Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Page « websearch.good-results.info » [2]


Messages recommandés

Bonjour,

 

j'ai le même problème, pourriez-vous m'aider s'il vous plait?

J'ai déjà téléchargé adwcleaner et zhpdiag.

 

Merci d'avance pour votre réponse,

 

Thomas

 

-édit- Dans cette section, chaque cas fait l'objet d'un suivi spécifique.

C'est pourquoi j'ai fait de ton message un sujet à part entière.

Modifié par Thom Beaver
Désimbrication ;o)
Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Postez les rapports.

 

Comment poster les rapports

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

ou là:(pour Zhpdiag p.ex)

 

Cliquez sur ce bouton 120403100123645840.jpg en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Modifié par pear
Lien vers le commentaire
Partager sur d’autres sites

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

zhpfix16.png

 

 

[HKLM\Software\SearchCore for Browsers] => Infection PUP (Adware.SearchCore)

O43 - CFD: 27/12/2011 - 15:12:22 - [6,092] --H-D C:\ProgramData\{1B0B54CA-AA7D-41D3-A84A-29E7C9CB13A2} => Infection BT (Adware.Bandoo)

O87 - FAEL: "{7E7EB047-CBE6-42C2-8A5B-35921A54F8F4}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{02153B8E-088F-4F18-9AF7-B2E0C6C70366}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{53CE20A7-224F-4AFC-9037-ABC3C34A72C8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{2262C472-653D-417A-B8D3-089941C29212}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

[MD5.00000000000000000000000000000000] [APT] [{F586EF37-0E48-4B88-8FD4-C2D0C430C24F}] (...) -- C:\Users\thomas.binon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GJUG29FC\install_vlc[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM] -- uTorrent => P2P.BitTorrent*

[HKCU\Software\BitTorrent] => P2P.BitTorrent*

[MD5.D41D8CD98F00B204E9800998ECF8427E] [sPRF][6/02/2013] (...) -- C:\Users\Thomas.Binon\AppData\Local\WavXMapDrive.bat [0] => Empty File not necessary

O87 - FAEL: "{ED20ADD8-1DA4-4E06-99BA-A8E8D8CC34B5}" |In - Domain - P6 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{9553DE83-5A4A-48A9-835A-77E83343DC51}" |In - Domain - P17 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{F66965D2-1177-4FC9-8CF7-DC6248A2E36B}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

O87 - FAEL: "{80D1862D-0286-460D-B432-F42CF8D5CDFD}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

O87 - FAEL: "{ECCAD35B-8C1B-4351-BA67-C8C603140B9D}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{18642020-223A-4494-845D-DBDE091AD552}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{C5442FE6-C4F4-4DD8-B6EC-56DE2717F686}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{AC0E16F8-A42B-45C3-8B2E-922233E59BE0}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

Lien vers le commentaire
Partager sur d’autres sites

AdwCleaner[R2].txt - [6039 octets] - [06/02/2013 11:40:53] AdwCleaner[R3].txt - [2058 octets] - [06/02/2013 19:35:52] AdwCleaner[s2].txt - [6069 octets] - [06/02/2013 11:42:28]

 

Vous avez lancé 2 fois Adwcleaner et la seconde après le nettoyage de sorte que votre rapport R3 ne montre rien.

Evitez ce genre de fantaisie à l'avenir.

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

zhpfix16.png

 

 

[HKLM\Software\SearchCore for Browsers] => Infection PUP (Adware.SearchCore)

O43 - CFD: 27/12/2011 - 15:12:22 - [6,092] --H-D C:\ProgramData\{1B0B54CA-AA7D-41D3-A84A-29E7C9CB13A2} => Infection BT (Adware.Bandoo)

O87 - FAEL: "{7E7EB047-CBE6-42C2-8A5B-35921A54F8F4}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{02153B8E-088F-4F18-9AF7-B2E0C6C70366}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{53CE20A7-224F-4AFC-9037-ABC3C34A72C8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

O87 - FAEL: "{2262C472-653D-417A-B8D3-089941C29212}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)

[MD5.00000000000000000000000000000000] [APT] [{F586EF37-0E48-4B88-8FD4-C2D0C430C24F}] (...) -- C:\Users\thomas.binon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GJUG29FC\install_vlc[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM] -- uTorrent => P2P.BitTorrent*

[HKCU\Software\BitTorrent] => P2P.BitTorrent*

[MD5.D41D8CD98F00B204E9800998ECF8427E] [sPRF][6/02/2013] (...) -- C:\Users\Thomas.Binon\AppData\Local\WavXMapDrive.bat [0] => Empty File not necessary

