Zinkwink Résolu/Fermé

Question

Bonjour, 

voila j'ai un problème, je ne sais pas c'est du a quoi, mais a chaque fois que je fait une recherche dans l'onglet en haut a droite de firefox ou même de IE (j'ai essayé pour voir) ça me revoie systématiquement sur le moteur de recherche ZinkWink et c'est franchement chiant parce que j'ai beau tout essayer rien n'y fait le problème est toujours la

Configuration: Windows 7 / Firefox 7.0.1

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou http://pjjoint.malekal.com/ ou https://textup.fr/
&#x25CF;  Je t'aide bénévolement, merci d'en tenir compte :)

 == == == == == == == == == == == == == == == == == == == == == ==


1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
- Pour TDSS.tdl2 : l'option Delete sera cochée.
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
- Pour "Suspicious object" laisse sur "Skip"
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\assembly	mp\*.* /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long 
 
3. Héberge les 3 rapports sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 3 liens que tu me donneras dans ton prochain message afin que je puisse les consulter.

A +

Tom · Answer

Merci beaucoup pour ta réponse, Je viens seulement de voir ton message, et entre temps j'ai fait une simple restauration du système et ça a marché. Je te remercie de ton aide en tout cas et désolé de t'avoir dérangé

kalimusic · Answer

Ok,

Bonne soirée

fastoche · Answer

salut 
j ai le meme probleme , mais moi par contre j ai pas de point de restauration disponible anterieur a la date d aujourd hui, es ce que je pourrais appliquer ces manoeuvre et vous les soumettre, merci

kalimusic · Answer

Bonsoir,

Tu peux, j'attends tes 3 rapports.

A +

fastoche · Answer

merci bcp, j exucute maintenant

fastoche · Answer

re bonsoir
j'ai essayé d'exécuter les manouvrières que vous avez inscrit, mais j'ai eu deux problèmes:
le premier concernant TDSSKILLER, je n'ai eu que des Suspicious object, alors j'ai laisser tout sur skip, et puis j'ai enregistré le rapport sur le lien suivant:
http://cjoint.com/?AJew5vL7KbZ

secondo, pour le 2 eme logiciel, je n'ai eu que le fichier OTL.txt, l'autre je ne l'ai pas vue sur la barre des taches ni sur le notepad même si j'avais refais la manoeuvre a deux reprises, voila le lien pour ce fichier:
http://cjoint.com/?AJexubkjpsm 
je ne sais pas vraiment ou es ce que j'ai déconné, je suis près à suivre vous conseilles, merci infiniment a vous.

kalimusic · Answer

Bonsoir,

Pour TDSSkiller, c'est ok.

Pour OTL, le fichier extra.txt ne se créé qu'au premier lancement.
Regarde ici => C:\Documents and Settings\Administrateur\Mes documents\Téléchargements


A +

kalimusic · Answer

Bonjour,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
IE - HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
IE - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
IE - HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
FF - prefs.js..browser.search.defaultengine: "Ask.com" 
FF - prefs.js..browser.search.defaultenginename: "Ask.com" 
FF - prefs.js..browser.search.order.1: "Ask.com" 
FF - prefs.js..keyword.URL: "http://zinkwink.com/?clid=18aac1240b45472f891c057861fa530f&prt=corsairzwbho&tmp=nemo_results&keywords=" 
FF - prefs.js..network.proxy.type: 0 
FF - user.js..keyword.URL: "http://zinkwink.com/?tmp=redir_bho_bing&prt=corsairzwbho&keywords=" 
FF - user.js..keyword.enabled: 1 
[2011/03/19 23:09:03 | 000,002,569 | ---- | M] () -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\searchplugins\askcom.xml     
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[56 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\*.tmp files -> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\*.tmp -> ] 
:Reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   
&#x25CF; Copie/colle le dans ton prochain message.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

2. Beaucoup de restrictions sur le système,
Est-ce un pc professionnel ? Ou les as tu mis en place volontairement ?
Les mises à jour sont désactivés, pourquoi ?

A +

kalimusic · Answer

Non pas du tout, on va faire un scan de routine avec un anti-malware.
Ensuite on remettra les réglages par défaut.

1. Ouvre le Panneau de Configuration > Centre de Sécurité
&#x25CF; Règle les paramètres comme ceci :
Pare-Feu >> Activé
Mises à jour automatiques >> Activé
protections Antivirus >> Activé
Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

fastoche · Answer

salut
voila le fichier
http://cjoint.com/?AJfwC7iiDr0
merci

kalimusic · Answer

re,

Comment va le pc maintenant, plus de trace de Zinkwink ?

