                      Dans la fenêtre cible, voilà ce qui est écrit:
                      
                      "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"  

                      Non ça c'est bon.

                      Toujours le me problème ?
                      1. Dans la fenêtre cible, voilà ce qui est écrit:

                        "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"

                        dois-je le supprimer?

                        Voici le rapport :
                        # AdwCleaner v2.115 - Rapport créé le 24/03/2013 à 14:14:31
                        # Mis à jour le 17/03/2013 par Xplode
                        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                        # Nom d'utilisateur : Noëlle - NOËLLE-HP
                        # Mode de démarrage : Normal
                        # Exécuté depuis : C:\Users\Noëlle\Downloads\adwcleaner(1).exe
                        # Option [Suppression]

                        ***** [Services] *****

                        Arrêté & Supprimé : IBUpdaterService

                        ***** [Fichiers / Dossiers] *****

                        Dossier Supprimé : C:\Program Files (x86)\Yontoo
                        Dossier Supprimé : C:\ProgramData\Babylon
                        Dossier Supprimé : C:\ProgramData\IBUpdaterService
                        Dossier Supprimé : C:\ProgramData\Tarma Installer
                        Dossier Supprimé : C:\Users\Noëlle\AppData\Roaming\Babylon
                        Dossier Supprimé : C:\Users\Noëlle\AppData\Roaming\eType
                        Dossier Supprimé : C:\Users\Noëlle\AppData\Roaming\file scout
                        Dossier Supprimé : C:\Users\Noëlle\AppData\Roaming\PerformerSoft
                        Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
                        Fichier Supprimé : C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\movqiz0g.default\searchplugins\delta.xml
                        Supprimé au redémarrage : C:\ProgramData\BrowserProtect

                        ***** [Registre] *****

                        Clé Supprimée : HKCU\Software\Alexa Internet
                        Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                        Clé Supprimée : HKCU\Software\BabylonToolbar
                        Clé Supprimée : HKCU\Software\DataMngr
                        Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                        Clé Supprimée : HKCU\Software\DSNR Labs
                        Clé Supprimée : HKCU\Software\ee8d8cb434ed49
                        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                        Clé Supprimée : HKLM\Software\Babylon
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                        Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                        Clé Supprimée : HKLM\Software\DataMngr
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\ee8d8cb434ed49
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
                        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                        Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
                        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v10.0.9200.16521

                        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119655&babsrc=HP_ss&mntrId=E8CED48564A50D20 --> hxxp://www.google.com

                        -\\ Mozilla Firefox v19.0.2 (fr)

                        Fichier : C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\movqiz0g.default\prefs.js

                        C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\movqiz0g.default\user.js ... Supprimé !

                        Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
                        Supprimée : user_pref("browser.startup.homepage", "hxxp://www.delta-search.com/?affID=119655&babsrc=HP_ss&mntrId[...]
                        Supprimée : user_pref("extensions.delta.admin", false);
                        Supprimée : user_pref("extensions.delta.aflt", "babsst");
                        Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
                        Supprimée : user_pref("extensions.delta.autoRvrt", "false");
                        Supprimée : user_pref("extensions.delta.dfltLng", "en");
                        Supprimée : user_pref("extensions.delta.excTlbr", false);
                        Supprimée : user_pref("extensions.delta.id", "e8ce0818000000000000d48564a50d20");
                        Supprimée : user_pref("extensions.delta.instlDay", "15788");
                        Supprimée : user_pref("extensions.delta.instlRef", "sst");
                        Supprimée : user_pref("extensions.delta.newTab", false);
                        Supprimée : user_pref("extensions.delta.prdct", "delta");
                        Supprimée : user_pref("extensions.delta.prtnrId", "delta");
                        Supprimée : user_pref("extensions.delta.rvrt", "false");
                        Supprimée : user_pref("extensions.delta.smplGrp", "none");
                        Supprimée : user_pref("extensions.delta.tlbrId", "base");
                        Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
                        Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
                        Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.010:53:34");
                        Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");

                        Fichier : C:\Users\Georges\AppData\Roaming\Mozilla\Firefox\Profiles\crp2ul36.default\prefs.js

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        *************************

                        AdwCleaner[R1].txt - [10922 octets] - [24/03/2013 14:13:30]
                        AdwCleaner[S1].txt - [11023 octets] - [24/03/2013 14:14:31]

                        ########## EOF - C:\AdwCleaner[S1].txt - [11084 octets] ##########
                        1. Contributeur sécurité
                          Bonjour,

                          Poste le rapport C:\AdwCleaner[S1].txt

                          Ensuite, il faut modifier les raccourcis qui lancent les navigateurs.
                          Clic-droit sur les icônes de raccourcis > Propriétés > Cible > Supprime l'adresse ajoutée

                          A+
                          1. Merci à l'équipe de m'avoir redirigé sur la bonne rubrique du forum... je risque d'avoir plus de réponses. Merci encore!