Page d’accueil avec Delta search

[bmjs]

Bonjour à tous,

Je n'arrive pas à changer ma page d’accueil quand j'ouvre Mozilla. Depuis quelque temps elle s'ouvre avec "Delta Search" au lieu de Google. J'ai beau déclarer Google comme page d'acceuil dans le menu option, ça ne prend pas en compte.
D'avance merci pour votre aide.
-----

[migau]

Bonjour à tous,

Je n'arrive pas à changer ma page d’accueil quand j'ouvre Mozilla. Depuis quelque temps elle s'ouvre avec "Delta Search" au lieu de Google. J'ai beau déclarer Google comme page d'acceuil dans le menu option, ça ne prend pas en compte.
D'avance merci pour votre aide.

hello

bonjour

je vais t'aider

utilise le moins possible tant que nous n'avons pas fini ensemble.


============================== ===============

adwcleaner Option Recherche :

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même/!\



* Lance le, clique sur [Recherche]



* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi le contenu du rapport en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
[*][*][*]Tutoriel adwcleaner de Xplode

============================== =========

à te lire

[bmjs]

Ok, merci Migau pour ton aide, voici le post;

# AdwCleaner v1.606 - Rapport créé le 06/04/2013 à 14:10:19
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : stephaneroro - STEPHANERORO-PC
# Exécuté depuis : C:\Users\stephaneroro\Desktop\ Nettoyage\AdwCleaner_1.606_En. exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\System Certificates\AuthRoot\Certific ates\0563B8630D62D75ABBC8AB1E4 BDFB5A899B24D43

***** [Registre - GUID] *****

Clé Présente : HKCU\Software\Microsoft\Intern et Explorer\SearchScopes\{0ECDF79 6-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {9D717F81-9148-4F12-8568-69135F087DB0}

***** [Navigateurs] *****

-\\ Internet Explorer v9.10.9200.16521

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0 (fr)

Nom du profil : default
Fichier : C:\Users\stephaneroro\AppData\ Roaming\Mozilla\Firefox\Profil es\1fwz2kfo.default\prefs.js

Présente : user_pref("aol_toolbar.default .homepage.check", false);
Présente : user_pref("aol_toolbar.default .search.check", false);
Présente : user_pref("extensions.BabylonT oolbar.prtkDS", 0);
Présente : user_pref("extensions.BabylonT oolbar.prtkHmpg", 0);
Présente : user_pref("sweetim.toolbar.pre vious.browser.search.defaulten ginename", "");
Présente : user_pref("sweetim.toolbar.pre vious.browser.search.selectedE ngine", "EasyLife");
Présente : user_pref("sweetim.toolbar.pre vious.browser.startup.homepage ", "hxxp://search.easylifeapp.com/?pid=7[...]
Présente : user_pref("sweetim.toolbar.pre vious.keyword.URL", "");
Présente : user_pref("sweetim.toolbar.scr ipts.1.domain-blacklist", ".*");
Présente : user_pref("sweetim.toolbar.sea rchguard.UserRejectedGuard_DS" , "1");
Présente : user_pref("sweetim.toolbar.sea rchguard.UserRejectedGuard_HP" , "1");
Présente : user_pref("sweetim.toolbar.sea rchguard.enable", "false");

-\\ Google Chrome v25.0.1364.172

Fichier : C:\Users\stephaneroro\AppData\ Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R8].txt - [14272 octets] - [05/04/2013 23:01:18]
AdwCleaner[S4].txt - [326 octets] - [05/04/2013 23:01:47]
AdwCleaner[R9].txt - [14392 octets] - [05/04/2013 23:02:09]
AdwCleaner[S5].txt - [14735 octets] - [05/04/2013 23:02:22]
AdwCleaner[R10].txt - [1502 octets] - [05/04/2013 23:05:21]
AdwCleaner[R11].txt - [2498 octets] - [05/04/2013 23:13:16]
AdwCleaner[S6].txt - [2572 octets] - [05/04/2013 23:13:42]
AdwCleaner[R12].txt - [1684 octets] - [05/04/2013 23:15:57]
AdwCleaner[R13].txt - [2868 octets] - [06/04/2013 12:32:58]
AdwCleaner[R14].txt - [2929 octets] - [06/04/2013 14:09:36]
AdwCleaner[R15].txt - [2859 octets] - [06/04/2013 14:10:19]

