L'ordi plante et plusieurs moteurs de recherche s'installent Résolu/Fermé

Question

Bonjour, 

J'ai un souci avec un ordinateur, il plante beaucoup et des moteurs de recherche s'installent tout seul, je pense qu'il y a des virus mais je n'arrive pas à les trouver, pouvez-vous m'aider?

lilidurhone · Answer

Bonjour
Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme  Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint 

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Palau31 · Answer

Bonjour lilidurhone,

voilà le rapport, je te remercie pour ton aide


https://www.cjoint.com/?3IptkxwfpqA

lilidurhone · Answer

Fais nettoyer

Palau31 · Answer

https://www.cjoint.com/?3IptxFxR68c

pourquoi Est-ce Yahoo qui s'ouvre en moteur de recherche? je ne le trouve pas dans les programmes?

lilidurhone · Answer

fais ceci pour tes navigateurs
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Palau31 · Answer

Est-ce que tu peux me donner un lien ou télécharger Google chrome en sécurité stp

Palau31 · Answer

c'est bon j'en ais trouvé un merci 

à quoi sert delfix?

lilidurhone · Answer

Pour l'instant on ne s'en sert pas

* Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Palau31 · Answer

https://www.cjoint.com/?DIqntJhWBUt

voilà le rapport désoler sa a été long car entre temps j'ai lancé avast qui a trouvé 2 virus mais comme l'ordi chauffe il plante donc sa a été plus long que prévu

lilidurhone · Answer

[*]Télécharge https://nicolascoolman.eu de Nicolas Coolman sur ton bureau.
[*]Fais un double clique sur l'icône pour le lancer
Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
[*]Accepte "les conditions d'utilisation"
[*]Clique sur Reparer

[img]https://www.zupimages.net/up/14/30/2tbv.png[/img]

Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur cjoint puis copie/colle le lien fourni dans ta prochaine réponse.[/list]

Palau31 · Answer

https://www.cjoint.com/?DIqwYu9jhWb

voilà le rapport

Palau31 · Answer

J'ai allumé l'ordi ce matin et je ne peut plus me connecter il est écrit: Impossible de se connecter au serveur proxy

Destrio5 · Answer

Bonjour,

--> https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

Palau31 · Answer

merci beaucoup destrio5 j'ai de nouveau accès à internet 

j'attends la suite concernant mon dernier rapport

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
ShortcutFix
ProxyFix 
O2 - BHO: IETabPage Class [64Bits] - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} . (.Thinknice Co. Limited - SupTab setup package.) -- C:\Program Files (x86)\SupTab\SupTab.dll 
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_375] Clé orpheline
O23 - Service: IePlugin Services (IePluginServices) . (.Cherished Technololgy LIMITED - IePlugin Service.) - C:\ProgramData\IePluginServices\PluginService.exe  
O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) . (.Fuyu LIMITED - WindowsProtectManger Service.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
[MD5.00000000000000000000000000000000] [APT] [LaunchSignup] (...) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe (.not file.)   [0] 
[MD5.F5D1D08C4C8D50BFAEB32598C6EA7B84] [APT] [RocketTab] (...) -- C:\Program Files (x86)\RocketTab\Client.exe   [1422048]  
[MD5.37522F0DAF01315125DACAD2332AA1E3] [APT] [RocketTab Update Task] (...) -- C:\Program Files (x86)\RocketTab\uninstall.exe   [3876064]   
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0\BrightBreezeSA.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [{68A83E41-FEE8-458E-86BA-E91DCBB284ED}] (...) -- C:\Users\PACHECO\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  
O42 - Logiciel: BrowserSafeguard with RocketTab - (.BrowserSafeguard with RocketTab.) [HKLM][64Bits] -- RocketTab 
O42 - Logiciel: WindowsMangerProtect20.0.0.722 - (.WindowsProtect LIMITED.) [HKLM][64Bits] -- WindowsMangerProtect
O42 - Logiciel: File Opener Pro - (.FileOpenerPro.) [HKLM][64Bits] -- fileopenerpro   
[HKCU\Software\RocketTabInstalled]   
[HKCU\Software\Search Extensions] 
[HKCU\Software\SupHpUISoft]
[HKCU\Software\SweetIM]   
[HKCU\Software\WNLT]  
[HKLM\Software\WNLT]
[HKLM\Software\Wow6432Node\BrightBreeze]
[HKLM\Software\Wow6432Node\SupDp]  
[HKLM\Software\Wow6432Node\supTab]   
[HKLM\Software\Wow6432Node\supWPM] 
[HKLM\Software\Wow6432Node\supWindowsMangerProtect]  
[HKLM\Software\Wow6432Node\webssearchesSoftware] 
O43 - CFD: 16/09/2014 - 12:50:37 - [] ----D C:\Program Files (x86)\FileOpenerPro   
O43 - CFD: 16/09/2014 - 12:50:55 - [] ----D C:\Program Files (x86)\RocketTab  
O43 - CFD: 16/09/2014 - 12:52:38 - [] ----D C:\Program Files (x86)\SupTab 
O43 - CFD: 16/09/2014 - 12:52:37 - [] ----D C:\ProgramData\IePluginServices  
O43 - CFD: 02/09/2014 - 15:43:46 - [] ----D C:\ProgramData\McAfee Security Scan   
O43 - CFD: 16/09/2014 - 12:52:19 - [] ----D C:\ProgramData\WindowsMangerProtect  
O43 - CFD: 04/09/2014 - 11:59:01 - [] ----D C:\Users\PACHECO\AppData\Local\com  
O43 - CFD: 16/09/2014 - 12:49:25 - [] ----D C:\Users\PACHECO\AppData\Local\SearchProtect  
O61 - LFC: 16/09/2014 - 13:06:05 ---A- . (.Software Installer.) -- C:\Users\PACHECO\Downloads\Setup.exe   [249208]  
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} [DefaultScope] - (webssearches) - http://istart.webssearches.com  
[MD5.DEC545ED2E0BFD31E94948FCA9F68D81] [WIS][04/09/2014] (.PinWid Ltd. - Muvic Smartbar.) -- C:\Windows\Installer\d2962f.msi   [10919936]  
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32   =>PUP.MyPCBackup 
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS   =>PUP.MyPCBackup 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASAPI32   =>Adware.Incredibar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASMANCS   =>Adware.Incredibar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Muvic_RASAPI32   =>Hijacker.SmartBar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Muvic_RASMANCS   =>Hijacker.SmartBar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSaltarSmart_RASAPI32   =>PUP.SaltarSmart 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSaltarSmart_RASMANCS   =>PUP.SaltarSmart 
SR - | Auto 16/09/2014 715656 |  (IePluginServices) . (.Cherished Technololgy LIMITED.) - C:\ProgramData\IePluginServices\PluginService.exe 
SR - | Auto 16/09/2014 528896 |  (WindowsMangerProtect) . (.Fuyu LIMITED.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe 
C:\Windows\Installer\d2962f.msi 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]   =>PUP.SupTab^ 
[HKLM\SYSTEM\CurrentControlSet\Services\IePluginServices]   =>PUP.IePluginService^ 
[HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect]   =>PUP.Fuyu^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab]   =>PUP.RocketTab^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect]   =>PUP.Fuyu^ 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]   =>PUP.V9Software 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]   =>PUP.V9Software 
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]   =>PUP.V9Software 
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Palau31 · Answer

