Page de démarrage systematiquement : http://start.qone8.com/

Résolu/Fermé
tigroccm Messages postés 25 Date d'inscription mercredi 7 août 2013 Statut Membre Dernière intervention 4 juillet 2020 - 14 oct. 2013 à 23:25
 lilli - 4 nov. 2013 à 22:43
Bonjour,

J'ai certainement essayé de charger un logiciel avec un virus et me voilà pris au piège par ce virus qui met systématiquement la page de démarrage ie 9 et mozilla sur ce site :
http://www.onmylike.com/?type=sc&ts=1381686190&from=adks&uid=SAMSUNGXHD501LJ_S0MUJ1EPB10419&bbb=bbb
Alors que dans les options internet : la page actuelle et la page par défaut ont été enregistrées sur https://www.google.fr/
Je voudrais savoir si quelqu'un sait comment résoudre ce problème sachant que j'ai déjà lancer les anti-virus qui n'ont rien trouvé.
Merci de votre aide.
A voir également:

4 réponses

kaneagle Messages postés 85144 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 20 avril 2024 14 277
15 oct. 2013 à 01:04
Bonjour,

Télécharge cet utilitaire --> AdwCleaner
et met-le sur le bureau.

Lance-le en tant qu'administrateur
Clique sur --> Scanner
Quand le scan sera terminé
Clique sur --> Nettoyer

Redémarre le pc
Copie le rapport --> AdwCleaner[S0].txt
Colle-le dans ton prochain message.

1
# AdwCleaner v3.011 - Bericht erstellt am 04/11/2013 um 22:34:49
# Updated 03/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : sanderle - SANDERLE-PC
# Gestartet von : C:\Users\sanderle\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : Software_update
[#] Dienst Gelöscht : Software_update_m

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\BoxUpdChk
Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\TelevisionFanaticEI
Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Temp\eIntaller
Ordner Gelöscht : C:\Users\sanderle\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Program Files (x86)\Software
Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Ordner Gelöscht : C:\Users\sanderle\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Datei Gelöscht : C:\windows\System32\Tasks\BoxSoftwareUpdate
Datei Gelöscht : C:\windows\Tasks\digitalsite.job
Datei Gelöscht : C:\windows\System32\Tasks\digitalsite
Datei Gelöscht : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
Datei Gelöscht : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Datei Gelöscht : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job
Datei Gelöscht : C:\windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\sanderle\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk
0
Voila le Rapport. Quelqu'un pourrait m'aider
0
tigroccm Messages postés 25 Date d'inscription mercredi 7 août 2013 Statut Membre Dernière intervention 4 juillet 2020 6
Modifié par tigroccm le 15/10/2013 à 17:30
Bonjour,

Merci beaucoup pour ce logiciel qui a l'air d'être bien complet que d'autres utilisés.

J'ai par hasard supprimé le raccoucie de l'Internet Explorer qui ramère la page d'accueil qone8.com. J'utilise un autre raccourcie d'IE et c'est bon pas de start qone.com.

Je pense que le virus a écrit la page d'ouverture de l'IE sur le raccourci.

Si cela se reproduit, je vais utiliser AdwCleaner.

Merci de ton aide.
1
Bonsoir Kaneagle,
AdwCleaner.exe m'a bien servi pour éliminer tous le toolbars et autres éléments indésirables.
Merci encore pour les liens.
Bonne soirée
1
kaneagle Messages postés 85144 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 20 avril 2024 14 277
Modifié par kaneagle le 15/10/2013 à 22:15
De rien,

Si le problème revient:
Lance IE
Outils
Options internet
Onglet avancé
Clique sur --> Réinitialiser ... (Paramètres de IE par défaut
Accepte, appliquer et OK.

Relance AdwCleaner
Clique sur --> Désinstaller
Supprime --> AdwCleaner.exe

Pour infos supplémentaires, regarde ces tutos:
--> Les toolbars, c'est pas obligatoire
--> PUP / Logiciels potentiellement indésirables
--> Prévention, virus & arnaques et dangers d'Internet

Bonne journée.


L'être humain est à son mieux quand les choses sont au pire
0