########## EOF - C:\AdwCleaner[R15].txt - [2988 octets] ##########

[migau]

Ok, merci Migau pour ton aide, voici le post;



########## EOF - C:\AdwCleaner[R15].txt - [2988 octets] ##########

hello

pour des raisons de confidentialités les rapports sont à mettre en pièces jointes.stp

lis bien les infos qui te sont données , stp

essaie de désinstaller sweetIm dans programmes et fonctionnalités

ensuite tu enchaines avec ceci

===========================1


===================
Adwcleaner


Option Suppression :


* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]


[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

2)

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
• ainsi que toutes les cases à l'identique de la capture écran
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

===========================

sont attendus en pièces jointes les rapports suivant

adwcleaner en mode suppréssion

OTL.txt
extras.txt

à te lire

[A voir en vidéo sur Futura]

[bmjs]

Milles excuses, j'ai pas fais gaffe au règlement pour le pièces jointes. Promis je ne recommencerai pas.

Je ne trouve pas sweetIm dans mes programmes.

[migau]

Milles excuses, j'ai pas fais gaffe au règlement pour le pièces jointes. Promis je ne recommencerai pas.

Je ne trouve pas sweetIm dans mes programmes.

hello

si tu ne trouves pas, tu laisses

par contre désinstalle

tiger savings
toolbar cleaner1.1

et ensuite tu passes adwcleaner et OTL

à te lire

[bmjs]

Voici les rapports.

[migau]

Voici les rapports.

hello

on continue

===========================

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
PRC - [2013/04/05 20:49:56 | 000,364,112 | ---- | M] (http://www.goforfiles.com/) -- C:\Program Files\GoforFiles\GFFUpdater.exe
PRC - [2013/03/23 03:56:36 | 000,042,784 | ---- | M] (Yontoo LLC) -- C:\Users\stephaneroro\AppData\Roaming\Yontoo\YontooDesktop.exe
SRV - File not found [Auto | Running] -- C:\Program Files\Yontoo\Y2Desktop.Updater.exe C:\Users\stephaneroro\AppData\Roaming\Yontoo\YontooDesktop.exe -- (Yontoo Desktop Updater)
SRV - [2003/04/18 20:06:26 | 000,008,192 | ---- | M] () [Auto | Stopped] -- C:\Windows\System32\srvany.exe -- (KMService)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://search.msn.com/spbasic.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.helpmefindyour.info/?pid=719&r=2013/03/30&hid=3044737507&lg=EN&cc=FR
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6}: "URL" = http://search.easylifeapp.com/?q={searchTerms}&pid=719&src=ie2&r=2013/03/25&hid=3044737507&lg=EN&cc=FR
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.helpmefindyour.info/?l=1&q={searchTerms}&pid=719&r=2013/03/30&hid=3044737507&lg=EN&cc=FR
IE - HKU\S-1-5-21-480450771-3752537013-944382175-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119556&babsrc=HP_ss&mntrId=9015001A4D500E29
IE - HKU\S-1-5-21-480450771-3752537013-944382175-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-480450771-3752537013-944382175-1000\..\SearchScopes\${searchCLSID}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-480450771-3752537013-944382175-1000\..\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6}: "URL" = http://search.easylifeapp.com/?q={searchTerms}&pid=719&src=ie2&r=2013/03/25&hid=3044737507&lg=EN&cc=FR
IE - HKU\S-1-5-21-480450771-3752537013-944382175-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-480450771-3752537013-944382175-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.helpmefindyour.info/?l=1&q={searchTerms}&pid=719&r=2013/03/30&hid=3044737507&lg=EN&cc=FR
FF - prefs.js..browser.search.defaultenginename: ""
FF - prefs.js..browser.search.defaultenginename,S: S", ""
FF - prefs.js..browser.search.defaultthis.engineName: ""
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: ""
FF - prefs.js..browser.search.order.1,S: S", ""
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF - prefs.js..browser.search.selectedEngine,S: S", ""
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.delta-search.com/?affID=119556&babsrc=HP_ss&mntrId=9015001A4D500E29"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
FF - prefs.js..browser.startup.homepage: ""
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: ""
FF - prefs.js..keyword.URL: ""
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@gametap.com/npdd,version=1.0: C:\Program Files\Downloader\npdd.dll (Metaboli)
2013/04/05 22:12:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\stephaneroro\AppData\Roaming\mozilla\Extensions
[2010/12/31 17:50:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\stephaneroro\AppData\Roaming\mozilla\Extensions\home2@tomtom.com
[2013/04/06 15:26:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\stephaneroro\AppData\Roaming\mozilla\Firefox\Profiles\1fwz2kfo.default\extensions
[2013/04/05 22:12:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\stephaneroro\AppData\Roaming\mozilla\Firefox\Profiles\vy0obtfw.default\extensions
[2013/04/05 22:12:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\stephaneroro\AppData\Roaming\mozilla\Firefox\Profiles\vy0obtfw.default\extensions\{583e7461-d0c5-4472-a001-013d659a5adb}
[2013/04/05 23:00:58 | 000,001,294 | ---- | M] () -- C:\Users\stephaneroro\AppData\Roaming\mozilla\firefox\profiles\1fwz2kfo.default\searchplugins\delta.xml
[2013/04/05 23:00:41 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2013/03/08 11:20:57 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013/03/08 11:20:57 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2013/04/05 23:00:41 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions\ffxtlbr@babylon.com
[2013/03/27 04:17:36 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
 
