Suppression de la page de démarrage QV06

[FMarine]

Bonjour,

Je sais qu'un topic est déjà ouvert sur ce sujet , je l'ai lu en entier, mais je n'arrive pas à continuer la discussion.

Depuis 1 mois, à la place d epage d'accueil Google lorsque je démare mon navigateur j'ai une page QV06. J'essaie donc de la supprimer en changeant les moteurs de recherches, en gérant les extensions, etc. Mais rien n'y fait. Et je vois ce topic, donc je décide de suivre les instruction (Désinstaller Boxore Client et AdwCleaner - Suppression) or je ne peux pas envoyer mon rapport, donc j'ouvre ce nouveau topic pour l'envoyer, en espérant que quelqu'un m'aidera.

Merci d'avance,
Cordialement,
Marine.


Ci-joint, les deux rapports reçu :
-----

[migau]

hello

il ne faut pas aller polluer la discussion d'un autre helpé

chaque personne a son propre dossier de désinfection

ok pour adwcleaner

maintenant

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen,
• sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions
• Programmes potentiellement indésirables (PUP)
• et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
• poste en pièce jointe le rapport dans ta prochaine réponse.

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====

à te lire

[FMarine]

Merci beaucoup de m'avoir répondue, et excusez-moi j'étais partie.
Voici donc le rapport reçu :

[FMarine]

Je n'ai fermé depuis.

[A voir en vidéo sur Futura]

[migau]

hello

tu ne supprimes rien, tu oublies de faire ça

• A la fin du scan, clique sur Afficher les résultats
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
• poste en pièce jointe le rapport dans ta prochaine réponse.

[FMarine]

Alors je ne sais pas si j'ai fais une fausse manipulation ou pas, mais aucun rapport n'est apparu, juste la fenêtre si je voulais ou non redémarrer, j'ai donc mis oui, et toujours pas de rapport.
Est-ce normal ? Et surtout est-ce grave ?
Encore merci pour votre aide, c'est très gentil.

[migau]

hello

ouvre mbam, et dans l'onglet rapports/logs, tu les trouveras là, donne moi le dernier rapport en date

[FMarine]

Je pense qu'il s'agit de celui-ci

[FMarine]

Ah non il ressemble à celui d'avant donc peut-être celui-ci plutôt.

[migau]

hello


tu vois bien comme moi dans les rapports que tu n'as rien fait

C:\Users\Marine\AppData\Local\ Temp\ct3288691 (PUP.Optional.Conduit.A) -> Aucune action effectuée.

regarde cette vidéo que j'ai faite

à partir de la diapositive 14

http://pcland.easyforumpro.com/t5797-malwarebytes

[FMarine]

Je suis désolée, mais j'ai bien fait tout ce que vous m'avez demandé. Mince je comprends pas.
Et sur le lien donné, je n'ai pas de vidéo. Voici l'URL de la page qui apparaît http://pcland.easyforumpro.com/login...%2Ft5797-topic

[migau]

vois ce lien

il faut être inscrit

relance mbam

et fais bien attention

ne perds pas courage, tu vas bien y arriver

[FMarine]

Oui, il faut s'inscrire ...
Du coup, je refais toute la manipulation depuis le début avec Malwarebytes Anti-Malware ?

[migau]

oui, relance mbam


un tutoriel pour t'aider

http://www.malekal.com/2010/11/12/tu...-anti-malware/

[FMarine]

Merci, mais j'ai encore une question, puis-je éteindre mon ordinateur et le faire demain matin plutôt, car cela avait pris beaucoup de temps tout à l'heure ? Question peut-être un peu bête, mais je préfère savoir.
Encore merci pour tout.

[migau]

oui, fais le demain matin, pas de soucis

[FMarine]

Bonjour,
Voilà le nouveau rapport reçu.
J'espère que cette fois-ci, j'ai bien tout fait comme il faut.
Encore merci.

