Quest scan et suppression Résolu/Fermé

Question

Bonjour, 

Voilà un bon moment que j'ai installé ad block plus dans mon navigateur google chrome. Et depuis ce jour-là, je ne peux plus faire la recherche rapide dans la barre d'adresse (dont j'avais pris l'habitude) parce qu'à chaque fois que je tape ce que je veux rechercher et que je tape sur entrée, ça me redirecte chez quest scan. Alors j'ai pensé que c'est à cause de ad block que j'ai ça, c'est pour ça que je l'ai désinstallé, mais ce n'est toujours pas parti! 

Donc tout d'abord, c'est quoi quest scan? 

Ensuite, comment supprimer?

Et enfin, j'ai vu sur des forums que ds gens doivent scanner ou je ne sais quoi et l'envoyer sur le forum même, ça sert à quoi? 'fin je veux dire en quoi l'envoi des info peuvent me permettre à supprimer quest scan? Je ne dis pas que je ne vais pas le faire c'est juste que j'ai jamais vu la suite après l'envoi des info ce qui se passait donc je ne comprends ce petit truc. 

Voilà, j'ai tout dit. À vous de m'aider! Merci d'avance! :-)

Configuration: Windows 7 / Safari 535.1

juju666 · Answer

Salut.

QuestScan est classé comme "PUP.Hijack"

Lire : 

Les pup/lpi : https://www.malekal.com/adwares-pup-protection/

Les Hijack : searchqu : https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/

Le fait de nous transmettre les rapports nous permet d'avancer dans nos recherches car ce sont nous même qui créons les outils de désinfection ...

Faut voir aussi à ce qu'ils ne suppriment pas n'importe quoi !

~~

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

&#9654 N'ouvres pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
&#9654 N'hésites pas à poser des questions en cas de besoin ;)
&#9654 Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
&#9654 La désinfection va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu''au bout, sinon ce qu''on a fait n'aura servi à rien /!\

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du nettoyage.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

~~

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

A+

getsuga_rif · Answer

Alors voilà le rapport:



# AdwCleaner v1.311 - Rapport créé le 16/10/2011 à 14:07:06
# Mis à jour le 14/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Ultimate  (32 bits)
# Nom d'utilisateur : Rifanul - WIN7 (Administrateur)
# Exécuté depuis : B:\Users\Rifanul\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****

Tué : [PID:2344] questscan.exe

***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : B:\Program Files\clickpotatolite

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.202

Fichier : B:\Users\Rifanul\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [5190 octets] - [16/10/2011 14:06:08]
AdwCleaner[S2].txt - [989 octets] - [16/10/2011 14:07:06]

*************************

Dossier Temporaire : 0 dossier(s) et 0 fichier(s) supprimé(s)

########## EOF - B:\AdwCleaner[S2].txt - [1210 octets] ##########

juju666 · Answer

poste celui-là: 
AdwCleaner[S1].txt

getsuga_rif · Answer

Désolé je l'avais refait arce qu'on m'avait demandé de fermer le navigateur donc le premier a été fait avec le navigateur ouvert. Voilà le S1:



# AdwCleaner v1.311 - Rapport créé le 16/10/2011 à 14:06:08
# Mis à jour le 14/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Ultimate  (32 bits)
# Nom d'utilisateur : Rifanul - WIN7 (Administrateur)
# Exécuté depuis : B:\Users\Rifanul\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Processus] *****

Tué : [PID:3532] clickpotatolitesa.exe
Tué : [PID:2076] questscan.exe

***** [Services] *****

Arrêté & Supprimé : QuestScan Service

***** [Fichiers / Dossiers] *****

Dossier Supprimé : B:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : B:\ProgramData\clickpotatolitesa
Dossier Supprimé : B:\ProgramData\QuestScan
Dossier Supprimé : B:\Users\Rifanul\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : B:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Supprimé : B:\Program Files\ShoppingReport2

***** [Registre] *****

Clé Supprimée : HKCU\Software\clickpotatolitesa
Clé Supprimée : HKCU\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\ClickPotatoLite
Clé Supprimée : HKLM\SOFTWARE\QuestScan
Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A3D6D17-9DD5-4C60-8076-D1784DABAF8C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{814BAA91-DC22-4350-87D6-0C86E93F7F08}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\clickpotatolitesa
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [clickpotatolitesa]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.202

Fichier : B:\Users\Rifanul\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4963 octets] - [16/10/2011 14:06:08]

*************************

Dossier Temporaire : 504 dossier(s) et 728 fichier(s) supprimé(s)

########## EOF - B:\AdwCleaner[S1].txt - [5189 octets] ##########

juju666 · Answer

ah ben oui c'est mieux :D

Ton pc présente diverses infections Adware

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

getsuga_rif · Answer

J'espère que c'est le bon lien:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijskpfoRg.txt

juju666 · Answer

parfait ;)

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

getsuga_rif · Answer

Euh juste, j'ai mis à jour et maintenant on me demande si je veux utiliser la version d'essai pour PRO ou pas. J'essaie ou il n'y aucune utilité?

juju666 · Answer

inutile.

