Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 [résolu] Search-web.net : besoin d'aide pour commencer la désinfection

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : 1, 2  Suivant
AuteurMessage
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 19:32

Bonsoir ,

Heureux de trouver votre site sinon je saurait pas quoi faire .
Mon probleme est le meme qu' Edouard
( "je ne suis toujours pas débarasser de l'info qui me dit à chaque fois que j'allume l'ordi: "l'info a detecté un changement dans vos parametres de navigateur" et en profite pour me remettre search-web.net comme page d'accueil ce qui fait que suis obligé de rechanger ma page d'accueil à chaque fois que j'allume l'ordi.)

j'ai fait un scan avec mon programme antivirus Bitdefender mais il n'a rien trouvé .
que faire ? ( je suis pas un pro point de vue pc )
j'ai windows XP home edition version 2002 service pack 3 , pentium doucore 6600 @ 2.40 GHz
j'ai lu la procedure a suivre mais j'ose pas commencer car il est advisé d'attendre de l'aide

ps : est-ce dangereux d'employer mon ordi entretemps sans ouvrir IE ou Mozilla trop souvent ? car jai pas mal de travail a faire dessus ce weekend

Merci d'avance et de votre aide ,

Scribi
Revenir en haut Aller en bas
ouzopower
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 4422
Age : 53
Localisation : au fond du verre
Humeur : de soif !
Date d'inscription : 30/03/2008

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 19:56

bonsoir Scribi et bienvenue sur le forum

en attendant qu' un helper te prenne en charge , fais déjà cela stp

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

pour le reste oui , attends l' avis et les procédures d' un helper , il vaut mieux

tu peux toujours essayer de travailler ,du moment que cela ne t' occasionne pas trop de gêne, et que ton PC ne plante pas et même si tu trouves qu' il est lent mais évites un maximum de surfer

bon courage

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 20:22

@ouzopower a écrit:
bonsoir Scribi et bienvenue sur le forum

en attendant qu' un helper te prenne en charge , fais déjà cela stp

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

pour le reste oui , attends l' avis et les procédures d' un helper , il vaut mieux

tu peux toujours essayer de travailler ,du moment que cela ne t' occasionne pas trop de gêne, et que ton PC ne plante pas et même si tu trouves qu' il est lent mais évites un maximum de surfer

bon courage

merci bien ! donc je peux suivre etapes 1 jusqu' a 3 ? car il est marqué " Attention à ne rien tenter par vous même !! " et a partir d' etape 4 ca devient diificile pour moi.



Revenir en haut Aller en bas
ouzopower
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 4422
Age : 53
Localisation : au fond du verre
Humeur : de soif !
Date d'inscription : 30/03/2008

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 20:36

re

@Scribi a écrit:
merci bien ! donc je peux suivre etapes 1 jusqu' a 3 ? car il est marqué " Attention à ne rien tenter par vous même !! "
et a partir d' etape 4 ca devient diificile pour moi.

ne rien tenter par toi même autre que ce qui est marqué .
si tu lis comme il faut et que tu ne te precipites pas , en suivant les étapes pas à pas , il n' a pas de raison que tu ne t' en sortes pas
si vraiment tu bloques , ne panique pas on te guidera par la suite
les autres y arrivent , pourquoi pas toi Wink
à la limite sautes l' étape GMER , on verra après
surtout utilises bien ci-joint si les rapports sont trop longs

bon courage

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 20:42

ok Smile

super merci pour la rapidité deja Smile
je me mets au travail d'ici peu
et je posterai les rapports encore ce soir

merci
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 21:19

Bonsoir tous les 2


Scribi, sois le bienvenu sur le forum.
Si tu as du mal à suivre la procédure, fais ce qui suit s'il te plait.


  • Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  • Coche Recherche Lop et Recherche Purity
  • Sous Personnalisation (en bas), copie/colle ceci

    msconfig
    %SYSTEMDRIVE%\*.*
    %PROGRAMFILES%\*.*
    %PROGRAMFILES%\*.
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.

    • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.

    PS : Les rapports sont aussi enregistrés sur le bureau

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 21:28

@GrosBébé a écrit:
Bonsoir tous les 2


Scribi, sois le bienvenu sur le forum.
Si tu as du mal à suivre la procédure, fais ce qui suit s'il te plait.


  • Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  • Coche Recherche Lop et Recherche Purity
  • Sous Personnalisation (en bas), copie/colle ceci

    msconfig
    %SYSTEMDRIVE%\*.*
    %PROGRAMFILES%\*.*
    %PROGRAMFILES%\*.
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.

    • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.

    PS : Les rapports sont aussi enregistrés sur le bureau

j'ai deja fait etapes 1 jusque 3 . je peux toujours utiliser ton plan grosbébé apres avoir fait les 3 premieres etappes ?
merci d'avance
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 21:37

voici les rapports :

mbam
Citation :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6520

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

6/05/2011 21:28:53
mbam-log-2011-05-06 (21-28-53).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 170449
Temps écoulé: 4 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 21:41

rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijEzeAwQq.txt


rapports OTL ( maniere expliqué sur le forum , non la methode grosbébe explique ici dessus )

extras : http://www.cijoint.fr/cjlink.php?file=cj201105/cijV0DoMQ3.txt

OTL : http://www.cijoint.fr/cjlink.php?file=cj201105/cijQP90rm5.txt





Dernière édition par Scribi le Ven 6 Mai 2011 - 22:20, édité 3 fois
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 21:49

pour les 2 rapports de RSIT , je ne les trouves pas Neutral


Dernière édition par Scribi le Ven 6 Mai 2011 - 22:12, édité 1 fois
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 22:00

maintenant apres 2 reboot ma page d'acceuil es google . be donc ca cest bien , mais ce foutu programme me donne toujours un popup en droite en bas de mon écran

je joins un screenshot pour vous montrer . que faire maintenant , il ya 3 options , mais j'ose pas y toucher

http://i26.servimg.com/u/f26/16/46/09/69/screen10.jpg
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 22:30

Pas grave pour RSIT, c'est un oubli de ma part dans la "procédure à suivre avant de poster".


On va utiliser Ad-remover. Regarde ce lien :
http://www.bibou0007.com/t3867-ad-remover
Utilise Ad-remover en recherche, puis copie/colle le rapport directement ici.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 22:43

======= VERSLAG VAN DE AD-REMOVER 2.0.0.2,G | ALLEEN XP/VISTA/7 =======

Bijgewerkt door TeamXscript op 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Gestart om 22:41:47 op 06-05-2011, Normale wijze

Microsoft Windows XP Home Edition Service Pack 3 (X86)
JF LESCREVE@TOWER ( )

============== ZOEKEN ==============


Gevonden bestand: C:\log_lobby.txt
Gevonden bestand: C:\log_lobby_dumper.txt
Gevonden bestand: C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default\searchplugins\cherche.xml
Gevonden bestand: C:\Documents and Settings\JF LESCREVE\scriptjava.html
Gevonden folder: C:\Documents and Settings\All Users\Menu Start\Programma's\Everest Poker
Gevonden folder: C:\Program Files\Everest Poker

Gevonden sleutel: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}
Gevonden sleutel: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff}
Gevonden sleutel: HKCU\Software\Grand Virtual
Gevonden sleutel: HKCU\Software\pacificpoker
Gevonden sleutel: HKCU\Software\PartyGaming
Gevonden sleutel: HKCU\Software\pokerinstaller
Gevonden sleutel: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Gevonden sleutel: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Gevonden sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Gevonden sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}


============== EXTRA SCAN ==============

**** Mozilla Firefox Version [3.6.17 (nl)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\bolcom-nl.xml (hxxp://www.nl.bol.com/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/BOL_ParametricSearch-Start?Ntk=Trefwoord&Nty=1&Section=BOOK&Ntt={searchTerms}&submit.x=0&submit.y=0&submit=search)
Searchplugins\marktplaats-nl.xml (hxxp://kopen.marktplaats.nl/search.php?q={searchTerms}&client=firefox-search)
Searchplugins\vandale-nl.xml (hxxp://www.vandale.nl/opzoeken/woordenboek/?zoekwoord={searchTerms})
Searchplugins\wikipedia-nl.xml (hxxp://nl.wikipedia.org/wiki/Speciaal:Zoeken)
Searchplugins\yahoo-nl.xml (hxxp://nl.search.yahoo.com/search)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (?)
Searchplugins\cherche.xml (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A5...)
Prefs.js - browser.startup.homepage, hxxp://www.google.be/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.search-web.net
HKCU_Main|Default_Search_URL - hxxp://www.search-web.net/keyword/
HKCU_Main|SearchMigratedDefaultURL - hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A5...
HKCU_Main|Search bar - hxxp://www.search-web.net
HKCU_Main|Search Page - hxxp://www.search-web.net
HKCU_Main|Start Page - hxxp://www.google.be/
HKLM_Main|Default_Page_URL - hxxp://www.search-web.net
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search bar - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKLM_Main|Search Page - hxxp://www.search-web.net
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - "PokerStars" (C:\Program Files\PokerStars\main.ico)
HKLM_Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - "PartyCasino" (C:\Program Files\PartyGaming\PartyCasino\images\PartyCasino.ico)
HKLM_Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - "PartyPoker.com" (C:\Program Files\PartyGaming\PartyPoker\images\ppicon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Aanmelden - Help" (C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Bestand(en)
C:\Program Files\Ad-Remover\Backup: 1 Bestand(en)

C:\Ad-Report-SCAN[1].txt - 06/05/2011 22:41:57 (4337 Byte(s))

Einde om: 22:42:56, 06/05/2011

============== E.O.F ==============
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 22:45

comme je disais ici dessus :

ma page d'accieul n'est plus search-web.net . mais le popup a droite-bas de mon écran reste ( jy touche pas , peut etre une des 3 options pourait aider , je sais pas ?

Deja un gros merci pour m'aider Smile
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 23:14

Re


Relance Ad-remover en nettoyage cette fois ci, puis copie/colle le rapport sur le forum.
L'infection est toujours là, Ad-remover va en supprimer une partie ainsi que certains de tes logiciels de Poker qui ne sont pas fiables.

Relance ZHPDiag, pour générer un nouveau rapport puis copie/colle le rapport obtenu dans cijoint, et communique moi le lien s'il te plait.


Je me déconnecte, bonne soirée

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 23:27

rapport du nettoyage ad-r


======= VERSLAG VAN DE AD-REMOVER 2.0.0.2,G | ALLEEN XP/VISTA/7 =======

Bijgewerkt door TeamXscript op 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Gestart om 23:18:24 op 06-05-2011, Normale wijze

Microsoft Windows XP Home Edition Service Pack 3 (X86)
JF LESCREVE@TOWER ( )

============== ACTIE(S) ==============


Verwijderde bestand: C:\log_lobby.txt
Verwijderde bestand: C:\log_lobby_dumper.txt
Verwijderde bestand: C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default\searchplugins\cherche.xml
Verwijderde bestand: C:\Documents and Settings\JF LESCREVE\scriptjava.html
Verwijderde folder: C:\Documents and Settings\All Users\Menu Start\Programma's\Everest Poker
Verwijderde folder: C:\Program Files\Everest Poker

(!) -- Tijdelijke bestanden verwijderd.


Verwijderde sleutel: HKLM\Software\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}
Verwijderde sleutel: HKLM\Software\Classes\CLSID\{72b3882f-453a-4633-aac9-8c3dced62aff}
Verwijderde sleutel: HKCU\Software\Grand Virtual
Verwijderde sleutel: HKCU\Software\pacificpoker
Verwijderde sleutel: HKCU\Software\PartyGaming
Verwijderde sleutel: HKCU\Software\pokerinstaller
Verwijderde sleutel: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
Verwijderde sleutel: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Verwijderde sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
Verwijderde sleutel: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}


============== EXTRA SCAN ==============

**** Mozilla Firefox Version [3.6.17 (nl)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\bolcom-nl.xml (hxxp://www.nl.bol.com/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/BOL_ParametricSearch-Start?Ntk=Trefwoord&Nty=1&Section=BOOK&Ntt={searchTerms}&submit.x=0&submit.y=0&submit=search)
Searchplugins\marktplaats-nl.xml (hxxp://kopen.marktplaats.nl/search.php?q={searchTerms}&client=firefox-search)
Searchplugins\vandale-nl.xml (hxxp://www.vandale.nl/opzoeken/woordenboek/?zoekwoord={searchTerms})
Searchplugins\wikipedia-nl.xml (hxxp://nl.wikipedia.org/wiki/Speciaal:Zoeken)
Searchplugins\yahoo-nl.xml (hxxp://nl.search.yahoo.com/search)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (?)
Prefs.js - browser.startup.homepage, hxxp://www.google.be/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - "PartyCasino" (C:\Program Files\PartyGaming\PartyCasino\images\PartyCasino.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Aanmelden - Help" (C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 49 Bestand(en)
C:\Program Files\Ad-Remover\Backup: 14 Bestand(en)

C:\Ad-Report-CLEAN[1].txt - 06/05/2011 23:19:00 (1755 Byte(s))
C:\Ad-Report-SCAN[1].txt - 06/05/2011 22:41:57 (5794 Byte(s))

Einde om: 23:21:13, 06/05/2011

============== E.O.F ==============
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Ven 6 Mai 2011 - 23:37

Voici le lien du rapport de ZDHDiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijebxkHXt.txt

merci pour l'aide !

j'ai toujours le popup "infos " qui me dit qu'il a détecté un changement dans mes paramètres de navigateur ( IE)
quand je veut le fermer ca me dit : une fois deescativés les paramètres de vos navigateurs ne seront plus protégés ( oui ou non )

je reste connecté Wink
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 0:50

j'ai clique sur ok dans la barre infos car elle me genait de trop , puis le search web est reapparru sur mon browser internet et FF donc j'ai fait un nouveau nettoyage
le popup "infos" reste apparaitre Sad

voici le rapport de ad-r

======= VERSLAG VAN DE AD-REMOVER 2.0.0.2,G | ALLEEN XP/VISTA/7 =======

Bijgewerkt door TeamXscript op 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Gestart om 00:38:59 op 07-05-2011, Normale wijze

Microsoft Windows XP Home Edition Service Pack 3 (X86)
JF LESCREVE@TOWER ( )

============== ACTIE(S) ==============



(!) -- Tijdelijke bestanden verwijderd.




============== EXTRA SCAN ==============

**** Mozilla Firefox Version [3.6.17 (nl)] ****

Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\bolcom-nl.xml (hxxp://www.nl.bol.com/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/BOL_ParametricSearch-Start?Ntk=Trefwoord&Nty=1&Section=BOOK&Ntt={searchTerms}&submit.x=0&submit.y=0&submit=search)
Searchplugins\marktplaats-nl.xml (hxxp://kopen.marktplaats.nl/search.php?q={searchTerms}&client=firefox-search)
Searchplugins\vandale-nl.xml (hxxp://www.vandale.nl/opzoeken/woordenboek/?zoekwoord={searchTerms})
Searchplugins\wikipedia-nl.xml (hxxp://nl.wikipedia.org/wiki/Speciaal:Zoeken)
Searchplugins\yahoo-nl.xml (hxxp://nl.search.yahoo.com/search)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Documents and Settings\JF LESCREVE\Application Data\Mozilla\FireFox\Profiles\nzlwb81s.default --
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (?)
Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17
Prefs.js - keyword.URL, hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&...)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - "PartyCasino" (C:\Program Files\PartyGaming\PartyCasino\images\PartyCasino.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Aanmelden - Help" (C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 49 Bestand(en)
C:\Program Files\Ad-Remover\Backup: 28 Bestand(en)

C:\Ad-Report-CLEAN[1].txt - 06/05/2011 23:19:00 (5442 Byte(s))
C:\Ad-Report-CLEAN[2].txt - 07/05/2011 00:01:40 (4235 Byte(s))
C:\Ad-Report-CLEAN[3].txt - 07/05/2011 00:39:10 (2896 Byte(s))
C:\Ad-Report-SCAN[1].txt - 06/05/2011 22:41:57 (5794 Byte(s))

Einde om: 00:41:15, 07/05/2011

============== E.O.F ==============
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 4:26

J'ai des tournois de poker super importants ce dimanche . la je vais dormir et rever que ce samedi on puisse finir mon problème . apres midi je me reconecterai Wink

Peace.
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 14:39

si qq pouvait m'aider cet aprem ou ce soir , ca serait genial .

merci d'avance
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 15:48

Bonjour Scribi


Je suis connecté, je regarde tes rapports. Je te réponds d'ici quelques minutes.
Au passage, c'est ton inscription à Chat-land qui a amené search-web.net sur ton pc

Vois ce que j'ai encadré en rouge en bas de la capture ci dessous :

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 15:53

OK ,super !
je suis pret a t' ecouter Smile

pour chat land : jai ete sur ce site 1x lol : que faire ? ( ya til moyen de desinstaller / desincrire chat land ? ) je me demandais deja d' ou ca pouvait venir , car je me rends pas souvent sur des sites francais . belle trouvaille Smile


Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 15:56

A priori, il suffit de ne plus y retourner Smile

Vu que c'est revenu, j'aimerais avoir un nouveau rapport OTL.
Pour cela, relance OTL, puis clique sur "Analyse rapide". Un rapport sera généré, copie/colle le contenu dans ta prochaine réponse s'il te plait.



__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:07

jai skype si ca peut aider , je viens de telephoner au helpdesk du site chatland , ils me disent que c'est rien du tout .Que c'est un browser comme un autre . je flippe comme meme .
je lance OTL la

moi meme jai decouvert " binternet.jar " sur mon pc , en mode recherche dans windows , mais j'arrive pas a le supprimer car il dit qu'un autre proces empeche la supprimation de ce fichier

EDIT Jai pu supprimer binternet.jar , les autres fichiers binternet ( 1) , (2) , etc jai reussie a les enlever deja vers midi

peace


Dernière édition par Scribi le Sam 7 Mai 2011 - 16:36, édité 4 fois
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:08

je coche LOP check & purity check ?
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:23

Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:35

Oui, je confirme, ce n'est pas grand chose, mais ça reste quand même une nuisance pour l'utilisateur.


Relance OTL

  • Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :

    Citation :
    :OTL
    FF - prefs.js..browser.startup.homepage: "http://www.search-web.net/"
    FF - prefs.js..keyword.URL: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q="
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
    O9 - Extra Button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - File not found
    O9 - Extra 'Tools' menuitem : PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - File not found
    [2011/05/07 14:29:06 | 000,009,256 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\F_ajour.jar
    [2011/05/07 14:29:03 | 000,000,003 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\vers
    [2011/05/05 05:36:01 | 000,039,063 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\binternet.jar
    [2011/05/05 05:36:01 | 000,028,723 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\windows.dll
    [2011/05/05 05:35:49 | 000,000,114 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL
    [2011/05/05 05:35:46 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\JF LESCREVE\tmp1.14
    [2011/05/05 05:32:25 | 000,000,015 | ---- | M] () -- C:\WINDOWS\System32\prncnfgd
    [2011/05/05 05:35:49 | 000,000,114 | ---- | C] () -- C:\Documents and Settings\JF LESCREVE\Menu Start\Programma's\Chat-Land site de chat et de rencontre gratuit.URL
    [2010/02/24 01:25:09 | 000,004,865 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf
    [2009/12/18 00:39:55 | 000,000,132 | ---- | C] () -- C:\WINDOWS\System32\rezumatenoi.dat
    [2009/10/21 21:52:08 | 000,005,104 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ojvzdisj.xda

    :Commands
    [purity]
    [EMPTYFLASH]
    [emptytemp]
    Puis clique sur le bouton Correction en haut.
  • Laisse OTL tourner, le pc va redémarrer.
  • Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:42

All processes killed
========== OTL ==========
Prefs.js: "http://www.search-web.net/" removed from browser.startup.homepage
Prefs.js: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher〈=en&q=" removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}\ not found.
C:\Documents and Settings\JF LESCREVE\F_ajour.jar moved successfully.
C:\Documents and Settings\JF LESCREVE\vers moved successfully.
File C:\Documents and Settings\JF LESCREVE\binternet.jar not found.
C:\Documents and Settings\JF LESCREVE\windows.dll moved successfully.
C:\Documents and Settings\JF LESCREVE\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
C:\Documents and Settings\JF LESCREVE\tmp1.14 moved successfully.
C:\WINDOWS\system32\prncnfgd moved successfully.
C:\Documents and Settings\JF LESCREVE\Menu Start\Programma's\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf moved successfully.
C:\WINDOWS\system32\rezumatenoi.dat moved successfully.
C:\Documents and Settings\All Users\Application Data\ojvzdisj.xda moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: JF LESCREVE
->Flash cache emptied: 689 bytes

User: LocalService

User: NetworkService

User: postgres

User: postgres.TOWER

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: JF LESCREVE
->Temp folder emptied: 26433 bytes
->Temporary Internet Files folder emptied: 22180805 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 58570445 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: postgres.TOWER
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 39676 bytes

Total Files Cleaned = 77,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05072011_163821

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:46

je vois que la rapport dit qu'il na pas trouvé binternet.jar : normal je l'ai supprimé moiu meme juste avant le coorection otl

la bar d'infos n'apparait plus , je pense que ca pourrait etre en ordre maintenant .

mais j'aimerai te parler si possible sur skype si possible ( pour te remercier entre autre )
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:51

On va vérifier.
Relance OTL, clique sur "analyse rapide", copie/colle le rapport dans cijoint, puis communique moi le lien s'il te plait.

Désolé, je n'ai pas skype Smile
Mais si tu souhaites me dire quelque chose sans que les autres le voient, tu peux m'envoyer un message privé en cliquant sur ce bouton

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:58

je n'ai pas de secrets Smile

vu mon handicap a la main skype aurait ete facile , mais je voulais juste te dire que :
quand je parlait avec le support de ce foutu site chatland ( pour demander de virer min compte ) , je lui disait qu'un forum d'informaticiens etait en train de m'aider , il repliquait par dire que se sont des sites de pirates . confusion quoi , mais moi jai plutot tendence a vous croire vous que ce "guignol " de chatland.
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 16:59

Revenir en haut Aller en bas
ouzopower
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 4422
Age : 53
Localisation : au fond du verre
Humeur : de soif !
Date d'inscription : 30/03/2008

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 17:04

hello vous 2
je me permets d' intervenir ! c' est trop marrant

@Scribi a écrit:
ce sont des sites de pirates
Cool , beh oui ! il n' y a que des hackers ici !

Citation :
mais moi j'ai plutôt tendance a vous croire


tu devrais te méfier ,car moi, je fais pas confiance aux pirates ! Razz

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 17:08

@ouzopower a écrit:
hello vous 2
je me permets d' intervenir ! c' est trop marrant

@Scribi a écrit:
ce sont des sites de pirates
Cool , beh oui ! il n' y a que des hackers ici !

Citation :
mais moi j'ai plutôt tendance a vous croire


tu devrais te méfier ,car moi, je fais pas confiance aux pirates ! Razz

arrete de me faire flipper stp Smile
tu ferai mieux de me réassurer lol Smile
merci quand meme , ce site m'a lair super ! encore bcp a apprendre moi ici hehe
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 17:32

Salut Ouzo Smile


Il y a une ligne qui insiste.


Relance OTL

  • Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :

    Citation :
    :OTL
    FF - prefs.js..keyword.URL: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q="
    [2011/05/07 16:47:50 | 000,005,078 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf
    Puis clique sur le bouton Correction en haut.
  • Un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp



Ouvre Firefox, tape about:config dans la barre d'adresse
Un avertissement s'affichera, clique sur "Je ferai attention, promis !"
Là tu as plein de lignes qui vont s'afficher.
Tout en haut, tu as une ligne Filtre, dedans tape keyword.url et tu ne devrais plus avoir qu'un seule ligne
Clique droit sur la ligne Keyword.url, choisis Modifier et efface le contenu de la fenêtre qui va s'ouvrir, puis clique sur OK.

Ferme Firefox, réouvre le.
Puis relance OTL en analyse rapide pour me reposter le rapport dans cijoint s'il te plait Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 17:34

========== OTL ==========
Prefs.js: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher〈=en&q=" removed from keyword.URL
C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf moved successfully.

OTL by OldTimer - Version 3.2.22.3 log created on 05072011_173409
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 17:41

lien scan rapide OTL

http://www.cijoint.fr/cjlink.php?file=cj201105/cijnoHds3j.txt


je vais vite faire une course , je reviensdans une demi heure
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 18:07

Ok, c'est bon pour moi, et pour toi ?

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 19:00

Je viens de faire un reboot et tout semble ok .
entretemps mon pc est bcp plus propre , jai gagné plus de 4 gig de place sur mon disque c:

comment vous remercier et en particulier grosbébé ?!
j'ai mis votre site dans mon favoris et je compte revenir pour qui sait optimaliser mon pc
j'aimerai bien faire de la réclame pour vous . avez vous une banniere ou un logo lequel je pourrait adverter ?

Encore une fois ( Laughing ) merci , vraiment Grosbébé t'a sauvé mon dimanche Wink
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 19:22

@Scribi a écrit:
comment vous remercier et en particulier grosbébé ?!
Le plaisir a été pour moi.

Citation :
j'aimerai bien faire de la réclame pour vous . avez vous une banniere ou un logo lequel je pourrait adverter ?
Eventuellement, nous avons ceci :

Je ne retrouve pas le gros lol

Citation :
Encore une fois ( Laughing ) merci , vraiment Grosbébé t'a sauvé mon dimanche Wink
Mais attends, on n'a pas fini Smile


Donc bon, comme je te le disais (enfin je crois que je te l'ai dit) c'est en utilisant chat land que search-web.net est arrivé sur ton pc. Je te laisse lire ce sujet pour en savoir un peu plus.


Je vais te demander de retirer tout ce que je t'ai demandé d'installer.

Relance Ad-Remover, et sélectionne "Désinstaller".

Relance OTL et sélectionne "Purge Outils", ton pc va redémarrer, accepte.

Relance ZHPFix, clique sur le "A" rouge. La liste des outils utilisés va apparaitre, vérifie que tout est coché, puis clique sur "Nettoyer" en bas à droite. ZHPFix va te demander de redémarrer : accepte.

Supprime tous les rapports que tu aurais encore sur le pc.



Je te conseille de conserver Malwarebytes'anti-malware, c'est un très bon logiciel de désinfection. Je te conseille de l'utiliser régulièrement après l'avoir mis à jour :
Tutoriel Malwarebytes
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware



Désactive puis réactive la restauration du système :
Tutoriel pour désactiver puis réactiver la restauration du système



Mets à jour Firefox
http://www.mozilla-europe.org/fr/



Voilà, si tu as des questions, n'hésite pas. Si non, bon dimanche Very Happy

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 19:26

ok , je m'y mets direct

purge outils je vois pas dans otl
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 19:30


screenshot de otl , pourrais tu m'indiquer quoi choisir stp ? Smile


Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 19:37

jai trouvé via google , c'est clean up
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 19:40

Ah j'avais pas fait attention au fait qu'OTL pouvait ne pas être en français sur ton pc :p

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 19:46

lol otl cest fait mais zhpfix est en anglais aussi

en bas a droite il y a " all " , none " , et " fix "

je choisis all ou fix ?

merci d'avance Smile

lol trouvé via google images cette fois ci :p

hehehe Very Happy
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 20:01

VOILA , j'ai fait ce que tu m'a dit de faire ( inclus nouvo point de restauration )

il me reste encore ceci ( malwarebytes je conserve)
le screenvirus.jpg cetait un screenshot , je l'ai supprimé


Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 20:14

Il ne te reste plus qu'à supprimer ce dossier avec son contenu.

Tu peux éventuellement conserver TFC si tu le souhaites, c'est un petit logiciel qui supprime les fichiers temporaires de ton ordinateur (ça te fait gagner de la place). Je l'utilise de temps en temps et j'avoue qu'il est pas mal.
OneClick2RP peut être intéressant pour toi aussi car il te permet de créer des points de restauration assez facilement et de supprimer les anciens (ce qui te fait aussi gagner de la place), là c'est toi qui vois Very Happy

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*


Dernière édition par GrosBébé le Sam 7 Mai 2011 - 22:35, édité 1 fois (Raison : orthographe)
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 20:21

merci , merci et .... merci !!!!!

je conserve TFC , OneClick2RP et Malwarebytes sur mon disque au cas ou , mais alors je reviendrai ici pour me faire aider .

Point de vue support (Grosbébé en particulier ) vous etes vraiment d'la bombe , vraiment ! continuez comme ça !

Peace
Revenir en haut Aller en bas
ouzopower
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 4422
Age : 53
Localisation : au fond du verre
Humeur : de soif !
Date d'inscription : 30/03/2008

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 20:55

@Scribi a écrit:
comment vous remercier et en particulier grosbébé ?!
t' as un + ( et un - ) à droite de la fenêtre des posts de GrosBébé , clic sur le +
( moi , j' aurais cliqué sur - , tu comprends ............., les pirates !!! Razz )

Citation :
j'aimerai bien faire de la réclame pour vous . avez vous une banniere ou un logo lequel je pourrait adverter ?
tu copies l' adresse de Bibou ( en haut , dans la barre d' adresse de ton navigateur ) et tu l' envoies ( tu la colles ) à tous tes contacts ! Wink

Citation :
Encore une fois ( Laughing ) merci , vraiment Grosbébé t'a sauvé mon dimanche Wink


stop !!!affraid , il va encore avoir la grosse tête et les chevilles qui enflent ! Razz

Wink GBB

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
Scribi
Bibou
Bibou


Masculin
Nombre de messages : 35
Age : 37
Localisation : Belgique
Date d'inscription : 06/05/2011

MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   Sam 7 Mai 2011 - 20:59

j'ai fait d'la réclame sur mon profil facebook en copiant l'adresse email Smile
beh moi j'suis pour une promotion en grade de GBB Smile
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: [résolu] Search-web.net : besoin d'aide pour commencer la désinfection   

Revenir en haut Aller en bas
 
[résolu] Search-web.net : besoin d'aide pour commencer la désinfection
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 2Aller à la page : 1, 2  Suivant
 Sujets similaires
-
» Besoin d'aide pour description avec Html et css (j'espere que je me suis bien exprimé...)
» Besoin d'aide pour ma page d'acueil
» Besoin d'aide pour ajouter un template
» besoin d'aide pour codage du fond
» HTML : Besoin d'aide pour liste deroulante.

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: