W32/mywebsearch.j.gen!eldorado

gilbert193 -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,
comment je fais pour detruire cet item

merci

11 réponses

Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement"
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart
0
gilbert193
 
j'ai le lien mais je n'arrive pas a le copier dans ma reponse
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Normlement il ne devrait pas y avoir de pb pour copier le lien dans ta réponse.
Attention c'est le leien qu'il faut copier et non pas le rapport en entier. Il est trop long et sera refusé.

Smart
0
gilbert193
 
http://www.cijoint.fr/cjlink.php?file=cj201108/cij2MkSu1F.txt
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Ce n'st pas le bon rapport, il se trouve ici:
C:\Program Files\ZHPDiag\ZHPDiag.txt

Smart
0
gilbert193
 
http://www.cijoint.fr/cjlink.php?file=cj201108/cijAOH6GyI.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
En effet tu es bine infecté. Tu as des barres d'outils néfastes et d'autres inutiles et des awares.
Pour ton info lis bien le dossier ci-dessus.
Les Toolbars ce n'est pas obligatoires
Faisattention au télécahrgement de crack, c'ets un vecteur d'infections de ton PC ==> Les dangers des cracks

Tu vas faire ceci:
Télécharge Findykill (créé par El Desaparecido) et enregistre-le sur ton bureau

- tutoriel recherche
- /!\ Ne fais pas le nettoyage tout de suite /!\
- Double-clique sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement
- Au menu principal,choisis l'option 1 (Recherche)
- Poste le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque: c:\Findykill.txt

Ensuite tu vas faire ceci:
- Télécharge sur ton bureau [ http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe AdwCleaner] de Xplode
- Choisis "Suppression" et poste le rapport

Cela fait deux rapports à poster:

Smart
0
gilbert193
 
merci.je suis vraiment manchot car une fois de plus je ne sais pas comment poster ces rapports
j'ai essaye copy et paste et ca marche pas.
de plus j'ai beaucoup de difficultes a vous repondre car je ne sais vraiment pas comment proceder.desole
0
gilbert193
 
findykill indique que le rapport se trouce ici c:findykill.txt pourtant il n'y est pas.il a fallu que je le sauve manuellement dans findykill.est ce normal cela
0
gilbert193
 
alors voila.j'ai les 2 rapports mais je ne sais pas comment te les poster.j'ai moublie comment j'ai fais pour le precedent
0
gilbert193
 
http://www.cijoint.fr/cjlink.php?file=cj201108/cijJzh5pTr.txt

http://www.cijoint.fr/cjlink.php?file=cj201108/cijet0WwVh.txt

voila-j'espere que c'est bon
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
OK,

- Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
- Double clic sur le raccourci FindyKill sur ton bureau
- Au menu principal, choisis l'option 2 (Suppression)
- Ensuite poste le rapport FindyKill.txt

Ensuite important, tu vas supprimer tous les cracks que tu as télécharger:
Un fois tous les craks supprimés, je continuerai la désinfection, sinon cela ne sert à rien car cela va revenir tout le temps

Smart
0
gilbert193
 
alors voila-cracks ont ete enleves
pour le rapport et bien durant le scan,ce dernier a subitement arrete et mon bureau a reaparu.
je crains qu'il n'a pu completer le processus.
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
l rapport doit se trouver ici : c:\FindyKill.txt

Ensuite relance ZHPDiag, clique sur le tournevis et coche la case (O82), refais un scan et poste le rapport via cijoint.

Smart
0
gilbert193
 
rien afaire je ne trouve pas ce rapport

je lance zhpdiag quand meme
0
gilbert193
 
http://www.cijoint.fr/cjlink.php?file=cj201108/cij8PXjOuw.txt
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Pourquoi as-tu décoché plein de cases. En fait les seules à être décochées sont celles-ci:
O45, O61, O62, O65, O66

Peux tu refaire le scan ZHpdiag et poste le rapport

Smart
0
gilbert193
 
http://www.cijoint.fr/cjlink.php?file=cj201108/cij5JvWH2u.txt
0
gilbert193
 
ou en sommes nouis maintenant svp
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
OK. On vasupprimer les autres adware

Tu vas faire ceci:
- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Ensuite tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Cela fait deux rapports à poster. Tu peux les coller directement dans ta réponse

Smart
0
gilbert193
 
Ad-Report-CLEAN[1]
0
gilbert193
 
j'essaie de t'envoyer le rapport de malwarebytes et ca marche pas.j'ai utilise copy et paste,ctrlk+c et ctrl+v marchge pas non plus,et finalement ci-joint.fr qui semble avoir des problemes internes.
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
C'est vrai tu n'es pas inscrit sur le site c'est pour cette raiso.
il faut donc qu tu postes les deux rapport via cijoint

Smart
0
gilbert193
 
comment ca pas inscrit je suis inscrit sur comment ca marche ou alors tu referes peut etre
a ci-joint
0
gilbert193
 
tu n'as pas recue le rapport ad-report-clean(1)?je te l'ai envoye.
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Si tu étais inscrit sur commençamarche, ton pseudo serait en bleu et ce n'est pas le cas.
Je n'ai pas reçu le rapport Ad-remover.
Comme je te l'ai dit il faut que tu utilises cijoint ou alors tu t'inscris sur CCM ==> https://www.commentcamarche.net/infos/25881-etre-membre-de-commentcamarche-pourquoi-comment/

Smart
0