O87 - FAEL: "{ED20ADD8-1DA4-4E06-99BA-A8E8D8CC34B5}" |In - Domain - P6 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{9553DE83-5A4A-48A9-835A-77E83343DC51}" |In - Domain - P17 - TRUE | .(...) -- C:\Users\sophie.luchini\AppData\Roaming\Dropbox\bin\Dropbox.exe (.not file.) => Fichier absent

O87 - FAEL: "{F66965D2-1177-4FC9-8CF7-DC6248A2E36B}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

O87 - FAEL: "{80D1862D-0286-460D-B432-F42CF8D5CDFD}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe => P2P.BitTorrent*

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

O87 - FAEL: "{ECCAD35B-8C1B-4351-BA67-C8C603140B9D}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{18642020-223A-4494-845D-DBDE091AD552}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{C5442FE6-C4F4-4DD8-B6EC-56DE2717F686}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{AC0E16F8-A42B-45C3-8B2E-922233E59BE0}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

voici le rapport généré :

 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-7-02-2013-09-49-54.txt

Run by thomas.binon at 7/02/2013 09:49:38

Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

 

 

 

========== Logiciel(s) ==========

SUPPRIME µTorrent

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\SearchCore for Browsers

ABSENT Key: HKCU\Software\BitTorrent

SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

 

========== Valeur(s) du Registre ==========

SUPPRIME {7E7EB047-CBE6-42C2-8A5B-35921A54F8F4}

SUPPRIME {02153B8E-088F-4F18-9AF7-B2E0C6C70366}

SUPPRIME {53CE20A7-224F-4AFC-9037-ABC3C34A72C8}

SUPPRIME {2262C472-653D-417A-B8D3-089941C29212}

SUPPRIME {ED20ADD8-1DA4-4E06-99BA-A8E8D8CC34B5}

SUPPRIME {9553DE83-5A4A-48A9-835A-77E83343DC51}

ABSENT {F66965D2-1177-4FC9-8CF7-DC6248A2E36B}

ABSENT {80D1862D-0286-460D-B432-F42CF8D5CDFD}

SUPPRIME {ECCAD35B-8C1B-4351-BA67-C8C603140B9D}

SUPPRIME {18642020-223A-4494-845D-DBDE091AD552}

SUPPRIME {C5442FE6-C4F4-4DD8-B6EC-56DE2717F686}

SUPPRIME {AC0E16F8-A42B-45C3-8B2E-922233E59BE0}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Public) : TCP Query User{FE5940B0-F75A-41DA-AC0C-7BBE5F703BA5}C:\users\sophie.luchini\appdata\roaming\dropbox\bin\dropbox.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{09D66173-9D64-4482-B323-A20EB3A38312}C:\users\sophie.luchini\appdata\roaming\dropbox\bin\dropbox.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{037B45E0-177E-4160-B6DA-61B6B668E934}C:\program files\google\google earth\client\googleearth.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{C8135FBD-37CE-4D24-A138-8E773AF3C36A}C:\program files\google\google earth\client\googleearth.exe

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\thomas.binon\appdata\local\microsoft\windows\temporary internet files\content.ie5\gjug29fc\install_vlcoft internet explor

ABSENT Folder/File: c:\users\thomas.binon\appdata\local\wavxmapdrive.bat y

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé !

 

========== Tache planifiée ==========

SUPPRIME Task: {F586EF37-0E48-4B88-8FD4-C2D0C430C24F}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

8 : Clé(s) du Registre

24 : Valeur(s) du Registre

4 : Fichier(s)

1 : Logiciel(s)

1 : Fichier HOSTS

1 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 01mn 12s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 7/02/2013 09:49:54 [3439]

Lien vers le commentaire
Partager sur d’autres sites

C'est là:

 

Fichier : C:\Users\Thomas.Binon\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.20] : urls_to_restore_on_startup = [ "hxxp://websearch.good-results.info/?pid=625&r=2013/02/06&hid=3284430367&lg=EN&cc=BE" ]

Présente [l.2623] : urls_to_restore_on_startup = [ "hxxp://websearch.good-results.info/?pid=625&r=2013/02/06&hid=3284430367&lg=EN&cc=BE" ]

 

Relancez adwcleaner

 

Si ce n'est pas supprimé, faites le à la main

 

et si cela persiste, désinstallez Chrome, redémarrer avant de le réinstaller.

Modifié par pear
Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...