BROWSERMODIFIER:win32/searchsettings Résolu

Question

Bonjour, 


Bonjour, 
Mon antivirus a detecter le dossier ci-dessus. J'ai procede a un nettoyage mais est ce bien suffisant ? Sachant qu'avant cela, j'avais ce message ci-dessous et qui perdure et s affiche sur toute page internet et je pense que c'est lie "pour protéger votre sécurité, IE a bloqué l'affichage du contenu présentant des erreurs de certificat de sécurité de ce site Web. Cliquez ici pour afficher les options... 
Que dois-je faire ? 
Merccciiiiiiiiiiiiiiiiiii
BROWSERMODIFIER:win32/searchsettings

Configuration: Windows Vista / Internet Explorer 7.0

Smart91 · Answer

Bonjour,

Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Suppression" et poste le rapport 

Smart

ahmiddouche · Answer

Bonjour, voici le rapport
Merci pour votre aide
# AdwCleaner v1.310 - Rapport créé le 10/10/2011 à 21:06:52
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : hp - PC-DE-HP (Administrateur)
# Exécuté depuis : C:\Users\hp\Desktop\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****

Arrêté & Supprimé : Application Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\hp\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\hp\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\Common Files\spigot
Fichier Supprimé : C:\Users\hp\Desktop\cacaoweb.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKLM\SOFTWARE\Application Updater

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18904

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1089 octets] - [10/10/2011 21:06:52]

*************************

Dossier Temporaire : 11 dossier(s) et 15 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [1313 octets] ##########

Smart91 · Answer

OK. Tu ne devrais plus avoir searchsettings.

On va quand même faire un daignostic du PC pour voir s'il y a des restes et/ou d'autres infections

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

ahmiddouche · Answer

Bonjour, voici le lien
 http://www.cijoint.fr/cjlink.php?file=cj201110/cijmJYlMeh.txt 
et j 'ai egalement un rapport qui s'est affiche sur mon bureau, dois je vous le communiquer ?
en esperant avoir fait les bonnes manips
ENCORE MERCI

Smart91 · Answer

C'est bon j'ai pu lire le rapport.  

Tu as deux antivirus ou du moins des restes de FSecure, cela nert à rien sinon d'avoir des conflits et ralentir ton PC.  
Tu peux également désinstaller spyware doctor pour les mêmes raison  
Tu as également des barres d'outils inutils, lis le dossier ci-dessous:  
Les Toolbars ce n'est pas obligatoires   

On va supprimr les restes des adwares:  

- Ferme toutes tes applications en cours  
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)   
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html  
Copie/colle les lignes en gras suivantes :  
   
----------------------------------------------------------   
O53 - SMSR:HKLM\...\startupreg\cacaoweb  [Key] . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)  
O87 - FAEL: "TCP Query User{B00568A9-CBC7-4383-8C94-6EFE086C1C8D}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  
O87 - FAEL: "UDP Query User{544DA06B-5596-4C7A-B10A-CE347DF7A4C4}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load]  
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]  
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}  
EmptyTemp  
EmpyFlash  
FirewallRAZ  
----------------------------------------------------------   
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)   
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes   
- Clique sur le bouton « GO » pour le lancer le nettoyage  
- Copie/colle la totalité du rapport dans ta prochaine réponse  

Redémarre le PC et Ensuite tu fais ceci:  

* Télécharge et installe Malwarebytes  
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée  
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important  
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"  
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser   
* A la fin de l'analyse, clique sur "Afficher les résultats"  
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"  
* Enregistre le rapport  
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes  
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.  
   
