Web searches

catleyas Messages postés 33 Statut Membre -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Au secours !
Pc infecté avec web searches, my pc back up et tutti quanti !
Qqn peut-il m'aider ?

3 réponses

  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

    0
  2. catleyas Messages postés 33 Statut Membre
     
    Voilà

    # AdwCleaner v3.023 - Rapport créé le 08/04/2014 à 22:18:09
    # Mis à jour le 01/04/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Frédéric - FRÉDÉRIC-TOSH
    # Exécuté depuis : D:\mes documents\Downloads\adwcleaner.exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : IePluginService
    Service Présent : Wpm

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent : C:\Users\Frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\17lryy0a.default\Extensions\jid1-FCM5fDwCW5M3AQ@jetpack
    Dossier Présent C:\Program Files (x86)\predm
    Dossier Présent C:\Program Files (x86)\SupTab
    Dossier Présent C:\Program Files (x86)\uniblue
    Dossier Présent C:\Program Files (x86)\Uniblue\SpeedUpMyPC
    Dossier Présent C:\ProgramData\IePluginService
    Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uniblue
    Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
    Dossier Présent C:\ProgramData\WPM
    Dossier Présent C:\Users\Frédéric\AppData\Local\lollipop
    Dossier Présent C:\Users\Frédéric\AppData\Roaming\SupTab
    Dossier Présent C:\Users\Frédéric\AppData\Roaming\uniblue
    Dossier Présent C:\Users\Frédéric\AppData\Roaming\Uniblue\SpeedUpMyPC
    Dossier Présent C:\Users\Frédéric\AppData\Roaming\webssearches
    Fichier Présent : C:\Users\Frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\17lryy0a.default\user.js
    Fichier Présent : C:\Users\Frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\8qla0xxv.default-1390502155551\user.js
    Fichier Présent : C:\Users\Public\Desktop\speedupmypc.lnk
    Fichier Présent : C:\Windows\System32\Tasks\SpeedUpMyPC Maintenance
    Fichier Présent : C:\Windows\System32\Tasks\SpeedUpMyPC Startup
    Fichier Présent : C:\Windows\System32\Uninstall.exe
    Fichier Présent : C:\Windows\Tasks\SpeedUpMyPC Maintenance.job
    Fichier Présent : C:\Windows\Tasks\SpeedUpMyPC Startup.job

    ***** [ Raccourcis ] *****

    Raccourci Présent : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T )
    Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T )
    Raccourci Présent : C:\Users\Frédéric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T )
    Raccourci Présent : C:\Users\Frédéric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T )

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Présente : HKCU\Software\installedbrowserextensions
    Clé Présente : HKCU\Software\lollipop
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
    Clé Présente : HKCU\Software\TutoTag
    Clé Présente : [x64] HKCU\Software\installedbrowserextensions
    Clé Présente : [x64] HKCU\Software\lollipop
    Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : [x64] HKCU\Software\TutoTag
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511291116}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522292216}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0052916.BHO
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0052916.BHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0052916.Sandbox
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0052916.Sandbox.1
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555295516}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566296616}
    Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544294416}
    Clé Présente : HKLM\Software\free_soft_to_day
    Clé Présente : HKLM\Software\installedbrowserextensions
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511291116}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Présente : HKLM\Software\supTab
    Clé Présente : HKLM\Software\supWPM
    Clé Présente : HKLM\Software\Tutorials
    Clé Présente : HKLM\Software\Uniblue
    Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
    Clé Présente : HKLM\Software\webssearchesSoftware
    Clé Présente : HKLM\Software\Wpm
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511291116}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522292216}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555295516}
    Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566296616}
    Clé Présente : [x64] HKLM\SOFTWARE\installedbrowserextensions
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
    Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511291116}
    Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://istart.webssearches.com/?type=sc&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T
    Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16521

    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T
    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T&q={searchTerms}
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T&q={searchTerms}
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://istart.webssearches.com/?type=hp&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T
    Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1396985160&from=tugs&uid=TOSHIBAXMK4055GSX_89P2P545TXX89P2P545T&q={searchTerms}

    -\\ Mozilla Firefox v28.0 (fr)

    [ Fichier : C:\Users\Frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\17lryy0a.default\prefs.js ]

    [ Fichier : C:\Users\Frédéric\AppData\Roaming\Mozilla\Firefox\Profiles\8qla0xxv.default-1390502155551\prefs.js ]

    Ligne Trouvée : user_pref("extensions.crossrider.bic", "14542e4826942d292b8b6e62962ae390");

    -\\ Google Chrome v

    [ Fichier : C:\Users\Frédéric\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [35491 octets] - [22/01/2014 22:43:53]
    AdwCleaner[R1].txt - [9156 octets] - [08/04/2014 22:18:09]
    AdwCleaner[S0].txt - [32452 octets] - [22/01/2014 22:45:29]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [9277 octets] ##########
    0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Fais nettoyer
    0