Page d'accueil V9.com, comment la supprimée ?

lespagnoldu68 - Dernière réponse le 6 juin 2013 à 20:38

Bonjour,
Voila j'ai fais le tour du forum sur la question, et je n'ai pas réussi à résoudre mon problème avec les solutions qui ont été proposées.
Après avoir fait tourner Malwarebytes, Adwcleaner, supprimer la partie "http://v9..." dans les propriétés des icônes de lancement de IE, Mozilla, et Chrome, changer l'adresse de lancement dans les outils des explorer, je me retrouve encore au même point.
Toujours et encore cette foutu page v9.com en page d'accueil !
Quelqu'un peut me donner un coup de main ?
Merci d'avance.

Plus

Réponse

g3n-h@ckm@n 13854Messages postés jeudi 31 janvier 2013Date d'inscription 14 novembre 2014Dernière intervention 5 juin 2013 à 12:03

salut fais voir ton rapport d'adwcleaner

Commenter la réponse de g3n-h@ckm@n

Réponse

lespagnoldu68 5 juin 2013 à 12:18

Merci d'intervenir, voici le rapport adwcleaner:

# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 12:17:36
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 8 Pro with Media Center (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\4jo0b4k6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\x4qs1ujr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v29.0.1521.3

Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2029] : homepage = "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020",
Présente [l.2246] : urls_to_restore_on_startup = [ "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020" ]

*************************

AdwCleaner[R1].txt - [1570 octets] - [05/06/2013 12:16:17]
AdwCleaner[R2].txt - [1441 octets] - [05/06/2013 12:17:36]
AdwCleaner[S1].txt - [3482 octets] - [05/06/2013 11:10:12]

########## EOF - C:\AdwCleaner[R2].txt - [1561 octets] ##########

Commenter la réponse de lespagnoldu68

Réponse

g3n-h@ckm@n 13854Messages postés jeudi 31 janvier 2013Date d'inscription 14 novembre 2014Dernière intervention 5 juin 2013 à 12:21

passe cet outil , lance-le, attends que la fenetre se referme, puis colle le contenu du rapport qui s'ouvrira

http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

Commenter la réponse de g3n-h@ckm@n

Réponse

lespagnoldu68 5 juin 2013 à 12:26

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 04.06.2013 - g3n-h@ckm@n

12:22:19 - 05/06/2013

Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)
Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)

Je crois que tu as égayé ma journée, plus de V9 au lancement :) en quoi consiste ce petit module ?

Commenter la réponse de lespagnoldu68

Réponse

g3n-h@ckm@n 13854Messages postés jeudi 31 janvier 2013Date d'inscription 14 novembre 2014Dernière intervention 5 juin 2013 à 12:35

il a desinfecté les raccourcis que tu utilisais dans ta barre de lancement rapide à coté du menu démarrer pour lancer internet que n'a pas vus adwcleaner

mais attention il ne desinfecte pas les navigateurs , juste les raccourcis , ils primordial de passer adwcleaner avant dans le doute.

on regarde s'il reste rien

==

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://cjoint.com et donne les liens

Commenter la réponse de g3n-h@ckm@n

Réponse

lespagnoldu68 5 juin 2013 à 12:56

Ok d'accord,

Voici les liens pour OTL.Txt et Extras.Txt

http://cjoint.com/?CFfm2HWp6ZG
http://cjoint.com/?CFfm3uJr2de

Commenter la réponse de lespagnoldu68

Réponse

g3n-h@ckm@n 13854Messages postés jeudi 31 janvier 2013Date d'inscription 14 novembre 2014Dernière intervention 5 juin 2013 à 13:00

desinstalle pando media booster ca bouffe des ressources pour rien

==

fais voir ton dernier rapport de malwarebytes en date ?

Commenter la réponse de g3n-h@ckm@n

Réponse

lespagnoldu68 5 juin 2013 à 13:08

je ne trouve plus que la recherche rapide, je peut relancer une recherche complète si besoin:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.30.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:05:11
mbam-log-2013-06-05 (13-05-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 237720
Temps écoulé: 1 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Commenter la réponse de lespagnoldu68

Réponse

g3n-h@ckm@n 13854Messages postés jeudi 31 janvier 2013Date d'inscription 14 novembre 2014Dernière intervention 5 juin 2013 à 13:10

oui et mets-le à jour avant il est pas à jour

Commenter la réponse de g3n-h@ckm@n

Réponse

lespagnoldu68 5 juin 2013 à 13:12

Ok, j'ai lancé l'analyse.
Je poste le rapport dès que c'est fini.

Commenter la réponse de lespagnoldu68

Réponse

lespagnoldu68 5 juin 2013 à 14:18

Voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.03

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:11:45
mbam-log-2013-06-05 (13-11-45).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 458042
Temps écoulé: 53 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.03

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:11:45
mbam-log-2013-06-05 (13-11-45).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 458042
Temps écoulé: 53 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Commenter la réponse de lespagnoldu68

Réponse

g3n-h@ckm@n 13854Messages postés jeudi 31 janvier 2013Date d'inscription 14 novembre 2014Dernière intervention 5 juin 2013 à 14:51

refais OTL sous les memes conditions

Commenter la réponse de g3n-h@ckm@n

Réponse

lespagnoldu68 6 juin 2013 à 20:38

voila les nouveaux rapport de OTL
http://cjoint.com/?CFguLyyRXhg
http://cjoint.com/?CFguLXgm0lK

Commenter la réponse de lespagnoldu68

Répondre au sujet

Posez votre question

S'inscrire maintenant

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Dossier à la une

Page d'accueil V9.com, comment la supprimée ?

Vous n'êtes pas encore membre ? inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !