Désinstaller Web Search Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 28.0

Bonjour,

J'ai malheureusement été infecté par wab search et je ne sais pas comment m'en sortir. Pouvez-vous m'aider. 
Je suis une bonne utilisatrice de PC mais pas forcément très à l'aise avec des manipulations systèmes.

D'avance merci de votre aide.

DspotiKotter · Answer

AdwCleaner https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/ 

+ MalAwareBytes Examen complet s'il vous plait 

peace ;)

bazfile · Answer

Bonsoir,

- Télécharge et enregistre sur le bureau  ADWcleaner
- Ouvre ADWcleaner en cliquant avec le bouton droit de ta souris et en choisissant Exécuter en tant qu'administrateur (pour W7, Vista, W8 seulement) pour Windows XP ouvrir normalement. 
- La fenêtre d'ADWcleaner s'ouvre clique sur Scanner une fois le scan terminé clique sur Nettoyer 
- Le nettoyage terminé tu devras redémarrer ton ordinateur 
- Au redémarrage de l'ordinateur le rapport de suppression d'ADWcleaner s'affichera à l'écran tu le mettra dans ton prochain message toujours via un lien  https://www.cjoint.com/ 

Voici le mode d'emploi d'ADWcleaner au cas où tu en aurais besoin :  http://general-changelog-team.fr/fr/accueil/66-multilangue/tutoriels/securite/311-utiliser-adwcleaner-version-3-x 

Après le nettoyage avec ADWcleaner fait ceci :

Télécharge, installe et ouvre ZHPdiag lance l'analyse en cliquant sur Configurer puis sur la loupe sans + ni-, une fois l'analyse terminée tu auras un rapport ZHPDiag.txt sur le bureau tu le postes sur https://www.cjoint.com/ dont voici un tutoriel : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers puis met le lien généré par Cjoint dans ta réponse.

Josianne · Answer

Bonsoir,

J'ai lancé ADWcleaner scanner et nettoyer. Le rapport est disponible. Comment dois-je faire exactement pour vous envoyer ce rapport.

Est ce que je continue immédiatement ou après que vous ayez lu le rapport ?

Merci

Josianne · Answer

Merci.

Voici déjà le lien pour le rapport ADWCleaner : 	http://cjoint.com/?DDlsA1yTsDD 

Le diagnostic est encore en cours

Josianne · Answer

Bonsoir,

Voici le lien vers le rapport ZHPDiag : http://cjoint.com/?DDlsMENeMku

bazfile · Answer

Copies le script en gras qui suit qui commence par Script ZHPFix et se termine par cacaoweb.exe : 


Script ZHPFix
[MD5.150AC426F0C0334993846A9CF5F5D8CE] - (...) -- C:\Program Files (x86)\Re-markit Corp\Re-markit_wd.exe   [77312] [PID.3016]   
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Re-markit_wd.job   [400]   
[MD5.00000000000000000000000000000000] [APT] [84fec6d9-2ff8-4df1-af03-941a44d5d8f4-3] (...) -- C:\Program Files (x86)\MediaPlayerplus\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-3.exe (.not file.)   [0]   
[MD5.150AC426F0C0334993846A9CF5F5D8CE] [APT] [Re-markit_wd] (...) -- C:\Program Files (x86)\Re-markit Corp\Re-markit_wd.exe   [77312]   
[MD5.00000000000000000000000000000000] [APT] [YourFile DownloaderUpdate] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)   [0]   
[HKCU\Software\AnyProtect]   
[HKCU\Software\AppDataLow\Software\Re_markit]   
[HKLM\Software\Wow6432Node\HQVid1.9v3]   
[HKLM\Software\Wow6432Node\MediaPlayerplus]   
O43 - CFD: 09/04/2014 - 18:11:47 - [0] ----D C:\Program Files (x86)\HQVid1.9v3   
O43 - CFD: 11/04/2014 - 01:13:05 - [0,075] ----D C:\Program Files (x86)\MediaPlayerplus   
O43 - CFD: 09/04/2014 - 18:08:58 - [1,506] ----D C:\Program Files (x86)\Re-markit Corp   
O43 - CFD: 24/09/2012 - 12:58:22 - [2,040] ----D C:\Program Files (x86)\ShadowExplorer   
O43 - CFD: 08/05/2013 - 17:14:25 - [1,154] ----D C:\ProgramData\InstallMate   
O69 - SBI: SearchScopes [HKCU] {F2CACE54-132D-40BD-ABD0-DD559CEEBC47} - (Search the web (Softonic)) - https://en.softonic.com   
O87 - FAEL: "TCP Query User{B9F8956B-056B-4F11-BEA0-40177A2E8681}C:\users\jl conseil\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\jl conseil\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "UDP Query User{A7BAA839-4A71-4CE5-B5A2-ECD0BF3B4BB1}C:\users\jl conseil\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\jl conseil\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "{472D8418-0EAE-456F-A75F-8D854BFA44E5}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.)   
O87 - FAEL: "{BAE81486-0CDA-4672-B967-BE522CA6A055}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.)   
O87 - FAEL: "{22192052-EB0D-46BB-8570-708107AADB02}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.)   
O87 - FAEL: "{122331A0-CB38-4D55-903F-598C8459931B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.)   
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASAPI32   
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASMANCS   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
C:\Program Files (x86)\HQVid1.9v3    
C:\Program Files (x86)\MediaPlayerplus    
C:\Program Files (x86)\Re-markit Corp    
C:\Program Files (x86)\ShadowExplorer    
C:\ProgramData\InstallMate    
C:\Program Files (x86)\Re-markit Corp\Re-markit_wd.exe    
C:\Windows\Tasks\Re-markit_wd.job    
[HKCU\Software\AnyProtect]    
[HKCU\Software\AppDataLow\Software\Re_markit]    
[HKLM\Software\Wow6432Node\HQVid1.9v3]    
[HKLM\Software\Wow6432Node\MediaPlayerplus]    
C:\Users\JL Conseil\Downloads\cacaoweb.exe 


Ouvres ZHPfix il est sur ton bureau, son icône est une seringue il s'est installé en même temps que ZHPdiag. 
Une fois ZHPfix ouvert tu cliques sur Importer les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO, une fois que ZHPfix aura terminé, un rapport apparaîtra à l'écran, envoie-le moi via https://www.cjoint.com/ met son lien dans ta réponse. 

Ton problème est-il toujours présent ?

Josianne · Answer

Bonjour,

Voici le lien vers le rapport ZHPFix : 	http://cjoint.com/?DDls6dwjY2U

Josianne · Answer

Impeccable. La situation est redevenue normale. C'est extra !

Que dois je faire maintenant ?

Un grand merci.

bazfile · Answer

Bonsoir,
Si tout est OK pour toi, il n'y a plus rien à faire.
Ton pc était infecté par des adwares voici une page qui t'apprendra comment ces adwares arrivent sur ton ordinateur, et comment les éviter : https://www.malekal.com/adwares-pup-protection/ 

Je te conseille de faire un scan de temps à autres avec ADWcleaner dont tu téléchargeras la nouvelle version avant chaque utilisation, car ADWcleaner est mis à jour en permanence, après son utilisation tu lances à nouveau ADWcleaner et tu cliques sur Désinstaller cela t'évitera de te mélanger les pinceaux et de prendre une ancienne version par erreur. 

Bon week-end !

Josianne · Answer

Encore merci pour tes conseils précieux. Je vais aller faire un tour sur le site que tu me recommandes.

Est ce à moi que tu demandes de désinstaller JAVA 6 ou à DSpotiKotter ?

Désinstaller Web Search

10 réponses

Discussions similaires