https://pjjoint.malekal.com/files.php?id=20140917_e6g7v7x11w8

merci à tout les deux, lilidurhone je crois en effet que nous n'avons pas les meme dispo lol

Destrio5 · Answer

Plus de souci ?

Un nouveau rapport ZHPDiag s'il te plait.

Palau31 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140917_k10b11p11n510

Palau31 · Answer

l'ordinateur chauffe rapidement quand je l'allume et il tourne dessuite à fond, as-tu une éxplication?

Destrio5 · Answer

Peut-être trop de poussière dans le PC.

Il y a deux antivirus, Avast et Microsoft Security Essentials, garde qu'un seul antivirus.

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

Palau31 · Answer

J'ai désinstallé la version qu'il y avait dessus car elle n'était pas en français et j'ai lancer le téléchargement sur le lien que tu m'as donné et l'ordi s'est éteint, écran noir donc je l'ai rallumé et il en était toujours au même moment de l'installation, donc j'ai continué et il s'est re-éteint donc je le laisse refroidir un peu et je recommencerais mais je ne sais pas s'il a fait sa car il chauffait trop (mais sa me parait bizarre car e l'ais déjà laissé allumé beaucoup plus longtemps que sa en faisant des manips et il n'avait pas planté) ou si c'est lié à l'installation...

Palau31 · Answer

https://pjjoint.malekal.com/files.php?id=20140918_p9o7c5m15p6

voilà le rapport malwarebytes

Destrio5 · Answer

Et niveau antivirus ?

Palau31 · Answer

quoi?

Palau31 · Answer

J'ai désinstallé Microsoft Security si c'est ta question

Destrio5 · Answer

Oui ;)

Le PC n'est plus infecté.

Palau31 · Answer

cool! donc c'est bon il est nickel?
c'est fini?

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==        

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Palau31 · Answer

https://pjjoint.malekal.com/files.php?id=20140918_m1415d811g12

Palau31 · Answer

alors verdict?

Destrio5 · Answer

Ok pour DelFix.

Palau31 · Answer

je dois faire autre chose?

Destrio5 · Answer

La désinfection est terminée ;)

Palau31 · Answer

donc pour toi l'ordi est nickel?

Destrio5 · Answer

Niveau logiciel, oui.

Palau31 · Answer

t'es au top je te remercie et lilidurhone merci aussi

Palau31 · Answer

a oui, juste une dernière question, les liens pour les rapports que je t'ai publiés, est-ce que des personnes mal intentionnées ne peuvent pas s'en servir?

Destrio5 · Answer

Non (heureusement).

L'ordi plante et plusieurs moteurs de recherche s'installent

38 réponses

Discussions similaires