CHR - homepage: http://www.delta-search.com/?affID=119556&babsrc=HP_ss&mntrId=9015001A4D500E29
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\biogdneppopfgibepkembfelhgfeipfl\1\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkcoplgdacnikppopdehmnljldgfgioh\1\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnmjjobnahkfcpmeolcgjbpiljboeemp\1\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\choalllfekbopekbbeobdnemfaalogab\1\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhhgkfmimkcplmfacbnbcgjimlkpbega\1\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma\3.5.0.0_0\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1474_0\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8442_0\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\mifippjfkijmbphabclpchelceeneaih\1\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\pffepggdfjmoiffdkkepgojgfnggoigc\1\
CHR - Extension: No name found = C:\Users\stephaneroro\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
O2 - BHO: (Seairch-NeewTAAb) - {01247C80-89FE-1A6B-7556-DC51BE26A533} - C:\ProgramData\Seairch-NeewTAAb\51570ef366021.dll ()
O2 - BHO: (BBrowsee2siaave) - {0377F84B-AC0C-5A97-3045-D24F8B0584BD} - C:\ProgramData\BBrowsee2siaave\51509660d9834.dll ()
O2 - BHO: (Seairch-NeewTAAb) - {5B20CD73-4348-5BA0-58E9-5B5041D331B4} - C:\ProgramData\Seairch-NeewTAAb\5156c80266fbd.dll ()
O2 - BHO: (Breowse2savue) - {78DE61B1-B6BC-BDB6-3561-EF0AD0DF08C5} - C:\ProgramData\Breowse2savue\51570e893374a.dll ()
O2 - BHO: (Breowse2savue) - {7AB8CEE6-AAB2-6724-D47D-5136B84D1DA0} - C:\ProgramData\Breowse2savue\5156c602a3ce7.dll ()
O2 - BHO: (Seairch-NeewTAAb) - {A17B0896-662E-BA48-E8AA-1122E2C0CB7F} - C:\ProgramData\Seairch-NeewTAAb\5156c63ba9bfd.dll ()
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (DealPly) - {EF7BD87A-8024-11E2-F316-F3E56188709B} - C:\Program Files\DealPly\DealPlyIE.dll File not found
O2 - BHO: (Breowse2savue) - {FB050953-3173-597F-9102-CCB0CC3B1131} - C:\ProgramData\Breowse2savue\5156c7eb155ca.dll ()
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O2 - BHO: (DealPly) - {EF7BD87A-8024-11E2-F316-F3E56188709B} - C:\Program Files\DealPly\DealPlyIE.dll File not found
O2 - BHO: (Breowse2savue) - {FB050953-3173-597F-9102-CCB0CC3B1131} - C:\ProgramData\Breowse2savue\5156c7eb155ca.dll ()
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O32 - AutoRun File - [1999/07/20 19:28:02 | 000,200,771 | R--- | M] () - E:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [1999/06/20 13:46:36 | 000,000,029 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{809882c5-fc80-11df-ab4b-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{809882c5-fc80-11df-ab4b-806e6f6e6963}\Shell\AutoRun\command - "" = E:\autorun.exe -- [1999/07/20 19:28:02 | 000,200,771 | R--- | M] ()
