AdwCleaner : WindowsMangerProtect et WEBSEARCH
Résolu
Bonjour,
En voulant mettre à jour Adobe, j'ai cliqué un peu vite et j'ai eu WEBSEARCH à la place de Google...Après quelques recherches j'ai téléchargé AdwCleaner, lancé un scan puis nettoyé. Le pc à redémarré avec le rapport AdwCleaner[SO]sur le bureau. Depuis que j'ai fais le nettoyage, apparemment tout est en quarantaine et Google est de nouveau le navigateur.
que dois je faire du rapport, le pb est il réellement réglé ou faut il que je poste mon rapport (avec ci joint??)etc..
Si jamais quelqu'un peu m'aiguillier !!
Merci par avance
En voulant mettre à jour Adobe, j'ai cliqué un peu vite et j'ai eu WEBSEARCH à la place de Google...Après quelques recherches j'ai téléchargé AdwCleaner, lancé un scan puis nettoyé. Le pc à redémarré avec le rapport AdwCleaner[SO]sur le bureau. Depuis que j'ai fais le nettoyage, apparemment tout est en quarantaine et Google est de nouveau le navigateur.
que dois je faire du rapport, le pb est il réellement réglé ou faut il que je poste mon rapport (avec ci joint??)etc..
Si jamais quelqu'un peu m'aiguillier !!
Merci par avance
9 réponses
-
ModérateurSalut,
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
-
Bonjour et merci pour votre réponse,
Désolé pour cette réponse tardive mais je n'avais pas accès à mon pc depuis.
Après avoir copier le script de votre réponse je viens de lancer l'analyse OTL. Ensuite je mettrais le lien pjjoint sur ma prochaine réponse.
Par contre, que dois je faire de tous ce qui se trouve en quarantaine dans AdwCleaner? et le rapport AdwCleaner[SO]?
Merci encore pour votre aide -
(re) bonjour,
Voici les liens pjjoint:
OTL.Txt: https://pjjoint.malekal.com/files.php?id=20140708_j11f15g15y13g12
Extras.Txt: https://pjjoint.malekal.com/files.php?id=20140708_p14l6s8n8w8
Merci -
ModérateurRelance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - [2014/07/02 14:21:35 | 000,535,936 | ---- | M] (Fuyu LIMITED) [Auto | Running] -- C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -- (WindowsMangerProtect)
[2013/03/12 22:22:39 | 000,000,000 | ---D | M] (SpeedAnalysis.com) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com
[2013/03/12 22:23:57 | 000,000,000 | ---D | M] (Smiley Bar for Facebook) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks
[2014/07/02 14:21:36 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsMangerProtect
[2014/07/02 14:20:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FrEeSoFtOdAy
[2014/05/17 00:30:31 | 000,000,000 | ---D | M] -- C:\ProgramData\c2adb697ed85db78
* poste le rapport ici
-
voici le rapport OTL après correction
========== OTL ==========
Service WindowsMangerProtect stopped successfully!
Service WindowsMangerProtect deleted successfully!
C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome\skin folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome\content\mz folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome\content folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\skin folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\content\mz folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\content folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks folder moved successfully.
C:\ProgramData\WindowsMangerProtect\update folder moved successfully.
C:\ProgramData\WindowsMangerProtect\log folder moved successfully.
C:\ProgramData\WindowsMangerProtect folder moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FrEeSoFtOdAy folder moved successfully.
C:\ProgramData\c2adb697ed85db78 folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 07082014_231531
Merci -
Modérateuril reste quoi comme problème ?
-
Bonsoir,
Plus aucun souci, tout fonctionne très bien, Google en navigateur, plus de Websearch.....
Encore un grand merci !! -
Modérateurgood :)
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
-
Encore merci bcp pour ton aide et tes conseils ...et surtout pour ton efficacité !!