getsuga_rif · Answer

D'accord, merci. Si jamais ça fait 15 minutes que ça examine et c'est encore en train d'examiner le premier des quatre disques durs. Donc ça va prendre du temps. Voilà! :)

juju666 · Answer

Pas de soucis je suis là tous les jours ,)

getsuga_rif · Answer

Voilà, juste avant de redémarrer mon ordi, voici le rapport (je ne pense pas que le rapport aura changé donc je le fais avant le redémarrage sinon tu me dis de le re-poster il n'y a pas de souci ;) ):




Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7957

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.10.2011 18:47:33
mbam-log-2011-10-16 (18-47-32).txt

Type d'examen: Examen complet (B:\|C:\|D:\|K:\|)
Elément(s) analysé(s): 967763
Temps écoulé: 3 heure(s), 39 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
b:\program files\questscan\questscan.dll (Adware.Agent.ZGen) -> Quarantined and deleted successfully.
b:\program files\questscan\questscan.exe (Adware.Agent.ZGen) -> Quarantined and deleted successfully.
b:\Users\Rifanul\Desktop\removewat + remove kb971033\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
c:\Users\Rifanul\adobe cs4 master pro collection\lifetimecs4mastercollectionlicenseworkaround\adobe-master-cs4pre-keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Rifanul\AppData\Local\Temp\cryptedfile.exe (PWS.Dybalom) -> Quarantined and deleted successfully.

juju666 · Answer

C'est bien ;-)

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

getsuga_rif · Answer

Voilà le lien:


https://pjjoint.malekal.com/files.php?id=ZHPDiag_u15i13x9s6q7r13c13u12j9w5l9n14x11b12t8n8q13j6s12e7

juju666 · Answer

ton windows est-il légal ?

Windows 7 Ultimate Edition, 32-bit  (Build 7600)    => Pas à jour  
Windows Server License Manager Script : Absent (Not found)    => Version Windows non officielle  
Windows ID Activation : Inconnue (Unknown)    =>  Version Windows non officielle  
Windows Licence : Inconnue (Unknown)     Version Windows non officielle  
Software Protection Service (Protection logicielle) : KO    => Windows Protection Logicielle désactivée

getsuga_rif · Answer

Tu vas prendre action si je te dis non? En fait je suis dubitatif à ce sujet c'est mon cousin qui l'a installé et il m'a dit de ne jamais mettre à jour, je ne sais pas plus...

juju666 · Answer

prendre action?

le truc c'est qu'il est inutile de désinfecter un ordi qui n'est pas officiel (car pas à jour -> perméable aux attaques car failles non comblées)

C'est comme si tu monte en voiture et tu roule pneus dégonflés et sans ceinture de retenue ...

Ouvre le menu, tape update dans la recherche, et ouvre Windows Update.

Il devrait te proposer des mises à jour

getsuga_rif · Answer

Ben porter plainte à je ne sais qui que j'utilise illégalement quelque chose, c'est prendre action non? Désolé moi et les expressions ça a toujours fait deux :P

Bref à ce qui parait si je fais la mise à jour on va me dire que mon "winodws is not genuine" est-ce problématique?

juju666 · Answer

ça veut en effet dire que ton windows est illégal :)

heu non moi je m'en fou perso mais je peux pas t'aider à réparer un windows illégal 

A lire : https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

getsuga_rif · Answer

D'accord... Je fais quoi maintenant? Sujet clos c'est ça?

juju666 · Answer

à moins que tu légalise ta version de windows (en achetant une clé)

getsuga_rif · Answer

Ok je vois, comme je ne suis pas indépendant, je vais voir ça avec mes parents et je te ferai signe quand tout sera prêt pour la désinfection (ça devra attendre sûrement le week-end prochain parce qu'ils dorment en ce moment et moi j'ai cours demain matin). Merci en tout cas pour toute cette journée. Bonne semaine!

juju666 · Answer

Pas de problème ;) 

Bonne nuit, et bonne semaine !
 .::. Contributeur Sécurité .::.

getsuga_rif · Answer

En fin de compte, mes parents m'ont acheté un nouvel ordi. Merci pour tout :)

juju666 · Answer

Bah .... note que c'est encore mieux xD

Par curiosité (jsuis très curieux dsl ^^) t'as eu quoi comme ordi? :D

getsuga_rif · Answer

Désolé de répondre si tard, c'est un ordi portable Sony Vaio class S. Intel core i5, blu-ray, en gros tout ce que je voulais (sauf le i5, moi je voulais un i7 mais c'est pas grave) dans un 13'' :)

juju666 · Answer

Un bon i5 est parfois supérieur à un i7 :D

getsuga_rif · Answer

Je suppose que c'est le cas pour le mien ^^ comment vérifier? T'as des truc du genre logiciel à me conseiller à installer pour un nouveau universitaire? :)

juju666 · Answer

Pour voir la performance de ton processeur par rapport aux autre, par exemple pour un i3 330 m tu tape sur google i5 330m  cpu benchmark passmark lookup et tu prend le premier link :)

getsuga_rif · Answer

il est classé 213ème. C'est quand même bas pour un ordi qui m'a couté cher je trouve... :/
Bref ça travaille comme mon vieux donc j'ai pas de problème :)

juju666 · Answer

:-)

have fun \o

getsuga_rif · Answer

Merci! :D

Quest scan et suppression

32 réponses

Discussions similaires