Comment anéantir search.searchcompletion?

Question

Bonjour à toutes et a tous,

Voulant regarder un match de football en streaming, je crus bon de télécharger un plugin pour pouvoir accéder à la page contenant la partie. Une fois cette chose faite, j'ai constaté en ouvrant mozilla firefox que le moteur de recherche de ma barre d'adresse fut désormais 'search.search completion' un truc comme ça, ou bien 'start.ch'

Faisant donc tout de suite le lien avec le plugin installé (nommé share.tv) je le desactive de mes modules complémentaire et le desinstalle de mon PC  (même si je savais pertinemment que rien n'allait s'arranger) 

Ensuite, dans mes options internet j'ai changé l'adresse d'hébergement, substituant search completion par google, sachant aussi que le problème n'allait pas être réglé si facilement
La page de démarrage mozilla est bien sur google mais quand on ajoute une fenêtre, ce satané search completion est toujours là

J'ai donc tapé 'about:support' dans la barre d'adresse, puis 'about:config ' et 'je ne le ferais plus, c'est promis' et j'ai donc remplacé sur 'l'URL keyboard' searchcompletion par google

Mais finalement rien n'y fait. Searchcompletion est bel et bien présent. C'est sympa d'avoir un virus le Dimanche quand on sait que c'est notre seul jour de repos de la semaine

Je ne sais pas quoi faire. Merci de votre aide

jacques.gache · Answer

bonjour, passes toolbar shooter , et puis postes un zhpdiag pour y voir plus , merci 

1) passes toolbar shooter mode suppression 

Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme). 
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 2 (Suppression) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\


2) postes un zhpdiag

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

Mazzucatto · Answer

Merci de ta réponse jacques

Je vais faire ce que tu m'as dis

Mazzucatto · Answer

Voici mon rapport Toolbar Shooter :

https://www.cjoint.com/?AKgr17QNeMi 

Mon rapport ZHPDiag :

http://www.cijoint.fr/cj201111/cij8ef0sgE.txt

jacques.gache · Answer

ok tu fais ce qui  suit et tu nous dira comment il va le pc et ton problème !!

1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS  entre les deux lignes


__________________________________________________________



G0 - GCSP: Preference [User Data\Default][HomePage] http://startsear.ch    => Infection PUP (Hijacker.Agent)
M3 - MFPP: Plugins - [Don Zetti] -- C:\Users\Don Zetti\AppData\Roaming\Mozilla\Firefox\Profiles\eefcuw1u.default\searchplugins\startsear.xml    => Infection PUP (Hijacker.Agent)
OPT:O4 - HKCU\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-21-1440042150-236728788-2440576734-1004\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
[HKLM\Software\BrowserChoice]
[HKCU\Software\StartSearch]    => Infection PUP (Hijacker.Agent)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Web Search) - http://startsear.ch    => Infection BT (Adware.Bandoo)
SysRestore 
FirewallRAZ      
EmptyFlash
EmptyTemp



___________________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier" 

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport





2) fais un examen complet de ton pc avec malwarebytes

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection. 

pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

pour seven celui ci : http://www.teamxscript.org/uacseven.html




 !! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX 

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Mazzucatto · Answer

Je viens de lancer le scan de MB Anti Malware

Merci infiniment pour ton aide mon cher ami

Mazzucatto · Answer

Mon rapport zhpfix report est le suivant : 

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011 
Fichier d'export Registre :  
Run by Don Zetti at 06/11/2011 19:04:07 
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 

========== Clé(s) du Registre ========== 
ABSENT Key: HKLM\Software\BrowserChoice 
ABSENT Key: HKCU\Software\StartSearch 
ABSENT SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 

========== Valeur(s) du Registre ========== 
ABSENT RunValue: WindowsWelcomeCenter 
ABSENT Valeur Standard Profile: FirewallRaz :  
ABSENT Valeur Domain Profile: FirewallRaz :  

========== Préférences navigateur ========== 
PRESENT Chrome File: C:\Users\Don Zetti\AppData\Local\Google\Chrome\User Data\Default\Preferences 
ABSENT Chrome Site: http://startsear.ch 

