Search conduit et avg

Résolu
Wonjae Messages postés 31 Statut Membre -  
Wonjae Messages postés 31 Statut Membre -
bonjour,

J'ai mis a jour le divx player et avg.

Je n'ai pas vu la case a cocher pour l'installation d'un éventuel moteur de recherche ou autre projet et pourtant je me retrouve avec un search conduit en page d'accueil et dès que j'ouvre un nouvel onglet c'est une page d'accueil avec un moteur de recherche avg qui apparait. J'ai réinitialiser mozilla mais rien à a faire.

Pouvez m'aider a éliminer ces malwares (virus ? ) ?

Je vous remercie

Alexandre

17 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis poste le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    http://general-changelog-team.fr/fr/tutoriels/60-multilangue/tutoriels/astuces/182-firefox-choisir-la-page-affichee-dans-un-nouvel-onglet

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    --> Clique sur "Complet".

    --> Une fois le scan terminé, un rapport est créé sur le Bureau.

    --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Tu as mis https://www.google.fr/ ?
    0
  5. Wonjae Messages postés 31 Statut Membre
     
    oui
    0
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    Script ZHPFix
    SysRestore
    OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
    O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.)
    O23 - Service: (vToolbarUpdater18.0.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.0\ToolbarUpdater.exe (.not file.)
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AVG-Secure-Search-Update_0214b_rel.job [374]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AVG-Secure-Search-Update_0214b_rmv.job [376]
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ROC_REG_JAN_DELETE.job [300]
    [MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_0214b_rel] (...) -- C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0214b.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_0214b_rmv] (...) -- C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0214b.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [ROC_REG_JAN_DELETE] (...) -- C:\ProgramData\AVG January 2013 Campaign\ROC.exe (.not file.) [0]
    [HKLM\Software\Wow6432Node\Avg Secure Update]
    O43 - CFD: 16/05/2012 - 13:27:18 - [0] ----D C:\ProgramData\99058D659054B22600013F17B4EB2367
    O43 - CFD: 04/04/2011 - 10:56:53 - [0] --HAD C:\Users\(nom prénom supprimés)\AppData\Local\ctpocWKZF
    O43 - CFD: 20/05/2010 - 19:28:26 - [0,001] --H-D C:\Users\(nom prénom supprimés)\AppData\Local\wUMTjrQS7E
    O43 - CFD: 20/05/2010 - 19:28:26 - [0,001] --H-D C:\Users\(nom prénom supprimés)\AppData\Local\wvuia2vDdOHC
    O43 - CFD: 15/05/2012 - 14:24:43 - [0,002] -SH-D C:\Users\(nom prénom supprimés)\AppData\Local\{704672fa-47a8-4d61-537e-57566600283c}
    O43 - CFD: 30/03/2014 - 11:35:03 - [0] ----D C:\Users\(nom prénom supprimés)\AppData\Local\DDMSettings
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.disableHPGuard", false);
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.disableSPGuard", false);
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardCountInit", 156);
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardPopupCountInit", -1);
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardSPCountInit", 156);
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardSPPopupCountInit", -1);
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guard_xpcom", 0);
    O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guards_inactive", 1);
    O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Privitize VPN) - https://www.hugedomains.com/domain_profile.cfm?d=searchab&e=com
    [MD5.4183B956F65497D087FD2FE9AE04FCCA] [SPRF][01/04/2011] (...) -- C:\Program Files (x86)\0E83MJ2R.bat [219]
    SS - | Auto 10/07/1658 0 | (vToolbarUpdater18.0.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.0\ToolbarUpdater.exe
    C:\Program Files (x86)\Common Files\AVG Secure Search
    [HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater18.0.0]
    EmptyFlash
    EmptyTemp


    --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

    --> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
    0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Le moteur de recherche AVG est toujours présent ?
    0
  8. Wonjae Messages postés 31 Statut Membre
     
    j'ai relancé mozilla, j'ai ouvert un autre onglet et google.fr et apparu, mais j'en ai réouvert un autre et la avg et revenu
    0
  9. Wonjae Messages postés 31 Statut Membre
     
    ok super,

    Ca remarche nickel.

    Je te remercie encore d'avoir pris du temps pour résoudre mon problème.

    Alexandre
    0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Mets à jour Adobe Flash Player version Internet Explorer (décoche également McAfee Security Scan Plus).

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
  11. Wonjae Messages postés 31 Statut Membre
     
    voici le rapport

    # DelFix v10.6 - Rapport créé le 30/03/2014 à 14:57:04
    # Mis à jour le 11/11/2013 par Xplode
    # Nom d'utilisateur : (nom prénom supprimés) - KINGYO
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\(nom prénom supprimés)\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\(nom prénom supprimés)\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\(nom prénom supprimés)\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\(nom prénom supprimés)\Downloads\adwcleaner(1).exe
    Supprimé : C:\Users\(nom prénom supprimés)\Downloads\adwcleaner.exe
    Supprimé : C:\Users\(nom prénom supprimés)\Downloads\JavaRa.zip
    Supprimé : C:\Users\(nom prénom supprimés)\Downloads\zhpdiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    Nouveau point de restauration créé !

    ########## - EOF - ##########
    0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Ok pour DelFix.

    Bonne fin de journée ;)
    0
  13. Wonjae Messages postés 31 Statut Membre
     
    merci toi aussi ^^
    0