search protect et yontoo Fermé

Question

Bonjour à tous,

Alors voila, je me suis inscrite car j'aurai besoin d'un petit coup de mains SVP.
J'ai lancé un scan CCleaner et j'ai découvert qu'était installé sur mon ordi "search protect" ainsi que "yontoo". J'ai donc désinstaller les deux mais je ne suis vraiment pas sur que cela suffisse.

Je ne sais pas trop quel logiciel utilisé afin d'etre sure que tous ces virus soit complétement effacer. Mon ordinateur est tres tres lent.. 
Il m'ouvre bing au lieu de google sur Google chrome..
bref je suis perdue!

Merci d'avance a vous...

RaceGame · Answer

Salut 

Il m'ouvre bing au lieu de google sur Google chrome..  T'as du oublier de décocher une case à l'installation de Skype !?

Tu peu faire un scan avec AdwCleaner et nous fournir le rapport stp > https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Korhyne · Answer

Je n'ai pas skype sur cet ordi la...

Voila le rapport AdwCleaner : 

# AdwCleaner v3.007 - Rapport créé le 12/10/2013 à 11:02:06
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : Corinr - PC-DE-CORINR
# Exécuté depuis : C:\Users\Corinr\Downloads\adwcleaner-3.007.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files\myfree codec
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Présent C:\ProgramData\Tarma Installer
Dossier Présent C:\Users\Corinr\AppData\Roaming\DealPly
Dossier Présent C:\Windows\system32\Searchprotect
Fichier Présent : C:\END
Fichier Présent : C:\Windows\System32\Tasks\Dealply

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\Dealply
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\Dealply
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Présente : HKLM\Software\Tarma Installer
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

***** [ Navigateurs ] *****

-\ Internet Explorer v7.0.6000.16982


-\ Google Chrome v30.0.1599.69

[ Fichier : C:\Users\Korhyne\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : search_url
Trouvée : suggest_url
Trouvée : keyword
Trouvée : search_url
Trouvée : search_url
Trouvée : suggest_url

*************************

AdwCleaner[R0].txt - [4117 octets] - [12/10/2013 11:02:06]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4177 octets] ##########

Korhyne · Answer

Voila le rapport de MalwareBytes.
J'ai fais comme tu m'as dis. J'ai supprimé les deux détectés et fais un redemarrage.


Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.12.03

Windows Vista x86 NTFS
Internet Explorer 7.0.6000.16982
Corinr :: PC-DE-CORINR [administrateur]

Protection: Activé

12/10/2013 11:20:50
MBAM-log-2013-10-12 (11-31-38).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 182183
Temps écoulé: 10 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Corinr\Desktop\K-Lite-Codec-Pack-Full.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Users\Corinr\Downloads\malwarebytes-anti-malware.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.

(fin)




Que dois je faire ensuite ?

Search protect et yontoo

3 réponses

Discussions similaires