Chedotgame.com/search

Résolu
Velvet -  
 Velvet -
Bonjour,

Mon ordi a été contaminé à la suite du téléchargement d'un patch (visiblement un faux patch) par un virus dont je ne connais pas le nom.

Mon IE affiche en permanence la page "chedotgame.com/search" au demarrage malgrès les reinitialisations que j'ai faites.

J'ai lancé mon antivirus (MCafee) qui a trouvé des fichiers corrompus avec mise en quarantaine et élimination. Mais j'ai peur qu'il y est encore des restes. Mon PC est serieusement ralenti depuis ce probleme.

Avez vous des conseils, une marche a suivre pour nettoyer mon PC une bonne fois pour toute?

Merci de votre aide.

11 réponses

  1. Velvet
     
    Merci pour ta réponse très rapide! :)

    J'ai lancé adwcleaner, scan, clean puis reboot et voici le log:

    # AdwCleaner v5.026 - Logfile created 22/12/2015 at 09:28:58
    # Updated 21/12/2015 by Xplode
    # Database : 2015-12-21.3 [Server]
    # Operating system : Windows 8.1 (x64)
    # Username : velvet - VELVET
    # Running from : C:\Users\velvet\Downloads\adwcleaner_5.026.exe
    # Option : Cleaning
    # Support : http://toolslib.net/forum
            • [ Services ] *****


    [-] Service Deleted : CltMngSvc
    [-] Service Deleted : SPPD
            • [ Folders ] *****


    [#] Folder Deleted : C:\Program Files (x86)\SearchProtect
    [#] Folder Deleted : C:\Users\velvet\AppData\Local\SearchProtect
            • [ Files ] *****


    [-] File Deleted : C:\Users\velvet\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_chedotgame.com_0.localstorage
    [-] File Deleted : C:\Users\velvet\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_chedotgame.com_0.localstorage-journal
    [-] File Deleted : C:\windows\apppatch\apppatch64\vcldr64.dll
    [-] File Deleted : C:\windows\AppPatch\Custom\{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb
    [-] File Deleted : C:\windows\AppPatch\Custom\Custom64\{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb
    [-] File Deleted : C:\windows\AppPatch\nbin\VC32Loader.dll
            • [ DLLs ] *****
            • [ Shortcuts ] *****
            • [ Scheduled tasks ] *****
            • [ Registry ] *****


    [-] Key Deleted : HKLM\SOFTWARE\SearchProtect
    [-] Key Deleted : HKLM\SOFTWARE\SPPDCOM
    [-] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    [-] Data Restored : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
    [-] Data Restored : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
    [-] Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chedotgame.com
            • [ Web browsers ] *****


    [-] [C:\Users\velvet\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Deleted : hxxp://search.iminent.com/?appId=A6434F30-87E2-4BF0-82B4-FA6590F5B0B2
    [-] [C:\Users\velvet\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Deleted : booedmolknjekdopkepjjeckmjkdpfgl
    [-] [C:\Users\velvet\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Deleted : flpcjncodpafbgdpnkljologafpionhb

    :: "Tracing" keys removed
    :: Winsock settings cleared

    ########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [2361 bytes] ##########
    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Est-ce que Search Protect n'est plus actif (icone verte/bleu) en bas à droite ?
    voir : https://www.supprimer-virus.com/search-protect/

    car AdwCleaner a un peu tendance à mal le virer.
    Vérifie stp.
    1
  3. Velvet
     
    Search protect est toujours la, icone bleu en bas a droite
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Velvet
     
    Une petite précision:

    J'ai installé entre temps (dimanche) Chrome et en ai fait mon navigateur par défaut.
    Mais l'infection est arrivé quand j'utilisais IE11. Depuis j'ai désactivé IE11 dans les paramètres Windows. Je viens de le réactiver pour voir et la page d'accueille est revenue à la normale.
    0
    1. unpeudetout Messages postés 112 Statut Membre 36
       
      Salut,
      Tu peux passer ce sujet en Résolu.
      Noam
      0
    2. Velvet
       
      Ok c'est fait.
      Est ce que je peux considérer le problème comme vraiment résolu?
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok, pas bon :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  8. Velvet
     
    FRST64.exe lancé, voici les rapports:

    http://pjjoint.malekal.com/files.php?id=FRST_20151222_r12e10k10o11b5

    http://pjjoint.malekal.com/files.php?id=20151222_o10z13e9c13i15

    http://pjjoint.malekal.com/files.php?id=20151222_c58712p10
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à  effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [247056 2015-12-02] (Client Connect LTD)
    AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [219920 2015-12-02] (Client Connect LTD)
    R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3241744 2015-12-02] (Client Connect LTD)
    R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3241744 2015-12-02] (Client Connect LTD)
    C:\Program Files (x86)\SearchProtect

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
  10. Velvet
     
    ok c'est fait, voici le rapport (je redémarre et réinitialise en suivant):

    Fix result of Farbar Recovery Scan Tool (x64) Version:20-12-2015
    Ran by velvet (2015-12-22 10:32:42) Run:1
    Running from C:\Users\velvet\Desktop
    Loaded Profiles: velvet (Available Profiles: velvet)
    Boot Mode: Normal
    ==============================================

    fixlist content:
    AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [247056 2015-12-02] (Client Connect LTD)
    AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [219920 2015-12-02] (Client Connect LTD)
    R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3241744 2015-12-02] (Client Connect LTD)
    R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3241744 2015-12-02] (Client Connect LTD)
    C:\Program Files (x86)\SearchProtect

    "C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL" => Value data removed successfully.
    "C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL" => Value data removed successfully.
    CltMngSvc => Unable to stop service.
    CltMngSvc => service removed successfully
    CltMngSvc => Unable to stop service.
    CltMngSvc => service removed successfully

    "C:\Program Files (x86)\SearchProtect" folder move:

    Could not move "C:\Program Files (x86)\SearchProtect" => Scheduled to move on reboot.

    Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-12-22 10:33:50)

    "C:\Program Files (x86)\SearchProtect" => Could not move

    End of Fixlog 10:33:52

    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      hummmm
      le dossier C:\Program Files (x86)\SearchProtect a été supprimé ?
      L'icône est encore en bas à droite à côté de l'horloge ?
      0
      1. Velvet > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        oui pour les deux questions!
        Réinitialisation des navigateur faites. Tout à l'air OK.
        0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Well done !
    Bonnes fêtes =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  12. Velvet
     
    Un très grand Merci pour cette aide très précieuse et surtout très détaillée!
    Je te souhaite de très bonnes fêtes également ainsi qu'à tous les gens du forum.

    Je ne manquerai pas de suivre les conseils indiqués pour ne pas me faire avoir a nouveau. :)

    Merci encore!
    0

Discussions similaires

mon ordinateurs portable asus in search of incredible bug trop
Mateo -
jumulka -

1 réponse
processus searchfilterhost
sisylphe -
Xblade -

4 réponses
PC bloqué sur logo "asus in search of incredible"
mikado -
Yasko972 -

1 réponse
Ma tablette reste sur asis in search of incredible
Nadine -
RomainJavourez -

1 réponse
Windows Search Filter Host occupe CPU
Remitch -
Remitch -

1 réponse