Searchqu.com/410

je n'ai pas l'onglet "marquer comme résolu".

Je te remercie encore pour ta disponibilité et tes conseils avisés.

Je te souhaite une bonne continuation dans ton travail.

Aurevoir

parfait si tout est ok on peut considérer ce topic comme étant résolu ;)

Je te souhaite un bon Dimanche et un surf prûdent!

ok voila le rapport :

# DelFix v8.7 - Rapport créé le 08/01/2012 à 14:09:00
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexandre Hebert - KINGYO (Administrateur)
# Exécuté depuis : C:\Users\Alexandre Hebert\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\HiJackThis.lnk
Supprimé : C:\Users\Alexandre Hebert\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Alexandre Hebert\Downloads\adwcleaner.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\UsbFix.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\ZHPFix.exe
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1495 octets] - [08/01/2012 14:09:00]

########## EOF - C:\DelFix[S1].txt - [1619 octets] ##########

Bonjour

Nous allons utiliser un autre outil pour désinstaller les outils

* Télécharge delfix de xplode
* lance DelFix, clique sur Suppression.
* Patiente pendant la suppression jusqu'à l'ouverture du rapport.
* Poste le contenu du rapport dans ta prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

pour le désinstaller ensuite il suffira de relancer le programme et de cliquer sur "désinstalltion"

Bonjour,

J'ai suivi les étapes je te poste le rapport de usbfix :

http://cjoint.com/?BAim4tvSP29

Par contre lorsque j'appuie sur le A de ZHPFix il ne se passe rien.

Sinon j'ai effectué les autres étapes sans rencontrer de problèmes.

voilà comme annoncé la suite et fin du travail ;-)

La version 9 de firefox est sortie,si tu gardes ta version 8 pense à la maintenir sûre en faisant les mises à jour de sécurité

il faut impérativement garder à jour les logs ensibles qui sont régulièrement la cible des malwares
-les navigateurs internet,Adobe reader et les lecteurs de *pdf,java, le lecteur flash player (plungin firefox et autres nav et active x pour IE)

Tu peux sécuriser encore plus Firefox en lui rajoutant les modules ADblock +: pour bloquer un maximum de pubs, sources d'infection parfois et [url=https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ WOT]pour être prévenu sur les dangers de certains sites.
il est aussi souhaitable d'installer WOT pour IE:

Pour faciliter la gestion des mises à jour: installer "UpdateChecker": qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées.

Si tu as installé la version 10 de Adobe reader, pour plus de sécurité,il faut désactiver l'interprétation du javascript comme ceci:
* Lancer Adobe Reader
* Cliquer sur Edition --> Préférences --> JavaScript
* Décocher "Activer Acrobat JavaScript"
* Valider

De nombreux malwares se propagent par l'intermédiaire des supports amovibles (usb),pour éviter cela tu peux vacciner ton disque dur et tous tes supports amovibles de la façon suivante:

/!\ ferme toutes tes applications et enregistre le travail en cours en cours/!\

=> Télécharge: UsbFix: et enregistre-le sur ton bureau
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'être infectées sans les ouvrir
=> Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
=> Double clique sur le raccourci UsbFix présent sur ton bureau .
=> Choisis: ( Vaccination )
=> Laisse travailler l'outil.
=> Ensuite poste le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Pour nettoyer le registre et les fichiers temporaires:

=>sers toi de ccleaner :

=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
=> Dans le menu nettoyeur , clique sur "Analyse".
=> Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
=> Réponds a OUI a la question qui te sera posée.
=> Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
=> un tutoriel pour t'aider :

=>Tu peux conserver ce logiciel et l'utiliser régulièrement.

Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares, pour les désinstaller suis ces indications:

=> Lance ZHPFix par un double clic sur le raccourci du bureau représentant une seringue (si tu es sous Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
=> Clique sur l'icône représentant la lettre A (« nettoyeur de tools»)
=> .une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
copie colle le rapport généré à la fin dans ta prochaine réponse

pour désinstaller OTL
=> lance le par son raccourci
=> clique sur le bouton "purge outils"

L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des information à propos de la sécurité sur internet en lisant ce pdf provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.

Si tout est ok ce sujet pourra être classé "résolu"

Voila j'ai fais la manip. J'attends tes derniers conseils.

Parfait et bravo à toi pour ta persévérance et ta patience sans elles je n'aurai rien pu faire non plus

pour éviter de reinfecter ton PC tu vas maintenant purger ta restauration système
crée un nouveau point suivant ce tuto:http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/

supprime tous les points sauf le dernier créé comme indiqué sur cette page:https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

demain je te donnerai les dernières instructions et les derniers conseils pour sécuriser ton surf

A+

glops31 /-----------\ Une désinfection inachevée est inutile... /------------
----------------------/ Qui prend conseil est près de bien faire.\------------

Alors là je dis bravo, je te pris de bien vouloir recevoir mes sincères félicitations.

"search-result" a disparu.

Vraiment bon boulot. Sans toi je m'en serai jamais sorti.

