AdwCleaner : WindowsMangerProtect et WEBSEARCH Résolu/Fermé

Question

Bonjour,

En voulant mettre à jour Adobe, j'ai cliqué un peu vite et j'ai eu WEBSEARCH à la place de Google...Après quelques recherches j'ai téléchargé AdwCleaner, lancé un scan puis nettoyé. Le pc à redémarré avec le rapport AdwCleaner[SO]sur le bureau. Depuis que j'ai fais le nettoyage, apparemment tout est en quarantaine et Google est de nouveau le navigateur.

que dois je faire du rapport, le pb est il réellement réglé ou faut il que je poste mon rapport (avec ci joint??)etc.. 

Si jamais quelqu'un peu m'aiguillier !!

Merci par avance

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Reyn13 · Answer

Bonjour et merci pour votre réponse,

Désolé pour cette réponse tardive mais je n'avais pas accès à mon pc depuis.

Après avoir copier le script de votre réponse je viens de lancer l'analyse OTL. Ensuite je mettrais le lien pjjoint sur ma prochaine réponse.

Par contre, que dois je faire de tous ce qui se trouve en quarantaine dans AdwCleaner? et le rapport AdwCleaner[SO]?

Merci encore pour votre aide

Reyn13 · Answer

(re) bonjour,

Voici les liens pjjoint:

OTL.Txt: https://pjjoint.malekal.com/files.php?id=20140708_j11f15g15y13g12

Extras.Txt: https://pjjoint.malekal.com/files.php?id=20140708_p14l6s8n8w8

Merci

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
SRV - [2014/07/02 14:21:35 | 000,535,936 | ---- | M] (Fuyu LIMITED) [Auto | Running] -- C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -- (WindowsMangerProtect) 
[2013/03/12 22:22:39 | 000,000,000 | ---D | M] (SpeedAnalysis.com) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com 
[2013/03/12 22:23:57 | 000,000,000 | ---D | M] (Smiley Bar for Facebook) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks 
 [2014/07/02 14:21:36 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsMangerProtect
[2014/07/02 14:20:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FrEeSoFtOdAy 
 [2014/05/17 00:30:31 | 000,000,000 | ---D | M] -- C:\ProgramData\c2adb697ed85db78 



* poste le rapport ici

Reyn13 · Answer

voici le rapport OTL après correction

========== OTL ==========
Service WindowsMangerProtect stopped successfully!
Service WindowsMangerProtect deleted successfully!
C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome\skin folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome\content\mz folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome\content folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com\chrome folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\skin folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\content\mz folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\content folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome folder moved successfully.
C:\Users\Julia\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks folder moved successfully.
C:\ProgramData\WindowsMangerProtect\update folder moved successfully.
C:\ProgramData\WindowsMangerProtect\log folder moved successfully.
C:\ProgramData\WindowsMangerProtect folder moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FrEeSoFtOdAy folder moved successfully.
C:\ProgramData\c2adb697ed85db78 folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 07082014_231531

Merci

Malekal_morte- · Answer

il reste quoi comme problème ?

Reyn13 · Answer

Bonsoir,

Plus aucun souci, tout fonctionne très bien, Google en navigateur, plus de Websearch.....

Encore un grand merci !!

Malekal_morte- · Answer

good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Reyn13 · Answer

Encore merci bcp pour ton aide et tes conseils ...et surtout pour ton efficacité !!

AdwCleaner : WindowsMangerProtect et WEBSEARCH

9 réponses

Discussions similaires