[Résolu] Page « websearch.good-results.info » [2]

[Thom Beaver]

Bonjour,

 

j'ai le même problème, pourriez-vous m'aider s'il vous plait?

J'ai déjà téléchargé adwcleaner et zhpdiag.

 

Merci d'avance pour votre réponse,

 

Thomas

 

-édit- Dans cette section, chaque cas fait l'objet d'un suivi spécifique.

C'est pourquoi j'ai fait de ton message un sujet à part entière.

Modifié le 7 février 2013 par Thom Beaver
Désimbrication ;o)

[pear]

Bonjour,

 

Postez les rapports.

 

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

ou là:(pour Zhpdiag p.ex)

 

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Modifié le 6 février 2013 par pear

[Thom Beaver]

Rapport AdwCleaner : © CJoint.com, 2012

Rapport ZHPDIAG : © CJoint.com, 2012

 

Merci beaucoup pour ton aide!

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

 

[HKLM\Software\SearchCore for Browsers] => Infection PUP (Adware.SearchCore)

O43 - CFD: 27/12/2011 - 15:12:22 - [6,092] --H-D C:\ProgramData\{1B0B54CA-AA7D-41D3-A84A-29E7C9CB13A2} => Infection BT (Adware.Bandoo)

O87 - FAEL: "{7E7EB047-CBE6-42C2-8A5B-35921A54F8F4}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{02153B8E-088F-4F18-9AF7-B2E0C6C70366}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{53CE20A7-224F-4AFC-9037-ABC3C34A72C8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{2262C472-653D-417A-B8D3-089941C29212}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

[MD5.00000000000000000000000000000000] [APT] [{F586EF37-0E48-4B88-8FD4-C2D0C430C24F}] (...) -- C:\Users\thomas.binon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GJUG29FC\install_vlc[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM] -- uTorrent => P2P.BitTorrent*

[HKCU\Software\BitTorrent] => P2P.BitTorrent*

[MD5.D41D8CD98F00B204E9800998ECF8427E] [sPRF][6/02/2013] (...) -- C:\Users\Thomas.Binon\AppData\Local\WavXMapDrive.bat [0] => Empty File not necessary

O87 - FAEL: "{ED20ADD8-1DA4-4E06-99BA-A8E8D8CC34B5}" |In - Domain - P6 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{9553DE83-5A4A-48A9-835A-77E83343DC51}" |In - Domain - P17 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{F66965D2-1177-4FC9-8CF7-DC6248A2E36B}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

O87 - FAEL: "{80D1862D-0286-460D-B432-F42CF8D5CDFD}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

O87 - FAEL: "{ECCAD35B-8C1B-4351-BA67-C8C603140B9D}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{18642020-223A-4494-845D-DBDE091AD552}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{C5442FE6-C4F4-4DD8-B6EC-56DE2717F686}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{AC0E16F8-A42B-45C3-8B2E-922233E59BE0}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[pear]

AdwCleaner[R2].txt - [6039 octets] - [06/02/2013 11:40:53] AdwCleaner[R3].txt - [2058 octets] - [06/02/2013 19:35:52] AdwCleaner[s2].txt - [6069 octets] - [06/02/2013 11:42:28]

 

Vous avez lancé 2 fois Adwcleaner et la seconde après le nettoyage de sorte que votre rapport R3 ne montre rien.

Evitez ce genre de fantaisie à l'avenir.

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

 

[HKLM\Software\SearchCore for Browsers] => Infection PUP (Adware.SearchCore)

O43 - CFD: 27/12/2011 - 15:12:22 - [6,092] --H-D C:\ProgramData\{1B0B54CA-AA7D-41D3-A84A-29E7C9CB13A2} => Infection BT (Adware.Bandoo)

O87 - FAEL: "{7E7EB047-CBE6-42C2-8A5B-35921A54F8F4}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{02153B8E-088F-4F18-9AF7-B2E0C6C70366}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{53CE20A7-224F-4AFC-9037-ABC3C34A72C8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{2262C472-653D-417A-B8D3-089941C29212}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

[MD5.00000000000000000000000000000000] [APT] [{F586EF37-0E48-4B88-8FD4-C2D0C430C24F}] (...) -- C:\Users\thomas.binon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GJUG29FC\install_vlc[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM] -- uTorrent => P2P.BitTorrent*

[HKCU\Software\BitTorrent] => P2P.BitTorrent*

[MD5.D41D8CD98F00B204E9800998ECF8427E] [sPRF][6/02/2013] (...) -- C:\Users\Thomas.Binon\AppData\Local\WavXMapDrive.bat [0] => Empty File not necessary

