Virus Mysearchdial Search

yiyi84 Messages postés 5 Statut Membre -  
yiyi84 Messages postés 5 Statut Membre -
Bonsoir. Je viens de chopper un autre virus, il y a quelques jours c'était do-seach, maintenant c'est "Mysearchdial Search". Que dois- je faire? Je suis bête.... je suis allé sur un forum pour télécharger un logiciel.... j'ai fait confiance et j'ai attrapé ce virus!
Malekal_morte, si tu peut m'aider? Désolée de te déranger encore une fois!

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Faut pas aller sur 01net / telecharger.com ....

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. yiyi84 Messages postés 5 Statut Membre
     
    Voici le rapport:

    # AdwCleaner v3.014 - Rapport créé le 08/12/2013 à 20:14:07
    # Mis à jour le 01/12/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Giselar - BUREAU
    # Exécuté depuis : C:\Documents and Settings\Giselar\Mes documents\Téléchargements\adwcleaner(2).exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : BackupStack

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent : C:\Documents and Settings\Giselar\Application Data\Mozilla\Firefox\Profiles\b2bjz2u9.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
    Dossier Présent : C:\Documents and Settings\Giselar\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Dossier Présent C:\Documents and Settings\All Users.WINDOWS\Application Data\Ask
    Dossier Présent C:\Documents and Settings\All Users.WINDOWS\Application Data\boost_interprocess
    Dossier Présent C:\Documents and Settings\Giselar\Application Data\0D0S1L2Z1P1B0T1P1B2Z
    Dossier Présent C:\Documents and Settings\Giselar\Local Settings\Application Data\PackageAware
    Dossier Présent C:\Documents and Settings\Giselar\Menu Démarrer\Programmes\MyPC Backup
    Dossier Présent C:\Program Files\MyPC Backup
    Fichier Présent : C:\Documents and Settings\Giselar\Application Data\Mozilla\Firefox\Profiles\b2bjz2u9.default\searchplugins\Mysearchdial.xml
    Fichier Présent : C:\Documents and Settings\Giselar\Application Data\Mozilla\Firefox\Profiles\b2bjz2u9.default\user.js
    Fichier Présent : C:\Documents and Settings\Giselar\Bureau\MyPC Backup.lnk
    Fichier Présent : C:\Documents and Settings\Giselar\Local Settings\Application Data\mysearchdial-speeddial.crx
    Fichier Présent : C:\Documents and Settings\Giselar\Menu Démarrer\Programmes\Démarrage\MyPC Backup.lnk

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B939CF93-F2CB-443D-956C-DC523D85C9DB}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B939CF93-F2CB-443D-956C-DC523D85C9DB}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKCU\Software\YahooPartnerToolbar
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}
    Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
    Clé Présente : HKLM\Software\mysearchdial
    Clé Présente : HKLM\Software\Uniblue
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C2D64FF7-0AB8-4263-89C9-EA3B0F8F050C}]

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v8.0.6001.18702

    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=dsites&cd=2XzuyEtN2Y1L1QzutDtDtCtA0DtAtA0AtD0BzzyBtDtDtAtDtN0D0Tzu0CyBtDyBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=268698677&ir=

    -\\ Mozilla Firefox v25.0.1 (fr)

    [ Fichier : C:\Documents and Settings\Giselar\Application Data\Mozilla\Firefox\Profiles\b2bjz2u9.default\prefs.js ]

    Ligne Trouvée : user_pref("browser.search.defaultenginename", "Mysearchdial");
    Ligne Trouvée : user_pref("browser.search.order.1", "Mysearchdial");
    Ligne Trouvée : user_pref("browser.search.selectedEngine", "Mysearchdial");
    Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=dsites&cd=2XzuyEtN2Y1L1QzutDtDtCtA0DtAtA0AtD0BzzyBtDtDtAtDtN0D0Tzu0CyBtDyBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&c[...]
    Ligne Trouvée : user_pref("extensions.mysearchdial.aflt", "dsites");
    Ligne Trouvée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
    Ligne Trouvée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtCtA0DtAtA0AtD0BzzyBtDtDtAtDtN0D0Tzu0CyBtDyBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R");
    Ligne Trouvée : user_pref("extensions.mysearchdial.cntry", "FR");
    Ligne Trouvée : user_pref("extensions.mysearchdial.cr", "268698677");
    Ligne Trouvée : user_pref("extensions.mysearchdial.dfltLng", "");
    Ligne Trouvée : user_pref("extensions.mysearchdial.dfltSrch", true);
    Ligne Trouvée : user_pref("extensions.mysearchdial.dnsErr", true);
    Ligne Trouvée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
    Ligne Trouvée : user_pref("extensions.mysearchdial.excTlbr", false);
    Ligne Trouvée : user_pref("extensions.mysearchdial.hdrMd5", "93F2DBA09F024CF9AD30A0B17B4AF323");
    Ligne Trouvée : user_pref("extensions.mysearchdial.hmpg", true);
    Ligne Trouvée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=dsites&cd=2XzuyEtN2Y1L1QzutDtDtCtA0DtAtA0AtD0BzzyBtDtDtAtDtN0D0Tzu0CyBtDyBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1[...]
    Ligne Trouvée : user_pref("extensions.mysearchdial.hpFFXOld", "chrome://branding/locale/browserconfig.properties");
    Ligne Trouvée : user_pref("extensions.mysearchdial.id", "0013D33A0B870030");
    Ligne Trouvée : user_pref("extensions.mysearchdial.instlDay", "16046");
    Ligne Trouvée : user_pref("extensions.mysearchdial.instlRef", "");
    Ligne Trouvée : user_pref("extensions.mysearchdial.lastB", "chrome://branding/locale/browserconfig.properties");
    Ligne Trouvée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.21.019:20:26");
    Ligne Trouvée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=dsites&cd=2XzuyEtN2Y1L1QzutDtDtCtA0DtAtA0AtD0BzzyBtDtDtAtDtN0D0Tzu0CyBtDyBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCy[...]
    Ligne Trouvée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"89\",\"lastVrsn\":\"89\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
    Ligne Trouvée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
    Ligne Trouvée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
    Ligne Trouvée : user_pref("extensions.mysearchdial.sg", "none");
    Ligne Trouvée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
    Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrId", "base");
    Ligne Trouvée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=dsites&cd=2XzuyEtN2Y1L1QzutDtDtCtA0DtAtA0AtD0BzzyBtDtDtAtDtN0D0Tzu0CyBtDyBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1Czut[...]
    Ligne Trouvée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
    Ligne Trouvée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
    Ligne Trouvée : user_pref("extensions.mysearchdial_i.hmpg", true);
    Ligne Trouvée : user_pref("extensions.mysearchdial_i.newTab", false);
    Ligne Trouvée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
    Ligne Trouvée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.019:20:26");

    -\\ Google Chrome v

    [ Fichier : C:\Documents and Settings\Giselar\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

    Trouvée : homepage
    Trouvée : urls_to_restore_on_startup

    *************************

    AdwCleaner[R0].txt - [9926 octets] - [08/12/2013 20:08:55]
    AdwCleaner[R1].txt - [9849 octets] - [08/12/2013 20:14:07]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [9909 octets] ##########
    0