Zinkwink

Résolu
Tom -  
Bonjour,

voila j'ai un problème, je ne sais pas c'est du a quoi, mais a chaque fois que je fait une recherche dans l'onglet en haut a droite de firefox ou même de IE (j'ai essayé pour voir) ça me revoie systématiquement sur le moteur de recherche ZinkWink et c'est franchement chiant parce que j'ai beau tout essayer rien n'y fait le problème est toujours la

22 réponses

Résumé de la discussion

Le problème décrit concerne une redirection systématique des recherches effectuées via la barre d'adresse ou la barre de recherche dans Firefox et Internet Explorer vers ZinkWink.com, sur Windows 7. Plusieurs conseils recommandent l'usage d'outils anti-malware comme TDSSKiller et OTL pour analyser et supprimer les éléments indésirables, nettoyer les clés de registre et les recherches susceptibles de rediriger vers ZinkWink. Le fil évoque aussi des mesures pratiques comme la suppression du cache et des cookies, la réinstallation de Firefox, puis la gestion des rapports d'outils pour vérifier l'efficacité du nettoyage. D'autres interventions décrivent le protocole complet, incluant la collecte et le partage de rapports via des sites d'hébergement afin d'évaluer les actions réalisées et de poursuivre le nettoyage si nécessaire.

Bobot (l’IA à votre service)
  1. kalimusic Contributeur sécurité
    ok, on termine.

    1. Lance OTL
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Dans la partie du bas "Personnalisation", copie/colle: 

    :commands
[clearallrestorepoints]

    ● Clique sur le bouton Correction.

    2. Relance OTL en tant qu'administrateur
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

    == == == == == == == == == == == == == == == == == == == == == ==

    les choses simples qui font la différence

    ● Maintenir Windows à jour

    ● Maintenir les logiciels à jour avec Secunia OSI (merci australien)
    Ou en utilisant leur logiciel Secunia Personal Software Inspector
    Ou celui-ci : Update Checker

    ● Ne pas surfer en droits administrateurs

    ● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

    ● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

    ● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

    ● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    1. fastoche!
      bonsoir
      je viens juste de voire la dernière, manoeuvre, celle ci a été exécutée avec succès, mille merci à vous et à ceux qui veillent sur le maintien de site génial.
      respect!
    2. Nassou
      Bonjour kalimusic, j'ai le meme probleme que fastoche, je viens de faire la recherche avc SEAT, et voila le rapport sur ce lien: http://cjoint.com/11oc/AJElWqibwtn.htm
    3. kalimusic Contributeur sécurité
      Bonjour,

      Merci de créer votre propre sujet.
  2. fastoche
    All processes killed
    ========== OTL ==========
    ========== REGISTRY ==========
    Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\AVAST Software\WRC\RatingStorage\zinkwink.com\ deleted successfully.
    Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{06B469CF-CDC2-47F4-81A9-8EA6E8506E45}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06B469CF-CDC2-47F4-81A9-8EA6E8506E45}\ not found.
    Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.
    Registry key HKEY_USERS\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{A2D607DE-6458-4AB7-A96B-F1C3BEAD60AC}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A2D607DE-6458-4AB7-A96B-F1C3BEAD60AC}\ not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrateur
    ->Temp folder emptied: 1910787 bytes
    ->Temporary Internet Files folder emptied: 212483 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 60865674 bytes
    ->Google Chrome cache emptied: 11207178 bytes
    ->Flash cache emptied: 15239 bytes

    User: All Users

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32\dllcache .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 205514 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
    RecycleBin emptied: 718652 bytes

    Total Files Cleaned = 72,00 mb

    OTL by OldTimer - Version 3.2.29.1 log created on 10062011_154831

    Files\Folders moved on Reboot...
    C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\6GZJ0BO3\default[1].htm moved successfully.
    File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
    C:\WINDOWS\temp\Perflib_Perfdata_9c0.dat moved successfully.

    Registry entries deleted on Reboot...
    1. fastoche
      bonsoir
      j'ai constaté que tout les symptome ont disparu, merci infiniment pour votre disponibilité et votre devoement.
  3. kalimusic Contributeur sécurité
    fastoche,

    1. Panneau de Configuration > Options Internet > onglet Général
    Supprimer historique de navigation > Fichier temporaires + cookies > Supprimer

    2. Relance OTL

    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

    :OTL

:Reg 
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\AVAST Software\WRC\RatingStorage\zinkwink.com]
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{06B469CF-CDC2-47F4-81A9-8EA6E8506E45}]
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{A2D607DE-6458-4AB7-A96B-F1C3BEAD60AC}]

:Commands 
[emptytemp]

    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
    ● Copie/colle le dans ton prochain message.