[migau]

hello

c'est parfait

on continue


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système
• enregistre le fichier sur ton Bureau. pas ailleurs
  
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[FMarine]

Voici les deux rapports obtenus :

[migau]

re_


désinstalle

Java 7 Update 21 (Version: 7.0.210)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 24 (Version: 6.0.240)
McAfee Security Scan Plus (Version: 3.8.130.8)
Norton Security Scan



££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
FRST - Correctif :



/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  Task: {0808A1D9-3991-445B-9916-0E91954738FE} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-12] (Microsoft Corporation)
  Task: {0C198B7F-184C-4FC9-AF67-33FB7E0F9F08} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000Core => C:\Users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-05-26] (Facebook Inc.)
  Task: {18EDDE56-C33C-4706-AF30-FABFD9E6F31E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000UA => C:\Users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-05-28] (Google Inc.)
  Task: {3389CC45-6C50-4F35-AE18-AA41AA629FD5} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-07-24] (Piriform Ltd)
  Task: {4CFC9BE5-0605-4D7F-9CE9-028171850244} - System32\Tasks\Norton Security Scan for Marine => C:\Program Files\Norton Security Scan\Engine\4.0.3.24\Nss.exe [2013-08-19] (Symantec Corporation)
  Task: {8C4E3B64-31FE-42F0-BEBC-95F7B9EEC4EE} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000Core => C:\Users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-05-28] (Google Inc.)
  Task: {E6F4650A-8250-48E0-99C8-903F3250861A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000UA => C:\Users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-05-26] (Facebook Inc.)
  Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000Core.job => C:\Users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe
  Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000UA.job => C:\Users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe
  Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000Core.job => C:\Users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe
  Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1335753274-898078321-507113353-1000UA.job => C:\Users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe
  Task: C:\Windows\Tasks\Norton Security Scan for Marine.job => C:\PROGRA~1\NORTON~2\Engine\403~1.24\Nss.exe
  (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
  HKLM\...\Run: [NPSStartup] - [x]
  HKCU\...\Run: [msnmsgr] - ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  MountPoints2: {71db125f-1d20-11e3-bc12-001eecc843ea} - F:\iLinker.exe
  HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
  AppInit_DLLs: c:\progra~1\browse~1\sprote~1.dll [ 2009-04-11] ()
  SearchScopes: HKLM - DefaultScope value is missing.
  SearchScopes: HKCU - {2C2DC096-C4F4-40AC-AC58-68E8D6144227} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=E0FCCC7D-8EC9-45A0-B3E7-88E74822FB37&apn_sauid=57E88DA2-A9F2-44FF-B721-9633D64BF042
  SearchScopes: HKCU - {9C957E3F-25B9-4051-A244-6D7D450C7FF4} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3297124&CUI=UN74987987921975900&UM=2
  BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
  BHO: BrouwSie2usave - {FE4059D8-BE02-E19E-D4BE-DEFA56FE037C} - C:\ProgramData\BrouwSie2usave\5130cf3b2739e.dll No File
  DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
  CHR RestoreOnStartup: ""
  CHR Plugin: (Wajam) - C:\Users\Marine\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\plugins/PriamNPAPI.dll No File
  CHR Plugin: (SweetIM GC Helper) - C:\Users\Marine\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.1.0.1_0\mgHelperGCFB.dll No File
  CHR Plugin: (SweetIM GC Helper) - C:\Users\Marine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.0.0.1_0\mgHelperGC.dll No File
  CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
  CHR Plugin: (Software Update) - C:\Program Files\Software\Update\1.2.201.0\npSoftwareOneClick8.dll No File
  CHR HKLM\...\Chrome\Extension: [biahaobfpkgeiomkihcdgknebbhadonc] - C:\Users\Marine\AppData\Local\CRE\biahaobfpkgeiomkihcdgknebbhadonc.crx
  CHR HKLM\...\Chrome\Extension: [lkgikdljlijdigcpknpecodlmihmdmij] - C:\Users\Marine\AppData\Local\CRE\lkgikdljlijdigcpknpecodlmihmdmij.crx
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  2013-10-31 20:35 - 2013-11-01 20:24 - 00001928 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
  2013-10-31 20:35 - 2013-11-01 20:23 - 00000000 ____D C:\Program Files\McAfee Security Scan
  2013-10-31 20:35 - 2013-10-31 20:35 - 00000000 ____D C:\ProgramData\McAfee Security Scan
  2013-10-31 20:35 - 2013-10-31 20:35 - 00000000 ____D C:\ProgramData\McAfee
  2013-10-30 10:32 - 2013-10-30 10:33 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
  2013-10-30 10:13 - 2013-10-30 13:51 - 00000442 ____H C:\Windows\Tasks\Norton Security Scan for Marine.job
  2013-10-30 10:13 - 2013-10-30 10:13 - 00001146 _____ C:\Users\Public\Desktop\Norton Security Scan.LNK
  2013-10-30 10:13 - 2013-10-30 10:13 - 00000000 ____D C:\Windows\system32\Drivers\NSS
  2013-10-30 10:13 - 2013-10-30 10:13 - 00000000 ____D C:\ProgramData\Symantec
  2013-10-30 10:13 - 2013-10-30 10:13 - 00000000 ____D C:\ProgramData\Norton
  2013-10-30 10:13 - 2013-10-30 10:13 - 00000000 ____D C:\Program Files\Norton Security Scan
  C:\Users\Public\AlexaNSISPlugin.1912.dll
  C:\Users\Marine\AppData\Local\Temp\BackupSetup.exe
  C:\Users\Marine\AppData\Local\Temp\BrokerMediumIntegrity.exe
  C:\Users\Marine\AppData\Local\Temp\GenericUninstall.exe
  C:\Users\Marine\AppData\Local\Temp\Quarantine.exe
  C:\Users\Marine\AppData\Local\Temp\RtkBtMnt.exe
  C:\Users\Marine\AppData\Local\Temp\SkypeSetup.exe
  C:\Users\Marine\AppData\Local\Temp\tb01NE.dll
  C:\Users\Marine\AppData\Local\Temp\uninstaller.exe
  C:\Users\Marine\AppData\Local\Temp\vcredist_x86.exe
  C:\Users\Marine\AppData\Local\Temp\WhiteLabelSetup.exe
  
  CMD: for /d %f  in (C:\Users\Marine\AppData\Local\{*}) do rd /s /q "%f"
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.

[*] Poste le moi, en pièce jointe, dans ta prochaine réponse

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

[FMarine]

Bonsoir, excusez moi j'ai un soucis, je n'ai pas la même chose que sur le tutoriel et comme je ne veux pas faire de bêtise je préfère vous demander/montrer avant.
Voici l'impression écran :

[migau]

hello

tu as bien fait de demander, car ici c'est pour restaurer le pc

tu as une ligne sur la 1ere capture en bas à droite

ouvrez protection système , clic dessus, ça va t'amener sur la bonne page pour créer un point de restauration

[FMarine]

Je suis vraiment navrée. Mais ceci c'est ouvert au moment ou j'ai mis exécuter pour FRST.
Merci beaucoup pour tout, et surtout pour votre patience.

[migau]

re_

frst.exe n'est pas sur le bureau, il faut le ramener sur le bureau

il se trouve là

C:\Users\Marine\Downloads

et tu mettras fixlist.txt sur le bureau

ensuite lance FRST.exe et clic sur FIX

[FMarine]

Question un peu bête du coup, comment je le ramène sur le bureau ?
(je suis vraiment navrée, moi et les ordinateurs, c'est pas vraiment ça)

[migau]

clic droit sur FRST.exe
couper

vient sur le bureau
clic droit coller

[FMarine]

C'est bien ce que je pensais. J'ai donc fait cela.
Mais du coup, je ne retrouve plus le fichier fixlist.txt, pourquoi ?

[FMarine]

En cherchant dans les dossiers, je le trouve mais que sous forme raccourci

[FMarine]

Je crois avoir compris. Ils mettent Emplacement FRST. Je crois donc avoir fait une bêtise :/ Est-ce récupérable ? Je suis vraiment navrée.

[migau]

hello


mets FRST.exe sur le bureau

et ensuite refais le fichier fixlist.txt que tu enregistres sur le bureau