Communautés partenaires en ligne
Communautés partenaires en ligne
Nous sommes le 22 Fév 2017, 12:44

Heures au format UTC + 1 heure [ Heure d’été ]




Poster un nouveau sujet Répondre au sujet  [ 29 messages ]  Aller à la page 1, 2  Suivante
Auteur Message
MessagePosté: 24 Fév 2013, 05:11 
Hors ligne
Intermédiaire
Intermédiaire
Avatar de l’utilisateur

Inscription: 26 Fév 2008, 00:43
Messages: 458
Localisation: liege
Bonsoir il y-a un moment que j'ai un soucis j'ai un navigateur appeler 22find.com qui s'affiche et je n'arrive pas a m'en débarrasser j'ai essayer Spybot , otl et adwcleaner , rien y fait , pourriez vous m'aider , je vous remercie d'avance :)

_________________
Imac 21 pouces/ Intel I 5 / 1To Hd / 8 Giga / Yousémite
Portable acer / Intel I 5 / 500 Giga / 4 Giga /Windows 8.1
Iphone 4S / Black / 8 Giga


Haut
 Profil  
 
MessagePosté: 24 Fév 2013, 09:38 
Hors ligne
Modérateurs
Modérateurs
Avatar de l’utilisateur

Inscription: 14 Mar 2008, 19:41
Messages: 11878
Localisation: Aude
Bonjour,

Pour Spybot, tu peux le désinstaller, il est obsolète et utilise une technologie dépassée face aux nouvelles menaces.


LapinChihiro a écrit:
otl et adwcleaner

Tu peux poster les rapports s'il te plaît ?
Héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

@+

_________________
Image
Image La Connaissance s'accroît quand on la partage ! (Socrate)


Haut
 Profil  
 
MessagePosté: 26 Fév 2013, 01:44 
Hors ligne
Intermédiaire
Intermédiaire
Avatar de l’utilisateur

Inscription: 26 Fév 2008, 00:43
Messages: 458
Localisation: liege
bonsoir voici les rapports d'abord pour otl
http://security-x.fr/up/file.php?h=Re314d661d4d7accf9fb42ee461dde4b4

Et ensuite pour adwcleaner
http://security-x.fr/up/file.php?h=R3ae6972930f2ba903284e48dee523849

en voici un deuxième de otl au cas ou


http://security-x.fr/up/file.php?h=R2ebecdbec5bb9b3c139e136ac36ffdbe



merci d'avance :coucou:

_________________
Imac 21 pouces/ Intel I 5 / 1To Hd / 8 Giga / Yousémite
Portable acer / Intel I 5 / 500 Giga / 4 Giga /Windows 8.1
Iphone 4S / Black / 8 Giga


Haut
 Profil  
 
MessagePosté: 26 Fév 2013, 09:46 
Hors ligne
Modérateurs
Modérateurs
Avatar de l’utilisateur

Inscription: 14 Mar 2008, 19:41
Messages: 11878
Localisation: Aude
Bonjour,

Merci pour les rapports.

Ouvre AdwCleaner et clique sur Désinstaller.
En effet, il existe une nouvelle version de l'outil.

---------------------------------------------------------------------------------------------

Image AdwCleaner - Suppression :

  • Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  • A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Image OTL :

  • Télécharge OTL de OldTimer et enregistre le sur le Bureau
  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Coche la case Tous les utilisateurs
  • Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
    Code:
    msconfig
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\Tasks\*.* /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    CREATERESTOREPOINT
  • Clique ensuite sur Analyse et patiente le temps du scan

    Image
  • A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  • Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
    Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
  • AdwCleaner(S).txt
  • liens pour OTL.txt et Extras.txt

@+

_________________
Image
Image La Connaissance s'accroît quand on la partage ! (Socrate)


Haut
 Profil  
 
MessagePosté: 26 Fév 2013, 22:33 
Hors ligne
Intermédiaire
Intermédiaire
Avatar de l’utilisateur

Inscription: 26 Fév 2008, 00:43
Messages: 458
Localisation: liege
Bonsoir a vous et merci de votre réponse . Voici donc comme convenu les nouvelles analyses
http://security-x.fr/up/file.php?h=Rd8c4d61ee8ee4b7ab4a0fa2d5b778523
http://security-x.fr/up/file.php?h=Rc72a5c0a85351c46c2c643faeae1fe43
http://security-x.fr/up/file.php?h=R96cbfe739c21da3c62618d7efa1f3fad

