Virus, logiciel espion et autre merdes du genre

philippedusud Messages postés 25 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Il y a deux jours sur Facebook, j'ai voulus regarder une vidéo de Benoit Poolvorde sur daily motion, via un lien sur 1 commentaire. En l'ouvrant il me signale que mon player vidéo est pas à jour, j'ignore cette avertissement et je dis non. c'était très drôle et je souhaite la regarder à nouveau....Quand je lance la vidéo à nouveau malgré que je ne souhaite pas installer un nouveau player il installe un tas de logiciel...

Je passe beaucoup à tous désinstaller, mais malgré cela il subsiste toujours deux choses dont je n'arrive pas à me débarrasser.

Un à chaque que j'ouvre une page internet une page du nom de Awesomehp s'ouvre et je n'arrive pas à la désactivée..

Deux, dans la barre de recherche en haut à droite à côté de la barre d'adresse il s'affiche Mysearchdial....
Et je ne sais pas comment l'enlever de mon ordi.

J'ai fais un scan avec mac afee mon antivirus et aussi CCleaner mais rien n'y fait.

Comment faire pour enlever ces deux merdes ? Quelqu'un peut-il m'aider ?

Merci par avance.

Cordialement

antivirus mac afee

11 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    et enfin et surtout :
    =====================
    Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=

    ou manuellement au cas où :
    il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

    0
  2. philippedusud Messages postés 25 Statut Membre
     
    Bonjour Malekal,

    Voici le rapport envoyé via le lien que tu as fournis :http://pjjoint.malekal.com

    Le mot de passe est : secretphi
    et le nom du fichier est : AdwCleaner[S1]
    sinon voici aussi en copier coller le rapport :

    # AdwCleaner v3.018 - Rapport créé le 09/02/2014 à 08:45:13
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Philippe Pelletier - PHILIPPE
    # Exécuté depuis : C:\Users\Philippe Pelletier\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Fichier Supprimé : C:\Users\Philippe Pelletier\AppData\Roaming\Mozilla\Firefox\Profiles\eq301ip3.default\searchplugins\Mysearchdial.xml
    Fichier Supprimé : C:\Users\Philippe Pelletier\AppData\Roaming\Mozilla\Firefox\Profiles\gtev09k7.default\searchplugins\Mysearchdial.xml
    Fichier Supprimé : C:\Users\Philippe Pelletier\AppData\Roaming\Mozilla\Firefox\Profiles\eq301ip3.default\user.js
    Fichier Supprimé : C:\Users\Philippe Pelletier\AppData\Roaming\Mozilla\Firefox\Profiles\gtev09k7.default\user.js

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\mysearchdial.com
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKLM\Software\FreeSoftToday
    Clé Supprimée : HKLM\Software\Tutorials

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v9.0.8112.16421

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

    -\\ Mozilla Firefox v16.0.2 (fr)

    [ Fichier : C:\Users\Philippe Pelletier\AppData\Roaming\Mozilla\Firefox\Profiles\eq301ip3.default\prefs.js ]

    Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0103&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0E0C0BtDyC0B0E0Fzy0DtN0D0Tzu0SyByCyBtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1[...]

    [ Fichier : C:\Users\Philippe Pelletier\AppData\Roaming\Mozilla\Firefox\Profiles\gtev09k7.default\prefs.js ]

    Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");
    Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
    Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
    Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "irmsd0103");
    Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0E0C0BtDyC0B0E0Fzy0DtN0D0Tzu0SyByCyBtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
    Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "2039569167");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
    Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "4F9136B87BF816E3EF67BAEA404C9652");
    Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0103&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0E0C0BtDyC0B0E0Fzy0DtN0D0Tzu0SyByCyBtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutB[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.id", "F0BF97ECB06BEF9D");
    Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16107");
    Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
    Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0103&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0E0C0BtDyC0B0E0Fzy0DtN0D0Tzu0SyByCyBtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtA[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.21.08:36:51");
    Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd0103&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0E0C0BtDyC0B0E0Fzy0DtN0D0Tzu0SyByCyBtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Czu[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"90\",\"lastVrsn\":\"90\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
    Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
    Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
    Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
    Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd0103&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyB0E0C0BtDyC0B0E0Fzy0DtN0D0Tzu0SyByCyBtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1C[...]
    Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
    Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
    Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.08:36:51");

    -\\ Google Chrome v

    [ Fichier : C:\Users\Philippe Pelletier\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage
    Supprimée : urls_to_restore_on_startup

    *************************

    AdwCleaner[R0].txt - [8595 octets] - [25/01/2014 19:26:24]
    AdwCleaner[R1].txt - [8089 octets] - [09/02/2014 08:31:02]
    AdwCleaner[S0].txt - [6675 octets] - [25/01/2014 20:32:18]
    AdwCleaner[S1].txt - [6985 octets] - [09/02/2014 08:45:13]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [7045 octets] ##########

    Note que j'ai toujours une page qui s'ouvre (awsomehp) quand je lance mon navigateur ?