O33 - MountPoints2\{ac677c2a-9918-11e2-a1ce-001a4d500e29}\Shell - "" = AutoRun
O33 - MountPoints2\{ac677c2a-9918-11e2-a1ce-001a4d500e29}\Shell\AutoRun\command - "" = G:\autorun.exe
[2013/04/05 23:01:23 | 000,000,000 | ---D | C] -- C:\Users\stephaneroro\AppData\Local\Tiger Savings
[2013/04/05 22:51:19 | 000,000,000 | ---D | C] -- C:\ProgramData\BasicSeek
[2013/04/05 22:51:19 | 000,000,000 | ---D | C] -- C:\Program Files\BasicSeek
[2013/04/01 14:23:43 | 278,037,328 | ---- | C] (Cyanide                                                     ) -- C:\Users\stephaneroro\Documents\AGOT-patch-1.4.2.0-ALL.exe
[2013/04/01 14:17:26 | 000,000,000 | ---D | C] -- C:\Users\stephaneroro\AppData\Roaming\Yontoo
[2013/04/01 14:17:25 | 000,000,000 | ---D | C] -- C:\Program Files\Yontoo
[2013/04/01 14:16:55 | 000,000,000 | ---D | C] -- C:\Users\stephaneroro\AppData\Roaming\GoforFiles
[2013/04/01 14:16:55 | 000,000,000 | ---D | C] -- C:\Program Files\GoforFiles
[2013/04/01 13:49:00 | 000,000,000 | ---D | C] -- C:\Program Files\Handmark
[2013/04/01 11:58:10 | 000,000,000 | ---D | C] -- C:\Program Files\Ihsv
[2013/03/31 21:14:51 | 000,000,000 | ---D | C] -- C:\Users\stephaneroro\AppData\Local\Savings Wave
[2013/03/31 21:14:16 | 000,000,000 | ---D | C] -- C:\Program Files\Savings Wave
[2013/03/31 20:59:54 | 000,000,000 | ---D | C] -- C:\Users\stephaneroro\AppData\Roaming\BitTorrent
[2013/03/31 20:59:22 | 001,119,568 | ---- | C] (BitTorrent Inc.) -- C:\Users\stephaneroro\Desktop\BitTorrent-7-8-0-29343.exe
[2013/03/30 13:03:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seairch-NeewTAAb
[2013/03/30 13:03:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Seairch-NeewTAAb
[2013/03/30 13:02:24 | 000,000,000 | ---D | C] -- C:\Program Files\Optimizer Pro
[2013/03/30 13:02:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Breowse2savue
[2013/03/30 13:02:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Breowse2savue
[2013/03/30 12:04:30 | 000,000,000 | ---D | C] -- C:\Users\stephaneroro\AppData\Local\Bundled software uninstaller
[2013/03/30 12:04:27 | 000,000,000 | ---D | C] -- C:\Users\stephaneroro\AppData\Local\Lollipop
[2 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Users\stephaneroro\Documents\*.tmp files -> C:\Users\stephaneroro\Documents\*.tmp -> ]
[2013/04/06 15:29:46 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/04/06 15:29:46 | 000,000,914 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdateTaskMachineCore.job
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:373E1720


:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{ACD71FBE-C446-4813-8273-679F0791F676}"=-
"{B032AE28-F569-4B6D-93EE-9EE681B10ACF}"=-

:files
ipconfig /flushdns /c

C:\Users\stephaneroro\AppData\Local\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[migau]

============================== ====

comme il reste encore beaucoup d'infections

après avoir passé le script de OTL

tu feras ceci

===========================

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
  
  ==>> Dans l'onglet Paramètres,[/color]
• puis Paramètres d'examen,
• sélectionne Afficher dans les résultats,
• pré-cocher pour suppression pour les 3 actions
• Programmes potentiellement indésirables (PUP)
• Modifications potentiellement indésirables (PUM)
• actions pour les programmes de pair à pair ( per2 per)

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
• Afin de lancer la recherche, clic sur "Rechercher
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
  
• Lis bien la suite
  
• Si des infections sont présentes
  
• clic sur " Afficher les résultats"
  
• puis sur " Supprimer la sélection. "
  
• Enregistre le rapport sur ton Bureau.
  
• Fais redémarrer ton ordinateur normalement
  
• poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
• ainsi que toutes les cases à l'identique de la capture écran
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

=============

[bmjs]

Voici les rapports

[migau]

Voici les rapports

hello

c'est déjà un peu plus clair
fais attention à ton pc, télécharger à mort comme tu fais, tu auras un soucis un jour

============================== ======

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
FF - prefs.js..browser.startup.homepage: "http://www.delta-search.com/?affID=119556&babsrc=HP_ss&mntrId=9015001A4D500E29"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF - HKLM\Software\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8: C:\Program Files\Software\Update\1.2.201.0\npSoftwareOneClick8.dll (Boxore OU.)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll File not found
O20 - AppInit_DLLs: (c:\progra~1\easylife\sprote~1.dll) - c:\progra~1\easylife\sprote~1.dll ()
O20 - AppInit_DLLs: (c:\progra~1\browse~1\sprote~1.dll) - c:\progra~1\browse~1\sprote~1.dll ()
[2013/03/31 21:14:54 | 000,000,000 | ---- | C] () -- C:\END
[2013/04/05 16:57:48 | 000,000,000 | ---D | M] -- C:\Users\stephaneroro\AppData\Roaming\uTorrent
[2007/10/23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Users\stephaneroro\AppData\Roaming\U3\temp\cleanup.exe

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log


============================== ===

tu iras vérifier si delta search est dans les modules complémentaires, si oui, tu supprimes




Firefox permet l'ajout d'extensions. Ces dernières permettent de modifier le comportement du navigateur et d'ajouter des fonctionnalités.

Certaines extensions plus ou moins néfastes permettent de modifier la page de démarrage, le moteur de recherche et autre.

Les extensions sont accessibles depuis le menu :

• Outils
• Modules Complémentaires
• extensions.

Sélectionner l'extension sur laquelle tu veux faire une recherche :

• clic droit sur l'extension
• cliquer sur A propos de permet d'obtenir des informations

Une recherche sur Google sur le nom de l'extension donne aussi une idée si celle-ci est néfaste ou non.



Pour modifier la page de démarrage :

• Menu Outils
• Options :

Pour changer le moteur de recherche dans la barre de recherche,
cliquer sur l'icône et changer à partir du menu déroulant.
Gérer les moteurs de recherche permet d'en supprimer ou en ajouter et définir celui par défaut.



Enfin pour modifier le moteur de recherche qui sera utilisé lorsque tu saisiras un mot dans la barre de recherche :

• Dans la barre d'adresse saisir : about:config
• Accepter l’avertissement en cliquant sur « Je ferai attention, promis! »
• Dans filtre, mettre : keyword.URL
• Supprimer tout le contenu de l’adresse, en ayant rien, cela devrait rebasculer sur Google, ou mettre : http://www.google.fr/

Tu peux aussi faire une recherche sur browser.newtab.url , la valeur peut avoir été modifiée pour ouvrir une adresse spécifique lorsque tu ouvres un nouvel onglet.
Pour ne rien avoir, mettre about:blank , comme valeur.


http://support.mozilla.org/fr/kb/cor...r-le-problaeme

[bmjs]

Ok merci migau, voici le rapport.

