Page d'accueil V9.com, comment la supprimée ?

Bonjour,

Voila j'ai fais le tour du forum sur la question, et je n'ai pas réussi à résoudre mon problème avec les solutions qui ont été proposées.

Après avoir fait tourner Malwarebytes, Adwcleaner, supprimer la partie "http://v9..." dans les propriétés des icônes de lancement de IE, Mozilla, et Chrome, changer l'adresse de lancement dans les outils des explorer, je me retrouve encore au même point.
Toujours et encore cette foutu page v9.com en page d'accueil !

Quelqu'un peut me donner un coup de main ?

Merci d'avance.

13 réponses

  1. voila les nouveaux rapport de OTL
    http://cjoint.com/?CFguLyyRXhg
    http://cjoint.com/?CFguLXgm0lK
    1. Voici le rapport:

      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.06.05.03

      Windows 8 x64 NTFS
      Internet Explorer 10.0.9200.16580
      Thomas :: THOMAS-PC [administrateur]

      05/06/2013 13:11:45
      mbam-log-2013-06-05 (13-11-45).txt

      Type d'examen: Examen complet (C:\|D:\|F:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 458042
      Temps écoulé: 53 minute(s), 12 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.06.05.03

      Windows 8 x64 NTFS
      Internet Explorer 10.0.9200.16580
      Thomas :: THOMAS-PC [administrateur]

      05/06/2013 13:11:45
      mbam-log-2013-06-05 (13-11-45).txt

      Type d'examen: Examen complet (C:\|D:\|F:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 458042
      Temps écoulé: 53 minute(s), 12 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      1. Ok, j'ai lancé l'analyse.
        Je poste le rapport dès que c'est fini.
        1. je ne trouve plus que la recherche rapide, je peut relancer une recherche complète si besoin:

          Malwarebytes Anti-Malware 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2013.05.30.01

          Windows 8 x64 NTFS
          Internet Explorer 10.0.9200.16580
          Thomas :: THOMAS-PC [administrateur]

          05/06/2013 13:05:11
          mbam-log-2013-06-05 (13-05-11).txt

          Type d'examen: Examen rapide
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 237720
          Temps écoulé: 1 minute(s), 57 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          (fin)
          1. desinstalle pando media booster ca bouffe des ressources pour rien

            ==

            fais voir ton dernier rapport de malwarebytes en date ?
            1. Ok d'accord,

              Voici les liens pour OTL.Txt et Extras.Txt

              http://cjoint.com/?CFfm2HWp6ZG
              http://cjoint.com/?CFfm3uJr2de
              1. il a desinfecté les raccourcis que tu utilisais dans ta barre de lancement rapide à coté du menu démarrer pour lancer internet que n'a pas vus adwcleaner

                mais attention il ne desinfecte pas les navigateurs , juste les raccourcis , ils primordial de passer adwcleaner avant dans le doute.

                on regarde s'il reste rien

                ==

                Télécharge ici :OTL

                ▶ enregistre le sur ton Bureau.

                si tu as XP => double clique
                si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."


                sur OTL.exe pour le lancer.

                ▶ => Clique ici pour voir la Configuration

                ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


                HKCU\Software
                HKLM\Software
                HKCU\Software\Microsoft\Command Processor /s
                %Homedrive%\*
                %Homedrive%\*.
                %Userprofile%\*
                %Userprofile%\*.
                %Allusersprofile%\*
                %Allusersprofile%\*.
                %LocalAppData%\*
                %LocalAppData%\*.
                %Userprofile%\Local Settings\Application Data\*
                %Userprofile%\Local Settings\Application Data\*.
                %programFiles%\*
                %programFiles%\*.
                %Systemroot%\Temp\*.exe /s
                %systemroot%\system32\*.dll /lockedfiles
                %systemroot%\system32\*.exe /lockedfiles
                %systemroot%\system32\*.in*
                %systemroot%\Tasks\*
                %systemroot%\Tasks\*.
                %systemroot%\system32\Tasks\*
                %systemroot%\system32\Tasks\*.
                %systemroot%\system32\drivers\*.sy* /lockedfiles
                %systemroot%\system32\config\*.exe /s
                %Systemroot%\ServiceProfiles\*.exe /s
                %systemroot%\system32\*.sys
                msconfig
                activex
                /md5start
                explorer.exe
                winlogon.exe
                wininit.exe
                volsnap.sys
                atapi.sys
                ndisuio.sys
                ndis.sys
                cdrom.sys
                i8042prt.sys
                iastor.sys
                tdx.sys
                netbt.sys
                afd.sys
                /md5stop
                netsvcs
                safebootminimal
                safebootnetwork
                CREATERESTOREPOINT


                ▶ Clic sur Analyse.

                A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

                ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
                1. ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 04.06.2013 - g3n-h@ckm@n

                  12:22:19 - 05/06/2013

                  Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)
                  Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)

                  Je crois que tu as égayé ma journée, plus de V9 au lancement :) en quoi consiste ce petit module ?
                  1. passe cet outil , lance-le, attends que la fenetre se referme, puis colle le contenu du rapport qui s'ouvrira

                    http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
                    1. Merci d'intervenir, voici le rapport adwcleaner:

                      # AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 12:17:36
                      # Mis à jour le 16/05/2013 par Xplode
                      # Système d'exploitation : Windows 8 Pro with Media Center (64 bits)
                      # Nom d'utilisateur : Thomas - THOMAS-PC
                      # Mode de démarrage : Normal
                      # Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
                      # Option [Recherche]

                      ***** [Services] *****

                      ***** [Fichiers / Dossiers] *****

                      ***** [Registre] *****

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v10.0.9200.16537

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Mozilla Firefox v21.0 (fr)

                      Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\4jo0b4k6.default\prefs.js

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\x4qs1ujr.default\prefs.js

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      -\\ Google Chrome v29.0.1521.3

                      Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Preferences

                      Présente [l.2029] : homepage = "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020",
                      Présente [l.2246] : urls_to_restore_on_startup = [ "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020" ]

                      *************************

                      AdwCleaner[R1].txt - [1570 octets] - [05/06/2013 12:16:17]
                      AdwCleaner[R2].txt - [1441 octets] - [05/06/2013 12:17:36]
                      AdwCleaner[S1].txt - [3482 octets] - [05/06/2013 11:10:12]

                      ########## EOF - C:\AdwCleaner[R2].txt - [1561 octets] ##########