Start qone 8

Maguy -  
Bonjour ,

En téléchargeant un logiciel , j'ai du faire une fausse manip' , et je me retrouve avec start qone 8 en guise de moteur de recherche ...

A l'aide !

Merci d'avance , Maguy.

5 réponses

  1.  kingk06
    ok ve les rapport ;)

    Ensuite Fais ceci ==>

    3)Télécharge =>> Malwarebytes'Antimalwares
    Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
    La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

    =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

    => Fais une analyse complète en cliquant sur Exécuter un examen complet
    Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
    L'analyse peut durer un certain temps

    Lorsque l'analyse est terminée,

    => clique sur OK puis sur Afficher les résultats


    /!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\

    Le bloc-note va s'ouvrir qui contiendra un rapport
    Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


    /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

    pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date

    mbam........log => image=> onglet rapports/logs

    =>Si tu as besoin d'aide regarde ce tutoriel ==>
    http://sosvirus.net/viewtopic.php?f=281&t=594malware-tutoriel ou ici => malware-tutoriel

    (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)
    2. Maguy
      Bon , eh bien j'ai continué , je vous envoie tout au fur et à mesure ...
      Voilà le lien pour l'analyse JRT .

      Merci merci , Maguy.

      http://www.cjoint.com/?CJDtt4zIEcp
      1. kingk06
        Re,

        ok ve;)

        1) la-suite avec JRT

        2) SFTGC.

        oui continue tu fais tu...
        2. kingk06
          Bonsoir,

          Bonjour,

          Tu as des adwares fais ce qui suit, dans l'ordre

          1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau

          Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
          Clique sur le bouton "Scanner"

          Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
          Clique sur le bouton Nettoyer

          Accepte le message de fermeture des applications

          Valide, après lecture, la fenêtre d'information sur les PUP/LPI
          Accepte le message de redémarrage

          Patiente durant la suppression
          Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          ___________________________________________________________>>>

          On va utiliser un outil en complément à Adwcleaner:

          ==> 2) Télécharge ici ==>Junkware Removal Tool

          ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

          ==> Enregistre-le sur ton bureau.

          ==> Ferme toutes les applications en cours.

          ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

          ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

          -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

          ==>Tutoriel :=> ICI JRT

          puis:

          =>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.

          =>3) SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

          Sous XP:

          => Faire un double clic sur le fichier.

          => Sous les autres versions de Windows:

          => Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

          =>lancer le nettoyage, cliquer sur Go.

          =>Après le nettoyage, un rapport s'ouvrira.

          =>Le rapport est sur le bureau (SFT.txt)

          => Pour le poster, hébergez-le ici => https://www.cjoint.com/
          Important! Si SFTGC vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet
          1. Maguy
            Salut ,

            J'ai tout bien suivi les étapes AdwCleaner , et google est déjà de retour , est ce que je continue avec le deuxième logiciel ou est ce que je peux m'arrêter là ?

            Voici tout de même le rapport , merci bien !!! :)

            # AdwCleaner v3.010 - Rapport créé le 26/10/2013 à 10:14:14
            # Mis à jour le 20/10/2013 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Maguy.PT - MAGUYPT-HP
            # Exécuté depuis : C:\Users\Maguy.PT\Downloads\adwcleaner.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            [#] Service Supprimé : bonanzadealslive
            [#] Service Supprimé : bonanzadealslivem
            [#] Service Supprimé : update whilokii
            [#] Service Supprimé : Util Whilokii
            Service Supprimé : WsysSvc

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\ProgramData\BonanzaDealsLive
            Dossier Supprimé : C:\ProgramData\eSafe
            Dossier Supprimé : C:\Program Files (x86)\BonanzaDeals
            Dossier Supprimé : C:\Program Files (x86)\BonanzaDealsLive
            Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
            Dossier Supprimé : C:\Program Files (x86)\RegClean Pro
            Dossier Supprimé : C:\Program Files (x86)\Whilokii
            Dossier Supprimé : C:\Windows\SysWOW64\jmdp
            Dossier Supprimé : C:\Users\Maguy.PT\AppData\Local\BonanzaDealsLive
            Dossier Supprimé : C:\Users\Maguy.PT\AppData\Local\Temp\eIntaller
            Dossier Supprimé : C:\Users\Maguy.PT\AppData\Roaming\Systweak
            Dossier Supprimé : C:\Users\Maguy.PT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
            Dossier Supprimé : C:\Users\Maguy.PT\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
            Fichier Supprimé : C:\Users\Public\Desktop\RegClean Pro.lnk
            Fichier Supprimé : C:\Windows\System32\dmwu.exe
            Fichier Supprimé : C:\Windows\System32\ImhxxpComm.dll
            Fichier Supprimé : C:\Windows\System32\roboot64.exe
            Fichier Supprimé : C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
            Fichier Supprimé : C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
            Fichier Supprimé : C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
            Fichier Supprimé : C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
            Fichier Supprimé : C:\Windows\System32\Tasks\BonanzaDealsUpdate
            Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro
            Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_DEFAULT.job
            Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
            Fichier Supprimé : C:\Windows\Tasks\RegClean Pro_UPDATES.job
            Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_UPDATES

            ***** [ Raccourcis ] *****

            Raccourci Désinfecté : C:\Users\Maguy.PT\Desktop\Google Chrome.lnk
            Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
            Raccourci Désinfecté : C:\Users\Maguy.PT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

            ***** [ Registre ] *****

            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
            Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mini-lehrer_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_mini-lehrer_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
            Clé Supprimée : HKCU\Software\BonanzaDealsLive
            Clé Supprimée : HKCU\Software\InstallCore
            Clé Supprimée : HKCU\Software\systweak
            Clé Supprimée : HKCU\Software\Whilokii
            Clé Supprimée : HKLM\Software\BonanzaDealsLive
            Clé Supprimée : HKLM\Software\eSafeSecControl
            Clé Supprimée : HKLM\Software\InstallCore
            Clé Supprimée : HKLM\Software\qone8Software
            Clé Supprimée : HKLM\Software\systweak
            Clé Supprimée : HKLM\Software\Whilokii
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
            Clé Supprimée : [x64] HKLM\SOFTWARE\wnlt
            Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Whilokii

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v0.0.0.0

            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
            Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

            -\\ Google Chrome v30.0.1599.101

            [ Fichier : C:\Users\Maguy.PT\AppData\Local\Google\Chrome\User Data\Default\preferences ]

            *************************

            AdwCleaner[R0].txt - [12662 octets] - [26/10/2013 10:11:39]
            AdwCleaner[S0].txt - [11477 octets] - [26/10/2013 10:14:14]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11538 octets] ##########

        Discussions similaires

        OneStart de Google qu'est-ce ?
        locaguo

        7 réponses
        StartMenuExperienceHost c'est quoi ?
        golfeur68

        3 réponses
        RJ45 a quoi ca serre d'avoir 8 fils?
        dada

        3 réponses
        Steam me prélève de l'argent !
        VentDuTemps

        3 réponses
        Erreur CE-34335-8 et impossibilité de lancer le mode sans échec
        Tularensis

        1 réponse