MysearchDial : Nettoyage mais résidu sur les nouvels ongletsRésolu/Fermé

Question

Bonjour, 

J'ai été infecté par MysearchDial grâce à 01.net (en téléchargeant ccleaner, sur leurs **** de pub et invit j'ai cliqué sans faire attention et ca m'a installé la barre)

J'ai nettoyé au mieux, désinstallé tout cela, retiré les plug in et autre navigateur préféré en lien avec MysearchDial.

Il reste que quand je clique pour ouvrir un nouvel onglet, il m'affiche cette satanée page, qui en fait n'est pas une page web mais un reliquat qui traine quelque part.

J'ai lu que c'était peut être lié au default blank des navigateurs dans la base de registre.

Pouvez vous me dire ce que je dois faire ?

Merci

Configuration: Windows 7 / Firefox 27.0

Malekal_morte- · Answer

Salut, 


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis :
======
Reparamètre/Réinitialise tes navigateurs (éventuellement ajuste ensuite la page de démarrage, moteur de recherche etc) :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

wilou · Answer

Voici le rapport :

J'ai l'impression que c'est bon.


# AdwCleaner v3.020 - Rapport créé le 28/02/2014 à 15:21:05
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Enterprise Service Pack 1 (64 bits)
# Nom d'utilisateur : wsampietro - SRS-STO-STA1753
# Exécuté depuis : C:\Users\wsampietro.GROUP\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\wsampietro.GROUP\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\wsampietro.GROUP\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Fichier Supprimé : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.wil\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\vk8tqlsd.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.wil\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\vk8tqlsd.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.wil\user.js
Fichier Supprimé : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\vk8tqlsd.default\user.js
Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKCU\Software\YahooPartnerToolbar

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.7601.17514

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.wil\prefs.js ]

Ligne Supprimée : user_pref("extensions.mysearchdial.AL", 2);
Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "tele0202ie");
Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0Bzz0A0CyC0FzyyD0D0ByBtA0EtDyDtBtN0D0Tzu0SyBzzzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "1600645163");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0Bzz0A0CyC0FzyyD0D0ByBtA0EtDyDtBtN0D0Tzu0SyBzzzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Czut[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.id", "B8AC6F95DB73E052");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16129");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0Bzz0A0CyC0FzyyD0D0ByBtA0EtDyDtBtN0D0Tzu0SyBzzzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1Cz[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0Bzz0A0CyC0FzyyD0D0ByBtA0EtDyDtBtN0D0Tzu0SyBzzzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.09:22:25");

[ Fichier : C:\Users\wsampietro.GROUP\AppData\Roaming\Mozilla\Firefox\Profiles\vk8tqlsd.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tele0202ie&cd=2XzuyEtN2Y1L1Qzu0Bzz0A0CyC0FzyyD0D0ByBtA0EtDyDtBtN0D0Tzu0SyBzzzytN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\ Google Chrome v

[ Fichier : C:\Users\wsampietro.GROUP\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [8095 octets] - [28/02/2014 15:11:33]
AdwCleaner[S0].txt - [7382 octets] - [28/02/2014 15:21:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7442 octets] ##########

Malekal_morte- · Answer

fais la réinitialisation des navigateurs et vois ce que cela donne.

wilou · Answer

Je l'ai déjà faite. Tu parles bien de ton fichier .reg ?

wilou · Answer

Merci !!!

Malekal_morte- · Answer

Evite 01net et Softonic comme site de téléchargement, ils refilent des programmes parasites.


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

wilou · Answer

Oui c'est noté et je vais largement diffuser l'info ... merci en tous cas pour ta réactivité et la qualité de ta réponse.

Petite info en plus au cas où : même après avoir passé ccleaner, il m'avais laissé dans la base de registre une entrée qui n'y était pas avant. J'ai comparé avec des collègues qui ont la même config, ils n'avaient pas cette entrée, je l'ai supprimé et ca m'a résolut le problème sur IE 32 bits, l'IE 64 a pu être cleané avec tes conseils. Je crois que cette entrée s'appelait About par contre je suis sûr qu'elle était dans HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/AboutURLs

MysearchDial : Nettoyage mais résidu sur les nouvels onglets

7 réponses

Discussions similaires

Newsletters