Je te poste quand meme le rapport pour la forme :

All processes killed
========== OTL ==========
Prefs.js: "http://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=" removed from keyword.URL
C:\Program Files (x86)\Mozilla Firefox\searchplugins\Search_Results.xml moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Alexandre Hebert
->Temp folder emptied: 440670 bytes
->Temporary Internet Files folder emptied: 1058304 bytes
->Java cache emptied: 6511008 bytes
->FireFox cache emptied: 84645530 bytes
->Flash cache emptied: 2879345 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41620 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 36160 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 126742 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 732545276 bytes

Total Files Cleaned = 790,00 mb

OTL by OldTimer - Version 3.2.31.0 log created on 01052012_204822

Files\Folders moved on Reboot...
C:\Users\Alexandre Hebert\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Encore merci =)

"search-result" est toujours visible dans FireFox

Ce script va cibler certains éléments à supprimer :

=> Lance OTL (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")
=> Copie/colle les lignes suivantes et place les dans la zone "personnalisation" :

:OTL

FF - prefs.js..keyword.URL: "http://www1.search-results.com/web?l=dis&q=&o=APN10649&apn_dtid=%5EBND410%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAGA&d=410-0&lang=en&atb=sysid%3D410%3Auid%3D2cbc16c65aa19ac0%3Asrc%3Dffb%3Ao%3DAPN10649%3Atg%3D&p2=%5EAGA%5EBND410%5EYY%5EFR"
[2011/12/11 13:25:02 | 000,002,515 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml

:commands

[EMPTYTEMP]
[REBOOT]

=> Clique sur « Correction » et laisse l'outil travailler. Il est possible que l'ordinateur redémarre.
=> Copie/colle la totalité du rapport dans ta prochaine réponse.

oui, c'est bizarre. tu ne vois rien d'anormal ?

as tu supprimé "search-results" comme indiqué, avant de faire le scan?

voici les rapports :

extras : http://cjoint.com/?BAdwoekXqCI

et OTL : http://cjoint.com/?BAdwoMcvOci

"Search result est présent dans le choix des moteurs de recherche par défaut"

Tu peux le supprimer en cliquant sur la petite flèche à gauche de la barre de recherche
la liste des moteurs de recherche s'affiche , en bas => "gérer les moteurs de recherches" sélectionne le et clique sur "Supprimer"

en même temps décoche "afficher les suggestions de recherche"

Ensuite fais ceci pour faire un diagnostic avec un autre outil

=> Télécharge OTL (de OldTimer) sur ton Bureau
=>Ferme tous tes programmes puis lance le (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")
=> coche "recherche lop" et "recherche purity"
=> sous personalisation colle ceci:
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
=> Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
=> Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
=> héberge les rapports sur https://www.cjoint.com/ et poste moi les liens fournis

glops31 /-----------\ Une désinfection inachevée est inutile... /------------
----------------------/ Qui prend conseil est près de bien faire.\------------

bonsoir,

oui mais le problème persiste. firefox ne veut rien savoir. J'ai beau mettre google comme moteur de recherche il me renvoi toujours vers search results quand je tape dans la barre d'url. Sinon la petit barre de recherche en haut a droite marche très bien.

Search result est présent dans le choix des moteurs de recherche par défaut, ok mais ce que je ne comprend pas c'est cette redirection systématique et imposée.

Bonjour

as tu vider l'historique de tous tes navigateurs sans oublier de vider l'historique des recherches et formulaires et la saisie automatique?

bonsoir,

voici le rapport de ZHPFix :

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre :
Run by Alexandre Hebert at 01/01/2012 17:45:01
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\StartSearch
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: SearchScopes :{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
SUPPRIME Key: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
SUPPRIME Key: HKCU\Software\vShare.tv
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
ABSENT Key: HKCU\Software\vShare.tv

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\vShare.tv plugin
SUPPRIME Folder: c:\users\alexandre hebert\appdata\locallow\shopperreports3

========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Dossier(s)

End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/12/2011 10:50:57 [1596]
C:\ZHP\ZHPFix[R2].txt - 26/12/2011 10:09:49 [957]
C:\ZHP\ZHPFix[R3].txt - 28/12/2011 11:20:40 [952]
C:\ZHP\ZHPFix[R4].txt - 01/01/2012 17:45:01 [1397]

et le rapport de Malwarebytes antimalware:

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Alexandre Hebert :: KINGYO [administrateur]

01/01/2012 18:35:33
mbam-log-2012-01-01 (18-35-33).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 557037
Temps écoulé: 2 heure(s), 21 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

mais le problème persiste toujours.

Bonne année à toi également!!

en 2012 prends garde à ce que tu installeras sur ton PC , lis bien les conditions d'utilisation et refuse toute install de barre d'outils supplémentaire et toute proposition de publicité...

le fautif est certainement Vshare.tv,c'est lui qui a installé ces petits espions dans ton PC
(Adware et toolbar)

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)
=> Copie les lignes suivantes :

[HKCU\Software\StartSearch]
[HKCU\Software\StartSearch]
O43 - CFD: 23/11/2011 - 19:44:54 - [0,051] ----D- C:\Program Files (x86)\vShare.tv plugin
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Web Search) - http://startsear.ch
O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (Web Search) - http://startsear.ch
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Web Search) - http://startsear.ch
C:\Users\Alexandre Hebert\AppData\LocalLow\ShopperReports3
[HKCU\Software\vShare.tv]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[HKCU\Software\vShare.tv]

( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris 'tout sélectionner /copier)

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=>les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport généré dans ta prochaine réponse ou héberge le sur cijoint.fr

note:le rapport se trouve aussi sous C:\Program Files\ZHPDiag\ZHPFix.txt

pour parfaire le nettoyage fais ceci:

tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

=> Télécharge Malwarebytes antimalware:
=> utilise le en mode normal
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Tutoriel MBAM

bonjour et bonne année ! :-)

Voici le rapport :

http://cjoint.com/?BAbmxmQNZGV