1. Désinstalle les versions obsolètes de Java :

Java(TM) 6 Update 7
Java(TM) 6 Update 26
2. Télécharge et installe JRE 6 Update 27 

3. Relance OTL

&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23   
[2010/05/17 22:46:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}     
[2010/10/26 19:20:33 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}     
[2011/01/09 17:55:43 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}     
[2011/06/26 16:59:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}   
O33 - MountPoints2\{510adea3-56e5-11e0-aefe-002511231364}\Shell - "" = AutoRun 
O33 - MountPoints2\{510adea3-56e5-11e0-aefe-002511231364}\Shell\AutoRun\command - "" = G:\AutoRun.exe     
[2011/10/03 18:12:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\FileHunter 

:Commands 
[createrestorepoint]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   
&#x25CF; Copie/colle le dans ton prochain message.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

A +

fastoche · Answer

http://cjoint.com/?AJfxGixYed7
sinon le pc va toujours aussi mal
merci

kalimusic · Answer

Comment ça aussi mal ?

fastoche · Answer

c'est que quand je lance une recherche via la barre de recherche google sur firefox , il me revoit vers ZinkWink.com et la mémé chose arrive quand j ouvre des liens sur d autres onglets

kalimusic · Answer

ha ok,

Désinstalle corsair addon (sauf si tu sais ce dont il s'agit)

Dans la barre de recherche à droite :
Clique sur le petit triangle > Gérer les moteurs de recherches...
Supprime ZinkWink si présent

Dans la barre d'adresse, tape about:config
Accepte de faire attention
Dans la ligne filtre tape ZinkWink 
Clique droit > Réinitialiser sur chaque lignes trouvées.

A +

fastoche · Answer

salut
c'est fait, mais toujours les même symptômes

kalimusic · Answer

Bonjour,

On doit chercher où il se cache...

Télécharge SEAF de C_XX : 

&#x25CF; Copie/colle ZinkWink dans le champ prévu à cette effet
&#x25CF; Coche Chercher également dans le registre
&#x25CF; Clique sur Lancer la recherche

Heberge le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt) et donne moi le lien.

A +

fastoche · Answer

bonjour
voila le lien

http://cjoint.com/?AJgozBftwIE

merci.

kalimusic · Answer

fastoche,

1. Panneau de Configuration > Options Internet > onglet Général
Supprimer historique de navigation > Fichier temporaires + cookies > Supprimer

2. Relance OTL

&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL

:Reg 
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\AVAST Software\WRC\RatingStorage\zinkwink.com]
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{06B469CF-CDC2-47F4-81A9-8EA6E8506E45}]
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{A2D607DE-6458-4AB7-A96B-F1C3BEAD60AC}]

:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   
&#x25CF; Copie/colle le dans ton prochain message.   

3. Pour Firefox, puisque les manip' avec about:config n'ont rien donné.
Sauvegarde tes marque-pages
Désinstalle, supprime le dossier  C:\Program Files\Mozilla Firefox
Réinstalle https://www.mozilla.org/fr/firefox/ 

A +

fastoche · Answer

All processes killed
========== OTL ==========
========== REGISTRY ==========
Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\AVAST Software\WRC\RatingStorage\zinkwink.com\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{06B469CF-CDC2-47F4-81A9-8EA6E8506E45}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06B469CF-CDC2-47F4-81A9-8EA6E8506E45}\ not found.
Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.
Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{A2D607DE-6458-4AB7-A96B-F1C3BEAD60AC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A2D607DE-6458-4AB7-A96B-F1C3BEAD60AC}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 1910787 bytes
->Temporary Internet Files folder emptied: 212483 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 60865674 bytes
->Google Chrome cache emptied: 11207178 bytes
->Flash cache emptied: 15239 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 205514 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 718652 bytes
 
Total Files Cleaned = 72,00 mb
 
 
OTL by OldTimer - Version 3.2.29.1 log created on 10062011_154831

Files\Folders moved on Reboot...
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\6GZJ0BO3\default[1].htm moved successfully.
File move failed. C:\WINDOWS	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS	emp\Perflib_Perfdata_9c0.dat moved successfully.

Registry entries deleted on Reboot...

kalimusic · Answer

ok, on termine.

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci :  Update Checker

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation