EasySearch & pop-Up

Krakenn -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -


Bonjour,
Depuis 1 mois environ, il y a ce problème de page d'accueil qui s'ouvre sur l'adresse : http://ww25.custom-search-fr.com/
avec comme fond d'écran google EASYSEARCH et en bonus des fenêtre pop up à intervalles réguliers.

J'ai essayé beaucoup de manip:
le pc ayant KIS 9.0, scan antivirus.
scan Spybot dernière version
scan CCleaner dernière version
Nettoyage avec Ad-Remover dernière version
scan complet MalwareByte dernière version

Rien à faire, la saleté s'accroche au PC !!

Après plusieurs recherche sur internet, je poste donc le résultat d'un scan avec ZHPdiag:

http://www.cijoint.fr/cjlink.php?file=cj201101/cij44rcuAl.txt

Merci à tous ceux qui pourront m'apporter des solutions.

PS: j'avais mis ce message dans le fil de discussion de EasySearch, mais je me suis rendu compte qu'il était tagué [Résolu], j'ai donc ouvert une nouvelle discussion.

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut;

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
    0
    1. Krakenn
       
      Merci beaucoup

      Voici les liens des fichiers

      http://www.cijoint.fr/cj201101/cij9obIPMf.txt

      http://www.cijoint.fr/cjlink.php?file=cj201101/cijO8AfMXX.txt
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Si tu changes la page d'accueil de Firefox en https://www.google.fr/?gws_rd=ssl
    elle se remet sur http://ww25.custom-search-fr.com/ ?
    0
    1. Krakenn
       
      Impec !
      Merci beaucoup !
      J'ai pas compris comment une analyse a pu enlever cela sans nettoyer...mais bon, ça fonctionne ! Plus de EasySearch !
      @ bientôt
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Fais plus attention à l'avenir....

    Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte :

    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14

    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9

    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :

    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen

    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.

    0