O87 - FAEL: "{ED20ADD8-1DA4-4E06-99BA-A8E8D8CC34B5}" |In - Domain - P6 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{9553DE83-5A4A-48A9-835A-77E83343DC51}" |In - Domain - P17 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{F66965D2-1177-4FC9-8CF7-DC6248A2E36B}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

O87 - FAEL: "{80D1862D-0286-460D-B432-F42CF8D5CDFD}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

O87 - FAEL: "{ECCAD35B-8C1B-4351-BA67-C8C603140B9D}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{18642020-223A-4494-845D-DBDE091AD552}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{C5442FE6-C4F4-4DD8-B6EC-56DE2717F686}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{AC0E16F8-A42B-45C3-8B2E-922233E59BE0}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Thom Beaver]

Bonjour,

 

voici le rapport généré :

 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-7-02-2013-09-49-54.txt

Run by thomas.binon at 7/02/2013 09:49:38

Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

 

 

 

========== Logiciel(s) ==========

SUPPRIME µTorrent

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\SearchCore for Browsers

ABSENT Key: HKCU\Software\BitTorrent

SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

 

========== Valeur(s) du Registre ==========

SUPPRIME {7E7EB047-CBE6-42C2-8A5B-35921A54F8F4}

SUPPRIME {02153B8E-088F-4F18-9AF7-B2E0C6C70366}

SUPPRIME {53CE20A7-224F-4AFC-9037-ABC3C34A72C8}

SUPPRIME {2262C472-653D-417A-B8D3-089941C29212}

SUPPRIME {ED20ADD8-1DA4-4E06-99BA-A8E8D8CC34B5}

SUPPRIME {9553DE83-5A4A-48A9-835A-77E83343DC51}

ABSENT {F66965D2-1177-4FC9-8CF7-DC6248A2E36B}

ABSENT {80D1862D-0286-460D-B432-F42CF8D5CDFD}

SUPPRIME {ECCAD35B-8C1B-4351-BA67-C8C603140B9D}

SUPPRIME {18642020-223A-4494-845D-DBDE091AD552}

SUPPRIME {C5442FE6-C4F4-4DD8-B6EC-56DE2717F686}

SUPPRIME {AC0E16F8-A42B-45C3-8B2E-922233E59BE0}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Public) : TCP Query User{FE5940B0-F75A-41DA-AC0C-7BBE5F703BA5}C:\users\sophie.luchini\appdata\roaming\dropbox\bin\dropbox.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{09D66173-9D64-4482-B323-A20EB3A38312}C:\users\sophie.luchini\appdata\roaming\dropbox\bin\dropbox.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{037B45E0-177E-4160-B6DA-61B6B668E934}C:\program files\google\google earth\client\googleearth.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{C8135FBD-37CE-4D24-A138-8E773AF3C36A}C:\program files\google\google earth\client\googleearth.exe

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\thomas.binon\appdata\local\microsoft\windows\temporary internet files\content.ie5\gjug29fc\install_vlcoft internet explor

ABSENT Folder/File: c:\users\thomas.binon\appdata\local\wavxmapdrive.bat y

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé !

 

========== Tache planifiée ==========

SUPPRIME Task: {F586EF37-0E48-4B88-8FD4-C2D0C430C24F}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

8 : Clé(s) du Registre

24 : Valeur(s) du Registre

4 : Fichier(s)

1 : Logiciel(s)

1 : Fichier HOSTS

1 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 01mn 12s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 7/02/2013 09:49:54 [3439]

[pear]

C'est bon.

 

Autre chose ?

[Thom Beaver]

Bonjour,

 

Toujours le même problème après redémarrage.

 

Merci pour ton aide!

[pear]

C'est là:

 

Fichier : C:\Users\Thomas.Binon\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.20] : urls_to_restore_on_startup = [ "hxxp://websearch.good-results.info/?pid=625&r=2013/02/06&hid=3284430367&lg=EN&cc=BE" ]

Présente [l.2623] : urls_to_restore_on_startup = [ "hxxp://websearch.good-results.info/?pid=625&r=2013/02/06&hid=3284430367&lg=EN&cc=BE" ]

 

Relancez adwcleaner

 

Si ce n'est pas supprimé, faites le à la main

 

et si cela persiste, désinstallez Chrome, redémarrer avant de le réinstaller.

Modifié le 7 février 2013 par pear

[Thom Beaver]

Bonjour,

 

Le problème est résolu! Merci beaucoup pour votre efficacité.

 

Je clos le sujet,

 

Thomas