Sujet Précédent Sujet Suivant

22find

Fermé
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013 - 14 mars 2013 à 14:53
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 14 mars 2013 à 18:53
Bonjour,

J'ai depuis hier la barre d'outil du navigateur mozilla 22find et impossible de l'enlever je suis un amateur je n'y connais pas grand chose en ordi please help pour l'enlever.
Un grand merci


19 réponses

Réponse 1 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 15:07
salut


Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
0
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 15:27
merci bcp d'avoir répondu et de m'aider
# AdwCleaner v2.114 - Rapport créé le 14/03/2013 à 15:17:25
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : fripouille - FRIPOUILLE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\fripouille\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\fripouille\AppData\Local\Conduit
Dossier Supprimé : C:\Users\fripouille\AppData\Local\Giant Savings Extension
Dossier Supprimé : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Extensions\halffneccaebicfdfajnbfgpglahfgoe
Dossier Supprimé : C:\Users\fripouille\AppData\Local\lollipop
Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\WebPlayerBdd
Dossier Supprimé : C:\Users\fripouille\chat-land
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\22find.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\fripouille\Desktop\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\22find.xml
Fichier Supprimé : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\5c55dfdce66eed14
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Freeze.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c55dfdce66eed14
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\halffneccaebicfdfajnbfgpglahfgoe
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{431193D4-BA62-4A36-A851-0EB5A7BA894C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBDFC413-BFA0-4C6E-A307-2AD5200FAB6A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\prefs.js

C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\user.js ... Supprimé !

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&u[...]
Supprimée : user_pref("extensions.crossriderapp21810.adsOldValue", -1);

-\\ Google Chrome v25.0.1364.172

Fichier : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [11138 octets] - [14/03/2013 15:14:51]
AdwCleaner[R2].txt - [11199 octets] - [14/03/2013 15:17:01]
AdwCleaner[S1].txt - [9987 octets] - [14/03/2013 15:17:25]

########## EOF - C:\AdwCleaner[S1].txt - [10047 octets] ##########
0
Réponse 2 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 15:41
toujours 22find ?

==

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


0
Réponse 3 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 15:44
Et bien bizarrement je n'ai plus 22find j'ai juste fait ta première étape et puis c tout???!!!!!
0
Utilisateur anonyme
14 mars 2013 à 15:48
continu quand meme
0
Réponse 4 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 15:57
ouaip fais la suite
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 16:05
pourquoi?
0
Réponse 6 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 16:09
comment ca pourquoi ?

ben parce que c'est la suite logique d'une desinfection que l'on mène à son terme
0
Réponse 7 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 16:32
j'ai telecharger malwarebytes mais il me demande une clé d'activation
0
Réponse 8 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 16:33
tu l'as bien telechargé de mon lien bleu ?
0
Réponse 9 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 16:36
oui mais je pense que j'ai fait activé au lieu de rechercher
ensuite les disques c et d sont cocher est ce que c bon?
0
Réponse 10 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 16:41
ouaip
0
Réponse 11 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 16:47
Ok merci c entrain d'analyser je t'écris de mon tel
0
Réponse 12 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 16:48
ok à lire le rapport ;=)
0
Réponse 13 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 16:50
Je te tien au courant est-ce que l'analyse est longue?
0
Réponse 14 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 16:52
ca depend des pc...
0
Réponse 15 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 17:51
C'est terminer voici le raport
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.14.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
fripouille :: FRIPOUILLE-PC [administrateur]

Protection: Activé

14/03/2013 16:39:17
mbam-log-2013-03-14 (16-39-17).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 370157
Temps écoulé: 1 heure(s), 1 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\fripouille\Documents\logiciels\Microsoft Office Visio Professional 2007 FR\Office 2007 Application KeyGen\msa2007kg.exe (Hacktool.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 16 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 17:56
Est ce que je doit le supprimer aussi dans la zone de quarantaine?
Merci
0
Réponse 17 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 18:31
c'est conseillé...

des soucis persistent ?
0
Réponse 18 / 19
xélorius Messages postés 11 Date d'inscription jeudi 14 mars 2013 Statut Membre Dernière intervention 14 mars 2013
14 mars 2013 à 18:34
non pas de souci est ce que maintenant c'est terminé?
0
Réponse 19 / 19
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 mars 2013 à 18:53
après ce menage :

https://gen-hackman.kanak.fr/
0