J'ai pas trouvé "Delta search" dans les modules complémentaires. J'ai donc déclarer Google comme page d'acceuil dans le menu option et là maintenant ça marche.

Par contre quand j'ouvre un onglet supplémentaire j'ai "L'URL n'est pas valide et ne peut être chargée."
Si t'as une idée je suis preneur.

[migau]

Ok merci migau, voici le rapport.

J'ai pas trouvé "Delta search" dans les modules complémentaires. J'ai donc déclarer Google comme page d'acceuil dans le menu option et là maintenant ça marche.

Par contre quand j'ouvre un onglet supplémentaire j'ai "L'URL n'est pas valide et ne peut être chargée."
Si t'as une idée je suis preneur.

hello

vu le nombre d'infections, ça perturbé FF

tu vas réinitialiser FF

http://www.commentcamarche.net/faq/9...-firefox-reset

je ne te garanti pas qu'il ne faille pas réinstaller FF, fais la réinitialisation pour commencer

ensuite , tu enchaines avec ceci

===========================

tu feras les mises à jours si besoin


============================== =====

SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• *_* Au menu principal *_*
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

NB==>> désinstalle toutes les versions java obsolètes

============================== ==========

3)

============================== =



Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous
  
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
  
  
  
• Clique ensuite sur le bouton Correction
• Si l'outil te demande de redémarrer le PC, tu acceptes

============================== ===

4)

=======================


Désinstallation des outils utilisés :



Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Purge d'outils
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• RelanceAdwCleaner et clique sur Désinstaller
• Supprime SXCU de ton Bureau
• Supprime tous les rapports générés restants

============================== =====

tu joues avec le feu avec ton pc

quelques conseils, si tu veux bien les lire

===========================

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Sécuriser Firefox,
  
  Firefox sécurisé

[bmjs]

Ci-joint les rapports de SXCU et OTl

J'ai toujours "URL pas valide"

[migau]

Ci-joint les rapports de SXCU et OTl

J'ai toujours "URL pas valide"

hello

désinstalle FF par programmes et fonctionnalités

redémarre ton pc et réinstalles FF

[bmjs]

Après désinstallation et réinstallation, ça a évoluer.
Maintenant quand j'ouvre un nouvel onglet il me met un résumé de toute les pages que j'ai ouvertes (je met en pièce jointe une capture).

Migau, j’espère que je n'abuse pas de ton temps, il est vrai qu'a ce stade je pourrai très bien me contenter du résultat très satisfaisant obtenu. Ce n'est que par curiosité que je voudrai voir comment tu fais pour me faire récupérer chaque onglet avec Google.

[migau]

Après désinstallation et réinstallation, ça a évoluer.
Maintenant quand j'ouvre un nouvel onglet il me met un résumé de toute les pages que j'ai ouvertes (je met en pièce jointe une capture).

Migau, j’espère que je n'abuse pas de ton temps, il est vrai qu'a ce stade je pourrai très bien me contenter du résultat très satisfaisant obtenu. Ce n'est que par curiosité que je voudrai voir comment tu fais pour me faire récupérer chaque onglet avec Google.

hello

FF avait pris un sale coup avec toutes les infections et comme j'ai fait un grand nettoyage, FF n'a pas aimé la cure de jouvance

moi aussi, lorsque j'ouvre un nouvel onglet , j'ai le résumé de mes dernières pages ouvertes.

moi je n'ai rien fait, tu as désinstallé et réinstallé FF et ça lui a suffit pour retrouver ses petits.


voilà mon ami et bon vent à toi

un dernier conseil, fais attention à ton pc , ne télécharge pas n'importe quoi, n'importe où, lis bien les clauses des outils que tu télécharges toujours chez l'éditeur
il y a trop de sites qui repackent les outils( qui ajoutent des toolbars, trojans, adwares pour gagner de l'argent sur ton dos)

bon dimanche

[bmjs]

Merci pour tout et bon Dimanche à toi ausi