    Je fais nettoyer mon navigateur comme joint sur ta réponse.

    Merci pour tout

    Cordialement.
    Philippe P
    0
  3. Aranud87 Messages postés 277 Date d'inscription   Statut Contributeur Dernière intervention   3 300
     
    Firefox 16.0 = pas à jour...

    Faudrait avoir un système un minimum sécurisé....
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ben fais tout ...

    utilise shorter cleaner.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. philippedusud13 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour Malekal,

    C'est super j'ai bcp appris, et cela à super bien marcher, mais depuis que j'ai fais la mise à jour de Mozilla, j'ai toujours un problème avec une page "awesomehp" qui s'ouvre à chaque fois que je démarre Mozilla.

    J'ai regardé par apport à ce que j'ai vus avec ton mail, je ne trouve pas comment désactivé cette page à l'ouverture.

    Peut tu m'aider ? Merci par avance.

    Cordialement
    Philippe P
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      recommence la procédure.
      et donne le shortcut cleaner.
      0
  7. philippedusud13 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,

    Encore super merci, j'ai refais la procédure et tout fonctionne bien et plus de page
    indésirable qui s'ouvre au démarrage.

    Je te joins quand même le shortcut Cleaner :

    Shortcut Cleaner 1.2.8 by Lawrence Abrams (Grinler)
    https://www.bleepingcomputer.com/
    Copyright 2008-2014 BleepingComputer.com
    More Information about Shortcut Cleaner can be found at this link:
    https://www.bleepingcomputer.com/download/shortcut-cleaner/

    Windows Version: Windows 7 Home Premium Service Pack 1
    Program started at: 02/09/2014 08:16:33 PM.

    Scanning for registry hijacks:

    * No issues found in the Registry.

    Searching for Hijacked Shortcuts:

    Searching C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Windows\Start Menu\

    * Shortcut Cleaned: C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk => C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391671572&from=tugs&uid=TOSHIBAXMK6461GSY_61HRT2WZTXX61HRT2WZT

    * Shortcut Cleaned: C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk => C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391671572&from=tugs&uid=TOSHIBAXMK6461GSY_61HRT2WZTXX61HRT2WZT

    * Shortcut Cleaned: C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391671572&from=tugs&uid=TOSHIBAXMK6461GSY_61HRT2WZTXX61HRT2WZT

    Searching C:\ProgramData\Microsoft\Windows\Start Menu\

    * Shortcut Cleaned: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk => C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com/?type=sc&ts=1391671572&from=tugs&uid=TOSHIBAXMK6461GSY_61HRT2WZTXX61HRT2WZT

    Searching C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

    * Shortcut Cleaned: C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391671572&from=tugs&uid=TOSHIBAXMK6461GSY_61HRT2WZTXX61HRT2WZT

    * Shortcut Cleaned: C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391671572&from=tugs&uid=TOSHIBAXMK6461GSY_61HRT2WZTXX61HRT2WZT

    * Shortcut Cleaned: C:\Users\Philippe Pelletier\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk => C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com/?type=sc&ts=1391671572&from=tugs&uid=TOSHIBAXMK6461GSY_61HRT2WZTXX61HRT2WZT

    Searching C:\Users\Public\Desktop\

    Searching C:\Users\Philippe Pelletier\Desktop

    7 bad shortcuts found.

    Program finished at: 02/09/2014 08:16:35 PM
    Execution time: 0 hours(s), 0 minute(s), and 2 seconds(s)

    Bonne continuation
    Cordialement
    Philippe
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    il reste quoi comme probleme ?
    0
  9. philippedusud13 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,

    Il reste pas de problème et j'ai juste dit

    merci. Je suis très content, tout fonctionne.

    Voila comprends pas votre dernière réponse, puisqu'il y a plus de problème ?

    Que voulez vous savoir ?

    Bonne continuation.

    Philippe
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    si awesomehp ne s'ouvrait plus.
    0
  11. philippedusud13 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonsoir,

    Non cette page ne s'ouvre plus.

    Cordialement

    Philippe
    0