Voilà au plaisir de recevoir une réponse , Bonne soirée :) . :coucou:

_________________
Imac 21 pouces/ Intel I 5 / 1To Hd / 8 Giga / Yousémite
Portable acer / Intel I 5 / 500 Giga / 4 Giga /Windows 8.1
Iphone 4S / Black / 8 Giga


Haut
 Profil  
 
MessagePosté: 27 Fév 2013, 08:46 
Hors ligne
Modérateurs
Modérateurs
Avatar de l’utilisateur

Inscription: 14 Mar 2008, 19:41
Messages: 11878
Localisation: Aude
Bonjour,

Encore un peu de nettoyage à faire.

---------------------------------------------------------------------------------------------

Image Désinstalle via Panneau de configuration -> Ajout/Suppression de Programmes (si présents) :

Java(TM) 6 Update 3 (tu as une version plus récente installée)
Spybot - Search & Destroy (obsolète, utilise une technologie dépassée face aux nouvelles menaces)

---------------------------------------------------------------------------------------------

Image OTL :

  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
    Code:
    :OTL
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562396
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.22find.com/web/?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562397
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.22find.com/web/?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562397
    IE - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562396
    FF - prefs.js..browser.search.defaultenginename: "22find"
    FF - prefs.js..browser.search.order.1: "22find"
    [2013/02/22 09:46:36 | 000,002,108 | ---- | M] () (No name found) -- C:\Documents and Settings\Tevaite\Application Data\Mozilla\Firefox\Profiles\qol4hv9m.default\extensions\{14323AEE-F6B8-4DC8-BCE3-E62645830585}.xpi
    [2013/02/22 09:46:37 | 000,000,747 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\22find.xml
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
    O3 - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
    O3 - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
    O4 - HKLM..\Run: [CheckRun22find_uninstaller] C:\Documents and Settings\Tevaite\Application Data\CheckRun22find.exe ()
    O4 - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006..\Run: [FAST Defrag]  File not found
    MsConfig - StartUpReg: [b]Adobe Reader Speed Launcher[/b] - hkey= - key= -  File not found
    MsConfig - StartUpReg: [b]Glass2k[/b] - hkey= - key= -  File not found
    [2013/02/23 12:55:45 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    [2013/02/23 12:55:01 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2
    [2013/02/26 09:48:54 | 000,000,915 | ---- | M] () -- C:\Documents and Settings\Tevaite\Application Data\Microsoft\Internet Explorer\Quick Launch\22find.lnk
    [2013/02/21 11:48:10 | 000,102,912 | ---- | C] () -- C:\Documents and Settings\Tevaite\Application Data\CheckRun22find.exe
    [2013/02/21 12:09:45 | 000,000,000 | ---D | C] -- C:\Program Files\Desk 365
    [2013/02/21 11:48:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tevaite\Application Data\Desk 365
    [2013/02/05 06:48:41 | 003,772,496 | ---- | M] (337 Technology Limited.) -- C:\Documents and Settings\Tevaite\Application Data\Desk 365\dl_1361484522.exe
    [2013/02/05 06:48:41 | 003,772,496 | ---- | M] (337 Technology Limited.) -- C:\Documents and Settings\Tevaite\Application Data\Desk 365\dl_1361562400.exe
    [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
    [1 C:\Documents and Settings\Tevaite\*.tmp files -> C:\Documents and Settings\Tevaite\*.tmp -> ]
    @Alternate Data Stream - 141 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:6017A808

    :files
    ipconfig /flushdns /c

    :Commands
    [EMPTYTEMP]
    [RESETHOSTS]
    [CREATERESTOREPOINT]
  • Colle l'intégralité du script dans le cadre Personnalisation
  • Clique ensuite sur le bouton Correction

    Image
  • L'outil lance la suppression, ne pas l'interrompre
  • Si l'outil te demande de redémarrer le PC, tu acceptes
  • Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
    les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_******.log

@+

_________________
Image
Image La Connaissance s'accroît quand on la partage ! (Socrate)


Haut
 Profil  
 
MessagePosté: 27 Fév 2013, 22:27 
Hors ligne
Intermédiaire
Intermédiaire
Avatar de l’utilisateur

