Menu
Posez votre question Signaler Répondre au sujet

Page d'accueil V9.com, comment la supprimée ? [Fermé]

lespagnoldu68 - 5 juin 2013 à 11:25 - Dernière réponse :  lespagnoldu68
- 6 juin 2013 à 20:38
Virus / Sécurité Posez votre question Signaler Répondre au sujet
Bonjour,

Voila j'ai fais le tour du forum sur la question, et je n'ai pas réussi à résoudre mon problème avec les solutions qui ont été proposées.

Après avoir fait tourner Malwarebytes, Adwcleaner, supprimer la partie "http://v9..." dans les propriétés des icônes de lancement de IE, Mozilla, et Chrome, changer l'adresse de lancement dans les outils des explorer, je me retrouve encore au même point.
Toujours et encore cette foutu page v9.com en page d'accueil !

Quelqu'un peut me donner un coup de main ?

Merci d'avance.
Afficher la suite 

13 réponses

Signaler Commenter la réponse de g3n-h@ckm@n
g3n-h@ckm@n 14245 Messages postés jeudi 31 janvier 2013Date d'inscription 2 janvier 2018 Dernière intervention - 5 juin 2013 à 12:03
0
Utile
salut fais voir ton rapport d'adwcleaner
Signaler Commenter la réponse de lespagnoldu68
lespagnoldu68 - Modifié par lespagnoldu68 le 5/06/2013 à 12:19
0
Utile
Merci d'intervenir, voici le rapport adwcleaner:

# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 12:17:36
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 8 Pro with Media Center (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\4jo0b4k6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\x4qs1ujr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v29.0.1521.3

Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2029] : homepage = "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020",
Présente [l.2246] : urls_to_restore_on_startup = [ "hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020" ]

*************************

AdwCleaner[R1].txt - [1570 octets] - [05/06/2013 12:16:17]
AdwCleaner[R2].txt - [1441 octets] - [05/06/2013 12:17:36]
AdwCleaner[S1].txt - [3482 octets] - [05/06/2013 11:10:12]

########## EOF - C:\AdwCleaner[R2].txt - [1561 octets] ##########
Signaler Commenter la réponse de g3n-h@ckm@n
g3n-h@ckm@n 14245 Messages postés jeudi 31 janvier 2013Date d'inscription 2 janvier 2018 Dernière intervention - 5 juin 2013 à 12:21
0
Utile
passe cet outil , lance-le, attends que la fenetre se referme, puis colle le contenu du rapport qui s'ouvrira

http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
Signaler Commenter la réponse de lespagnoldu68
lespagnoldu68 - 5 juin 2013 à 12:26
0
Utile
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 04.06.2013 - g3n-h@ckm@n

12:22:19 - 05/06/2013

Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)
Disinfected : C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe (hxxp://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=MDTXMD4000AAJS-00YFA0_MDT-MCAS869852395239&ts=1369821020)

Je crois que tu as égayé ma journée, plus de V9 au lancement :) en quoi consiste ce petit module ?
Signaler Commenter la réponse de g3n-h@ckm@n
g3n-h@ckm@n 14245 Messages postés jeudi 31 janvier 2013Date d'inscription 2 janvier 2018 Dernière intervention - 5 juin 2013 à 12:35
0
Utile
il a desinfecté les raccourcis que tu utilisais dans ta barre de lancement rapide à coté du menu démarrer pour lancer internet que n'a pas vus adwcleaner

mais attention il ne desinfecte pas les navigateurs , juste les raccourcis , ils primordial de passer adwcleaner avant dans le doute.

on regarde s'il reste rien

==

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://cjoint.com et donne les liens
Signaler Commenter la réponse de lespagnoldu68
lespagnoldu68 - Modifié par lespagnoldu68 le 5/06/2013 à 12:57
0
Utile
Ok d'accord,

Voici les liens pour OTL.Txt et Extras.Txt


http://cjoint.com/?CFfm2HWp6ZG
http://cjoint.com/?CFfm3uJr2de
Signaler Commenter la réponse de g3n-h@ckm@n
g3n-h@ckm@n 14245 Messages postés jeudi 31 janvier 2013Date d'inscription 2 janvier 2018 Dernière intervention - 5 juin 2013 à 13:00
0
Utile
desinstalle pando media booster ca bouffe des ressources pour rien

==

fais voir ton dernier rapport de malwarebytes en date ?
Signaler Commenter la réponse de lespagnoldu68
lespagnoldu68 - 5 juin 2013 à 13:08
0
Utile
je ne trouve plus que la recherche rapide, je peut relancer une recherche complète si besoin:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.30.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:05:11
mbam-log-2013-06-05 (13-05-11).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 237720
Temps écoulé: 1 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Signaler Commenter la réponse de g3n-h@ckm@n
g3n-h@ckm@n 14245 Messages postés jeudi 31 janvier 2013Date d'inscription 2 janvier 2018 Dernière intervention - 5 juin 2013 à 13:10
0
Utile
oui et mets-le à jour avant il est pas à jour
Signaler Commenter la réponse de lespagnoldu68
lespagnoldu68 - 5 juin 2013 à 13:12
0
Utile
Ok, j'ai lancé l'analyse.
Je poste le rapport dès que c'est fini.
Signaler Commenter la réponse de lespagnoldu68
lespagnoldu68 - 5 juin 2013 à 14:18
0
Utile
Voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.03

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:11:45
mbam-log-2013-06-05 (13-11-45).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 458042
Temps écoulé: 53 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.03

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thomas :: THOMAS-PC [administrateur]

05/06/2013 13:11:45
mbam-log-2013-06-05 (13-11-45).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 458042
Temps écoulé: 53 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Signaler Commenter la réponse de g3n-h@ckm@n
g3n-h@ckm@n 14245 Messages postés jeudi 31 janvier 2013Date d'inscription 2 janvier 2018 Dernière intervention - 5 juin 2013 à 14:51
0
Utile
refais OTL sous les memes conditions
Signaler Commenter la réponse de lespagnoldu68
lespagnoldu68 - 6 juin 2013 à 20:38
0
Utile
voila les nouveaux rapport de OTL
http://cjoint.com/?CFguLyyRXhg
http://cjoint.com/?CFguLXgm0lK
Posez votre question