Cela fait deux rapports à poster, tu peux le faire directement dans ta réponse.  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ahmiddouche · Answer

bonjour,
Comme convenu, voici les rapports
encore merci et vraiment j'espere ne pas trop vous embeter avec mes problemes

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : 
Run by hp at 12/10/2011 18:10:57
Windows Vista Home Premium Edition, 32-bit  (Build 6000)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key:  StartupReg: cacaoweb
SUPPRIME Key: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb

========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{B00568A9-CBC7-4383-8C94-6EFE086C1C8D}C:/users/hp/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME UDP Query User{544DA06B-5596-4C7A-B10A-CE347DF7A4C4}C:/users/hp/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Private) : {40528897-6A5F-4E60-9FD9-DCA3BB9FDE24}
SUPPRIME FirewallRaz (Private) : {C4E6AF28-64BA-44DC-8395-EF093FFC3294}
SUPPRIME FirewallRaz (Private) : {0BCD4503-9152-4F49-9748-90FE7FE32E2F}
SUPPRIME FirewallRaz (Private) : {930BC508-FA7D-40D2-878E-1CC1C902DEAF}
SUPPRIME FirewallRaz (Private) : {6FBBC7CD-FEF2-4459-A965-FB9E27B0A2F7}
SUPPRIME FirewallRaz (Private) : {29880E5E-0312-48B5-B556-474CCC085CE3}
SUPPRIME FirewallRaz (None) : {CE46061C-EBAF-4B04-8328-1401E2CE4F4B}
SUPPRIME FirewallRaz (None) : {CD29DDE6-170E-4BC0-BF55-3A259A8C8A62}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 85

========== Fichier(s) ==========
ABSENT File: c:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIME Temporaires Windows: : 50

========== Autre ==========
NON TRAITE EmpyFlash


========== Récapitulatif ==========
3 : Clé(s) du Registre
13 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Autre


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/10/2011 18:10:57 [2034]
2eme rapport
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7929

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

12/10/2011 19:25:54
mbam-log-2011-10-12 (19-25-54).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 314087
Temps écoulé: 1 heure(s), 5 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Smart91 · Answer

OK. c'est bon

Pour un dernière vérification, refais un scan ZHPDiag et poste le rapport via cijoint

Smart

ahmiddouche · Answer

Smart91 · Answer

Le rapport est trpo long pour être collé dans la réponse, il faut que le poste via le site cijoint comme je l'avais précisé.

Smart

ahmiddouche · Answer

Bonjour, j"ai du louper qq chose car le poster dans quel site ci-joint ?
MERCI

Smart91 · Answer

Pourtant tu l'as déjà fait quand je t'ai demandé de faire un prmier scan avec ZHPDiag

Tu vas sur cet site :http://cijoint.fr, tu déposes le rapport et tu me donnes le lien donné par cijoint pour que je puisse y accéder

Smart

ahmiddouche · Answer

Bonjour,
voici le lien http://www.cijoint.fr/cjlink.php?file=cj201110/cijw70SyHF.txt 
avec toutes mes excuses.
bye

Smart91 · Answer

Tout a l'air OK, par précautions je voudrais vérifier un fichier, tu vas faire ceci:

Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\WINDOWS\system32\drivers\atapi.sys
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet

Si c'est le fichier n'ets âs patché (modifié), on va passer à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

ahmiddouche · Answer

Voici le lien
http://www.virustotal.com/file-scan/report.html?id=8217348674fc4d0c6d567ffc95b14dfd507f47c5a4728c2ba93d72c412e8527b-1318622161
Bonne réception

Smart91 · Answer

C'est bon, on passe à la phase finale Fais les mises à jour suivantes: Mise à jour Vista SP2 http://www.microsoft.com/downloads/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displaylang=fr Mise à jour Java 6 update 27 ==> https://www.java.com/fr/download/ Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant. Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 27 Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour et lis ceci: Pourquoi tenir ses programmes a jour Optimisation: - Ferme toutes tes applications en cours - Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html - Copie/colle les lignes en gras suivantes : ---------------------------------------------------------- OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll [HKLM\Software\BrowserChoice] O43 - CFD: 07/06/2011 - 18:10:28 - [5] ----D- C:\Program Files\Spyware Doctor MD5.BE0C1E2961022C532686894BA012487C] - (.IObit - IObit Malware Fighter.) -- C:\Program Files\IObit\IObit Malware Fighter\IMF.exe [4393816] [PID.] O4 - HKLM\..\Run: [IObit Malware Fighter] . (.IObit - IObit Malware Fighter.) -- C:\Program Files\IObit\IObit Malware Fighter\IMF.exe ---------------------------------------------------------- - Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes - Clique sur le bouton « GO » pour le lancer le nettoyage - Copie/colle la totalité du rapport dans ta prochaine réponse 1. Désinstallation des outils - Télécharge DelFix (d'Xplode) sur ton bureau. - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) - Sélectionne Suppression - Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. - Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger. Quelques conseils de Prévention - Réactive l'UAC si ce n'est pas déjà fait. - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. Installe l'extension de sécurité adblock plus pour bloquer les publicités ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html WOT - Extension pour ton navigateur internet : Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Ci-dessous un tutoriel pour t'aider à installer WOT: ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html - Les logiciels gratuits à éviter - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : Prévention et Protection Sois plus vigilant(e) sur Internet à l'avenir Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas Smart "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ahmiddouche · Answer

