comment suprimer xxxxxx

[didier2701]

bonjour je me retrouves avec ca" http://www.xxxxxx.com/" comme page d acceuil sous firefox et impossible de changer cela revient avez vous une idee
j ai fais un nettoyage avec c cleaner et idem
merci

[H3bus]

Salut,

Bizarre cette page...

Je te propose de suivre ce tuto : preparer-demande-aide-desinfection-vt-55699.html

En attendant qu'un helper passe te dépanner.

J'en profite pour virer les pages de ton message, afin d'éviter de leur faire gagner du trafic...

Bonne journée !

[RobinSG]

je poste les liens comme indique merci pour votre aide
didier
http://rhr6gw.1fichier.com/
http://cj82cp.1fichier.com/

[HexCrunch]

bonne journée
fais ceci pendant que j'analyse tes rapports
Télécharge puis installe :

par Marcin Kleczynski

Tu peut , si tu le souhaite , consulter se superbe Tuto-Malwarebyte réalisé par Danakil

• Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"
• Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection
• Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
• il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

[RobinSG]

JE MET LE RAPPORT MALWAREBYTE

Code: Tout sélectionner

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
http://www.malwarebytes.org

Version de la base de données: v2012.04.27.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
didier :: DIDIER-PC [administrateur]

Protection: Désactivé

27/04/2012 08:50:17
mbam-log-2012-04-27 (08-50-17).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 417258
Temps écoulé: 3 heure(s), 5 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
K:\Users\didier\Downloads\SoftonicDownloader_pour_songr.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.

(fin)

[HexCrunch]

bonjour

• Télécharges AdwCleaner de Xplode
  
• Lance AdwCleaner.exe
  
• accepter l'avertissement qui suit
  
• Sur la page, cliques sur le bouton Suppression
  
• Laisses travailler l'outil sans toucher à ton ordi
  
• Postes le rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clic sur Quitter

amicalement

[RobinSG]

[modération]
Bonjour,

@Didier2701 : Il est inutile de citer le message précédent lors de vos réponses.
De plus, merci d'utiliser les balises "Code" pour délimiter vos rapport.

Ces deux points permettent une meilleur lisibilité du sujet

Merci et bonne fin de désinfection
[/modération]

[HexCrunch]

salut
* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.accentice.com
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: %µ£URL%µ£ = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-302001523-218193592-3516533548-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
IE - HKU\S-1-5-21-302001523-218193592-3516533548-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A4 D8 2E E5 29 25 CB 01 [binary data]
IE - HKU\S-1-5-21-302001523-218193592-3516533548-1001\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-302001523-218193592-3516533548-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: %µ£ProxyEnable%µ£ = 0
FF - prefs.js..browser.startup.homepage: %µ£http://www.accentice.com%µ£
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.4
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: %µ£http://redirecterror.sfr.fr/?q=%µ£
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

[RobinSG]

voici le rapport de adwcleaner

Code: Tout sélectionner

# AdwCleaner v1.604 - Rapport créé le 28/04/2012 à 11:41:33
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : didier - DIDIER-PC
# Exécuté depuis : K:\Users\didier\Downloads\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v11.0 (fr)

Nom du profil : default
Fichier : K:\Users\didier\AppData\Roaming\Mozilla\Firefox\Profiles\nhcs43ig.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : K:\Users\didier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2044 octets] - [26/04/2012 13:32:59]
AdwCleaner[S1].txt - [2221 octets] - [26/04/2012 13:33:58]
AdwCleaner[R2].txt - [1258 octets] - [28/04/2012 11:40:55]
AdwCleaner[S2].txt - [1191 octets] - [28/04/2012 11:41:33]

########## EOF - K:\AdwCleaner[S2].txt - [1319 octets] ##########

[RobinSG]

rapport otl

Code: Tout sélectionner

========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found.
HKU\S-1-5-21-302001523-218193592-3516533548-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache AcceptLangs| /E : value set successfully!
HKU\S-1-5-21-302001523-218193592-3516533548-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache_TIMESTAMP| /E : value set successfully!
HKEY_USERS\S-1-5-21-302001523-218193592-3516533548-1001\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKU\S-1-5-21-302001523-218193592-3516533548-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\| /E : value set successfully!
Prefs.js: %µ£http://www.accentice.com%µ£ removed from browser.startup.homepage
Prefs.js: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 removed from extensions.enabledItems
Prefs.js: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3 removed from extensions.enabledItems
Prefs.js: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.4 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems
Prefs.js: %µ£http://redirecterror.sfr.fr/?q=%µ£ removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=\ deleted successfully.
 
OTL by OldTimer - Version 3.2.42.1 log created on 04282012_115243

[HexCrunch]

o comment va ton problème ??
refais un nouveau OTL

[RobinSG]

je n ai pluscette fameuse page d acceuil j ai reussie a la changer
maisles differents rapport que j ai postes disent quoi exactement

[HexCrunch]

bonjour
tes rapport sont des diagnostics (pour OTL). Ces diagnostics ne peuvent pas êtres lus que par des helpers.
aussi adwcleaner est un outil spécialisé pour supprimer les publicités du PC
amicalement

[RobinSG]

c est quoi de helpers ?
desole mais je suis largue

[EinsteinZero]

Bonjour didier2701

un helpers est un intervenant qui vient aider (un "aideur") "un "demandeur" qui a créé un sujet, généralement le terme helpers est plutôt réservé à la catégorie d'"aideur" spécialisée dans les interventions de désinfection & suppression de malwares (virus et autres nuisibles). ces helpers, quand il sont sérieux (et c'est le cas ici) ont suivit une formation spécialisée à ce sujet et ont accès à des outils comme "OTL" dont le contenu des rapports est difficile a appréhender pour le profane car faisant souvent référence à des "balises" dans la base de donnée système de gestion des applications et des paramètres qu'on appelle le registre