Inscription: 26 Fév 2008, 00:43
Messages: 458
Localisation: liege
Bonsoir et enore un grand merci pour toute l'aide voici comme convenu le rapport
http://security-x.fr/up/file.php?h=Rbec164610fd58a5fd8b383f0ea5da450
Par contre il y-a ChekRun22Find_uninstaller dans mes programmes (panneau de configuration, ajouter ou modifier un programme) qui ne se supprime pas et j'ignore pourquoi .
En vous remerçiant de votre aide . :coucou:

_________________
Imac 21 pouces/ Intel I 5 / 1To Hd / 8 Giga / Yousémite
Portable acer / Intel I 5 / 500 Giga / 4 Giga /Windows 8.1
Iphone 4S / Black / 8 Giga


Haut
 Profil  
 
MessagePosté: 27 Fév 2013, 23:38 
Hors ligne
Modérateurs
Modérateurs
Avatar de l’utilisateur

Inscription: 14 Mar 2008, 19:41
Messages: 11878
Localisation: Aude
Bonsoir,

OK pour le rapport de correction.

LapinChihiro a écrit:
Par contre il y-a ChekRun22Find_uninstaller dans mes programmes (panneau de configuration, ajouter ou modifier un programme) qui ne se supprime


Ah ! cette entrée n'apparaît pas dans la liste sur le rapport OTL.

Tu as redémarré le PC ?

On va faire une autre recherche avec cet outil :

---------------------------------------------------------------------------------------------

Image SystemLook :

  • Télécharge SystemLook de jpshortstuff et enregistre-le sur ton Bureau
  • Double-clique sur SystemLook.exe sur ton Bureau
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Copie-colle dans le cadre principal :
    Code:
    :regfind
    ChekRun22Find

    :reg
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall /s

    :folderfind
    *ChekRun22Find*
  • Clique sur Look et patiente le temps de la recherche
  • Clique sur Exit pour refermer l'outil
  • Poste le contenu du rapport SystemLook.txt qui s'affiche dans ta prochaine réponse
    Le rapport SystemLook.txt est enregistré sur le Bureau.

---------------------------------------------------------------------------------------------

Est attendu le rapport SystemLook.txt

@+

_________________
Image
Image La Connaissance s'accroît quand on la partage ! (Socrate)


Haut
 Profil  
 
MessagePosté: 28 Fév 2013, 01:33 
Hors ligne
Novice
Novice

Inscription: 05 Juil 2010, 07:51
Messages: 22
Bonjour voici le lien pour le rapport de SystemLook.
http://security-x.fr/up/file.php?h=R994 ... 754c382fe7


Haut
 Profil  
 
MessagePosté: 28 Fév 2013, 05:18 
Hors ligne
Novice
Novice

Inscription: 05 Juil 2010, 07:51
Messages: 22
je viens de remarquer une chose, je ne sais pas si je délire, mais le moteur de recherche Find22.com se met en page de démarrage à 17h....j'ai mis google en moteur de recherche par défaut, toute la journée il n'y a eu aucun soucis et là à 17h passé l'autre s'impose... il s'est passé la meme chose hier et avant hier...


Haut
 Profil  
 
MessagePosté: 28 Fév 2013, 08:43 
Hors ligne
Modérateurs
Modérateurs
Avatar de l’utilisateur

Inscription: 14 Mar 2008, 19:41
Messages: 11878
Localisation: Aude
Bonjour,

Qui est klo ?
Est-ce la même personne que LapinChihiro ?

Donc, uniquement si c'est le même utilisateur :

----------------------------------------------------------------------------------------------

Image OTL :

  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
    Code:
    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CheckRun22find_uninstaller]

    :Commands
    [EMPTYTEMP]
    [CREATERESTOREPOINT]
  • Colle l'intégralité du script dans le cadre Personnalisation
  • Clique ensuite sur le bouton Correction

    Image
  • L'outil lance la suppression, ne pas l'interrompre
  • Si l'outil te demande de redémarrer le PC, tu acceptes
  • Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
    les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Citation:
j'ai mis google en moteur de recherche par défaut


As-tu un compte Google ?
Est-ce que Google Chrome est installé, il n'apparaît pas dans le dernier rapport OTL ?

Dans ton compte Google, dans les Paramètres du compte, il faut arrêter toute synchronisation, vider l'historique de recherche et désactiver la collecte de données :
http://support.google.com/toolbar/bin/a ... swer=78184

@+

_________________
Image
Image La Connaissance s'accroît quand on la partage ! (Socrate)


Haut
 Profil  
 
MessagePosté: 28 Fév 2013, 12:01 
Hors ligne
Novice
Novice

Inscription: 05 Juil 2010, 07:51
Messages: 22
Bonjour,

Non je ne suis pas lapinchihiro mais c'est quasiment pareil, merci d'avoir répondu.

Voici le lien du rapport OTL >>> http://security-x.fr/up/file.php?h=R24d ... 7970ce69aa

et non je n'ai pas Google Chrome ni de compte Google ou sinon je ne me rappelle pas en avoir créé un... ++


Haut
 Profil  
 
MessagePosté: 28 Fév 2013, 12:28 
Hors ligne
Modérateurs
Modérateurs
Avatar de l’utilisateur

Inscription: 14 Mar 2008, 19:41
Messages: 11878
Localisation: Aude
Bonjour,

klo a écrit:
Non je ne suis pas lapinchihiro mais c'est quasiment pareil, merci d'avoir répondu.


Alors non, ce n'est absolument pas pareil.

Nous sommes ici sur le sujet de LapinChihiro, merci d'ouvrir ton propre sujet.

Et j'avais bien précisé pour appliquer le correctif OTL -> uniquement si c'est le même utilisateur

@ LapinChihiro : j'attends donc ton rapport SystemLook.txt pour reprendre le cours normal de ce sujet.

@+

_________________
Image
Image La Connaissance s'accroît quand on la partage ! (Socrate)


Haut
 Profil  
 
MessagePosté: 28 Fév 2013, 21:28 
Hors ligne
Novice
Novice

Inscription: 05 Juil 2010, 07:51
Messages: 22
Bonsoir, j'ai dis que c'est quasiment la meme chose parce que le problème est le miens, LapinChihiro n'était que l'intermédiaire, j'ai retrouvé mon pseudo donc je publie. mais s'il faut repasser par un intermédiaire tant pis, on peut fermer le truc. Merci quand même pour l'aide bonne soirée.


Haut
 Profil  
 
MessagePosté: 28 Fév 2013, 21:47 
Hors ligne
Modérateurs
Modérateurs
Avatar de l’utilisateur

Inscription: 14 Mar 2008, 19:41
Messages: 11878
Localisation: Aude
Re,

Ah OK ... il était important de le préciser.
Tu aurais pu simplement répondre que LapinChihiro avait posté pour ton compte et que c'était bien pour le même PC.

Citation:
et non je n'ai pas Google Chrome ni de compte Google ou sinon je ne me rappelle pas en avoir créé un... ++


Quand tu ouvres la page Google.fr, qu'est-ce qu'il y a indiqué en haut à droite ? Connexion ?


Citation:
je viens de remarquer une chose, je ne sais pas si je délire, mais le moteur de recherche Find22.com se met en page de démarrage à 17h....j'ai mis google en moteur de recherche par défaut, toute la journée il n'y a eu aucun soucis et là à 17h passé l'autre s'impose... il s'est passé la meme chose hier et avant hier...


Sous quel navigateur, cela se produit-il ?

@+

_________________
Image
Image La Connaissance s'accroît quand on la partage ! (Socrate)


Haut
 Profil  
 
Afficher les messages postés depuis:  Trier par  
Poster un nouveau sujet Répondre au sujet  [ 29 messages ]  Aller à la page 1, 2  Suivante

Heures au format UTC + 1 heure [ Heure d’été ]


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités


Vous ne pouvez pas poster de nouveaux sujets
Vous ne pouvez pas répondre aux sujets
Vous ne pouvez pas éditer vos messages
Vous ne pouvez pas supprimer vos messages

Rechercher:
Aller à:  
News News Plan de site Plan de site SitemapIndex SitemapIndex
Développé par phpBB® Forum Software © phpBB Group
Traduction par phpBB-fr.com
phpBB SEO
Astuces-Internet - FAQ Windows Vista - Développement photos -
Optimiser Windows - Aide Informatique - Photo