Searchgol

Résolu
Bonjour,

Mon navigateur est infecté par searchgol, j'ai essayé les différentes méthodes proposées mais je n'arrive pas à l'enlever. Est ce que quelqu'un pourrait m'aider ?

Merci d'avance !

19 réponses

  1. Merci pour la réponse rapide. Voici mes deux rapports:

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\BittorrentBar_FR
    Dossier Supprimé : C:\Users\Zoï\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Zoï\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Zoï\AppData\LocalLow\BittorrentBar_FR
    Dossier Supprimé : C:\Users\Zoï\AppData\Roaming\Mozilla\Firefox\Profiles\l747qk5z.default\ConduitCommon
    Dossier Supprimé : C:\Users\Zoï\AppData\Local\Google\Chrome\User Data\Default\Extensions\elhjaoldnkkbifioodjndkijecdeinld
    [!] Dossier Supprimé : C:\Users\Zoï\AppData\Local\Google\Chrome\User Data\Default\Extensions\elhjaoldnkkbifioodjndkijecdeinld
    Fichier Supprimé : C:\Users\Zoï\AppData\Roaming\Mozilla\Firefox\Profiles\l747qk5z.default\searchplugins\Conduit.xml

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKCU\Software\5c55da8cbc3ab845
    Clé Supprimée : HKLM\SOFTWARE\5c55da8cbc3ab845
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5C2FEC2D-85A3-47DE-8E1F-82A7C0FD5916}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FE7261C7-EBED-4516-8BBB-9925ECB18E86}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\BittorrentBar_FR
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\BittorrentBar_FR
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16720

    -\\ Mozilla Firefox v24.0 (fr)

    [ Fichier : C:\Users\Zoï\AppData\Roaming\Mozilla\Firefox\Profiles\l747qk5z.default\prefs.js ]

    Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.searchgol.com/?babsrc=NT_ss&mntrId=7C4EAC72891AA983&affID=125035&tsp=5034");

    -\\ Google Chrome v30.0.1599.101

    [ Fichier : C:\Users\Zoï\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [5912 octets] - [21/10/2013 21:50:57]
    AdwCleaner[S0].txt - [5514 octets] - [21/10/2013 21:52:36]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5574 octets] ##########

    https://www.cjoint.com/?3JvwcA08AQ8

    Merci d'avance !
    1. Contributeur sécurité
      Re,

      Bien.
      Pourquoi as-tu supprimé l'en-tête du rapport AdwCleaner ?

      Gabriel.
      1. Ah désolée c'était pas fait exprès, le voici:

        # AdwCleaner v3.010 - Rapport créé le 21/10/2013 à 21:52:36
        # Mis à jour le 20/10/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Zoï - PLATRES
        # Exécuté depuis : C:\Users\Zoï\Downloads\adwcleaner.exe
        # Option : Nettoyer

        Merci
        1. Contributeur sécurité
          Re,

          Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

          Gabriel.
          1. En faisant ZHPFix avec les lignes, une fenêtre windows installer s'ouvre me demandant si je veux vraiment désinstaller ce produit (sans préciser lequel), est ce que je dois mettre oui ?

            Merci
            1. Le voici :

              Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
              Fichier d'export Registre :
              Run by Zoï at 21/10/2013 23:34:38
              High Elevated Privileges : OK
              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

              Corbeille vidée

              ========== Logiciels ==========
              SUPPRIMÉ: eBay
              SUPPRIMÉ: Software Updater

              ========== Clés du Registre ==========
              SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A8B88634-7F90-402F-B66A-86429755F6A5}]
              SUPPRIMÉ:* StartupReg: Adobe Reader Speed Launcher
              SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\43688B8A09F7F2046BA6682479556F5A]
              SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\43688B8A09F7F2046BA6682479556F5A]
              SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\43688B8A09F7F2046BA6682479556F5A
              SUPPRIMÉ: SearchScopes :{522F3ADE-051C-4D22-9D2F-1B86B9BEB293}
              SUPPRIMÉ: HKCU\Software\EPSON Software Updater

              ========== Valeurs du Registre ==========
              SUPPRIMÉ: {8F67D7CD-8DF1-4837-B767-77DD189E289C}

              ========== Dossiers ==========
              Aucun dossiers CLSID Local utilisateur vide

              ========== Fichiers ==========
              SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\documentation d'aide de dell.lnk ()
              SUPPRIMÉ Redémarrage: c:\users\zoï\appdata\local\temp\skype\dbtemp\temp-ld6p8sfqyp8zeozlh2unltbu
              SUPPRIMÉ Redémarrage: c:\users\zoï\appdata\local\temp\skype\dbtemp\temp-ptc06wl0cgxgdzlcxrgcecvy
              SUPPRIMÉ Redémarrage: c:\users\zoï\appdata\local\temp\skype\dbtemp\temp-stjsmneipsqbbghzzovbh7g4
              SUPPRIMÉ Redémarrage: c:\users\zoï\appdata\local\temp\skype\dbtemp\temp-cfb32u8c1xcmzlxer2nbggjw
              SUPPRIMÉS Temporaires Windows (0) (0 octets)
              SUPPRIMÉS Flash Cookies (0) (0 octets)

              ========== Restauration Système ==========
              Point de restauration du système créé avec succès

              ========== Récapitulatif ==========
              7 : Clés du Registre
              1 : Valeurs du Registre
              1 : Dossiers
              7 : Fichiers
              2 : Logiciels
              1 : Restauration Système

              End of clean in 08mn 02s

              ========== Chemin de fichier rapport ==========
              C:\Users\Zoï\AppData\Roaming\ZHP\ZHPFix[R1].txt - 21/10/2013 23:34:43 [2090]

              Merci !
              1. Bonjour,

                Le voici:

                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.10.21.09

                Windows 7 Service Pack 1 x64 NTFS
                Internet Explorer 10.0.9200.16721
                Zoï :: PLATRES [administrateur]

                21/10/2013 23:42:03
                mbam-log-2013-10-21 (23-42-03).txt

                Type d'examen: Examen complet (C:\|D:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 339843
                Temps écoulé: 2 heure(s), 1 minute(s), 50 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                (fin)

                J'ai l'impression que le problème est réglé, searchgol a l'air d'être parti.
                Merci beaucoup pour ton aide !

                (et ça a réglé un autre souci, ma touche entrée ne marchait plus et je constate qu'elle remarche ! merci !)
                1. Contributeur sécurité
                  Bonjour,

                  Parfait, fais moi un dernier ZHPDiag pour voir si tout est ok, et après on finalisera. :)

                  Gabriel.
                  1. Bonjour,

                    Désolée pour le temps de réponse, j'étais persuadée d'avoir répondu.

                    Le voici : http://cjoint.com/?3JAsIaex6wY

                    (entre temps mon wifi ne marche plus, la carte ne détecte plus les réseaux je ne sais pas si c'est lié...)

                    Merci d'avance
                    1. Contributeur sécurité
                      Bonjour,

                      Ok c'est propre.

                      Non cela n'a pas de rapport à priori. Tu n'as pas un bouton de Wifi à activer sur ton PC ?

                      Gabriel.
                      1. Ok merci,

                        Si avec la touche F2 mais ça ne change rien malheureusement...

                        Merci quand même !

                        Bonne soirée
                        1. C'est bon c'est résolu la carte était désactivée via mon centre de mobilité ...

                          Merci !