Rechercher
Signaler

Page d'accueil V9.com, comment la supprimée ? [Fermé]

Posez votre question lespagnoldu68 - Dernière réponse le 6 juin 2013 à 20:38 par lespagnoldu68
Bonjour,

Voila j'ai fais le tour du forum sur la question, et je n'ai pas réussi à résoudre mon problème avec les solutions qui ont été proposées.

Après avoir fait tourner Malwarebytes, Adwcleaner, supprimer la partie "http://v9..." dans les propriétés des icônes de lancement de IE, Mozilla, et Chrome, changer l'adresse de lancement dans les outils des explorer, je me retrouve encore au même point.
Toujours et encore cette foutu page v9.com en page d'accueil !

Quelqu'un peut me donner un coup de main ?

Merci d'avance.
Afficher la suite 
Utile
+0
plus moins
g3n-h@ckm@n 14242Messages postés jeudi 31 janvier 2013Date d'inscription 18 janvier 2017 Dernière intervention 5 juin 2013 à 12:03
salut fais voir ton rapport d'adwcleaner
Utile
+0
plus moins
lespagnoldu68 Modifié par lespagnoldu68 le 5/06/2013 à 12:19
Merci d'intervenir, voici le rapport adwcleaner:

# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 12:17:36
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 8 Pro with Media Center (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\4jo0b4k6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\x4qs1ujr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v29.0.1521.3

Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2029] : homepage = "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020",
Présente [l.2246] : urls_to_restore_on_startup = [ "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020" ]

*************************

AdwCleaner[R1].txt - [1570 octets] - [05/06/2013 12:16:17]
AdwCleaner[R2].txt - [1441 octets] - [05/06/2013 12:17:36]
AdwCleaner[S1].txt - [3482 octets] - [05/06/2013 11:10:12]

########## EOF - C:\AdwCleaner[R2].txt - [1561 octets] ##########
Utile
+0
plus moins
g3n-h@ckm@n 14242Messages postés jeudi 31 janvier 2013Date d'inscription 18 janvier 2017 Dernière intervention 5 juin 2013 à 12:21
passe cet outil , lance-le, attends que la fenetre se referme, puis colle le contenu du rapport qui s'ouvrira

http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
Utile
+0
plus moins
lespagnoldu68 5 juin 2013 à 12:26
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 04.06.2013 - g3n-h@ckm@n

12:22:19 - 05/06/2013

Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)
Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)

Je crois que tu as égayé ma journée, plus de V9 au lancement :) en quoi consiste ce petit module ?
Utile
+0
plus moins
g3n-h@ckm@n 14242Messages postés jeudi 31 janvier 2013Date d'inscription 18 janvier 2017 Dernière intervention 5 juin 2013 à 12:35
il a desinfecté les raccourcis que tu utilisais dans ta barre de lancement rapide à coté du menu démarrer pour lancer internet que n'a pas vus adwcleaner

mais attention il ne desinfecte pas les navigateurs , juste les raccourcis , ils primordial de passer adwcleaner avant dans le doute.

on regarde s'il reste rien

==

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://cjoint.com et donne les liens
Utile
+0
plus moins
lespagnoldu68 Modifié par lespagnoldu68 le 5/06/2013 à 12:57
Ok d'accord,

Voici les liens pour OTL.Txt et Extras.Txt


http://cjoint.com/?CFfm2HWp6ZG
http://cjoint.com/?CFfm3uJr2de
Utile
+0
plus moins
g3n-h@ckm@n 14242Messages postés jeudi 31 janvier 2013Date d'inscription 18 janvier 2017 Dernière intervention 5 juin 2013 à 13:00
desinstalle pando media booster ca bouffe des ressources pour rien

==

fais voir ton dernier rapport de malwarebytes en date ?
Utile
+0
plus moins
lespagnoldu68 5 juin 2013 à 13:08
je ne trouve plus que la recherche rapide, je peut relancer une recherche complète si besoin:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.30.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:05:11
mbam-log-2013-06-05 (13-05-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 237720
Temps écoulé: 1 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Utile
+0
plus moins
g3n-h@ckm@n 14242Messages postés jeudi 31 janvier 2013Date d'inscription 18 janvier 2017 Dernière intervention 5 juin 2013 à 13:10
oui et mets-le à jour avant il est pas à jour
Utile
+0
plus moins
lespagnoldu68 5 juin 2013 à 13:12
Ok, j'ai lancé l'analyse.
Je poste le rapport dès que c'est fini.
Utile
+0
plus moins
lespagnoldu68 5 juin 2013 à 14:18
Voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.03

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:11:45
mbam-log-2013-06-05 (13-11-45).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 458042
Temps écoulé: 53 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.03

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:11:45
mbam-log-2013-06-05 (13-11-45).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 458042
Temps écoulé: 53 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Utile
+0
plus moins
g3n-h@ckm@n 14242Messages postés jeudi 31 janvier 2013Date d'inscription 18 janvier 2017 Dernière intervention 5 juin 2013 à 14:51
refais OTL sous les memes conditions
Utile
+0
plus moins
lespagnoldu68 6 juin 2013 à 20:38
voila les nouveaux rapport de OTL
http://cjoint.com/?CFguLyyRXhg
http://cjoint.com/?CFguLXgm0lK
Posez votre question

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

S'inscrire maintenant

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !