voici le rapport ZHPFix

Il semble que ZHPFix ne peut pas supprimer "quick launch22find.lnk"

Je me souviens maintenant avoir mis du temps à supprimer ce 22find et je crois y être arrivé grâce

à ADWcleaner que j'ai découvert à cette occasion.

J'ignorais qu'il restait ce lien. Mais visiblement, ce doit être un "ghost", un fantôme qui ne garde que le nom du launch22find car il n'intervient plus sur ma page de démarrage.

D'ailleurs, je ne retrouve plus 22find sous aucune forme ou radical sur le PC.

La seule chose qui me chagrinne, c'est qu'il apparaît toujours comme Hijacker par ZHPDiag (??), mais ne peut être éradiqué par ZHPFix ??

Par ailleurs, je n'ai constaté aucune extension anormale des navigateurs que j'utilise (I E et Firefox).

Rapport de ZHPFix 2013.10.15.11 par Nicolas Coolman, Update du 15/10/2013

Fichier d'export Registre :

Run by Damien at 16/10/2013 23:59:04

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Fichiers ==========

SUPPRIMÉ: c:\users\damien\appdata\roaming\microsoft\internet explorer\quick launch22find.lnk

CRÉÉ: C:\Users\Damien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch22find.lnk

========== Récapitulatif ==========

2 : Fichiers

End of clean in 00mn 04s

========== Chemin de fichier rapport ==========

C:\Users\Damien\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/10/2013 17:07:55 [2616]

C:\Users\Damien\AppData\Roaming\ZHP\ZHPFix[R2].txt - 16/10/2013 22:42:44 [777]

C:\Users\Damien\AppData\Roaming\ZHP\ZHPFix[R3].txt - 16/10/2013 22:56:37 [857]

C:\Users\Damien\AppData\Roaming\ZHP\ZHPFix[R4].txt - 16/10/2013 23:59:08 [857]

Il y a toujours 22find !

Refaire ZHPFix, on n'oubliant pas de fermer les navigateurs.

Copier cette ligne dans ZHPFix :

O4 - GS\QuickLaunch [Damien]: 22find.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe =>Hijacker.22Find

Copier le résulat du rapport ZHPFix

Tu n'as pas dit pour Programmes et fonctionnalités, ni pour les extensions du navigateur ?

en fait, les 2 fenêtres syswow64 ne s'ouvraient pas de suite après l'ouverture de IE, mais lors de l'ouverture d'une page et ce n'était pas toujours a la même page web.

Je viens de redémarrer plusieurs fois pour d'autres vérifications, redémarré plusieurs fois IE et multiples pages web ; et ces fenêtres syswow64 ne sont pas réapparues.. pour l'instant.

Mais cela semble bon.

voici les rapports

1/3 ZHdiag : http://cjoint.com/?3Jqt3qyNLeG

2/3 le rapport MBAM :

""Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.10.16.08

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16721

Damien :: PAPA [administrateur]

16/10/2013 19:15:02

mbam-log-2013-10-16 (19-15-02).txt

Type d'examen: Examen rapide

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 222339

Temps écoulé: 8 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

(fin)

et 3/3  le rapport ADWcleaner :

AdwCleaner v3.007 - Rapport créé le 16/10/2013 à 19:25:54

Mis à jour le 09/10/2013 par Xplode

Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

Nom d'utilisateur : Damien - PAPA

Exécuté depuis : C:\Users\Damien\Desktop\adwcleaner.exe

Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720

-\ Mozilla Firefox v22.0 (fr)

[ Fichier : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\6jackc9g.default\prefs.js ]

-\ Google Chrome v

[ Fichier : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1114 octets] - [16/10/2013 14:41:04]

AdwCleaner[R1].txt - [1056 octets] - [16/10/2013 14:47:04]

AdwCleaner[R2].txt - [1015 octets] - [16/10/2013 19:25:54]

AdwCleaner[S0].txt - [1178 octets] - [16/10/2013 14:42:28]

AdwCleaner[S1].txt - [1118 octets] - [16/10/2013 15:01:04]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1195 octets] ##########

Qu'en penses-tu ?

merci

Tu confirmes que ce message apparaît en lançant ton navigateur et non au démarrage de Windows ?

Ou en cours de navigation ? et avec quel navigateur ?

Vérifie les raccourcis des navigateurs sur le bureau : clic droit "Propriétés".

Ils ne doivent pas contenir d'extension après iexplore.exe" ou firefox.exe", les supprimer si présentes

Désinstaller un éventuel programme 22find ou Launch22find dans programmes et fonctionnalités

Refaire un ZHPDiag de contrôle et envoyer le rapport sur Cjoint.

 ZHPDiag a trouvé des indésirables sur ce PC et il restes des traces qui provoquent ce problème.

Puisque tu as MBAM, excellent nettoyeur en complément de l'antivirus, mets le à jour et fais un scan complet avec "Suppression de la sélection"

Copie colle le rapport ici.

et les dossiers SysWOW64 viennent encore de s'afficher à l'instant :-(