search conduit et avg Résolu/Fermé

Question

bonjour,

J'ai mis a jour le divx player et avg.

Je n'ai pas vu la case a cocher pour l'installation d'un éventuel moteur de recherche ou autre projet et pourtant je me retrouve avec un search conduit en page d'accueil et dès que j'ouvre un nouvel onglet c'est une page d'accueil avec un moteur de recherche avg qui apparait. J'ai réinitialiser mozilla mais rien à a faire.

Pouvez m'aider a éliminer ces malwares (virus ? ) ?

Je vous remercie

Alexandre

Destrio5 · Answer

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis poste le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

Wonjae · Answer

search conduit a apparemment disparu, mais le nouvel onglet s'ouvre toujours sur avg secure search

je te poste le lien

https://pjjoint.malekal.com/files.php?id=20140330_i7g15h14c9z6

Destrio5 · Answer

http://general-changelog-team.fr/fr/tutoriels/60-multilangue/tutoriels/astuces/182-firefox-choisir-la-page-affichee-dans-un-nouvel-onglet

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Wonjae · Answer

J'ai suivi la procédure du lien que tu m'as posté mais rien n'y fais, mozilla ne veut pas ouvrir google.fr en  nouvel onglet.

Je te poste le lien

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140330_i15p13i11q6q9

Destrio5 · Answer

Tu as mis https://www.google.fr/ ?

Wonjae · Answer

oui

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.)  
O23 - Service:  (vToolbarUpdater18.0.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.0\ToolbarUpdater.exe (.not file.)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AVG-Secure-Search-Update_0214b_rel.job   [374]   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AVG-Secure-Search-Update_0214b_rmv.job   [376]    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\ROC_REG_JAN_DELETE.job   [300]    
[MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_0214b_rel] (...) -- C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0214b.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_0214b_rmv] (...) -- C:\Program Files (x86)\AVG SafeGuard toolbar\AVG-Secure-Search-Update_0214b.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [ROC_REG_JAN_DELETE] (...) -- C:\ProgramData\AVG January 2013 Campaign\ROC.exe (.not file.)   [0]   
[HKLM\Software\Wow6432Node\Avg Secure Update]      
O43 - CFD: 16/05/2012 - 13:27:18 - [0] ----D C:\ProgramData\99058D659054B22600013F17B4EB2367 
O43 - CFD: 04/04/2011 - 10:56:53 - [0] --HAD C:\Users\(nom prénom supprimés)\AppData\Local\ctpocWKZF  
O43 - CFD: 20/05/2010 - 19:28:26 - [0,001] --H-D C:\Users\(nom prénom supprimés)\AppData\Local\wUMTjrQS7E      
O43 - CFD: 20/05/2010 - 19:28:26 - [0,001] --H-D C:\Users\(nom prénom supprimés)\AppData\Local\wvuia2vDdOHC      
O43 - CFD: 15/05/2012 - 14:24:43 - [0,002] -SH-D C:\Users\(nom prénom supprimés)\AppData\Local\{704672fa-47a8-4d61-537e-57566600283c}      
O43 - CFD: 30/03/2014 - 11:35:03 - [0] ----D C:\Users\(nom prénom supprimés)\AppData\Local\DDMSettings
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.disableHPGuard", false);   
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.disableSPGuard", false);   
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardCountInit", 156);   
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardPopupCountInit", -1);    
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardSPCountInit", 156);  
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guardSPPopupCountInit", -1);      
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guard_xpcom", 0);  
O69 - SBI: prefs.js [(nom prénom supprimés) - 32pen0vd.default-1394969241977] user_pref("avg.install.guards_inactive", 1);    
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Privitize VPN) - https://www.hugedomains.com/domain_profile.cfm?d=searchab&e=com  
[MD5.4183B956F65497D087FD2FE9AE04FCCA] [SPRF][01/04/2011] (...) -- C:\Program Files (x86)\0E83MJ2R.bat   [219]      
SS - | Auto 10/07/1658 0 |  (vToolbarUpdater18.0.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.0\ToolbarUpdater.exe  
C:\Program Files (x86)\Common Files\AVG Secure Search
[HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater18.0.0] 
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Wonjae · Answer

et voila :

https://pjjoint.malekal.com/files.php?id=20140330_p6t11i8c8j7

Destrio5 · Answer

Le moteur de recherche AVG est toujours présent ?

Wonjae · Answer

oui

Wonjae · Answer

j'ai relancé mozilla, j'ai ouvert un autre onglet et google.fr et apparu, mais j'en ai réouvert un autre et la avg et revenu

Destrio5 · Answer

Sauvegarde tes marque-pages si besoin :
https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html

Désinstalle puis réinstalle Firefox :
https://download-installer.cdn.mozilla.net/pub/firefox/releases/28.0/win32/fr/Firefox%20Setup%20Stub%2028.0.exe

Wonjae · Answer

ok super,

Ca remarche nickel.

Je te remercie encore d'avoir pris du temps pour résoudre mon problème.


Alexandre

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Mets à jour Adobe Flash Player version Internet Explorer (décoche également McAfee Security Scan Plus).

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Wonjae · Answer

voici le rapport

# DelFix v10.6 - Rapport créé le 30/03/2014 à 14:57:04
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : (nom prénom supprimés) - KINGYO
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\(nom prénom supprimés)\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\(nom prénom supprimés)\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\(nom prénom supprimés)\Desktop\ZHPFix.lnk
Supprimé : C:\Users\(nom prénom supprimés)\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\(nom prénom supprimés)\Downloads\adwcleaner.exe
Supprimé : C:\Users\(nom prénom supprimés)\Downloads\JavaRa.zip
Supprimé : C:\Users\(nom prénom supprimés)\Downloads\zhpdiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Ok pour DelFix.

Bonne fin de journée ;)

Wonjae · Answer

merci toi aussi ^^

Search conduit et avg

17 réponses

Discussions similaires