========== Dossier(s) ========== 
SUPPRIME Flash Cookies: 1 
SUPPRIME Temporaires Windows: : 2 

========== Fichier(s) ========== 
ABSENT File: c:\users\don zetti\appdata\roaming\mozilla\firefox\profiles\eefcuw1u.default\searchplugins\startsear.xml 
SUPPRIME Flash Cookies: 0 
SUPPRIME Temporaires Windows: : 2 

========== Restauration Système ========== 
Point de restauration du système créé avec succès 


========== Récapitulatif ========== 
3 : Clé(s) du Registre 
3 : Valeur(s) du Registre 
2 : Dossier(s) 
3 : Fichier(s) 
2 : Préférences navigateur 
1 : Restauration Système 



Mon rapport Malwarebytes' : 


Malwarebytes' Anti-Malware 1.51.2.1300 
www.malwarebytes.org 

Version de la base de données: 8097 

Windows 6.0.6002 Service Pack 2 
Internet Explorer 7.0.6002.18005 

06/11/2011 20:44:25 
mbam-log-2011-11-06 (20-44-25).txt 

Type d'examen: Examen complet (C:\|D:\|E:\|) 
Elément(s) analysé(s): 254802 
Temps écoulé: 55 minute(s), 20 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mazzucatto · Answer

Le revoilà complet : je l'ai fait 2 fois car la première fois mon PC s'était bloqué 


Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre : 
Run by Don Zetti at 06/11/2011 19:04:07
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\BrowserChoice
ABSENT Key: HKCU\Software\StartSearch
ABSENT SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
ABSENT RunValue: WindowsWelcomeCenter
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Don Zetti\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://startsear.ch

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 2

========== Fichier(s) ==========
ABSENT File: c:\users\don zetti\appdata\roaming\mozilla\firefox\profiles\eefcuw1u.default\searchplugins\startsear.xml
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 2

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/11/2011 18:42:59 [1826]
C:\ZHP\ZHPFix[R2].txt - 06/11/2011 19:04:07 [1560]

Mazzucatto · Answer

searchcompletion a été apparemment éliminé mais dorénavant quand j'ouvre une autre fenêtre sur mozilla (quand j'ouvre mozilla, j'ai bien google), c'est le moteur de recherche yahoo qui est présent, ainsi que sa petite barre de recherche en haut a droite avec la petite loupe

Est ce que mon PC est toujours infecté? Car je n'ai jamais demandé à avoir yahoo comme serveur

Mazzucatto · Answer

Voici mon autre rapport de ZHPDiag que tu m'as demandé:

http://cjoint.com/11nv/AKhxf2AFpeM.htm

Mazzucatto · Answer

# DelFix v8.6 - Rapport créé le 08/11/2011 à 20:47:34
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Don Zetti - DONZETTI-PC (Administrateur)
# Exécuté depuis : C:\Users\Don Zetti\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Don Zetti\Desktop\Ad-Remover.lnk
Supprimé : C:\Users\Don Zetti\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Don Zetti\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Don Zetti\Downloads\AD-R.exe
Supprimé : C:\Users\Don Zetti\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1388 octets] - [08/11/2011 20:47:34]

########## EOF - C:\DelFix[S1].txt - [1512 octets] ##########

Mazzucatto · Answer

Concernant C-Cleaner je sais l'utiliser, je l'avais déja ;)

Mazzucatto · Answer

Y'a pas de soucis ;)  Merci de l'avoir proposé


Par contre je ne trouves pas ce que tu m'as dit : 

 'pour mozilla tu cliques gauche sur le petit triangle dans la petite barre de recherche et puis tu vas sur gérer les moteurs de recherche et la tu supprime ce que tu ne veux pas et tu met en premier celui que tu veux !! '

Mazzucatto · Answer

Ah d'accord ! Quel nul suis-je...

Je te remercie énormément jacques pour ton aide précieuse, ta sympathie et surtout ta patience à mon égard

Comment anéantir search.searchcompletion?

13 réponses

Votre réponse

Discussions similaires

Newsletters