Cela commence bien, impossible d'installer SP2 pack vista car il me demande d'installer sp1.
JE ne sais meme plus quelle version que j'ai ?
merci pour votre reponse

Smart91 · Answer

C'est de ma faute j'aurais dû te dire d'installer SP1 avant.
Tu vas aller sur windowsupdate et faire toutes les mises à jour proposées:
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

Smart

ahmiddouche · Answer

Bonjour, 
Probleme, les seuls mises a jour qu 'il me propose (d'ailleurs depuis longtemps) sont office 2007 que je ne peux pas installer
Que faire ?
Merci

Smart91 · Answer

Fais la suite je regarde pour la mise à jour Windows

Smart

Smart91 · Answer

Vas sur ce lien pour télécahrger Vista SP1:
http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674

Et ensuite sur ce lien pour Vista SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displaylang=fr

Smart

ahmiddouche · Answer

Bonjour,
Voici comme convenu le rapport :
DelFix v8.1 - Rapport créé le 16/10/2011 à 23:30
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : hp - PC-DE-HP (Administrateur)
# Exécuté depuis : C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PVW7OEAN\DelFix-8.1.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\hp\Desktop\ZHPDiag.txt
Supprimé : C:\Users\hp\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé
pAR ailleurs c'estquoi l'UAC A reactiver ? de plus tu me conseilles de garder MBAM ? je suppose qu il s agit de antimalwarebytes. ? Sinon le reste je peux tous les supprimer : ADWCLEANER,
Merci pour ta reponse

ahmiddouche · Answer

Probleme, ADOBE READER  UPDATER Qu un ficher source est introuvable il s agit de c\programme data adobe setup avec un numero de cle. Apres recherche je lai bien trouve mais le dossier est vide?
Est ce lie avec le nettoyage du registre ?
LMerci_

Smart91 · Answer

Pour l'UAC va sur ce lien et tu fais l'inverse
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Oui MBAM c'est MalwareByte Anti Malware

En revanche pour Adobe reader, je n'ai pas compris ce que tu voulais dire. Il faut être plus précis:
-Est-ce un message ? Aquel momenyt l'astu eu si c'est le cas ?
- Donne moi le plus d'info pour que je situe le pb


Au fait as-tu pu faire la mise à jour de Vista en SP2  ?

Smart

ahmiddouche · Answer

Bonjour,
J'ai fait toutes les maj SP1 ET SP2. cONCERNANT adobe reader, j'ai le message lorsque j'installe une mise a jour
Merci pour votre precieuse collaboration
Bye

Smart91 · Answer

OK. désinstalle Adobe Reader et réinstalle le depuis ce lien  
ftp://ftp.adobe.com/pub/adobe/reader/win/10.x/10.1.1/fr_FR/ 

Ou alors depuis ce lien, n'oublie de décocher la case pour ne pas installer la barre d'outils Google: 

https://get2.adobe.com/fr/reader/otherversions/ 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ahmiddouche · Answer

Bonsoir,
SUPer tout fonctionne je ne sais pas comment te remercier, tu as passe un temps fou à m'epauler. Est tu un autodidacte ou un informaticien ? Tu est franchement le BEST des forums a qui j ai eu affaire
Mille fois merci tu es GENNNNNNNNNNNNNNNNIALLLLLLLLLLLL

Smart91 · Answer

Heureux de t'avoir aidé

Smart

BROWSERMODIFIER:win32/searchsettings - Page 2

Discussions similaires

Newsletters