Protected Search Résolu

Question

Bonjour,

J'ai, et ce depuis plusieurs mois, installé sans le vouloir un virus qui se manifeste en changeant ma page d'accueil (impossible de repasser sur une page que j'ai choisi sous firefox, par contre pour chrome et IE pas de souci je contrôle encore la page d'accueil)
sous celle-ci : http://ww1.protectedsearch.com

Cette adresse change couramment puisqu'au départ c'était allsearch qui était ma page d'accueil. De plus, j'ai souvent des mots soulignés en bleu (que ce soit sur facebook, youtube, sur n'importe quel site) qui me renvoient vers des pubs et autres virus, enfin bref je suppose que mon pc est infecté.  J'ai parcouru quelques forums et téléchargés des logiciels pour essayer de me débarrasser de ce truc, sans succès et apparemment la manip à faire semble être assez complexe et je n'y connais pas grand chose

Donc voilà si quelqu'un pouvait m'aider ce serait vraiment cool !

PS : je suis conscient que ce problème est souvent évoqué sur ce forum mais je préfère créer un topic plutôt que "m'incruster dans un autre"

Configuration: Windows 7 / Firefox 16.0

juju666 · Accepted Answer

Hello,

Tu as bien fais d'ouvrir un nouveau sujet, c'est plus simple pour suivre :)

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Melogien · Answer

Salut, merci de ton aide :) 
Alors j'ai fait la suppression et j'ai donc ce rapport qui est affiché : 


# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 20:26:39 
# Mis à jour le 30/10/2012 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : Seb - SEB-COMPUTER 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Seb\Downloads\AdwCleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\Program Files (x86)\Yontoo 
Dossier Supprimé : C:\ProgramData\Babylon 
Dossier Supprimé : C:\Users\Seb\AppData\LocalLow\Toolbar4 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\AppDataLow\Software 
Clé Supprimée : HKCU\Software\Conduit 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} 
Clé Supprimée : HKCU\Software\Softonic 
Clé Supprimée : HKLM\Software\Babylon 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291} 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE 
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler 
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper 
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar 
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681 
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681.3 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681 
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681.1 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C} 
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E} 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403} 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh 
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403} 
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}] 

***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16421 

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com 
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://allssearch.com/ --> hxxp://www.google.com 

-\ Mozilla Firefox v16.0.2 (fr) 

Nom du profil : default  
Fichier : C:\Users\Seb\AppData\Roaming\Mozilla\Firefox\Profiles\srxezo6k.default\prefs.js 

C:\Users\Seb\AppData\Roaming\Mozilla\Firefox\Profiles\srxezo6k.default\user.js ... Supprimé ! 

Supprimée : user_pref("browser.startup.homepage", "hxxp://allssearch.com/"); 

-\ Google Chrome v19.0.1084.52 

Fichier : C:\Users\Seb\AppData\Local\Google\Chrome\User Data\Default\Preferences 

Supprimée [l.41] : keyword = "allssearch.com", 
Supprimée [l.44] : search_url = "hxxp://allssearch.com/resultats.html?q={searchTerms}", 

************************* 

AdwCleaner[S1].txt - [5542 octets] - [11/05/2012 21:56:44] 
AdwCleaner[S2].txt - [9223 octets] - [05/11/2012 20:26:39] 

########## EOF - C:\AdwCleaner[S2].txt - [9283 octets] ########## 





voilà désolé ça prend pas mal de place, par contre du coup c'est cool ma page d'accueil est maintenant redevenue normale :)

juju666 · Answer

Pas de soucis mais nous n'avons pas tout à fait fini ;)

============

Relance AdwCleaner clique sur Désinstaller

============

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

Melogien · Answer

voilà ce qui est écrit dans le rapport:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Seb :: SEB-COMPUTER [administrateur]

05/11/2012 21:31:09
mbam-log-2012-11-05 (21-31-09).txt

Type d'examen: Examen complet (C:\|Q:\|R:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 379901
Temps écoulé: 1 heure(s), 4 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

juju666 · Answer

Hello,

Si plus de soucis, tu peux effectuer le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Melogien · Answer

Salut,

Je suis en train de faire ce qu'il y a de marqué sur la page, en tout cas je te remercie pour ton aide :)

Bonne continuation

juju666 · Answer

De rien.

A toi aussi.

Protected Search

7 réponses

Discussions similaires

Newsletters