Programme malveillant search.us

Résolu
Utilisateur anonyme -  
 Utilisateur anonyme -
Bonjour,

C'est au tour de mon PC d'être infecté par le fameux search.us, et je poste le présent message tout en espérant être pris en charge par le forum. Merci d'avance de votre aide.

Bien cordialement.


3 réponses

olivier114 Messages postés 1552 Date d'inscription   Statut Membre Dernière intervention   104
 
salut,

Avant de faire quoi que ce soit on va commencer par faire un audit de ton pc

Scan ZHPDiag

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.
Télécharge ZHPDiag (de Nicolas coolman): https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Deux icônes seront crées sur le bureau lors de son installation ZHPDiag et ZHPFix
Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique sur Rechercher
Laisse le scan se dérouler.
Le scan terminé le rapport sera automatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt
Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : https://www.cjoint.com/
Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
Limite le temps de téléchargement à quatre jours
Clique sur Créer le lien joint
Une fois l'upload fini un lien apparaît clic droit dessus choisissez Copier dans le menu
Colle le lien dans ta prochaine réponse
0
Utilisateur anonyme
 
Bonjour olivier114, et merci pour votre réponse.

Je viens d'exécuter toute la procédure que vous m'avez indiquée, et voici le lien pointant sur le rapport d'exécution : http://cjoint.com/?CKstL733I8b

Au plaisir de vous relire.

Bien cordialement.
0
olivier114 Messages postés 1552 Date d'inscription   Statut Membre Dernière intervention   104
 
salut,
pc très très infecter
Lance zhpfix clique sur importer puis copie et colle le contenu de ce lien:
https://www.cjoint.com/?3KtahwQLijr
puis clique sur go

ensuite fais ceci:
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout en faisant un clic droit / cocher tout
puis bouton supprimer sélection pour tout supprimer.

puis :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Clic sur le lien de téléchargement, sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Utilisateur anonyme
 
Salut olivier114.

Procédure OK jusqu'à l'étape de Malwarebytes dont voici le rapport d'exécution :
https://www.cjoint.com/c/CKtcCDCeI8h

Merci encore une fois.

Bien cordialement.
0
Utilisateur anonyme
 
Salut olivier 114.

Procédure OK jusqu'à la fin. Curieusement, l'exécution du programme AdwCleaner a créé plutôt deux rapports dont voici les liens :

1) https://pjjoint.malekal.com/files.php?id=20131119_r10r11l13c107
2) https://pjjoint.malekal.com/files.php?id=20131119_c12b5k11g9l9

Merci une fois de plus.

Cordialement.
0
olivier114 Messages postés 1552 Date d'inscription   Statut Membre Dernière intervention   104
 
il manque le rapport de zhpfix.
pour rappel voici la procedure:
Lance zhpfix clique sur importer puis copie et colle le contenu de ce lien:
https://www.cjoint.com/?3KtahwQLijr
puis clique sur go
0
Utilisateur anonyme
 
Salut olivier114.

J'avais tout simplement oublié les rapports de ZHPfix (et j'en suis désolé). Voici les liens :

1) https://www.cjoint.com/c/CKtkDMyzyJV
2) https://www.cjoint.com/c/CKtkEXeAxp5
0
olivier114 Messages postés 1552 Date d'inscription   Statut Membre Dernière intervention   104
 
comment se comporte votre pc maintenant ?
0
Utilisateur anonyme
 
Le syndrome a disparu. Search.us ne "squatte" plus mes navigateurs web, du moins pour le moment.

J'attends voir la suite.

Merci pour tout et excellente journée.
0
olivier114 Messages postés 1552 Date d'inscription   Statut Membre Dernière intervention   104
 
refaite une analyse rapide avec MBAM puis poster le rapport
0
Utilisateur anonyme
 
Fin du scan rapide avec MalwareBytes Anti-Malware. Rapport d'exécution ici :

https://www.cjoint.com/c/CKtxkeT6dJz

Cordialement.
0
olivier114 Messages postés 1552 Date d'inscription   Statut Membre Dernière intervention   104
 
comment se comporte ton pc parce que apparament tout est bon
0
Utilisateur anonyme
 
Salut olivier114.

Mon PC se comporte très bien depuis que je lui ai appliqué la procédure d'assainissement que vous m'aviez recommandée.

Merci infiniment.
0