Supprimer websearch.simplesearches.info Résolu/Fermé

Question

Bonsoir , 
 Depuis quelques jours, dés que j'ouvre une page ou un onglet , je suis dirigé vers cette adresse : http://websearch.simplesearches.info/
 Je viens de découvrir qu'il s'agissait d'un spyware !
 Comment puis-je m'en débarrasser s'il vous plait ? 
Merci d'avance

2011N2 · Answer

Salut,

Fais un diagnostic de ton PC avec ZHPDiag comme ceci et poste moi le rapport précédemment hébergé sur cjoint.

Gabriel.

sowomar83 · Answer

Voila le lien : http://cjoint.com/13au/CHvaeHXZZwW.htm 
Ps : (En effectuant l'analyse avec le logiciel ZHPDiag  mon antivirus a détecté 3 virus et les as supprimés et avant ca j'ai fais une analyse avec Malwarebytes qui m'as supprimé 35 fichiers infectés parceque je n'avais pas encore vu la réponse sur mon poste désoler :/ )

2011N2 · Answer

Re,

Ok c'est pas grave, mais si ton anitivirus t'embêtes trop pour l'instant tu peux le désactiver (le temps de la désinfection).

Passe AdwCleaner comme ceci : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Gabriel.

sowomar83 · Answer

Dac , 
Voila le lien : https://www.cjoint.com/c/CHvbzFyVzmd

2011N2 · Answer

Re,

Ok très bien. :)

Passe Junkware Removal Tool comme ceci.

Fais

sowomar83 · Answer

fait , le lien ci dessous :) 

https://www.cjoint.com/c/CHvcGOF30rn

2011N2 · Answer

Salut,

Bien, fais moi un nouveau rapport ZHPDiag.

Gabriel.

sowomar83 · Answer

Bonsoir , Voilà le rapport :) 
http://cjoint.com/13au/CHvvg7hE9Gk.htm

2011N2 · Answer

Re,

Ok, fais ZHPFix comme ceci avec ces lignes.

Gabriel.

sowomar83 · Answer

Fait , 
https://www.cjoint.com/c/CHvvzXtT9ln

2011N2 · Answer

Re,

Ok, tu as Malwarebytes' sur ton PC, fais un examen complet sur tous les disques et poste moi le rapport après avoir supprimé les éléments détectés.

Si tu as besoin d'un tutoriel : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

sowomar83 · Answer

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.20.10

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
ANIMAFOM :: ANIMAFOM-PC [administrateur]

Protection: Activé

21/08/2013 19:32:19
mbam-log-2013-08-21 (19-32-19).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 466944
Temps écoulé: 42 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
C:\Users\ANIMAFOM\Downloads\ESET NOD32 Antivirus 6.0316.0 + Activation &  Keys - L3G3ND\Activation\MiNod Login v4.0.1.63\ProgramaNuevo463.exe (Riskware.KG) -> Aucune action effectuée.
C:\Users\ANIMAFOM\Downloads\Malwarebytes Anti-Malware Pro v1.75.0.1300 Incl Keygen-BRD [TorDigger]\Keygen-BRD\Keygen.exe (Dont.Steal.Our.Software) -> Aucune action effectuée.
C:\Users\ANIMAFOM\Downloads\Programs\winamp563_full_emusic-7plus_all.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\ProgramData\InstallMate\{84ED8FA8-280C-498C-AB67-602E5F0EAD5E}\Custom.dll.vir (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\InstallMate\{C7E8AE19-A044-4190-A37B-E8661C0B8CEF}\Custom.dll.vir (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Public\Desktop\Extra\Activateurs Supplémentaires\RemoveWAT\RemoveWAT.exe (HackTool.Wpakill) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\SoftwareDistribution\DataStore\Logs\edb0009A.log (Extension.Mismatch) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\keygen 2  quicktime.rar.VIR (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

2011N2 · Answer

Re,

Tu n'as pas supprimé les éléments détectés ?

Comment se comporte le PC ?

Fais moi un nouveau ZHPDiag pour voir si tout est ok.

Gabriel.

sowomar83 · Answer

Re , 

j'ai supprimés tous les éléments détectés juste que je n'ai pas encore redémarrer l'ordi parce-que je travail . Puis l'ordi se comporte de nouveau comme avant et websearch a disparu je ne suis plus rediriger vers cette page quand j'ouvre des onglets et je l'ai plus comme moteur de recherche :) 

Voila le lien du nouveau rapport  : 
http://cjoint.com/13au/CHwbHp2MspB.htm

2011N2 · Answer

Re,

Ok bonne nouvelle. :)

On finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tiens moi au courant de ton avancée au fur et à mesure.

Et une question, c'est bien sur Firefox qu'était présent le problème ?

Bonne soirée,

Gabriel.

sowomar83 · Answer

Oui , 

C'est Firefox qui qui présentait des problèmes  maintenant c'est résolu c'était l'ordinateur a mon frère là je rentre chez moi j'étais chez lui pour les vacances donc je ne peux pas faire la dernière procédure mais tout est rentré dans l'ordre et je lui ai tout activer (antivirus / anti spyware ) et le pare feu aussi .

Merci pour votre aide et bonne continuation a vous :D

2011N2 · Answer

Re,

Ok tant pis, s'il veut lui faire donne lui le lien.

Bonne continuation à toi aussi. :)

Gabriel.