virus ou malwarebytes nomer "start.qone8

bonjour a tous , je vous sollicite de si bon matin pour 1 prob que je n'arrive a résoudre seul.
voila j'utilise google chrome et a son démarrage je me retrouve avec une barre de tache appeler "start.qone8" je n'arrive pas a la supprimer , j'ai essayer de la supprimer comme on supprime la barre "deltasearch " mais sa ne fonctionne pas elle et toujours présente au démarrage de google chrome.  alors j'ai télécharger zhpdiag et zhpfix , mais voila après avoir fait une analyse complète ,je sèche ( c pas me servir de ce logiciel ) mes compétence s’arrête là.
si une personne peut peut me filer un coup de patte sa serait sympa.

bonjour,
est-ce que tu peux me fournir le rapport de ZHPDiag ?
comme ceci :

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

miroir :  ftp://zebulon.fr/ZHPDiag2.exe

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur) sur ZHPDiag2.exe et suis les instructions.
c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
                       * Des icônes apparaissent en bas de la fenêtre.
                       * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
d) * L'outil va créer 3 icônes de racourcis :  ZHPDiag >> ZHPFix >>MBRcheck

2)* Maintenant clique sur "Rechercher".

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
                            * Laisse l'outil travailler, il peut être assez long

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

Tu peux fermer ZHPDiag

IMPORTANT
[les rapports étant trop long, les héberger :

Rappel des dépôts  

1 : cjoint        Utilisation
2 pjoint
3 up2share
4 FEC

oui je peut te donner le rapport. je le colle dans le message ?

non tu heberges le rapport sur cjoint (car ils sont trop long) et tu met le lien fournis dans ta réponse !

voila je te colle le lien ; je te remerci d'avance de te pencher sur mon souci. http://cjoint.com/?3JBkHyjCYIp

je regarde , patiente ...!

tu peux commencer par passer Adwcleaner :

AdwCleaner

Logiciel très simple d'utilisation

1 - Télécharge AdwCleaner et lance son exécution.

>>>adwcleaner ICI<<<

Mirror

2 - L'interface du programme va s'ouvrir.

Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

3 - Fermes le rapport puis cliques sur le bouton Suppression si AdwCleaner  a trouvé des choses dans les différents onglets
4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
au redémarrage :
5 - Poste les deux rapports , recherche et suppression

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

6 - Tu peux fermer AdwCleaner

voici le rapport /

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.18.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
julie :: JOLIEJULIE [administrateur]

Protection: Activé

19/10/2013 07:49:23
MBAM-log-2013-10-19 (08-49-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 275849
Temps écoulé: 59 minute(s), 14 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Documents and Settings\julie\Application Data\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Documents and Settings\julie\LOCALS~1\Temp\eIntaller\F1FD867659DE403e8AB5A81C66E77957\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Documents and Settings\julie\LOCALS~1\Temp\eIntaller\F1FD867659DE403e8AB5A81C66E77957\help.exe.vir (PUP.Optional.Wilsys.A) -> Aucune action effectuée.
C:\Documents and Settings\julie\Mes documents\Téléchargements\FLVPlayerSetup.exe (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
C:\Program Files\RealArcade\Installer\bin\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\System Volume Information\_restore{89BA372F-6E54-4977-BFFE-9DA9DB459F1D}\RP211\A0276395.exe (Adware.DomaIQ) -> Aucune action effectuée.
C:\System Volume Information\_restore{89BA372F-6E54-4977-BFFE-9DA9DB459F1D}\RP253\A0314628.exe (PUP.Optional.Wsys.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{89BA372F-6E54-4977-BFFE-9DA9DB459F1D}\RP253\A0314663.exe (PUP.Optional.Amonetize) -> Aucune action effectuée.

