Besoin d'aide : internet explorer s'ouvre 5 fois au démarrage [Résolu/Fermé]

Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
- - Dernière réponse :  yoann090 - 20 janv. 2013 à 20:11
Bonjour à tous,

Je vous sollicite car je ne m'en sors pas avec mon PC.... Malgré des recherches sur le net, le pb persiste : lorsque j'ouvre internet explorer, j'ai 5 onglets qui s'ouvrent automatiquement.
Est ce que vous connaissez ce pb? et surtout la solution???
Un grand merci par avance pour votre aide plus que précieuse....

Afficher la suite 

20/24 réponses

0
Merci
salut

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
merci pour votre réponse.
J'ai effectué vos instructions (téléchargé et exécuté ADWCleaner). J'ai ensuite obtenu un rapport de toutes les supressions faites.
j'ai essayé de taper : C:\Adwcleaner[Sx].txt
mais cela n'a pas fonctionné (ça a marché avec : C:\Adwcleaner[S1].txt en me donnant un rapport des suppressions)

J'ai ensuite redémarré l'ordinateur mais le pb persiste : en ouvrant internet exploreur j'ai à nouveau 5 onglet google.
Pouvez vous m'aider svp?
0
Merci
bah si tu fournis pas le rapport demandé ?...
Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
merci d'avoir été plus explicite, je t'avoue que l'informatique n'est pas DU TOUT mon domaine.....
ci joint le rapport :
# AdwCleaner v2.105 - Rapport créé le 15/01/2013 à 17:46:11
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : pinpin - PINPIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\pinpin\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\pinpin\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\pinpin\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\pinpin\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\pinpin\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\Searchqutoolbar
Dossier Supprimé : C:\Users\pinpin\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Windows\system32\Browser Manager
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\searchplugins\BabylonMngr.xml
Fichier Supprimé : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\searchplugins\Search_Results.xml
Supprimé au redémarrage : C:\Program Files\Windows Searchqu Toolbar
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\BrowserMngr
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\f0dad9b739e548
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0F4A166-B8D4-48b8-9D63-80849FE137CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BrowserMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\f0dad9b739e548
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\22643~1.41\{16cdf~1\browse~1.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\23787~1.43\{16cdf~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111808&tt=120812_bandext_3212_1&babsrc=NT_ss&mntrId=d640359900000000000074f06d3f1d7d --> hxxp://www.google.com

-\\ Mozilla Firefox v6.0.1 (fr)

Fichier : C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\prefs.js

C:\Users\pinpin\AppData\Roaming\Mozilla\Firefox\Profiles\dwqsxsrj.default\user.js ... Supprimé !

Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=111808&tt=120812_bandext_3[...]
Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111808&tt=120812_bandext_3212_1&ba[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=111808&tt=120812_bandext_3212_1");
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "3DDF92C600488E6BA4E087F50866CA3A");
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "d640359900000000000074f06d3f1d7d");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15564");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.4.623:30:22");
Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.4.623:30:22");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111808&tt=120812_bandext_3212_1");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.623:30:22");
Supprimée : user_pref("extensions.enabledAddons", "{99079a25-328f-4bd4-be04-00955acaa0a7}:4.4.1.00,ffxtlbr@babyl[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=d640359900000000000074f06d3[...]
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=111808&tt=120812_bandex[...]

*************************

AdwCleaner[S1].txt - [12150 octets] - [15/01/2013 17:46:12]

########## EOF - C:\AdwCleaner[S1].txt - [12211 octets] ##########
0
Merci
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: http://forum.pcastuces.com/desactiver_les_protections_residentes-f31s4.htm

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com/files/1731274/ecd939269bcc7cdfed2d2e726c22709a32db3067/winlogon.exe

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://cjoint.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
j'ai suivi tes instructions mais lorsque je souhaite télécharger le fichier pre_scan j'ai un message d'avertissement qui m'indique que ce téléchargement n'est pas fiable et potentiellement dangereux...
0
Merci
desactive smartscreen

http://support.microsoft.com/kb/930168/fr
Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
bonsoir,

tu trouveras ci joint le lien pour accéder au rapport : http://cjoint.com/data/0Aqu4rphpUS.htm

est ce que cela va te permettre de comprendre le pb?
depuis, lorsque je lance internet explorer, j'ai toujours les 5 onglets google et un avertissement : connection non sécurisée... c'est normal?
merci encore pour ton aide et ta patience
0
Merci
pourquoi tu l'as pas laissé en txt ?
Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
Bonjour,
je te confirme que mon PC rame un peu effectivement...
J'avais téléchargé sous 01.net un programme d'architecture et depuis j'avais Babylon qui s'était bien implanté dans mon PC.

Ci joint le lien pour accéder au rapport original en .txt
http://cjoint.com/data/0AriMtpkJwU.htm

j'attends tes prochaines instructions et espère que tu trouveras ce qui bloque...
merci !
0
Merci
hello

relance l'outil , clique sur diag heberge le rapport pre_diag et donne le lien
Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
voici le rapport du diag :

http://cjoint.com/data/0ArlM6rl9ZQ.htm
0
Merci
desinstalle adobe reader 9
desinstalle msn toolbar
desinstalle tout java

============

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
bonsoir,

j'ai lancé malwarebytes, et aucune anomalie n'a été trouvée...
ci joint le rapport : http://cjoint.com/data3/3ArvFP2H8Lv.htm

A ton avis quel peut etre le pb??

merci encore pour toutes tes explications vraiment très claires !
0
Merci
t'as toujours le souci du depart ?
Messages postés
9
Date d'inscription
mardi 15 janvier 2013
Statut
Membre
Dernière intervention
17 janvier 2013
0
Merci
et oui! malheureusement....
0
Merci
qu'est ce que je peux faire d'autre?
une bonne nouvelle quand même : mon pc va plus vite!
mais à chaque ouverture d'internet explorer j'ai aitomatiquement 5 onglets qui s'ouvrent...
0
Merci
installe internet explorer 9 si ce n'est fait
0
Merci
ca y est le pb est résolu, tout fonctionne parfaitement !
merci merci pour ton aide, tu as été vraiment génial !
0
Merci
mais.....ce n'est pas fini , il faut faire le menage ^^

http://gen-hackman.forum-pro.fr/t165-nettoyage-apres-desinfection