    3. Pour Firefox, puisque les manip' avec about:config n'ont rien donné.
    Sauvegarde tes marque-pages
    Désinstalle, supprime le dossier C:\Program Files\Mozilla Firefox
    Réinstalle https://www.mozilla.org/fr/firefox/

    A +
    1. fastoche
      bonjour
      voila le lien

      http://cjoint.com/?AJgozBftwIE

      merci.
      1. fastoche
        bonjour.
        je vous rapporte d'autres faits que j'ai remarqué aujourd'hui:
        disparition totale des symptômes sur Firefox, même si je n'ai fais aucune autre manipulations que celle que vous me avez recommandez.
        sur IE, lorsque je lance une recherche à partir de la barre de recherche, et ce quelque soit le moteur de recherche que je désigne par défaut " ask, gooogle ou yahoo" sur la barre d'adresse, il y a zinkwin.com/.... qui s'affiche pendant une fraction de seconde avant de me rediriger sur le site du moteur bing avec les résultats de la recherche.
        es ce que le pc est complétement guérit ou es ce bien l'infection qui lui joue un tour!
    3. kalimusic Contributeur sécurité
      Bonjour,

      On doit chercher où il se cache...

      Télécharge SEAF de C_XX :

      ● Copie/colle ZinkWink dans le champ prévu à cette effet
      ● Coche Chercher également dans le registre
      ● Clique sur Lancer la recherche

      Heberge le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt) et donne moi le lien.

      A +
      1. fastoche
        salut
        c'est fait, mais toujours les même symptômes
        1. fastoche
          je viens de constater un fait , je ne sais pas si c'est important, sur google chrome, je n'ai aucun problème, et les onglets s'ouvrent normalement , alors que sur IE, le problème ne réside que quand je lance une recherche à partir de la barre de recherche , mais l'ouverture des onglets se fait normalement.
          salut ;
      2. kalimusic Contributeur sécurité
        ha ok,

        Désinstalle corsair addon (sauf si tu sais ce dont il s'agit)

        Dans la barre de recherche à droite :
        Clique sur le petit triangle > Gérer les moteurs de recherches...
        Supprime ZinkWink si présent

        Dans la barre d'adresse, tape about:config
        Accepte de faire attention
        Dans la ligne filtre tape ZinkWink
        Clique droit > Réinitialiser sur chaque lignes trouvées.

        A +
        1. fastoche
          c'est que quand je lance une recherche via la barre de recherche google sur firefox , il me revoit vers ZinkWink.com et la mémé chose arrive quand j ouvre des liens sur d autres onglets
          3. kalimusic Contributeur sécurité
            re,

            Comment va le pc maintenant, plus de trace de Zinkwink ?

            1. Désinstalle les versions obsolètes de Java : 

            Java(TM) 6 Update 7
Java(TM) 6 Update 26

            2. Télécharge et installe JRE 6 Update 27

            3. Relance OTL

            ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

            :OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23   
[2010/05/17 22:46:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}     
[2010/10/26 19:20:33 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}     
[2011/01/09 17:55:43 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}     
[2011/06/26 16:59:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}   
O33 - MountPoints2\{510adea3-56e5-11e0-aefe-002511231364}\Shell - "" = AutoRun 
O33 - MountPoints2\{510adea3-56e5-11e0-aefe-002511231364}\Shell\AutoRun\command - "" = G:\AutoRun.exe     
[2011/10/03 18:12:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\FileHunter 

:Commands 
[createrestorepoint]
[emptytemp]

            ● Clique sur le bouton Correction.
            ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
            ● Accepte en cliquant sur OK.
            ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
            ● Copie/colle le dans ton prochain message.

            Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

            A +
            2. kalimusic Contributeur sécurité
              Non pas du tout, on va faire un scan de routine avec un anti-malware.
              Ensuite on remettra les réglages par défaut.

              1. Ouvre le Panneau de Configuration > Centre de Sécurité
              ● Règle les paramètres comme ceci : 
              Pare-Feu >> Activé
Mises à jour automatiques >> Activé
protections Antivirus >> Activé

              Télécharge MBAM et installe le selon l'emplacement par défaut.
              (l'essai de la version pro est facultative)

              ● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
              ● Clique dans l'onglet du haut "Recherche"
              ● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
              ● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

              A la fin de l'analyse, si MBAM n'a rien trouvé :

              ● Clique sur OK, le rapport s'ouvre spontanément

              Si des menaces ont été détectées :

              ● Clique sur OK puis "Afficher les résultats"
              ● Choisis l'option "Supprimer la sélection"
              ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
              ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
              ● Sinon le rapport s'ouvre automatiquement après la suppression

              Quelque soit le résultat, copie/colle le rapport dans le prochain message

              A +
              1. kalimusic Contributeur sécurité
                Bonjour,

                1. Relance OTL
                - Sous XP double-clic sur l'icône pour lancer l'outil.
                - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                ● L'interface principale s'ouvre :
                ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

                :OTL
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
IE - HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
IE - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
IE - HKU\S-1-5-21-1935655697-1580436667-1801674531-500\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s 
FF - prefs.js..browser.search.defaultengine: "Ask.com" 
FF - prefs.js..browser.search.defaultenginename: "Ask.com" 
FF - prefs.js..browser.search.order.1: "Ask.com" 
FF - prefs.js..keyword.URL: "http://zinkwink.com/?clid=18aac1240b45472f891c057861fa530f&prt=corsairzwbho&tmp=nemo_results&keywords=" 
FF - prefs.js..network.proxy.type: 0 
FF - user.js..keyword.URL: "http://zinkwink.com/?tmp=redir_bho_bing&prt=corsairzwbho&keywords=" 
FF - user.js..keyword.enabled: 1 
[2011/03/19 23:09:03 | 000,002,569 | ---- | M] () -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\searchplugins\askcom.xml     
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[56 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\*.tmp files -> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\*.tmp -> ] 
:Reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]

                ● Clique sur le bouton Correction.
                ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                ● Accepte en cliquant sur OK.
                ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
                ● Copie/colle le dans ton prochain message.

                Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

                2. Beaucoup de restrictions sur le système,
                Est-ce un pc professionnel ? Ou les as tu mis en place volontairement ?
                Les mises à jour sont désactivés, pourquoi ?

                A +
                1. fastoche
                  bonsoir
                  http://cjoint.com/?AJfuelxzdib
                  c'était un pc qui appartenait à mon frère ; je n'ai jamais fais attention aux paramètres que vous avez mentionné!! es ce que c'est à cause de cela que la machine a été vulnérable à cette saloperie?
                  merci
              2. kalimusic Contributeur sécurité
                Bonsoir,

                Pour TDSSkiller, c'est ok.

                Pour OTL, le fichier extra.txt ne se créé qu'au premier lancement.
                Regarde ici => C:\Documents and Settings\Administrateur\Mes documents\Téléchargements


                A +
                1. fastoche
                  oui c'est cool voila le lien pour extra
                  http://cjoint.com/?AJfaerozthT
                  merci
              3. fastoche
                re bonsoir
                j'ai essayé d'exécuter les manouvrières que vous avez inscrit, mais j'ai eu deux problèmes:
                le premier concernant TDSSKILLER, je n'ai eu que des Suspicious object, alors j'ai laisser tout sur skip, et puis j'ai enregistré le rapport sur le lien suivant:
                http://cjoint.com/?AJew5vL7KbZ

                secondo, pour le 2 eme logiciel, je n'ai eu que le fichier OTL.txt, l'autre je ne l'ai pas vue sur la barre des taches ni sur le notepad même si j'avais refais la manoeuvre a deux reprises, voila le lien pour ce fichier:
                http://cjoint.com/?AJexubkjpsm
                je ne sais pas vraiment ou es ce que j'ai déconné, je suis près à suivre vous conseilles, merci infiniment a vous.
                2. kalimusic Contributeur sécurité
                  Bonsoir,

                  Tu peux, j'attends tes 3 rapports.

                  A +
                  1. fastoche
                    salut
                    j ai le meme probleme , mais moi par contre j ai pas de point de restauration disponible anterieur a la date d aujourd hui, es ce que je pourrais appliquer ces manoeuvre et vous les soumettre, merci
                    • 1
                    • 2