(fin)

je t'avais pas demandé d'effectuer Malwarebytes , enfin est-ce que tu as fait : afficher les résultat , tous cochés , et tous supprimer ? car : Aucune action effectuée.
ensuite tu vide la quarantaine !
et passe Adwcleaner !
merci

voila je croit c les bons là

# AdwCleaner v3.010 - Rapport créé le 27/10/2013 à 11:28:03
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : julie - JOLIEJULIE
# Exécuté depuis : C:\Documents and Settings\julie\Mes documents\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Documents and Settings\julie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

***** [ Raccourcis ] *****

Raccourci Présent : C:\Documents and Settings\julie\Bureau\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40 )
Raccourci Présent : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40 )
Raccourci Présent : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40 )
Raccourci Présent : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk ( hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40 )
Raccourci Présent : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk ( hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40 )
Raccourci Présent : C:\Documents and Settings\julie\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40 )
Raccourci Présent : C:\Documents and Settings\julie\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40 )

***** [ Registre ] *****

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command [(Default)] - "C:\Program Files\Google\Chrome\Application\chrome.exe" hxxp://start.qone8.com/?type=sc&ts=1381768795&from=gfl&uid=ST9160314AS_6VC4HG40XXXX6VC4HG40

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Documents and Settings\julie\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[0].txt - [2240 octets] - [24/08/2013 12:31:24]
AdwCleaner[1].txt - [986 octets] - [24/08/2013 12:40:26]
AdwCleaner[R0].txt - [7243 octets] - [14/10/2013 18:57:13]
AdwCleaner[R1].txt - [1103 octets] - [14/10/2013 19:07:15]
AdwCleaner[R2].txt - [3329 octets] - [27/10/2013 11:28:03]
AdwCleaner[S0].txt - [6560 octets] - [14/10/2013 18:59:05]
AdwCleaner[S1].txt - [1165 octets] - [14/10/2013 19:09:22]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [3509 octets] ##########



# AdwCleaner v3.010 - Rapport créé le 27/10/2013 à 11:32:31
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : julie - JOLIEJULIE
# Exécuté depuis : C:\Documents and Settings\julie\Mes documents\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Documents and Settings\julie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\julie\Bureau\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\julie\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\julie\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\julie\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Documents and Settings\julie\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[0].txt - [2240 octets] - [24/08/2013 12:31:24]
AdwCleaner[1].txt - [986 octets] - [24/08/2013 12:40:26]
AdwCleaner[R0].txt - [7243 octets] - [14/10/2013 18:57:13]
AdwCleaner[R1].txt - [1103 octets] - [14/10/2013 19:07:15]
AdwCleaner[R2].txt - [3589 octets] - [27/10/2013 11:28:03]
AdwCleaner[S0].txt - [6560 octets] - [14/10/2013 18:59:05]
AdwCleaner[S1].txt - [1165 octets] - [14/10/2013 19:09:22]
AdwCleaner[S2].txt - [2706 octets] - [27/10/2013 11:32:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2766 octets] ##########

ok tu as bien supprimé dans Mawarebytes ?
si oui passe aussi :
Téléchargement :  JRT (de bleeping computer)

1 - Enregistre-le sur ton bureau.
2 - Fermes toutes les applications en cours.
3 - Fais un clic droit => Exécuter en tant qu'administrateur
4 - Une fois le logiciel ouvert, appuis sur la touche Entrée.
5 - Patientes le temps que l'outil travaille (cela peut être assez long)
6 - le bureau va disparaître quelques instants, c'est tout à fait normal.

À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir

Poste le rapport

ok je t'ai poster les rapports normalement , et miracle chrome fonctionne normalement plus de barre parasite . suis je quand meme obliger de faire avec jrt? ou c bon ?

oui je préfère que tu continu !
après tu iras voir dans les 3 barre en haut à droite dans google chrome , paramètre et dans recherche tu as moteurs de recherche , ouvre et vire ceux que tu ne veux pas !

ok , je lance la chose...

ayer là junkware me génère un bloc note et dit en fin de ligne "end of jrt log."

et dans la fenetre de jrt the scan completed succesfully.

ok te poste le rapport:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Microsoft Windows XP x86
Ran by julie on 27/10/2013 at 12:18:51,50
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\julie\Local Settings\Application Data\software"



~~~ Chrome

Successfully deleted: [Folder] C:\Documents and Settings\julie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda




et voili , voila.........................
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27/10/2013 at 12:25:53,98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

ok c'est cool donc as-tu regarder dans paramètres de Chrome ?

  et dis moi comment ça va ?

buckhulk je te remerci beaucoup , tout et remis en ordre . sa tourne correct après redémarrage du système . encore merci a toi et te souhaite une excellente journée .
je ne manquerais pas de revenir de temps en temps pour voir ce qui se passe sur le forum.

impeccable à bientôt !
parles du forum autour de toi ...!

ok , pour sa tu peut compter sur moi la bonne parole sera diffuser, by a plus sur le forum